VMware NSX では、Software-Defined Networking および論理ファイアウォール、論理スイッチ、論理ルーティングの仮想ネットワーク セキュリティ サービスが提供されます。仮想ネットワークのデザイナは、これらのサービスを任意に組み合わせて、プログラムによってサービスを構築し、固有の分離仮想ネットワークを作成します。このテクノロジでは、従来のハードウェア アプライアンスよりも詳細なセキュリティが提供されます。仮想環境では、これらのサービスを vNIC レベルで適用できます。従来のサービスは物理ネットワークで構成されます。
VMware NSX の一部の機能については、VMware NSX for vSphere (NSX) ネットワーク仮想化設計ガイド で詳しく説明します。これらの機能を実装する手順については、VMware NSX for vSphere のドキュメントを参照してください。
NSX は、セキュアな仮想ネットワーク環境を Software-Defined Data Center 用に構築することのできる、VMware ネットワーク仮想化セキュリティ プラットフォームです。Software-Defined Firewall、ルータ、ゲートウェイ、およびそのポリシーを導入して管理を行い、安全な仮想化ネットワークを構築するには、NSX を使用します。仮想マシンが、基になる物理プラットフォームから独立しており、IT が物理ホストをコンピューティング キャパシティのプールとして扱うことができる場所では、仮想ネットワークは、基盤になる IP ネットワーク ハードウェアから独立します。IT は物理ネットワークを転送キャパシティのプールとして扱うことができ、これをオンデマンドで使用、再利用できます。NSX を使用すると、データ整合性を維持する必要があるネットワークとコンピューティング スタック全体で垂直方向のエッジ トラフィックと水平方向のトラフィックを保護できます。たとえば、さまざまなテナントからのワークロードを個別の分離仮想ネットワークでセキュアに実行しつつ、基盤となる同一の物理ネットワークを共有できます。
