NSX-T Data Center 无需部署 NSX 虚拟分布式交换机 (N-VDS)，即可安装适用于 vSphere Distributed Switch (VDS) 的 Distributed Security。这可确保无论虚拟机是否由 NSX 主机交换机管理，DFW 功能都可在虚拟机上正常工作。

Distributed Security 为您的 VDS 提供安全相关功能，例如：

  • 分布式防火墙 (DFW)
  • 分布式 IDS/IPS
  • 身份防火墙
  • L7 应用程序 ID
  • 完全限定域名 (FQDN) 筛选
  • NSX Intelligence
  • NSX 恶意软件防护
  • NSX 客户机侦测

前提条件

以下是安装适用于 VDS 的 Distributed Security 的要求：
  • vSphere 6.7 或更高版本。
  • vSphere 集群应至少配置一个分布式交换机版本为 6.6 或更高版本的 VDS。
  • vSphere 集群不应部署 N-VDS。
  • 必须在 NSX-T 中注册一个计算管理器。请参见添加计算管理器。

过程

  1. 从浏览器中，使用 admin 特权登录到 NSX Manager，网址为 https://<nsx-manager-ip-address>。
  2. 导航到 系统 > 快速入门。
  3. 在准备集群以实现网络连接和安全性卡上，单击开始。
  4. 选择要安装 Distributed Security 的集群。
  5. 单击安装 NSX，然后选择仅安全。
  6. 在对话框中，单击安装。
    注： 如果 VDS 跨多个集群，则 Distributed Security 仅安装到您选择的集群。
    Distributed Security 安装过程将开始。
  7. 要查看安装了 Distributed Security 的 VDS，请根据 NSX-T Data Center 版本导航 UI：
    • （NSX-T Data Center 3.2.2 或更高版本）选择系统 > Fabric > 主机，然后选择集群选项卡。

    • （NSX-T Data Center 3.2.1 或早期版本）系统 > Fabric > 节点 > 主机传输节点

      然后从“托管主体”下拉菜单中，选择 vCenter Server。

    注： 准备安装 Distributed Security 的 vSphere 集群标有 安全标签。

结果

Distributed Security 安装后，您可以开始使用安全功能，例如，为 VDS 创建 DFW 策略和规则。