Dans une insertion de service distribuée, tous les modules de service, modules de noyau et mises en œuvre de machines virtuelles d'un hôte unique résident sur une même machine physique. Tous les composants du système interagissent avec les composants au sein de l'hôte physique. La communication de module à module et les modèles de déploiement compacts s'en trouvent ainsi accélérés. La même configuration peut être répliquée sur des systèmes physiques au sein du réseau à des fins d'évolutivité alors que le contrôle et le trafic sur le plan de données entre les modules de services et le vmkernel demeurent sur le même système physique. Pendant une opération vMotion des machines virtuelles protégées, la machine de sécurité partenaire déplace l'état de la machine virtuelle de l'hôte source vers l'hôte de destination.
Parmi les solutions de fournisseurs qui utilisent ce type d'insertion de service figurent des solutions de service de prévention des intrusions (IPS)/service de détection des intrusions (IDS), de pare-feu, d'anti-virus, de surveillance de l'identité des fichiers (FIM) et de gestion des vulnérabilités.
