เบเปเบฒเบเปเบฒเบเปเบเบดเปเบ config เบเบญเบ firewall เปเบเบเปเปเบเบฒเบก, เบชเปเบงเบเบซเบผเบฒเบเปเบฅเปเบงเบเบงเบเปเบฎเบปเบฒเบเบฐเปเบซเบฑเบเปเบญเบเบฐเบชเบฒเบเบเบตเปเบกเบตเบเบตเปเบขเบนเป IP, เบเบญเบ, เปเบเปเบเบเบญเบเปเบฅเบฐเปเบเบทเบญเบเปเบฒเบเบเปเบญเบเบซเบผเบฒเบ. เบเบตเปเปเบกเปเบเบงเบดเบเบตเบเบฒเบเบเบฐเปเบเบเบฒเบเบเบงเบฒเบกเบเบญเบเปเบเปเบเบทเบญเบเปเบฒเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเบเบฑเบเบเบฐเบเบฒเบเบญเบเบเบญเบเบเบนเปเปเบเปเปเบเปเบเบทเบเบเบฐเบเบดเบเบฑเบเปเบเบเบเบฅเบฒเบชเบชเบดเบ. เบเปเบฒเบญเบดเบเบเบงเบเปเบเบปเบฒเบเบฐเบเบฒเบเบฒเบกเบฎเบฑเบเบชเบฒเบเบงเบฒเบกเปเบเบฑเบเบฅเบฐเบเบฝเบเบฎเบฝเบเบฎเปเบญเบเปเบเบเบฒเบเบเบฑเปเบเบเปเบฒ, เปเบเปเบซเบผเบฑเบเบเบฒเบเบเบฑเปเบเบเบฐเบเบฑเบเบเบฒเบเปเบฅเบตเปเบกเบเปเบฒเบเบเบฒเบเบเบฐเปเบเบเปเบเบซเบฒเบเบฐเปเบเบ, เปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเปเบเบตเปเบกเบเบถเปเบเปเบฅเบฐเบเปเบฝเบเบเบฒเบฅเบฐเบเบปเบเบเบฒเบเบเบญเบเปเบเบปเบฒเปเบเบปเปเบฒ, เบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเปเบเบเบเบฒเบเบเบตเปเปเบเบเบเปเบฒเบเบเบฑเบเบเบฐเบเบปเบเบงเปเบฒเบเบงเบเปเบเบปเบฒเบกเบฑเบเบเบฐเบเปเปเบญเบฐเบเบธเบเบฒเบเปเบซเป, เปเบฅเบฐเบซเบผเบฒเบเบฎเปเบญเบเปเบชเบฑเปเบเบเบฒเบเปเบเปเบเบตเปเบเปเปเบฎเบนเปเบเบฑเบเปเบเบตเบเบเบทเปเบ.
เบเปเปเปเบเบเบฑเบเบเบปเบเบฅเบฐเบเบฝเบเบเบฒเบเบขเปเบฒเบ, เบเปเบฒเบเปเบฒเบเปเบเบเบเบต, เบกเบตเบเปเบฒเปเบซเบฑเบ "Vasya เบเปเปเบซเปเบเปเบญเบเปเบฎเบฑเบเบชเบดเปเบเบเบตเป" เบซเบผเบท "เบเบตเปเปเบกเปเบเปเบชเบฑเปเบเบเบฒเบเปเบเบซเบฒ DMZ." เบเบนเปเบเปเบฅเบดเบซเบฒเบเปเบเบทเบญเบเปเบฒเบเปเบเบปเบฒ, เปเบฅเบฐเบเบธเบเบชเบดเปเบเบเบธเบเบขเปเบฒเบเบเบฒเบเปเบเบฑเบเบเบงเบฒเบกเบเปเปเบเบฐเปเบเปเบ. เบซเบผเบฑเบเบเบฒเบเบเบฑเปเบ, เบกเบตเบเบปเบเบเบฑเบเบชเบดเบเปเบเปเบฎเบฑเบเบเบงเบฒเบกเบชเบฐเบญเบฒเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบเบญเบ Vasya, เปเบฅเบฐ SAP เบฅเบปเปเบกเบฅเบปเบ, เปเบเบฒเบฐเบงเปเบฒ Vasya เปเบเบตเบเบฎเปเบญเบเบเปเปเบซเปเบกเบตเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเบเบตเปเปเบเบทเปเบญเบเปเบฒเปเบเบตเบเบเบฒเบ SAP เบชเบนเปเบฎเบปเบ.
