Palo Alto 방화벽

vRealize Network Insight는 VM-VM 경로에 있는 Palo Alto 물리적 디바이스를 표시합니다(디바이스를 경로에서 사용할 수 있는 경우).

VM-VM 경로에서 디바이스 아이콘을 클릭하면 인터페이스, 경로 및 적용 가능한 Palo Alto 방화벽 규칙과 같은 기본 정보를 볼 수 있습니다. 또한 vRealize Network Insight는 서비스 삽입을 통해 NSX-V와 Palo Alto의 통합을 지원합니다. VM-VM 경로의 호스트에 사용 가능한 Palo Alto 서비스 VM이 있는 경우 호스트에 적용 가능한 Palo Alto 방화벽 규칙이 표시됩니다.

지정된 NSX Manager를 사용하여 Panorama에서 여러 서비스 정의를 생성하고 등록할 수 있습니다. 서로 다른 ESXi 클러스터에 트래픽을 다르게 처리하기 위해 VM 시리즈 방화벽이 필요한 워크로드가 있는 경우 여러 서비스 정의가 생성됩니다. 각 서비스 정의에는 연결된 디바이스 그룹이 있고 여기서 정책이 선택됩니다.

vRealize Network Insight는 Panorama를 통해 정의된 Palo Alto 정책과 디바이스에 로컬로 정의된 Palo Alto 정책을 모두 지원합니다. 그러나 VSYS 간 라우팅은 지원하지 않습니다.