VMware NSX-T Data Center 3 - 全栈网络和安全虚拟化

通过 VMware NSX 实现全栈网络安全虚拟化

使虚拟云网络能够跨数据中心、多云环境、裸机和容器基础架构连接并保护应用。VMware NSX Data Center 分享完整的 L2-L7 网络和安全虚拟化平台，支持像从单一窗口管理单个条目一样轻松管理整个网络。

跨云环境分享 L2-L7 虚拟化平台

通过自动化实现敏捷性

通过在软件中运行整个 L2-L7 体系（与底层物理硬件分离），为您的网络和安全服务分享一键式置备服务，实现强大的灵活性、敏捷性和规模。探索网络自动化 >>

实现原生安全性

通过细分到单个工作负载的微分段，为应用分享精细的保护。针对每个工作负载创建情境感知安全策略，同时利用 IDS/IPS 以抵御多云环境中的横向威胁 (sysin)。有关服务定义的防火墙的更多内容 >>

享受一致的多云环境运维体验

可从单一窗口管理私有云和公有云中一致的网络和安全策略，而无论您的应用是在虚拟机、容器还是裸机中运行。查看多云网络策略 >>

同时节省 CAPEX 和 OPEX

通过将网络和安全功能整合到单个分布式虚拟化平台，将 CAPEX 降低高达 35%，并通过简化运维管理和优化流量来大幅削减 OPEX。下载解决方案概述 >>

NSX 的主要应用场景有哪些？

采用零信任安全策略

使用 NSX 中的微分段功能锁定关键应用，在软件中创建逻辑 DMZ，并减少虚拟桌面环境的攻击面。零信任安全策略现在可在私有云和公有云环境中实施，并且效率很高。

有关微分段的更多内容

加快交付网络和安全服务

通过利用蓝图在所有站点和云环境中一致地自动置备和管理网络和安全服务 (sysin)，或者通过将基础架构公开为代码，来加快应用交付。

有关网络自动化的更多内容

跨云环境延展网络

通过一致的网络和安全服务精简多云运维，并在此过程中启用从无缝数据中心延展到多数据中心池的多云应用场景，从而加快工作负载移动速度。

有关多云网络的更多内容

将容器作为“一等公民”予以管理

为容器化应用和微服务分享虚拟机享有的集成式全体系网络和安全服务。利用针对 Kubernetes 的原生容器网络功能、微分段和针对微服务的端到端可观察性。

有关容器网络的更多内容

扩展虚拟云的功能

升级到原生安全性

依靠专门构建的唯一内部防火墙来保护东西向网络流量，以及跨云环境一致地保护工作负载。

有关服务定义的防火墙的更多内容

运行 VMware Cloud on AWS

将本地部署 vSphere 环境扩展到 AWS 云中，交付顺畅的混合云体验。

有关 VMC on AWS 的更多内容

通过 IDS/IPS 实现高级威胁检测

用分布式软件 IDS/IPS 解决方案替换分散的设备，以检测东西向流量上的横向威胁移动并轻松实现合规性。

有关 NSX Distributed IDS/IPS 的更多内容

利用全局可见性

跨虚拟、物理和公有云网络基础架构（包括防火墙）获得端到端运维可见性和故障排除能力。

有关 vRealize Network Insight 的更多内容

获取推荐的安全策略

通过丰富的应用拓扑虚拟化和自动化策略推荐，简化运维微分段。

有关 NSX Intelligence 的更多内容

将 NSX 延展到云端应用

通过单一窗口，为在公有云上运行的原生应用分享一致的网络和安全服务。

有关 NSX Cloud 的更多内容

新增功能

NSX-T Data Center 3.2.0：

NSX-T Data Center 3.2.0 is a major release offering many new features in all the verticals of NSX-T: networking, security, services and onboarding. Here are some of the major enhancements.

Switch agnostic distributed security: Ability to extend micro-segmentation to workloads deployed on vSphere networks.
Gateway Security: Enhanced L7 App IDs, Malware Detection and Sandboxing, URL filtering, User-ID firewall, TLS inspection (Tech Preview) and Intrusion Detection and Prevention Service (IDS/IPS).
Enhanced Distributed Security: Malware detection and Prevention, Behavioral IDS/IPS, enhanced application identities for L7 firewall.
Improved integration with NSX Advanced Load Balancer (formerly Avi): Install and configure NSX ALB (Avi) from NSX-T UI; Migrate NSX for vSphere LB to NSX ALB (Avi).
NSX for vSphere to NSX-T Migration: Major enhancements to the Migration Coordinator to extend coverage of supported NSX for vSphere topologies and provide flexibility on the target NSX-T topologies.
Improved protection against Log4j vulnerability: Updated Apache Log4j to version 2.16 to resolve CVE-2021-44228 and CVE-2021-45046. For more information on these vulnerabilities and their impact on VMware products, please see VMSA-2021-0028.

详见：VMware NSX-T Data Center 3.2 Release Notes

NSX-T Data Center 3.1.0：

NSX-T Data Center 3.1 provides a variety of new features to offer new functionalities for virtualized networking and security for private, public, and multi-clouds. Highlights include new features and enhancements in the following focus areas:

Cloud-scale Networking: Federation enhancements, Enhanced Multicast capabilities.
Move to Next Gen SDN: Simplified migration from NSX-V to NSX-T,
Intrinsic Security: Distributed IPS, FQDN-based Enhancements
Lifecycle and monitoring: NSX-T support with vSphere Lifecycle Manager (vLCM), simplified installation, enhanced monitoring, search and filtering.

详见：VMware NSX-T Data Center 3.1 Release Notes