เบกเบทเปเบเบตเปเบเปเบญเบเบเบฐเปเบงเบปเปเบฒเบเปเบฝเบงเบเบฑเบเบเบฒเบเปเบเปเปเบ VMware NSX, เปเบเบดเปเบเบเปเบงเบเปเบซเปเบเบฒเบเบเปเบฒเปเบเปเบเบฒเบเบชเบทเปเบชเบฒเบเปเบเบทเบญเบเปเบฒเบเปเบฅเบฐเบเบฐเปเบเบเบฒเบเบเบงเบฒเบกเบเบญเบเปเบเบขเปเบฒเบเปเบเปเบเบญเบเปเบเบเบเปเปเบกเบตเบเบงเบฒเบกเบชเบฑเบเบชเบปเบเปเบเบเบฒเบเบเบฑเปเบเบเปเบฒเปเบเบงเป. เบเปเบญเบเบเบฐเบชเบฐเปเบเบเปเบซเปเปเบเบปเปเบฒเปเบซเบฑเบเบเบธเบเบชเบปเบกเบเบฑเบเปเปเปเบญเบฑเบเปเบเบเบตเปเบเบฒเบเบปเบเปเบกเบทเปเบญเบเบฝเบเบเบฝเบเบเบฑเบเบชเบดเปเบเบเบตเป VMware เปเบเบตเบเบกเบตเบขเบนเปเปเบเบชเปเบงเบเบเบตเป.
VMWare NSX เปเบเบฑเบ virtualization เปเบฅเบฐเปเบเบฅเบฐเบเบฐเบเบญเบกเบเบงเบฒเบกเบเบญเบเปเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเปเบฅเบดเบเบฒเบเปเบเบทเบญเบเปเบฒเบ. NSX เปเบเปเปเบเบเบฑเบเบซเบฒเบเบญเบเปเบชเบฑเปเบเบเบฒเบ, เบชเบฐเบซเบผเบฑเบ, เบเบฒเบเบเบธเปเบเบเปเบฝเบเบเบฒเบเปเบซเบผเบ, เปเบเบงเปเปเบฅเบฐเบชเบฒเบกเบฒเบเปเบฎเบฑเบเบชเบดเปเบเบเบตเปเบซเบเปเบฒเบชเบปเบเปเบเบญเบทเปเบเป.
NSX เปเบเบฑเบเบเบนเปเบชเบทเบเบเบญเบเบเบญเบเบเบฐเบฅเบดเบเบเบฐเบเบฑเบ vCloud Networking and Security (vCNS) เบเบญเบ VMware เปเบฅเบฐ Nicira NVP เบเบตเปเปเบเปเบกเบฒ.
เบเบฒเบ vCNS เปเบเบดเบ NSX
เบเปเบญเบเบซเบเปเบฒเบเบตเป, เบฅเบนเบเบเปเบฒเบกเบตเปเบเบทเปเบญเบ virtual vCNS vShield Edge เปเบเบเบเปเบฒเบเบซเบฒเบเปเบเบเบฅเบฒเบงเบเบตเปเบชเปเบฒเบเบเบถเปเบเปเบ VMware vCloud. เบกเบฑเบเปเบฎเบฑเบเบซเบเปเบฒเบเบตเปเปเบเบฑเบเบเบฐเบเบนเบเบฒเบเปเบเบ, เบเปเบญเบเบเบตเปเบกเบฑเบเบชเบฒเบกเบฒเบเบเปเบฒเบเบปเบเบซเบเปเบฒเบเบตเปเปเบเบทเบญเบเปเบฒเบเบซเบผเบฒเบ: NAT, DHCP, Firewall, VPN, load balancer, เปเบฅเบฐเบญเบทเปเบเป vShield Edge เบเปเบฒเบเบฑเบเบเบฒเบเปเบเปเบเบญเบเบเบญเบ virtual machine เบเบฑเบเปเบฅเบเบเบฒเบเบเบญเบเบเบฒเบกเบเบปเบเบฅเบฐเบเบฝเบเบเบตเปเบฅเบฐเบเบธเปเบงเปเปเบ. Firewall เปเบฅเบฐ NAT. เบเบฒเบเปเบเปเบเบทเบญเบเปเบฒเบ, เปเบเบทเปเบญเบ virtual เบเบดเบเบเปเปเบชเบทเปเบชเบฒเบเบเบฑเบเบเบฑเบเปเบฅเบฐเบเบฑเบเปเบเบเบเปเปเปเบชเบเบเปเบฒเบเบฒเบเปเบเปเบเบทเบญเบเปเบฒเบเบเปเบญเบ. เบเปเบฒเบเปเบฒเบเบเปเบญเบเบเบฒเบเปเบเปเบเบเบฑเบเปเบฅเบฐเปเบญเบปเบฒเบเบฐเบเบฐเบเบฒเบเบเบฐเบฅเบฒเบเบญเบเบขเปเบฒเบเปเบเปเบเบดเบ, เบเปเบฒเบเบชเบฒเบกเบฒเบเบชเปเบฒเบเปเบเบทเบญเบเปเบฒเบเปเบเบเบเปเบฒเบเบซเบฒเบเบชเปเบฒเบฅเบฑเบเปเบเปเบฅเบฐเบชเปเบงเบเบเบญเบเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบ (เปเบเบทเปเบญเบ virtual เบเบตเปเปเบเบเบเปเบฒเบเบเบฑเบ) เปเบฅเบฐเบเปเบฒเบเบปเบเบเบปเบเบฅเบฐเบเบฝเบเบเบตเปเปเบซเบกเบฒเบฐเบชเบปเบกเบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบเปเบเบญเบเปเบเบทเบญเบเปเบฒเบเบเบญเบเบเบงเบเปเบเบปเบฒเปเบ Firewall. เปเบเปเบเบตเปเปเบกเปเบเบเบฒเบง, เบกเบตเบเบงเบฒเบกเบซเบเบธเปเบเบเบฒเบเปเบฅเบฐเบเปเปเบซเบเปเบฒเบชเบปเบเปเบ, เปเบเบเบชเบฐเปเบเบฒเบฐเปเบเปเบงเบฅเบฒเบเบตเปเบเปเบฒเบเบกเบตเปเบเบทเปเบญเบเบเบฑเบ virtual เบซเบผเบฒเบเบชเบดเบเปเบเบทเปเบญเบ.
