Đơn giản hóa hoạt động bảo mật cho nền tảng Dell HCI với NSX

Hầu hết các công ty công nghệ trong lĩnh vực CNTT đều nỗ lực cung cấp cho khách hàng không chỉ những cải tiến công nghệ tốt nhất mà còn những cải tiến giúp đơn giản hóa cuộc sống hàng ngày của họ.

Một ví dụ điển hình là plug-in vCenter mới cho NSX-T, được giới thiệu cùng với vSphere 7.0 Bản cập nhật 3c và NSX-T 3.2. Thông qua phương pháp triển khai mới này cho NSX-T, người dùng quản lý và vận hành giờ đây có thể sử dụng NSX-T làm plug-in cho vCenter, tương tự như cách cấu hình các phiên bản NSX trước đó. Thông qua các thao tác được hỗ trợ bởi trình hướng dẫn, các chính sách bảo mật có thể dễ dàng được cấu hình, triển khai và vận hành trong vCenter.

Hình 1. Plug-in vCenter mới cho NSX-T giúp đơn giản hóa việc triển khai và vận hành bảo mật

Đối với các nền tảng Dell HCI như VxRail, vSAN Ready Nodes và máy chủ PowerEdge lưu trữ khối lượng công việc dựa trên vSAN, NSX trở thành công cụ mạng và bảo mật tối ưu.

Hình 2. Các nền tảng Dell HCI như VxRail hoặc vSAN Ready Nodes trở thành mục tiêu hoàn hảo cho plug-in vCenter mới

Toàn bộ quá trình rất đơn giản. Bạn có thể hoàn tất bằng cách làm theo các bước sau:

Cài đặt NSX-T Manager và cung cấp khóa cấp phép.
Cài đặt phương pháp mới để cấu hình và vận hành bảo mật NSX, plugin vCenter cho NSX.
Cấu hình chính sách tường lửa phân tán cho cụm HCI:
a. Xác định các dịch vụ cơ sở hạ tầng khi cần thiết (DNS, DHCP, tùy chỉnh…).
b. Tạo môi trường để sử dụng các dịch vụ cơ sở hạ tầng đã xác định.
Xác định cách các yếu tố trong môi trường có thể giao tiếp với nhau.
Xác định chiến lược truyền thông cho các ứng dụng trong môi trường.
Xem xét và xác minh các chính sách bảo mật đã xác định trước khi chúng được công bố và có hiệu lực.