NSX 允許您安裝適用於 vSphere Distributed Switch (VDS) 的分散式安全性。由於主機交換器的類型為 VDS，因此可以在工作負載虛擬機器上啟用 DFW 功能。

分散式安全性為您的 VDS 提供安全性相關功能，例如：

  • 分散式防火牆 (DFW)
  • 分散式 IDS/IPS
  • 身分識別防火牆
  • L7 應用程式識別碼
  • 完整網域名稱 (FQDN) 篩選
  • NSX Intelligence
  • NSX 惡意程式碼防護
  • NSX Guest Introspection

必要條件

以下是安裝適用於 VDS 的分散式安全性的需求：
  • vSphere 6.7 或更新版本。
  • vSphere 叢集應至少設定一個分散式交換器版本為 6.6 或更新版本的 VDS。
  • 必須在 NSX 中登錄一個計算管理程式。請參閱新增計算管理程式。

程序

  1. 在瀏覽器中，以管理員權限登入 NSX Manager (網址為 https://<nsx-manager-ip-address>)。
  2. 導覽至系統 > 開始使用。
  3. 在針對網路與安全性準備叢集卡片上，按一下開始使用。
  4. 選取要安裝分散式安全性的叢集。
  5. 按一下安裝 NSX，然後選取僅限安全性。
  6. 在對話方塊中，按一下安裝。
    備註： 如果 VDS 跨多個叢集，則分散式安全性僅限安裝到您選取的叢集。
    分散式安全性的安裝程序開始。
  7. 若要檢視安裝了分散式安全性的 VDS，請執行下列操作：
    1. 導覽至系統 > 網狀架構 > 節點。
    2. 選取主機傳輸節點索引標籤。
      備註： 為分散式安全性而準備的 vSphere 叢集以 安全性標籤識別。

結果

分散式安全性安裝後，您可以開始使用安全性功能，例如，為 VDS 建立 DFW 原則和規則。