เปเบ NSX, VMware เปเบเปเบเบฐเบเบดเบเบฑเบเปเบเบงเบเบงเบฒเบกเบเบดเบเบเบญเบเบเบฒเบเปเบเปเบเบชเปเบงเบเบเบธเบเบฅเบฐเบเบฒเบเปเบเบเปเบเป firewall เปเบเบเบขเบฒเบเบเบตเปเบชเปเบฒเบเบเบถเปเบเปเบ hypervisor kernel. เบกเบฑเบเบเปเบฒเบเบปเบเบเบฐเปเบเบเบฒเบเบเบงเบฒเบกเบเบญเบเปเบเปเบฅเบฐเบเบฒเบเปเบเปเบเบญเบเปเบเบทเบญเบเปเบฒเบเบเปเปเบเบฝเบเปเบเปเบชเปเบฒเบฅเบฑเบเบเบตเปเบขเบนเป IP เปเบฅเบฐ MAC, เปเบเปเบเบฑเบเบชเปเบฒเบฅเบฑเบเบงเบฑเบเบเบธเบญเบทเปเบเป: เปเบเบทเปเบญเบ virtual, เบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบ. เบเปเบฒ NSX เบเบทเบเบเบณเปเบเปเบเบฒเบเปเบเบญเบปเบเบเบญเบ, เบงเบฑเบเบเบธเปเบซเบผเบปเปเบฒเบเบตเปเบชเบฒเบกเบฒเบเปเบเบฑเบเบเบนเปเปเบเป เบซเบผเบทเบเบธเปเบกเบเบนเปเปเบเปเบเบฒเบ Active Directory. เปเบเปเบฅเบฐเบงเบฑเบเบเบธเบเบฑเปเบเบเปเบฒเบงเบเปเบฝเบเปเบเบฑเบ microsegment เปเบ loop เบเบงเบฒเบกเบเบญเบเปเบเบเบญเบเบเบปเบเปเบญเบ, เปเบ subnet เบเบตเปเบเปเบฒเบเบปเบเปเบงเป, เบกเบต DMZ เบชเบฐเบเบงเบเบชเบฐเบเบฒเบเบเบญเบเบเบปเบเปเบญเบ :).
เบเปเบญเบเบซเบเปเบฒเบเบตเป, เบกเบตเบเบฝเบเปเบเปเบซเบเบถเปเบเบเบญเบเปเบเบเบเบงเบฒเบกเบเบญเบเปเบเบชเปเบฒเบฅเบฑเบเบชเบฐเบเบธเบเปเบเบตเบเบญเบเบเบฑเบเบเบฐเบเบฒเบเบญเบเบเบฑเบเบซเบกเบปเบ, เบเปเบญเบเบเบฑเบเปเบเบเบชเบฐเบซเบผเบฑเบเปเบเบ, เปเบเปเบเปเบงเบ NSX เบเปเบฒเบเบชเบฒเบกเบฒเบเบเบปเบเบเปเบญเบเปเบเบทเปเบญเบ virtual เปเบเบเบเปเบฒเบเบซเบฒเบเบเบฒเบเบเบฒเบเปเบเปเบเบญเบเบเบตเปเบเปเปเบเปเบฒเปเบเบฑเบ, เปเบเบดเบเปเบกเปเบเบงเปเบฒเบขเบนเปเปเบเปเบเบทเบญเบเปเบฒเบเบเบฝเบงเบเบฑเบ.
