NSX를 사용하면 VDS(vSphere Distributed Switch)에 대한 분산 보안을 설치할 수 있습니다. 호스트 스위치가 VDS 유형이므로 워크로드 VM에서 DFW 기능을 사용하도록 설정할 수 있습니다.
분산 보안은 다음과 같은 보안 관련 기능을 VDS에 제공합니다.
- DFW(분산 방화벽)
- 분산 IDS/IPS
- ID 방화벽
- L7 애플리케이션 ID
- FQDN(정규화된 도메인 이름) 필터링
- NSX Intelligence
- NSX 멀웨어 방지
- NSX Guest Introspection
사전 요구 사항
다음은 VDS용 분산 보안을 설치하기 위한 요구 사항입니다.
- vSphere 7.0 이상.
- vSphere 클러스터에는 분산 스위치 버전 6.6 이상이 구성된 VDS가 하나 이상 있어야 하며 ESXi 클러스터 호스트는 업링크가 구성된 VDS 멤버여야 합니다.
- 계산 관리자를 NSX에 등록해야 합니다. 계산 관리자 추가 항목을 참조하십시오.
호스트에서 분산 보안을 배포하고 구성하기 전에 NSX가 이러한 호스트에 배포되지 않았는지 확인합니다.
프로시저
결과
분산 보안이 설치되고 VDS에 대한 DFW 정책 및 규칙 생성과 같은 보안 기능을 사용하기 시작할 수 있습니다.