NSX 允許您安裝適用於 vSphere Distributed Switch (VDS) 的分散式安全性。由於主機交換器的類型為 VDS,因此可以在工作負載虛擬機器上啟用 DFW 功能。

分散式安全性為您的 VDS 提供安全性相關功能,例如:

  • 分散式防火牆 (DFW)
  • 分散式 IDS/IPS
  • 身分識別防火牆
  • L7 應用程式識別碼
  • 完整網域名稱 (FQDN) 篩選
  • NSX Intelligence
  • NSX 惡意程式碼防護
  • NSX Guest Introspection

必要條件

以下是安裝適用於 VDS 的分散式安全性的需求:
  • vSphere 6.7 或更新版本。
  • vSphere 叢集應至少設定一個分散式交換器版本為 6.6 或更新版本的 VDS。
  • 必須在 NSX 中登錄一個計算管理程式。請參閱新增計算管理程式

程序

  1. 在瀏覽器中,以管理員權限登入 NSX Manager (網址為 https://<nsx-manager-ip-address>)。
  2. 導覽至系統 > 開始使用
  3. 針對網路與安全性準備叢集卡片上,按一下開始使用
  4. 選取要安裝分散式安全性的叢集。
  5. 按一下安裝 NSX,然後選取僅限安全性
  6. 在對話方塊中,按一下安裝
    備註: 如果 VDS 跨多個叢集,則分散式安全性僅限安裝到您選取的叢集。
    分散式安全性的安裝程序開始。
  7. 若要檢視安裝了分散式安全性的 VDS,請執行下列操作:
    1. 導覽至系統 > 網狀架構 > 節點
    2. 選取主機傳輸節點索引標籤。
      備註: 為分散式安全性而準備的 vSphere 叢集以 安全性標籤識別。

結果

分散式安全性安裝後,您可以開始使用安全性功能,例如,為 VDS 建立 DFW 原則和規則。