เบเบฐโเปเบโเบเบฒเบโเบเบงเบฒเบกโเบเบญเบโเปเบโเปเบฅเบฐโเบเบฒเบโเปเบเบทเปเบญเบกโเบเปเปโเปเบเบทเบญโเบเปเบฒเบโเบเบฑเบโเบเบปเบงโเบเปเบฒโเบซเบฒเบโเบงเปเบฒโเบซเบเปเบงเบโเบเบฒเบโเบเปเบฒเบโเปเบโเบซเบฒโเปเบเบทเบญโเบเปเบฒเบโเบเบตเปโเปเบเบโเบเปเบฒเบโเบเบฑเบโ. เบเบปเบงเบขเปเบฒเบ, เบเปเบฒเบเบงเบเปเบฎเบปเบฒเบเปเบฒเบเปเบเบทเปเบญเบเบเบฑเบเบเบตเปเบกเบตเบเบฒเบเบเปเปเบกเบนเบเปเบเบซเบฒเบเบฒเบเบชเปเบงเบเปเบเบทเบญเบเปเบฒเบเบญเบทเปเบเบซเบผเบทเปเบกเปเบเบฐเบเบฑเปเบเบชเบนเบเบเปเปเบกเบนเบ virtual เบเบตเปเปเบเบทเปเบญเบกเบเปเปเบญเบทเปเบ, เบซเบผเบฑเบเบเบฒเบเบเบฑเปเบเบเบปเบเบฅเบฐเบเบฝเบเบเบตเปเบเบฝเบเบชเปเบฒเบฅเบฑเบเปเบเบทเปเบญเบ virtual เบเบตเปเบเบฐเบชเบทเบเบเปเปเบเปเบฒเปเบเปเปเบเบเบเปเปเบเปเบฒเบเบถเบเปเบเบดเบเบชเบฐเบเบฒเบเบเบตเปเปเบซเบกเปเบเบญเบเบกเบฑเบ. เปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบเบญเบเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบเบเบฐเบเบฑเบเบชเบฒเบกเบฒเบเบเบดเบเบเปเปเบเบฑเบเบเบฒเบเบเปเปเบกเบนเบเปเบเป.
Edge gateway เบเบปเบงเบเบญเบเบกเบฑเบเปเบญเบ, vCNS vShield Edge, เปเบเปเบเบทเบเบเปเบฝเบเปเบเบเปเบเบ NSX Edge. เบกเบฑเบเบกเบตเบฅเบฑเบเบชเบฐเบเบฐเบญเปเบญเบเปเบเบเบเบฑเบเบซเบกเบปเบเบเบญเบ Edge เปเบเบปเปเบฒ, เบเบงเบเบเบฑเบเบฅเบฑเบเบชเบฐเบเบฐเบเบตเปเปเบเบฑเบเบเบฐเปเบซเบเบเปเบซเบกเปเบเปเบฒเบเบงเบเบซเบเบถเปเบ. เบเบงเบเปเบฎเบปเบฒเบเบฐเปเบงเบปเปเบฒเบเปเบฝเบงเบเบฑเบเบเบงเบเปเบเบปเบฒเบเบทเปเบกเบญเบตเบ.
เบกเบตเบซเบเบฑเบเปเปเปเบเบฑเบ NSX Edge?
เบเบฒเบเบเปเบฒเบเบฒเบเบเบญเบ NSX Edge เปเบกเปเบเบเบถเปเบเบเบฑเบ
เปเบเบงเป. เบเปเบฒเบโเบชเบฒโเบกเบฒเบโเปเบฅเบทเบญเบโเบเบตเปโเบขเบนเป IPโ, เปเบเบทเบญโเบเปเบฒเบโ, เบเบฒเบโเปเบเปโเบเบญเบโเบเบฐโเบเบนโ, เปเบฅเบฐโเปเบเบทเปเบญเบ virtual เปเบเบฑเบโเบงเบฑเบโเบเบธโเบเบตเปโเบเบฐโเบเปเบฒโเปเบเปโเบเบปเบโเบฅเบฐโเบเบฝเบโ.
DHCP. เบเบญเบเปเบซเบเบทเบญเบเบฒเบเบเบฒเบเบเปเบฒเบเบปเบเบเบญเบเปเบเบเบเบญเบเบเบตเปเบขเบนเป IP เบเบตเปเบเบฐเบญเบญเบเบญเบฑเบเบเบฐเปเบเบกเบฑเบเปเบซเปเบเบฑเบเปเบเบทเปเบญเบ virtual เปเบเปเบเบทเบญเบเปเบฒเบเบเบตเป, NSX Edge เบเบฐเบเบธเบเบฑเบเบกเบตเบซเบเปเบฒเบเบตเปเบเบฑเปเบเบเปเปเปเบเบเบตเป: เบเบนเบเบกเบฑเบ ะธ Relay.
เปเบเปเบเบ เบเบนเบเบกเบฑเบ เบเปเบฒเบเบชเบฒเบกเบฒเบเบเบนเบเบกเบฑเบเบเบตเปเบขเบนเป MAC เบเบญเบเปเบเบทเปเบญเบ virtual เบเบฑเบเบเบตเปเบขเบนเป IP เบเปเบฒเบเปเบฒเบเบเปเบญเบเบเบฒเบเบเบตเปเบขเบนเป IP เบเปเปเปเบซเปเบเปเบฝเบเปเบเบ. เบชเบดเปเบเบเบตเปเบชเปเบฒเบเบฑเบเปเบกเปเบเบงเปเบฒเบเบตเปเบขเบนเป IP เบเบตเปเบเปเปเปเบเปเบฅเบงเบกเบขเบนเปเปเบ DHCP Pool.
