VMware NSX Portal | NSX構成と用語解説

コンポーネント紹介

VMware NSXはソフトウェア技術によりネットワークの仮想化を実現し、高度なネットワーク機能と柔軟なセキュリティ機能を提供します。

※ がついたコンポーネントはマウスオン／タップで説明が出ます。

用語解説

マイクロセグメンテーション

従来のネットワーク毎にセキュリティを定義するのではなく、最小単位である仮想マシン毎にセキュリティを設定することで、本来必要となる理想のセキュリティセグメントを定義する考え方です。

（くわしくは「データセンター内部のセキュリティを強化したい」をご覧ください。）

ゼロトラスト

ネットワークにおいて、「全ての要素を信用しない」という前提の元、明示的に許可したものだけを通信させる方法です。

（くわしくは「マルウェアの内部拡散を防げ！」をご覧ください。）

East-Westトラフィック

データセンターの内部を流れるトラフィックです。NSXの分散ファイアウォールが動作する部分となります。

North-Southトラフィック

データセンターの出入り口を流れるトラフィックです。通常、セキュリティ対策には物理ファイアウォールを設置します。

ネットワーク仮想化

NSX環境では、仮想化によってネットワークを定義することで、物理ネットワークに依存しない柔軟なネットワーク環境を構築することを指します。

（くわしくは「NSXとは？」をご覧ください。）

オーバーレイネットワーク

NSX環境では、物理ネットワーク環境に覆いかぶさる形で構築された、仮想ネットワーク環境のことを指します。オーバーレイとアンダーレイはNSXによって分離され、互いに影響を受けないため、自由に仮想ネットワークを構築することができます。

アンダーレイネットワーク

NSX環境では、システムの土台となる物理ネットワーク環境のことを指します。パケットを運ぶための土管として動作するため、特定の物理ハードウェアに依存することはありません。

NSXエコパートナー

NSXと連携する製品を提供する、VMware以外のベンダーです。NSXは物理ネットワークベンダーやセキュリティベンダーと対立せずに、共存していく形で、ユーザーにとってより便利なITシステムを提供していきます。

（くわしくは「連携ソリューション」をご覧ください。）