お問い合わせ

VMware NSX Data Center

VMware NSX DC は、ネットワーク仮想化プラットフォームです。
ネットワークの仮想化、抽象化を実現し物理的なネットワークから分離された状態で仮想マシン同様の運用モデルでネットワークを一元的に運用できます。

  • NS
  • SDDC
  • セキュリティー強化
  • 次のステップ
  • セキュリティー
  • マイセグ

VMware NSX Data Center の製品概要

既存ネットワークの運用効率を高めるネットワーク仮想化プラットフォーム

VMware NSX Data Center(以下、VMware NSX)は、先進のネットワーク仮想化プラット フォームです。
ネットワークの仮想化、抽象化を実現し、物理的なネットワークから分離された状態で仮想マシン同様にネットワークを一元管理。ベンダー依存もありません。単なる仮想化プラットフォームとは異なり、既存の物理ネットワークはそのままに、その上に新たなネットワークをかぶせるオーバーレイ方式の仮想化技術である点が大きな特徴です。

既存の物理ネットワークはそのままに

拡散する驚異の阻止

アプリケーション視点のセキュリティをワークロード レベルで適用。水平方向への脅威の拡散を阻止できます。

運用上のボトルネックの排除

ネットワーク サービスやセキュリティ サービスを自動化。アプリケーション プラットフォームやアプリケーション フレームワークにわたり運用上のボトルネックをなくします。

コンプライアンスの確保

機密データを保存、処理、転送するシステムを分離することで、コンプライアンスの対象範囲を縮小します。

クラウドネイティブなアプリケーション

複数のアプリケーション フレームワークにまたがるコンテナ化されたワークロードに対して、ネイティブのネットワークとセキュリティを実現します。

マルチクラウド ネットワーク運用の効率化

異種混在のサイト間でネットワークとセキュリティの整合性を維持し、マルチクラウド運用を効率化します。

次世代製品 VMware NSX-T Data Center

クラウドネイティブのアプリケーション環境を構築する俊敏性に優れた Software-Defined Infrastructure を提供します。クラウドネイティブのアプリケーション、ベアメタルワークロード、マルチハイパーバイザー環境、パブリッククラウド、および複数のクラウドをサポートします。

VMware NSX Data Center の主な機能

論理スイッチ

NSX DC の論理スイッチは VXLAN プロトコルのカプセル化技術を使用して L3 ネットワーク上に仮想的な L2 ネットワークを構築し、本来ルーティングを必要とする仮想マシン間通信を L2 の通信として処理します。

論理スイッチ

分散論理ルータ

論理スイッチ間のルーティングを提供します。ホスト内で発生する異なるセグメントへの通信をホスト内で完結させることで、従来発生していた物理ルータへのヘアピントラフィックの削減を実現します。

分散論理ルータ

NSX Edge

North-South 方向のルーティング、ネットワーク境界の論理ファイアウォール、ロードバランシング、VPN、NAT、DHCP などの各種ネットワークサービスを提供します。

NSX Edge

分散ファイアウォール

仮想マシン単位にファイアウォールを設置してセキュリティセグメントを細分化し、「マイクロセグメンテーション」を実現します。

分散ファイアウォール

REST API

NSX DC は REST API に対応しています。VMware 製品以外のアプリケーションと NSX DC を連携させることが可能です。

REST API

vRealize Network Insight

仮想ネットワーク環境の情報を収集し、トラフィックのネットワークトポロジをグラフィカルに可視化します。実際に発生している通信をもとに適したファイアウォールポリシーの自動生成も可能です。

vRealize Network Insight

VMware NSX Data Center の導入メリット

ネットワークの効果

システム間のネットワーク分離性の向上

  • 物理ネットワーク機器への設定変更作業を完全排除
  • 仮想スイッチ間でのオーバレイネットワーク(仮想ネットワーク)を形成
  • 仮想マシンの追加、削除、移動等には自動追従

物理ネットワーク機器のダウンサイジングが可能

  • 物理ネットワークトラフィックの削減
  • ハイパーパイザー内で提供されるネットワークサービス
  • 仮想マシンから最短ルートで提供されるネットワークサービス

オーケストレーションツールとの連動により自動化を実現

  • 自動化により、ネットワークのプロビジョニングの所要時間を数分から数秒まで短縮し、運用効率を向上
  • ネットワークポリシーも含めた PaaS レベルの展開を実現
  • L2/3のみならず、セキュリティや LB までの展開が可能
  • 標準化による運用統一が可能