เปเบเปเบเบ Relay เบเบฒเบเบเปเบฒเบเบเบญเบเบเปเปเบเบงเบฒเบก DHCP เปเบกเปเบเบเบทเบเบเบฑเปเบเบเปเบฒเปเบซเปเบเบฑเบเปเบเบตเบเปเบงเบต DHCP เบเบตเปเบเบฑเปเบเบขเบนเปเบเบญเบเบญเบปเบเบเบญเบเบเบญเบเบเปเบฒเบเปเบ vCloud Director, เบฅเบงเบกเบเบฑเบเปเบเบตเบเปเบงเบต DHCP เบเบญเบเปเบเบเบชเปเบฒเบเบเบทเปเบเบเบฒเบเบเบฒเบเบเบฒเบเบฐเบเบฒเบ.
เบเบณเบเบปเบเปเบชเบฑเปเบเบเบฒเบ. vShield Edge เบชเบฒเบกเบฒเบเบเบณเบเบปเบเบเปเบฒเปเบชเบฑเปเบเบเบฒเบเบเบปเบเบเบตเปเปเบเบปเปเบฒเบเบฑเปเบ. เปเบชเบฑเปเบเบเบฒเบเปเบเบเบฒเบกเบดเบเบเบตเปเบฎเบญเบเบฎเบฑเบ OSPF เปเบฅเบฐ BGP protocols เบเบฒเบเบปเบเบขเบนเปเบเปเบญเบเบเบตเป. เบเบฒเบเบเบฑเปเบเบเปเบฒ ECMP (Active-active) เบเปเปเบกเบตเบขเบนเปเปเบฅเปเบง, เบเบถเปเบเบซเบกเบฒเบเบเบงเบฒเบกเบงเปเบฒ active-active failover เบเบฑเบ routers เบเบฒเบเบเปเบฒเบเบฎเปเบฒเบเบเบฒเบ.
เบเบฑเปเบเบเปเบฒ OSPF
เบเบฒเบโเบเบฑเปเบโเบเปเบฒ BGPโ
เบชเบดเปเบเปเบซเบกเปเบญเบตเบเบญเบฑเบเบซเบเบถเปเบเปเบกเปเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบเบฒเบเปเบญเบเปเบชเบฑเปเบเบเบฒเบเบฅเบฐเบซเบงเปเบฒเบเปเบเปเบเบเบญเบเบเบตเปเปเบเบเบเปเบฒเบเบเบฑเบ,
เบเบฒเบเปเบเบเบขเบฒเบเปเบชเบฑเปเบเบเบฒเบ.
L4/L7 Load Balancer. X-Forwarded-For เบเบทเบเบเปเบฒเบชเบฐเปเบซเบเบตเบชเปเบฒเบฅเบฑเบเบชเปเบงเบเบซเบปเบง HTTPs. เบเบธเบเบเบปเบเบฎเปเบญเบเปเบซเปเปเบเบเบเปเปเบกเบตเบเบฃเบฐเบญเบปเบ. เบเบปเบงเบขเปเบฒเบ, เบเปเบฒเบเบกเบตเปเบงเบฑเบเปเบเบเปเบเบตเปเบเปเบฒเบเบเปเบฒเบฅเบฑเบเบเบธเปเบเบเปเบฝเบ. เปเบเบเบเปเปเบกเบตเบเบฒเบเบชเบปเปเบเบเปเปเบซเบปเบงเบเบตเป, เบเบธเบเบชเบดเปเบเบเบธเบเบขเปเบฒเบเปเบฎเบฑเบเบงเบฝเบ, เปเบเปเปเบเบชเบฐเบเบดเบเบดเบเบญเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเปเบงเบฑเบเปเบเบเปเบเบตเปเบเปเบฒเบเบเปเปเปเบซเบฑเบ IP เบเบญเบเบเบนเปเบกเบฒเบขเปเบฝเบกเบขเบฒเบก, เปเบเป IP เบเบญเบ balancer. เปเบเบเบฑเบเบเบธเบเบฑเบเบเบธเบเบชเบดเปเบเบเบธเบเบขเปเบฒเบเปเบกเปเบเบเบทเบเบเปเบญเบ.
เบเบญเบเบเบฒเบเบเบฑเปเบ, เบขเบนเปเปเบเปเบเบเบเบปเบเบฅเบฐเบเบฝเบเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบ, เบเบญเบเบเบตเปเบเปเบฒเบเบชเบฒเบกเบฒเบเปเบเบตเปเบกเบชเบฐเบเบดเบเบเบตเปเบเบฐเบเบงเบเบเบธเบกเบเบฒเบเบเบธเปเบเบเปเบฝเบเบเบฒเบเบเบฐเบฅเบฒเบเบญเบเปเบเบเบเบปเบ.
