裸机服务器安全性

保护在 Windows Server 2016 裸机服务器上运行的工作负载。

您可以在以下工作负载之间提供与应用程序或工作负载的连接并提供安全保护：

• 物理工作负载（裸机服务器）和虚拟工作负载
• 虚拟工作负载和物理工作负载（裸机服务器）
• 物理工作负载（裸机服务器）和物理工作负载（裸机服务器）

工作负载可以位于覆盖网络或 VLAN 支持的网络上，但必须在 Windows Server 2016 裸机服务器的范围之内。在配置过程中，会在裸机主机上安装 NSX Agent。在应用 DFW 规则以保护工作负载之前，需要在 Windows 裸机服务器的应用程序 IP 地址、 NSX Agent 和 NSX Manager 之间建立网络连接。

应用 DFW 规则可保护通过 L2 和 L3 网络在 Windows Server 2016 裸机服务器上的工作负载与虚拟或物理工作负载之间流动的输入和输出流量。

有一些用例可在 Windows 裸机服务器中筛选输入流量和输出流量。

虚拟工作负载与物理裸机工作负载之间的流量

物理裸机工作负载之间的流量

在将 DFW 规则应用于 Windows 裸机工作负载之前，请使用 Ansible 脚本在 Windows Server 上集成 NSX-T。要在 Windows 裸机服务器上安装和集成 NSX-T，请参阅NSX-T Data Center 安装指南中的“保护 Windows Server 2016 裸机服务器上的工作负载”主题。