VMware NSX

VMware NSX est une plateforme de virtualisation réseau qui fournit aux administrateurs cloud une infrastructure de gestion centralisée pour le déploiement de réseaux dans des environnements privés. L’intégration native à VMware Cloud Foundation offre aux équipes IT la possibilité de gérer la micro-segmentation et la sécurité des flux inter-machines directement au niveau logiciel, sans dépendance aux équipements physiques. Sur des environnements multi-tenants en entreprise où contrôler l’accès aux ressources et automatiser le provisioning sont des opérations courantes, cette technologie s’inscrit dans des stratégies visant la performance et l’isolation.

Un groupe disposant de plusieurs entités ou filiales peut, par exemple, isoler les charges applicatives de chaque métier tout en conservant la supervision du trafic inter-segments grâce à la logique de distributed firewall. Lorsqu’une équipe d’application requiert un nouveau réseau projet, l’IT provisionne un espace Cloud séparé, caractérisé par une isolation réseau, extensible via une demande, sans manipulation manuelle côté matériel. Le suivi de la conformité et l’application de politiques d’isolation réseau se trouvent ainsi facilitées dans des architectures à forte segmentation.

La plateforme propose des fonctionnalités telles que l’intégration EVPN-VXLAN pour des communications entre infrastructures réseau physiques et virtuelles, la gestion automatisée des adresses IP via Infoblox IPAM, ainsi que des outils de diagnostic en ligne. L’intégration avec Kubernetes et la possibilité de piloter les politiques de sécurité au niveau containers sont disponibles pour les équipes en charge de l’orchestration applicative. Les fonctionnalités de traçabilité contribuent à l’accompagnement des exigences réglementaires sur les opérations réseau.

Les équipes réseaux disposent d’une gestion centralisée grâce au NSX Manager, avec une visibilité sur les flux réseau, la configuration et la segmentation. Les logs d’IDS/IPS peuvent être transmis vers des solutions spécialisées de détection afin de contrôler la conformité et détecter certains types d’activités. Les mécanismes d’automatisation et de projets multi-tenants interviennent dans l’allocation de ressources et la gestion de plusieurs équipes ou clients sur une infrastructure mutualisée, les logs de flux étant archivés pour audit réglementaire.