vpn. เบเบญเบเปเบซเบเบทเบญเปเบเบเบฒเบ IPSec VPN, NSX Edge เบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบ:
- L2 VPN, เปเบเบดเปเบเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเปเบฒเบเบเบฐเบซเบเบฒเบเปเบเบทเบญเบเปเบฒเบเบฅเบฐเบซเบงเปเบฒเบเบชเบฐเบเบฒเบเบเบตเปเบเบฐเปเบเบเบเบฐเบเบฒเบเบเบฒเบเบเบนเบกเบชเบฒเบ. เบเบปเบงเบขเปเบฒเบเปเบเบฑเปเบ VPN เปเบกเปเบเบเปเบฒเปเบเบฑเบ, เบเบฑเปเบเบเบฑเปเบเปเบกเบทเปเบญเบเปเบฒเบเปเบเบเปเบญเบเบญเบทเปเบ, เปเบเบทเปเบญเบ virtual เบเบฑเบเบเบปเบเบขเบนเปเปเบเปเบเบทเบญเบเปเบฒเบเบเปเบญเบเบเบฝเบงเบเบฑเบเปเบฅเบฐเบฎเบฑเบเบชเบฒเบเบตเปเบขเบนเป IP เบเบญเบเบกเบฑเบ.
- SSL VPN Plus, เปเบเบดเปเบเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบนเปเปเบเปเบชเบฒเบกเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบฒเบเปเบฅเบเบฐเปเบเบเบฑเบเปเบเบทเบญเบเปเบฒเบเบเบญเบเบเปเบฅเบดเบชเบฑเบ. เปเบเบฅเบฐเบเบฑเบ vSphere เบกเบตเบซเบเปเบฒเบเบตเปเบเบฑเปเบเบเปเบฒเบง, เปเบเปเบชเปเบฒเบฅเบฑเบ vCloud Director เบเบตเปเปเบกเปเบเบเบฒเบเบเบฐเบเบดเบเบชเปเบฒเบ.
เปเบเบฎเบฑเบเบฎเบญเบ SSL. เบเบฝเบงเบเบตเปเบชเบฒเบกเบฒเบเบเบดเบเบเบฑเปเบเปเบเบฎเบฑเบเบฎเบญเบเบขเบนเปเปเบ NSX Edge. เบเบตเปเบญเบตเบเปเบเบทเปเบญเบซเบเบถเปเบเบกเบฒเบฎเบญเบเบเปเบฒเบเบฒเบกเบเบญเบเบเบนเปเบเบตเปเบเปเบญเบเบเบฒเบเบเบฒเบเบเบธเปเบเบเปเบฝเบเบเบตเปเบเปเปเบกเบตเปเบเบขเบฑเปเบเบขเบทเบเบชเปเบฒเบฅเบฑเบ https.
เบเบฒเบเบเบฑเบเบเบธเปเบกเบงเบฑเบเบเบธ. เปเบเปเบเบเบเบตเป, เบเบธเปเบกเบเบญเบเบงเบฑเบเบเบธเปเบกเปเบเปเบเปเบฅเบฐเบเบธเปเบงเปเบชเปเบฒเบฅเบฑเบเบเบปเบเบฅเบฐเบเบฝเบเบเบฒเบเปเบเปเบเบญเบเปเบเบทเบญเบเปเบฒเบเบเบตเปเปเบเปเบเบญเบ, เบเบปเบงเบขเปเบฒเบ, เบเบปเบเบฅเบฐเบเบฝเบเบเบญเบเปเบเบงเป.
เบงเบฑเบเบเบธเปเบซเบผเบปเปเบฒเบเบตเปเบชเบฒเบกเบฒเบเปเบเบฑเบเบเบตเปเบขเบนเป IP เปเบฅเบฐ MAC.
เบเบฑเบเบกเบตเบเบฑเบเบเบตเบฅเบฒเบเบเบทเปเบเบญเบเบเบฒเบเบเปเบฅเบดเบเบฒเบ (เบเบฒเบเบเบฐเบชเบปเบกเบเบฐเบชเบฒเบเบเบญเบเปเบเปเบเบเบญเบ - เบเบญเบ) เปเบฅเบฐเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบเบเบตเปเบชเบฒเบกเบฒเบเบเปเบฒเปเบเปเปเบเปเปเบเปเบงเบฅเบฒเบเบตเปเบชเปเบฒเบเบเบปเบเบฅเบฐเบเบฝเบเบเบญเบเปเบเบงเป. เบกเบตเบเบฝเบเปเบเปเบเบนเปเบเปเบฅเบดเบซเบฒเบเบเบฐเบเบน vCD เบเบตเปเบชเบฒเบกเบฒเบเปเบเบตเปเบกเบเปเบฅเบดเบเบฒเบ เปเบฅเบฐเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบเปเปเปเปเบเป.
เบชเบฐเบเบดเบเบด. เบชเบฐเบเบดเบเบดเบเบฒเบเปเบเบทเปเบญเบกเบเปเป: เบเบฒเบเบเบฐเบฅเบฒเบเบญเบเบเบตเปเบเปเบฒเบเบเบฐเบเบน, firewall เปเบฅเบฐ balancer.
