Новейшие технологии платформы виртуализации
Платформа виртуализации и обеспечения безопасности сетевых сервисов решает задачи маршрутизации, коммутации, балансировки нагрузки, файрвола и много других интересных возможностей.
В NSX реализована концепция микросегментации с помощью распределенного файрвола, встроенного в ядро гипервизора, что позволяет оградить от лишних взаимодействий отдельную виртуальную машину даже в пределах одной сети.
Возможности сервиса
Виртуализация сети
Решение воспроизводит службы уровней L2, L3, L4-7, без привязки к физической топологии сети.
Адаптивность
Настройки сети и профилей безопасности синхронизируются при миграции виртуальных машин на резервную площадку.
Микросегментация
Политики безопасности и сетевого взаимодействия можно прописать для IP- и MAC-адресов, ВМ и приложений.
Интеграция
Cервис доступен в базовой и расширенной версиях в облаке Nubes и Nubes 152-ФЗ.
Возможности панели управления
- Firewall - управление сетевыми доступами к ресурсам;
- NAT — преобразование сетевых адресов для публикации сервисов в Интернет;
- DHCP - привязка MAC-адреса виртуальной машины к IP-адресу, настройка ретрансляции DHCP-сообщений DHCP-серверам;
- Настройка статической маршрутизации и динамической маршрутизация с поддержкой протоколов OSPF и BGP, ECMP (Active-active), и аварийного переключения;
- Балансировка нагрузки на уровнях L2, L3, L4‒7 с поддержкой https-сертификатов;
- VPN - организация шифрованного канала между удаленными площадками;
- SSL-сертификаты
- Группы объектов, для которых будут действовать те или иные правила сетевого взаимодействия, например правила файрвола.
- Статистика - просмотр логов и актуальных метрик производительности;
- Логирование работает для DNAT/SNAT, DHCP, Firewall, маршрутизации, балансировщика, IPsec VPN, SSL VPN Plus.
Финансовые гарантии качества
В детальном соглашение SLA для всех клиентов услуги «Виртуализация сети VMware NSX» представлены параметры, за соблюдение которых мы несем финансовую ответственность.
≤ 10 минут
Реакция на инцидент
8 минут
Максимальное время недоступности сервиса в месяц
≤ 90 минут
Время решения инцидента
≤ 5 мс
Сетевая задержка
Гибкая модель оплаты
Allocation Pool
Оплата за определенное, фиксированное число ресурсов.
Reservation Pool
Оплата за гарантированное, зарезервированное для вас число ресурсов.
Pay As You Go
Оплата за фактическое потребление: платите только за то, что используете в определенный период (месяц).
Готовимся к облачной миграции на NSX-T: чек-лист и лайфхаки
Рассказываем о том, как подготовиться к миграции на новую версию VMware NSX. В ближайшие несколько лет тема миграции коснется всех облачных провайдеров. Мы начали изучать этот вопрос на практике уже сейчас: реализовали несколько тестовых кейсов по миграции, набили шишек и получили бесценный опыт, которым делимся в этой статье.
Читать далее
Отвечаем на ваши вопросы
- Можно ли размещать в облаке персональные данные?
-
Персональные данные можно размещать только в облаке, аттестованном по 152-ФЗ.
- Как происходит миграция в облако?
-
Этапы миграции данных в облако Нубес:
- Оценка объема и мощности ИТ-инфраструктуры;
- Выбор подходящего инструмента;
- Определение вида миграции;
- Согласование плана миграции;
- Проведение тестовоймиграции;
- Переснос и начало работы;
- Администрирование.
- На каком физическом оборудовании реализовано облако Nubes?
-
- Процессоры Intel Gold Хeon 6254 3,1 ГГц
- 4-сокетные серверы
- 2 ТБ оперативной памяти
- СХД enterprise-уровня ведущих производителей - InfiniDat, Netapp, Huawei с подключением 16-32 Гб FC
- 25-гигабитная сеть
- Как быстро техподдержка отвечает на инцидент?
-
Инцидент первого приоритета, недоступность виртуальной машины, техподдержка обязана взять в работу в течении 10 минут и решить его в течении 90 минут.
- Как подключиться к облаку?
-
5 способов подключиться к облаку:
- Организуем доступ через сервис NAT или выделенную подсеть IP-адресов.
- Откроем доступ к ресурсам облака из вашей локальной сети через IPSec VPN, SSL VPN, OpenVPN.
- Стыковая сеть для тех, кому необходимо организовать сетевую связность между виртуальными машинами в облаке и физическим оборудованием или приватным облаком клиента.
- L2 в облако. Виртуальные машины подключаются во внутреннюю сеть напрямую, а не через апплаенс.
- L2 из облака. Внутренняя сеть из облака пробрасывается до физического оборудования клиента.
Форма связи
Кратко опишите задачу
Рассчитаем стоимость необходимых мощностей для вашего бизнеса быстро и качественно!