セキュリティの効果

  • 既存ネットワークのまま、セキュリティ強化を実現
  • 分散ファイアウォール機能のみから利用可能かつ、既存環境への導入も容易
  • ネットワーク設定変更作業で作業量が多いセキュリティ関連の多くを自動化
  • 同一セグメント内での脅威拡散防止の実現
  • ホワイトリスト型のアクセス制御の実現
  • スイッチ上の ACL 設定を排除可能
  • セグメン卜間のアプライアンス型ファイアウォールも、排除可能
  • 分散ファイアウォールより、仮想マシン関するトラフィックを制御可能
  • 物理環境に関しては、仮想アプライアンス型ファイアウォールを NSX DC として設置可能
  • マイクロセグメンテーションときめ細かなセキュリティを個々のワークロードに適用
  • 主要なサードパーティ ベンダーのエコシステムを通じた高度なセキュリティとネットワーク サービスの利用

VMware NSX Data Center のエディションとライセンス

NSXは、「Standard」「Professional」「Advanced」「Enterprise Plus」の4つのエディションを用意しています

Standard

ネットワークの俊敏性と自動化機能を必要とする企業向け

Professional

Standard の機能に加えて、マイクロセグメンテーション、パブリック クラウドのエンドポイントを検討している企業向け

Advanced

Professional の機能に加えて、高度なネットワークおよびセキュリティのサービス、幅広いパートナー エコシステムとの連携、マルチサイトを検討している企業向け

Enterprise Plus

NSX Data Center が提供する先進的な機能に加えて、vRealize Network Insight™ によるネットワークの可視化とセキュリティ運用、NSX Hybrid Connect によるハイブリッドクラウドのモビリティを検討している企業向け

Standard

ネットワークの
仮想化
論理ネットワーク
ルーティング
L4 Edge ファイア ウォール

Professional

基本のファイアウォールと
接続性
Standard に加えて
+
4分散ファイアウォール
L2 および L3 VPN
NSX Cloud との連携
単一 vCenter
ライセンス形態
NSX-T Professional(CPUソケット or CPUコア課金)

Advanced

高度なサービス
Professional に加えて
+
Identity Firewall
ロードバランシング
複数 vCenter
L7およびセッションに
対応した高度なファイアウォール
URL の許可リスト機能
ライセンス形態
NSX-T Advanced(CPUソケット or CPUコア課金)
NSX-T Advanced for Desktop(CCU課金)

Enterprise Plus

運用、ハイブリッド化、
セキュリティ
Advanced に加えて
+
HCX Advanced
VRNI Advanced による運用
NSX Intelligence Standard
フェデレーション
ライセンス形態
NSX-T EnterprisePlus(CPUソケット or CPUコア課金)
NSX-T EnterprisePlus for Desktop(CCU課金)

Advanced Threat Prevention(ATP)

高度なセキュリティ
Advanced または Enterprise Plus のみを対象とする
アドオン サブスクリプション
Distributed IDS/IPS
Network Detection & Response (NDR)
Network Sandbox
Distributed & Gateway Firewall (L4‒L7)
NSX Intelligence Standard

【重要】アップグレードパス

2018年6月より、NSX の製品ライセンスにおけるエディション構成が変更されました。これに伴い、すでにお客様が保有しているライセンスについてもアップグレードが発生します。
自動的にアップグレードが行われるエディションと、お客様にてアップグレードの実施・非実施を選択することができるエディションとがございます。
ご不明な点は購入元の販売店、または SB C&S までお問い合わせ下さい。

分散論理ルータ

ご注意ください

  • 旧 NSX STD / ADV は適用時期以降に自動でアップグレードします。アップグレード後の保守更新はNSX エディションでの更新費用がかかります。
  • 旧 NSX ENT は自動アップグレードしません。 ※下記参照
    新 NSX ENT+ へはUPGライセンスを購入する必要があります。また、既存で旧 NSX + vRealize Network Insight ADV の組み合わせを保有している 場合は新 NSX ENT+ へ任意でアップグレードが可能です。

NSX Enterprise をご利用中のお客様へ

  • 旧 NSX ENT はアップグレードせずに現行のまま利用することが可能です。
  • 保守終了(EOSL)予定日 ※2018年5月現在
    NSX 6.2: General Support 2018/8/20 Technical Guidance 2019/8/20
    NSX 6.3: General Support 2020/2/2 Technical Guidance 2021/2/2
    NSX 6.4: General Support 2021/1/16 Technical Guidance 2022/1/16
関連情報
さらに表示する

VMware製品、販売についての資料・お問い合わせ VMware製品、販売パートナー制度に関するお問い合わせを受け付けております。お気軽にご相談ください。