เบชเบฐเบเบฒเบเบฐ เปเบฅเบฐเบชเบฐเบเบดเบเบดเบชเบณเบฅเบฑเบเปเบเปเบฅเบฐเบญเบธเปเบกเบ IPSEC VPN เปเบฅเบฐ L2 VPN.
เบเบฒเบเบเบฑเบเปเบกเป. เปเบเปเบเบ Edge Settings, เบเปเบฒเบเบชเบฒเบกเบฒเบเบเปเบฒเบเบปเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบฑเบเบเบถเบเบเบฑเบเบเบถเบ. เบเบฒเบเบเบฑเบเบเบถเบเปเบฎเบฑเบเบงเบฝเบเบชเปเบฒเบฅเบฑเบ DNAT/SNAT, DHCP, Firewall, routing, balancer, IPsec VPN, SSL VPN Plus.
เบเบฐเปเบเบเบเบญเบเบเบฒเบเปเบเปเบเปเบเบทเบญเบเบเปเปเปเบเบเบตเปเบกเบตเปเบซเปเบชเปเบฒเบฅเบฑเบเปเบเปเบฅเบฐเบงเบฑเบเบเบธ / เบเปเบฅเบดเบเบฒเบ:
- เบเบตเบเบฑเบ
- เปเบเบทเบญเบ
- เบชเปเบฒเบเบฑเบ
- เบเบงเบฒเบกเบเบดเบเบเบฒเบ
- เบเปเบฒโเปเบเบทเบญเบโ
โ เปเบเปเบโเบเบฒเบ
โ เบเปเปโเบกเบนเบ
เบเบฐเปเบฒเบ NSX Edge
เบเบถเปเบเบขเบนเปเบเบฑเบเบงเบฝเบเบเบฒเบเบเบตเปเบเบทเบเปเบเปเปเบเปเบฅเบฐเบเบฐเบฅเบดเบกเบฒเบเบเบญเบ VMware
NSX Edge
(เบเบฐเบเบฑเบเบฎเบฑเบ)
NSX Edge
(เบเบฐเบซเบเบฒเบเปเบซเบเป)
NSX Edge
(เบชเบตเปเบเบฐเปเบฒเบเปเบซเบเป)
NSX Edge
(X-เปเบซเบเป)
vCPU
1
2
4
6
เบซเบเปเบงเบเบเบงเบฒเบกเบเปเบฒ
512MB
1GB
1GB
8GB
เปเบเปเบ
512MB
512MB
512MB
4.5GB + 4GB
เบเบฒเบเบเบฑเบเบซเบกเบฒเบ
เบซเบเบถเปเบ
เบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบ, เบเบฒเบเบเบปเบเบชเบญเบ
เบชเบนเบโเบเปเปโเบกเบนเบ
เบเบฐเบซเบเบฒเบเบเปเบญเบ
เบซเบผเบทเบชเบฐเปเบฅเปเบ
เบชเบนเบโเบเปเปโเบกเบนเบ
เปเบซเบผเบเปเบฅเปเบง
เปเบเบงเป
เบเบฒเบเบเบธเปเบเบเปเบฝเบ
เบเบฒเบเปเบซเบผเบเบขเบนเปเปเบเบฅเบฐเบเบฑเบ L7
เบเปเบฒเบเบฅเบธเปเบกเบเบตเปเบขเบนเปเปเบเบเบฒเบเบฐเบฅเบฒเบเปเบกเปเบเบเบปเบงเบเบตเปเบงเบฑเบเบเบฒเบเบเปเบฒเปเบเบตเบเบเบฒเบเบเบญเบเบเบฒเบเบเปเบฅเบดเบเบฒเบเปเบเบทเบญเบเปเบฒเบเปเบเบเบญเบตเบเบเบฒเบกเบเบฐเบซเบเบฒเบเบเบญเบ NSX Edge.
