شرکت فناوری اطلاعات ابری آکو
تامین تجهیزات و راهکار های IT
تامین تجهیزات و راهکار های IT
VMware NSX 4.2 and Earlier مجموعه‌ای از نسخه‌های پلتفرم مجازی‌سازی شبکه و امنیت نرم‌افزارمحور VMware است که امکان ایجاد شبکه‌های منطقی، مدیریت متمرکز سیاست‌های امنیتی، میکروسگمنتیشن و کنترل ترافیک میان بارهای کاری را فراهم می‌کند. این راهکار برای دیتاسنترهای مجازی، ابرهای خصوصی و سازمان‌هایی مناسب است که به جداسازی دقیق ترافیک، خودکارسازی شبکه و کاهش وابستگی عملیاتی به پیکربندی دستی تجهیزات نیاز دارند. انتخاب نسخه 4.2 یا نسخه‌های پیشین باید با بررسی سازگاری زیرساخت، وضعیت پشتیبانی و شرایط لایسنس انجام شود.
VMware NSX یک پلتفرم Software-Defined Networking یا SDN است که قابلیت‌های شبکه و امنیت را از طریق نرم‌افزار در زیرساخت‌های پشتیبانی‌شده پیاده‌سازی می‌کند. مدیران IT می‌توانند بدون وابستگی مستقیم هر تغییر منطقی به پیکربندی تجهیزات فیزیکی، شبکه‌های مجازی ایجاد کنند، ارتباط میان بارهای کاری را مدیریت کنند و سیاست‌های امنیتی را به‌صورت متمرکز اعمال کنند.
VMware NSX راهکاری برای مجازی‌سازی شبکه، ایجاد سرویس‌های منطقی شبکه و اجرای سیاست‌های امنیتی نزدیک به بارهای کاری است. این پلتفرم شبکه فیزیکی را حذف نمی‌کند، بلکه امکان مدیریت نرم‌افزارمحور بخشی از خدمات شبکه را روی بستر Underlay فراهم می‌سازد.
در زیرساخت مجازی، پلتفرم VMware vSphere وظیفه اجرای ماشین‌های مجازی و مدیریت منابع محاسباتی را بر عهده دارد. NSX این محیط را با قابلیت‌هایی مانند Logical Switching، Routing، Distributed Firewall و شبکه‌های Overlay تکمیل می‌کند.
یکپارچگی این دو فناوری امکان طراحی شبکه‌هایی را فراهم می‌کند که متناسب با چرخه عمر ماشین‌های مجازی تغییر می‌کنند. بااین‌حال، پشتیبانی از هر ترکیب نسخه‌ای باید بر اساس ماتریس سازگاری رسمی بررسی شود.
عنوان VMware NSX 4.2 and Earlier به یک محدوده نسخه‌ای اشاره دارد. نسخه‌های قدیمی NSX-V، نسل NSX-T و سری NSX 4.x از نظر معماری، قابلیت‌ها و مسیر ارتقا یکسان نیستند.
NSX 4.2 ادامه معماری NSX-T است و با تمرکز بر شبکه‌سازی منطقی، امنیت توزیع‌شده، مقیاس‌پذیری و مدیریت محیط‌های سازمانی توسعه یافته است. هنگام انتخاب، شماره دقیق Release و Build اهمیت دارد؛ زیرا قابلیت‌ها و اصلاحات امنیتی ممکن است میان نسخه‌های 4.2.x متفاوت باشند.
مزیت اصلی NSX، ترکیب مدیریت نرم‌افزارمحور شبکه با کنترل امنیتی نزدیک به بارهای کاری است. این معماری به سازمان‌ها کمک می‌کند تغییرات شبکه را استانداردسازی کنند، سیاست‌های دسترسی را دقیق‌تر تعریف کنند و فرایندهای عملیاتی را خودکار سازند.
NSX می‌تواند یکی از اجزای معماری امنیت Zero Trust در دیتاسنتر باشد. بااین‌حال، تحقق Zero Trust علاوه بر میکروسگمنتیشن به مدیریت هویت، پایش ترافیک، کنترل دسترسی و بازبینی مستمر سیاست‌ها نیاز دارد.
