オンプレミス環境の NSX Security 展開ワークフロー

NSX Security のすべての機能を利用するには、オンプレミス環境に NSX 管理プレーンを展開する必要があります。

NSX をインストールした後、さまざまなセキュリティ機能用にシステムを構成します。このガイドのワークフローには、セキュリティ機能を設定するために必要な最小限の展開手順と構成手順が含まれています。各機能の詳細な手順については、『NSX インストール ガイド』と『NSX 管理ガイド』を参照してください。

NSX Firewall - すべての展開オプション

NSX Firewall は、異なる展開シナリオにファイアウォール機能を提供するオプションとして、分散ファイアウォール、分散 IDS/IPS、分散マルウェア防止、ゲートウェイ ファイアウォールなどのセキュリティ制御を提供します。

一般的なデータセンターでは、仮想マシン、コンテナ、物理サーバ、NSX 管理対象ワークロードと管理対象外ワークロードの混在など、さまざまなワークロードが使用されています。これらのワークロードには、VLAN ベースのネットワークまたは NSX ベースのオーバーレイ ネットワークを組み合わせて使用できます。

次の図は、データセンターでの異なる展開シナリオとそれに関連する NSX Firewall のセキュリティ制御をまとめたものです。これは、最適な設計になっています。単一の管理画面として同じ NSX Manager を使用することで、これらのシナリオに異なるセキュリティ制御を使用したセキュリティ ポリシーを定義できます。

1. NSX Managed Workloads with Standard VLAN based Networking：

   NSX 分散ファイアウォール機能では、NSX 管理対象仮想マシンと物理サーバ ワークロードを保護できます。

2. NSX Managed Workloads with NSX Overlay for Networking：
   • NSX 分散ファイアウォールでは、East-West トラフィックの観点から NSX 管理対象仮想マシン、コンテナ（NSX Container Plugin を使用）、物理サーバ ワークロードを保護できます。ゾーン セグメンテーション、アプリケーション セグメンテーション、マイクロセグメンテーションに L3-L7 ファイアウォールと IDS/IPS 機能の両方を使用できます。
   • NSX ゲートウェイ ファイアウォールは、分散ファイアウォールとともに、North-South に対するテナント間/ゾーン間ファイアウォールとして機能します。
3. Non-NSX Managed Workloads on Traditional VLAN based Network：

   NSX ゲートウェイ ファイアウォール機能は、VLAN 間のルーティングとファイアウォールを提供します。NSX Tier-1 ゲートウェイのサービス インターフェイス、または Tier-0 ゲートウェイの外部インターフェイスは、NSX 管理対象外のすべての VLAN ワークロードのゲートウェイおよびファイアウォールとして使用されます。

基本的な展開ワークフロー

アクション	説明	詳細
NSX 管理プレーンの展開	NSX Manager OVA のダウンロード NSX Manager アプライアンスの展開	オンプレミス環境の NSX Security 展開ワークフロー
NSX 分散セキュリティの構成	仮想マシンの分散セキュリティ 物理サーバの分散セキュリティ	分散セキュリティの準備
NSX ゲートウェイ セキュリティの構成	仮想マシンまたは物理サーバのゲートウェイ セキュリティ NSX ネットワーク仮想化（オーバーレイ）を使用した仮想マシンのゲートウェイ セキュリティ	ゲートウェイ セキュリティの準備

このガイドでは、NSX Firewall でサポートされる高度な機能について説明しません。各機能の詳細な手順については、『NSX 管理ガイド』を参照してください。