NSX Edge
(เบเบฐเบเบฑเบเบฎเบฑเบ)
NSX Edge
(เบเบฐเบซเบเบฒเบเปเบซเบเป)
NSX Edge
(เบชเบตเปเบเบฐเปเบฒเบเปเบซเบเป)
NSX Edge
(X-เปเบซเบเป)
เบเบฒเบเปเบเปเบเบญเบ
10
10
10
10
เบเบฒเบเปเบเปเบเบญเบเบเปเบญเบ (เบฅเปเบฒเบเบปเปเบ)
200
200
200
200
เบเบปเบเบฅเบฐเบเบฝเบเบเบญเบ NAT
2,048
4,096
4,096
8,192
เบฅเบฒเบเบเบฒเบ ARP
เบเบปเบเบเปเบงเบฒเบเบฝเบเบเบฑเบ
1,024
2,048
2,048
2,048
เบเบปเบเบฅเบฐเบเบฝเบ FW
2000
2000
2000
2000
เบเบฐเบชเบดเบเบเบดเบเบฒเบ FW
3Gbps
9.7Gbps
9.7Gbps
9.7Gbps
DHCP Pools
20,000
20,000
20,000
20,000
เปเบชเบฑเปเบเบเบฒเบ ECMP
8
8
8
8
เปเบชเบฑเปเบเบเบฒเบเบเบปเบเบเบตเป
2,048
2,048
2,048
2,048
LB Pools
64
64
64
1,024
LB Virtual Servers
64
64
64
1,024
LB Server/Pool
32
32
32
32
เบเบฒเบเบเบงเบเบชเบธเบเบฐเบเบฒเบเบเบญเบ LB
320
320
320
3,072
เบเบปเบเบฅเบฐเบเบฝเบเบเบฒเบเบชเบฐเบซเบกเบฑเบ LB
4,096
4,096
4,096
4,096
เบชเบนเบเบฅเบนเบเบเปเบฒ L2VPN เบเบตเปเบเบฐเปเบงเบปเปเบฒ
5
5
5
5
เปเบเบทเบญเบเปเบฒเบ L2VPN เบเปเปเบฅเบนเบเบเปเบฒ/เปเบเบตเบเปเบงเบต
200
200
200
200
เบญเบธเปเบกเบ IPSec
512
1,600
4,096
6,000
เบญเบธเปเบกเบ SSLVPN
50
100
100
1,000
เปเบเบทเบญเบเปเบฒเบเบชเปเบงเบเบเบปเบง SSLVPN
16
16
16
16
เบเปเบงเบเปเบงเบฅเบฒเบเปเบญเบกเบเบฑเบ
64,000
1,000,000
1,000,000
1,000,000
เปเบเบเบเบฑเบ/เบงเบดเบเบฒเบเบต
8,000
50,000
50,000
50,000
LB Throughput L7 Proxy)
2.2Gbps
2.2Gbps
3Gbps
เปเปเบ LB เบเปเบฒเบ L4)
6Gbps
6Gbps
6Gbps
เบเบฒเบเปเบเบทเปเบญเบกเบเปเป LB/s (L7 Proxy)
46,000
50,000
50,000
LB เบเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเปเบญเบกเบเบฑเบ (L7 Proxy)
8,000
60,000
60,000
เบเบฒเบเปเบเบทเปเบญเบกเบเปเป LB/s (เปเปเบ L4)
50,000
50,000
50,000
LB เบเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเปเบญเบกเบเบฑเบ (เปเบซเบกเบ L4)
600,000
1,000,000
1,000,000
เปเบชเบฑเปเบเบเบฒเบ BGP
20,000
50,000
250,000
250,000
BGP เบเบฐเปเบเบเปเบเบทเปเบญเบเบเปเบฒเบ
10
20
100
100
เปเบชเบฑเปเบเบเบฒเบ BGP เปเบเบเบขเบฒเบเบเบทเบ
No Limit
No Limit
No Limit
No Limit
เปเบชเบฑเปเบเบเบฒเบ OSPF
20,000
50,000
100,000
100,000
OSPF LSA Entry Max 750 Type-1
20,000
50,000
100,000
100,000
OSPF เบเบตเปเบขเบนเปเบเบดเบเบเบฑเบ
10
20
40
40
OSPF เปเบชเบฑเปเบเบเบฒเบเบเบตเปเปเบเบเบขเบฒเบเบเบทเบ
2000
5000
20,000
20,000
เปเบชเบฑเปเบเบเบฒเบเบเบฑเบเปเบปเบ
20,000
50,000
250,000
250,000
โ
เบเบฒเบเบฐเบฅเบฒเบเบชเบฐเปเบเบเปเบซเปเปเบซเบฑเบเบงเปเบฒเบกเบฑเบเบเบทเบเปเบเบฐเบเปเบฒเปเบซเปเบเบฑเบเบฅเบฝเบเบเบฒเบเบเบธเปเบเบเปเบฝเบเปเบ NSX Edge เบชเปเบฒเบฅเบฑเบเบชเบฐเบเบฒเบเบฐเบเบฒเบเบเบฒเบเบเบฐเบฅเบดเบเบเบฝเบเปเบเปเปเบฅเบตเปเบกเบเบปเปเบเบเบฒเบเบเบฐเบซเบเบฒเบเปเบซเบเป.
เบเบฑเปเบเปเบกเปเบเบชเบดเปเบเบเบตเปเบเปเบญเบเบกเบตเบชเปเบฒเบฅเบฑเบเบกเบทเปเบเบตเป. เปเบเบเบฒเบเบชเปเบงเบเบเปเปเปเบเบเบตเปเบเปเบญเบเบเบฐเบเปเบฒเบเบฅเบฒเบเบฅเบฐเบญเบฝเบเบเปเบฝเบงเบเบฑเบเบงเบดเบเบตเบเบฒเบเบเปเบฒเบเบปเบเปเบเปเบฅเบฐเบเบฒเบเบเปเบฅเบดเบเบฒเบเปเบเบทเบญเบเปเบฒเบ NSX Edge.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: www.habr.com