VMware：NSX终于揭开面纱

当地时间2013年8月26日，VMware公司2013年度VMworld大会在旧金山开幕，旨在通过发布一系列的新产品来强化公司在虚拟化领域的领导地位。在众多新产品中，新的网络虚拟化解决方案NSX格外引人注目。从VMware去年收购Nicira开始，一直被业界传得沸沸扬扬NSX终于揭开了它的神秘面纱。

NSX是VMware软件定义数据中心的一部分，是一个虚拟化的网络和安全软件产品，由VMware vCloud网络、安全（vCNS）和Nicira网络虚拟化平台（NVP）共同创建。NSX提供了VMware虚拟化方面的云计算技术。据VMware的CTO Martin Casado介绍，NSX是一个独立的的hypervisor云管理网络虚拟化平台，NSX可以提供完整的2-7层网络虚拟化服务。

NSX提供的虚拟化网络环境，不需要管理员对命令行接口的直接干预，而是将网络操作从底层硬件抽象到一个分布式虚拟层，很像用于处理能力和运营系统的服务器虚拟化。VMware vCNS（以前称为vShield）虚拟化网络的4-7层，而Nicira的NVP虚拟化2、3层。

NSX的部署

客户通常用两种方式来部署NSX，根据客户本身的网络状况和技术熟练程度，可以在终端和终端之间全部使用虚拟化技术。NSX部署过程中可以做到无缝升级。

如果你是vCloud Director或Nicira的客户，NSX可以将这些平台无缝升级，功能可以大大增加。第二种配置方法是添加NSX组件。客户可以不运行VMware，仅仅使用Nicira网络虚拟平台(NVP)，可将服务交付时间从几周缩短至几分钟，并显著降低复杂性和成本。

NSX提供了一个全球性的可管理网络状态的集群控制器. NSX控制器提供虚拟网络管理和可视化操作。

分布式防火墙

VMware表示，NSX虚拟化网络解决方案会将逻辑防火墙、交换机、路由器、端口和其它网络元素暴露，从而可以搭建与厂商无关的虚拟机管理程序、云管理系统和相关的网络硬件，还将还将支持外部网络和安全生态系统服务。NSX提供新的虚拟分布式防火墙的能力已经超越了VMware vSphere服务器现有的vShield功能。

作为的NSX战略的一部分，VMware正在倾向于开放的API，便于让他的合作伙伴加入NSX生态系统。NSX可以使用任意数量的封装技术，包括OpenFlow和VXLAN，并在现有物理网络之上创建一个虚拟负载。

VMware成立于1998年，旨在重新引入面向商用x86服务器世界的软件虚拟化概念。VMware的发展方向正如其首席执行Pat Gelsinger所说：“我们正在网络的世界里，网络就像是计算，我们将能够玩转网络服务，就像我们可以玩转虚拟机服务。”