معماری VMware NSX بر سه حوزه Management Plane، Control Plane و Data Plane استوار است. این بخش‌ها به ترتیب مسئول تعریف و مدیریت سیاست‌ها، توزیع وضعیت شبکه و اجرای عملیات انتقال بسته هستند.
NSX Manager رابط مدیریتی و APIهای موردنیاز برای تعریف Segment، Gateway، Firewall Policy و سایر موجودیت‌های شبکه را ارائه می‌کند. طراحی ظرفیت و دسترس‌پذیری Manager باید با اندازه محیط، تعداد موجودیت‌ها و الزامات نسخه انتخابی هماهنگ باشد.
Control Plane اطلاعات موردنیاز برای عملکرد شبکه منطقی را توزیع می‌کند. Data Plane روی Transport Nodeهای پشتیبانی‌شده وظیفه انتقال و پردازش بسته‌ها را بر عهده دارد.
در NSX 4.x، شبکه‌های Overlay مبتنی بر GENEVE هستند. این فناوری امکان انتقال ترافیک شبکه‌های منطقی روی بستر IP فیزیکی را فراهم می‌کند.
VXLAN در معماری قدیمی NSX-V استفاده می‌شد؛ درحالی‌که NSX 4.x از GENEVE برای تونل‌های Overlay استفاده می‌کند. بنابراین نباید VXLAN را به‌عنوان پروتکل اصلی Overlay نسخه NSX 4.2 معرفی کرد.
NSX Edge برای ارائه برخی خدمات متمرکز شبکه از جمله ارتباط North-South، مسیریابی و قابلیت‌های Gateway استفاده می‌شود. Gatewayهای Tier-0 و Tier-1 در اتصال شبکه‌های منطقی به یکدیگر و به زیرساخت بیرونی نقش دارند.
قابلیت‌هایی مانند BGP، ECMP، NAT و High Availability باید مطابق توپولوژی، نیازمندی‌های ترافیکی و امکانات نسخه موردنظر طراحی شوند.
نسخه NSX 4.2 در ادامه توسعه معماری NSX-T، بهبودهایی در مدیریت شبکه‌های مجازی، مقیاس عملیاتی، امنیت و قابلیت‌های چندمستاجری ارائه کرده است. دسترسی به هر ویژگی به نسخه فرعی، لایسنس و شرایط استقرار وابسته است.
در نسخه 4.2، امکاناتی برای تسهیل پذیرش شبکه‌های مجازی و انتقال برخی بارهای کاری از شبکه‌های VLAN به شبکه‌های منطقی توسعه یافته‌اند. این قابلیت‌ها می‌توانند در پروژه‌های نوسازی دیتاسنتر و کاهش پیچیدگی عملیاتی مفید باشند.
بهبود مقیاس سیاست‌های امنیتی، توسعه قابلیت‌های Project و VPC و برخی امکانات مرتبط با IDS/IPS از موضوعات مهم این نسل هستند. فعال‌سازی قابلیت‌های پیشرفته به بسته تجاری، معماری و اجزای موردنیاز وابسته است.
وجود یک قابلیت در مستندات NSX 4.2 به معنای فعال بودن آن در تمام Editionها نیست. پیش از خرید یا ارتقا، باید وضعیت Entitlement، Compatibility Matrix و Release Notes نسخه دقیق بررسی شود.
NSX یک محصول نرم‌افزاری است و برخلاف تجهیزات سخت‌افزاری، مشخصات ثابت CPU، RAM یا تعداد پورت ندارد. منابع موردنیاز آن بر اساس اندازه محیط، تعداد Transport Nodeها، طراحی Edge و قابلیت‌های فعال تعیین می‌شود.
