NSX, sanal makinenin operasyonel modelinin ağ yapıları için de kullanılmasını sağlayan, VMware’ın yazılım tanımlı veri merkezi (Software Defined Data Center – SDDC) modelinde kullanılan ağ sanallaştırma platformudur. NSX ile ağ fonksiyonları (anahtarlama, yönlendirme​​, güvenlik duvarı) hipervizöre gömülü bir şekilde tüm veri merkezi yapısında dağıtık olarak sağlanır. Bu model ile sanal ağlar ve servisler için bir platform gibi çalısan “Network Hypervisor” katmanı elde edilir. Aynı sanal makineler gibi, altyapıyı oluşturan fiziksel donanımlardan tamamı ile bağımsız bir şekilde, sanal ag topolojileri tanımlanır ve yönetilir. NSX, tüm ağ modelini, yalnızca yazılım katmanını kullanarak, tekrar tekrar oluşturabilir; en basitten en karmaşığa kadar farklı ağ topolojilerinin saniyeler içerisinde ayarlanmasını sağlar. Kullanıcılar çok farklı karakteristiklere sahip ağları, birçok servis kombinasyonuna ve çok daha üst güvenlik seviyesine sahip bir şekilde oluşturur.

Anahtarlama: Veri merkezi içinde ve veri merkezleri arasında, yönlendirme kullanılan fiziksel altyapılarda dahi (Layer 3 / Routed), mantıksal anahtarlama grubu (Layer 2 Broadcast Domain) oluşturabilme (VXLAN Based Overlay)

Yönlendirme: Sanal ağlar arasında, hipervizör Kernel seviyesinde, aktif "Scale Out" dinamik yönlendirme

Güvenlik: Tek bir hipervizör üzerinde dahi Kernel seviyesinde 20 Gbps’ e kadar dağıtık “Stateful” güvenlik duvarı, “Active Directory” destegi, fiziksel altyapıdan sanal altyapıya geçiş noktalarında (Kuzey – Güney) çevresel sınırı sağlayan “NSX Edge” özelliği

Yük Dengeleme “SSL Ooad” ve “ Pass Through” özelliklerine sahip Layer 4 – Layer 7 yük dengeleme, “Server Health Check” , programlanabilirlik ve trafik modelleme için “Application Rule” desteği


VPN: "Site to Site” ve “Remote Access VPN" desteği

NSX Gateway: "VXLAN" ve “VLAN” yapıları arasında anahtarlama desteği (fiziksel ve sanal iş yükleri arasında iletişim)


NSX API: Restful API destekleyen herhangi bir bulut yönetim platformu ile entegrasyon ve kuruma özgü otomasyon yapılabilmesi

Otomasyon

NSX, ağ tanımlarının yapılma süresinin uzunluğunu, konfigürasyon hatalarını ve masraflı süreçleri; otomasyon saglayarak ve yapılan tanımlardaki insan hatalarını ortadan kaldırarak çözer. NSX ağ tanımlarını yazılım katmanında gerçekleştirerek fiziksel ağ altyapılarındaki dar boğazları ortadan kaldırır. vRealize Automation ve Openstack gibi bulut yönetim platformları ile de üst seviyede entegrasyon yapılarak daha gelismiş otomasyon tanımları sağlanabilir.


Uygulama Sürekliliği

AĞ SANALLAŞTIRMA ve YAZIMLI TANIMLI VERİ MERKEZİ VMware NSX, yazılım tanımlı veri merkezi (SDDC) mimarisinin temelini oluşturan, tepeden tırnağa yepyeni bir ağ operasyonel modelini gerçekleştirmektedir. NSX, ağ modelini ve tanımlarını yazılım seviyesinde oluşturduğu için, veri merkezi operatörleri daha önce fiziksel ağlar ile başaramadıkları seviyede çevikliğe, güvenliğe ve ekonomik faydaya sahip olurlar. NSX, mantıksal anahtarlama, yönlendirme, güvenlik duvarı, yük dengeleme, VPN, kalite servisleri ve izleme yeteneklerine sahip, uçtan uca bütünlüğü sağlayan, mantıksal ağ bileşenleri ve servisleri sağlar.

ÖNEMLİ ÖZELLİKLER

Anahtarlama

Veri merkezi içinde ve veri merkezleri arasında, yönlendirme kullanılan fiziksel altyapılarda dahi (Layer 3 / Routed), mantıksal anahtarlama grubu (Layer 2 Broadcast Domain) oluşturabilme (VXLAN Based Overlay) Yönlendirme

Sanal ağlar arasında, hipervizör Kernel seviyesinde, aktif "Scale Out" dinamik yönlendirme Güvenlik

Tek bir hipervizör üzerinde dahi Kernel seviyesinde 20 Gbps’ e kadar dağıtık “Stateful” güvenlik duvarı, “Active Directory” desteği, fiziksel altyapıdan sanal altyapıya geçiş noktalarında (Kuzey – Güney) çevresel sınırı sağlayan “NSX Edge” özelliği Yük Dengeleme

“SSL Ooad” ve “ Pass Through” özelliklerine sahip Layer 4 – Layer 7 yük dengeleme, “Server Health Check” , programlanabilirlik ve trafik modelleme için “Application Rule” desteği VPN

"Site to Site” ve “Remote Access VPN" desteği NSX Gateway

"VXLAN" ve “VLAN” yapıları arasında anahtarlama desteği (fiziksel ve sanal iş yükleri arasında iletişim) NSX API

Restful API destekleyen herhangi bir bulut yönetim platformu ile entegrasyon ve kuruma özgü otomasyon yapılabilmesi Otomasyon

NSX, ağ tanımlarının yapılma süresinin uzunluğunu, konfigürasyon hatalarını ve masraflı süreçleri; otomasyon sağlayarak ve yapılan tanımlardaki insan hatalarını ortadan kaldırarak çözer. NSX ağ tanımlarını yazılım katmanında gerçekleştirerek fiziksel ağ altyapılarındaki dar boğazları ortadan kaldırır. vRealize Automation ve Openstack gibi bulut yönetim platformları ile de üst seviyede entegrasyon yapılarak daha gelismiş otomasyon tanımları sağlanabilir. Uygulama Sürekliliği

NSX, bir uygulama yapısını oluşturan ağ topolojisini, fiziksel ağ donanımlarından tamamı ile bagımsız olarak gerçeklestirdigi için, ağ ve güvenlik politikaları ilgili iş yüküne direkt olarak ilişkilendirilir. Kurumlar tüm uygulama ortamını (Application Stack) uzak veri merkezlerine kolaylıkla kopyalayabilir, bir veri merkezinden diğerine taşıyabilir, hibrit bulut ortamında dakikalar içerisinde oluşturabilir. Tüm bunlar, fiziksel ağ donanımı üzerinde konfigürasyon yapılmasına gerek kalmadan, uygulamalarda bir değişiklik yapılmadan, gerçekleştirilir.