vSphere(NSX)」の技術的詳細を解説する。Tweetクリップ第1回ではSDNの登場の背景、SDNの主な仕組みとメリット、主なユースケースなどを紹介した。(NSX)の技術的詳細を解説する。製品の機能と特徴さて、ここから技術詳細の説明に入っていくが、改めてNSXについて整理しておく。Multi-Hypervisor」という2種類のNSXを提供している。Security(旧vShield)」にNVPを統合したものである。両者は同じNSXという名前であり、ネットワークを仮想化するためのソフトウェアであるが、異なるソフトウェアであり、機能にも差異があるので注意が必要だ。vSphereであるので留意頂きたい。Manager」から自在に論理的なネットワークコンポーネントを作成可能にする。NSXによって提供される論理的なネットワークコンポーネントは、L2スイッチ、ルータ、ロードバランサ、ファイアウォール、VPN、DHCP、ネットワークアドレス変換(NAT)など多岐に渡る。これら全ての機能はハイパーバイザとハイパーバイザ上の仮想アプライアンスにより提供されるため、x86サーバとソフトウェアにより論理的なネットワークを柔軟に構成可能となる。大きな特徴として、オーバーレイネットワークとして構成される論理的なネットワークは、物理ネットワークデバイスに依存しないため、既存のネットワーク環境に対する導入が比較的容易だ。ネットワークの性能が不足した場合は、ハイパーバイザを実行するための物理サーバを追加することで、仮想マシンの実行環境とネットワーク性能を同時にスケールアウトすることも可能となる。一つの大きな特徴は、ハイパーバイザとの強固な連携である。この連携によって、仮想マシンに対して透過的かつ高度なセキュリティサービスの提供を実現している。一般的なセキュリティサービスはアンチウィルスのようにホストのOS内、もしくは、ファイアウォールのようにネットワークで提供されるが、NSXでは仮想マシンに対しては透過的でありながら、仮想マシン内の状態に対してもアクセス可能なハイパーバイザを活用し、サードパーティー製品と連携してハイパーバイザ上で動作する仮想マシンに対してセキュリティサービスを効率的に提供可能であり、セキュリティプラットフォームとしても機能する。これらのセキュリティ機能はNSXのオーバーレイネットワークとは独立して利用できるため、既存のvSphere環境や仮想デスクトップ基盤(VDI)環境のネットワークを変更することなく、セキュリティの向上という目的だけであっても容易に導入することができる。Japanでご利用いただける共通IDです。Japanの全ての記事を読むことができます。人気の記事にはこのようなものがあります。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。