| ویژگی | توضیحات |
|---|---|
| نام محصول | VMware NSX 4.2 and Earlier |
| تولیدکننده | VMware / Broadcom |
| نوع راهکار | Software-Defined Networking و امنیت شبکه |
| مدیریت | NSX Manager و API |
| معماری | Management، Control و Data Plane |
| Overlay در NSX 4.x | GENEVE |
| قابلیت امنیتی | Distributed Firewall و Micro-segmentation |
| مسیریابی | Logical Gateway و قابلیت‌های وابسته به توپولوژی |
| اتوماسیون | API و مدیریت سیاست‌محور |
| محیط کاربرد | دیتاسنتر مجازی و ابر خصوصی |
| سازگاری | وابسته به نسخه NSX، ESXi، vCenter و اجزای مرتبط |
| لایسنس | وابسته به بسته تجاری و قرارداد سازمان |
| منابع سخت‌افزاری | وابسته به Sizing و معماری استقرار |
استقرار NSX به شبکه Underlay پایدار، IP Reachability مناسب، ظرفیت کافی Uplink و MTU سازگار با سربار تونل نیاز دارد. پیکربندی نادرست این موارد ممکن است موجب Packet Drop، افزایش تأخیر و اختلال در ارتباط سرویس‌ها شود.
اندازه کلاستر NSX Manager، تعداد Edge Nodeها و تخصیص منابع باید با تعداد بارهای کاری، حجم ترافیک، تعداد سیاست‌های امنیتی و الزامات High Availability هماهنگ باشد.
برای انتخاب مناسب، باید تفاوت معماری، وضعیت پشتیبانی، مدل مدیریت و الزامات مهاجرت بررسی شود. مقایسه صرفاً بر اساس شماره نسخه نمی‌تواند پیچیدگی عملیاتی یا هزینه واقعی را مشخص کند.
| معیار | NSX-V | NSX-T 3.x | NSX 4.2 |
|---|---|---|---|
| معماری | نسل قدیمی وابسته به vSphere | معماری NSX-T | ادامه معماری NSX-T |
| Overlay | VXLAN | GENEVE | GENEVE |
| مدیریت | معماری مدیریتی قدیمی | NSX Manager | NSX Manager |
| امنیت توزیع‌شده | قابلیت‌های نسل قدیمی | Distributed Firewall | Distributed Firewall و امکانات وابسته به نسخه |
| مهاجرت | نیازمند برنامه انتقال | وابسته به Build مبدأ | وابسته به نسخه و مسیر ارتقا |
| پشتیبانی | نسل قدیمی و خارج از پشتیبانی عمومی | وابسته به شاخه و قرارداد | وابسته به Release و قرارداد |
VMware NSX و Cisco ACI هر دو برای مدیریت سیاست‌محور شبکه دیتاسنتر استفاده می‌شوند، اما رویکرد معماری آن‌ها متفاوت است. NSX بر ارائه خدمات شبکه و امنیت نرم‌افزارمحور در محیط‌های پشتیبانی‌شده تمرکز دارد؛ در مقابل، Cisco ACI بر معماری Fabric و مدیریت سیاست‌های شبکه در اکوسیستم Cisco تأکید می‌کند.
انتخاب میان این راهکارها باید بر اساس زیرساخت موجود، وابستگی به Vendor، مهارت تیم، نیازهای امنیتی، مدل اتوماسیون و هزینه مالکیت انجام شود. هیچ‌کدام برای تمام سناریوها برتری مطلق ندارند.
مدل عرضه و لایسنس محصولات VMware پس از تغییرات تجاری Broadcom دستخوش تحول شده است. بنابراین امکان خرید مستقل، تمدید یا استفاده از قابلیت‌های مشخص NSX باید بر اساس قرارداد، Entitlement و بسته تجاری قابل ارائه بررسی شود.
برای اعلام قیمت معتبر، مشخصاتی مانند نسخه فعلی، تعداد Hostها، نیازمندی امنیتی، ساختار استقرار و مدت پشتیبانی ضروری است.
راه‌اندازی NSX نیازمند دانش شبکه، مجازی‌سازی، Routing، Firewall Policy و معماری دیتاسنتر است. پیکربندی اشتباه Gateway، MTU یا قوانین امنیتی می‌تواند باعث قطع ارتباط سرویس‌های حیاتی شود.
NSX الزاماً موجب کاهش تأخیر یا هزینه در همه محیط‌ها نمی‌شود. پردازش امنیتی، سربار Overlay، طراحی Edge و حجم ترافیک ممکن است بر کارایی اثر بگذارند. در محاسبه TCO باید هزینه لایسنس، آموزش، منابع زیرساخت، نگهداری و پشتیبانی نیز لحاظ شود.
استفاده از نسخه‌های خارج از پشتیبانی ممکن است دریافت اصلاحات امنیتی و خدمات Vendor را محدود کند. پیش از انتخاب NSX 4.2 یا نسخه‌های پیشین، وضعیت Lifecycle، Security Advisory و مسیر Upgrade باید بررسی شود.
استقرار موفق NSX نیازمند برنامه‌ریزی، مستندسازی شبکه موجود، طراحی سیاست‌های امنیتی و اجرای آزمایشی پیش از ورود به محیط عملیاتی است.
در پروژه‌های مهاجرت از NSX-V به نسل جدید، تفاوت معماری VXLAN و GENEVE، ساختار Policy و وابستگی‌های Routing باید به‌صورت جداگانه ارزیابی شوند.
برای طراحی شبکه منطقی، استقرار، مهاجرت و بررسی سازگاری می‌توان از خدمات مجازی‌سازی زیرساخت آکو استفاده کرد.
نتیجه نهایی: VMware NSX 4.2 برای سازمان‌هایی مناسب است که به شبکه‌سازی نرم‌افزارمحور، کنترل دقیق ترافیک داخلی، میکروسگمنتیشن و مدیریت متمرکز شبکه نیاز دارند. این پلتفرم می‌تواند در دیتاسنترهای مجازی و ابرهای خصوصی ارزش عملیاتی ایجاد کند، اما انتخاب آن باید بر اساس اندازه زیرساخت، نیاز امنیتی، هزینه مالکیت، سازگاری و وضعیت پشتیبانی انجام شود. در محیط‌های کوچک با توپولوژی ثابت، پیچیدگی استقرار و هزینه لایسنس ممکن است توجیه اقتصادی کافی نداشته باشد.
خانواده محصولات VMware NSX برای بررسی راهکارهای مجازی‌سازی و امنیت شبکه.
نقش VMware NSX در امنیت دیتاسنتر برای آشنایی بیشتر با امنیت داخلی شبکه.
خدمات آموزش و انتقال دانش آکو برای مدیریت و نگهداری زیرساخت مجازی.
NSX 4.2 برای ایجاد شبکه‌های منطقی، کنترل ترافیک داخلی، پیاده‌سازی Micro-segmentation و مدیریت سیاست‌های امنیتی در زیرساخت‌های پشتیبانی‌شده استفاده می‌شود.
خیر. NSX خدمات منطقی شبکه را نرم‌افزارمحور می‌کند، اما همچنان به شبکه Underlay، سوئیچ‌ها، ارتباط IP و ظرفیت فیزیکی مناسب نیاز دارد.
NSX-V نسل قدیمی مبتنی بر معماری وابسته به vSphere و VXLAN است؛ درحالی‌که NSX 4.2 از معماری نسل NSX-T و Overlay مبتنی بر GENEVE استفاده می‌کند.
خیر. سازگاری به نسخه دقیق NSX، ESXi، vCenter و اجزای مرتبط بستگی دارد و باید از طریق Compatibility Matrix بررسی شود.
خیر. دسترسی به قابلیت‌های پیشرفته مانند IDS/IPS و برخی امکانات امنیتی به بسته تجاری، Entitlement و معماری استقرار وابسته است.
نسخه فعلی، تعداد Hostها، نسخه vSphere، نیازمندی‌های امنیتی، تعداد سایت‌ها، وضعیت قرارداد و هدف خرید یا تمدید باید مشخص شود.
برای بررسی امکان تأمین یا تمدید لایسنس، سازگاری VMware NSX 4.2 با زیرساخت موجود، طراحی Micro-segmentation و انتخاب مسیر مهاجرت، با کارشناسان آکو در ارتباط باشید.
محصولات آکو
HPE
DELL
Broadcom
خدمات آکو
بلاگ
دانلود
HPE
DELL
Broadcom
Vmware
درباره ما
ارتباط با ما
