お問い合わせ・ご相談はこちら

VMware VMware NSX

製品概要

$リストテキストボックス$ $リストテキストボックス$

VMware製品に関する重要なお知らせ

本ページに掲載されているライセンスとエディションに関する情報は、 2024年2月に予定されているポートフォリオの大幅な変更に伴い変わる可能性がございます。
詳細については、内容が分かり次第、本サイトで順次アップデートしてまいります。

ネットワーク仮想化プラットフォーム

$リストテキストボックス$ $リストテキストボックス$

VMware NSX は、物理ネットワークと完全に分離された「オーバーレイ・ネットワーク」をソフトウェアによって構成し、ネットワークやセキュリティに関するさまざまな機能を仮想的なリソースとして一元的に提供するネットワーク仮想化プラットフォームです。
「オーバーレイ・ネットワーク」の構成変更は物理ネットワークに影響を与えないため、既存の物理ネットワーク構成を意識することなく運用できます。ネットワークリソースは必要なタイミングですぐに提供可能になり、設定変更やメンテナンスの運用負荷を軽減し、他のソフトウェアやクラウドサービスとの高度な連携を支援します。

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

NSXによるネットワークコンポーネントの抽象化

$リストテキストボックス$ $リストテキストボックス$

NSXのネットワーク機能は、「分散サービス」と「中央集中型サービス」から提供されます。分散サービスでは、仮想マシン単位でのFW設定やオーバーレイネットワークの設定を行います。中央集中型サービスでは、ネットワーク機能を持つ仮想アプライアンスを自由に展開することができます。
設定変更の影響範囲が大きいネットワークをNSXで抽象化することで、仮想マシンの提供スピードが向上し、物理環境では実現できなかった詳細で強固なセキュリティ設定が可能になります。

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

NSXの特徴

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

セキュリティ: 仮想マシン単位のファイアウォールポリシーを設定することで、マイクロセグメンテーションを実現します。
分離性: 物理ハードウェアからネットワークを分離し、ハードウェア変更によるネットワークへの影響を最小限にします。
俊敏性: 仮想ネットワークは全てプログラムで管理・自動化されるため、これまでハードウェア設定に数時間かかっていた作業も数秒で終えることが可能になります。
可搬性: 仮想ネットワークトポロジをそのままに、新しいファブリックへ移行することができます。
可視性: 仮想ネットワークの状況は、NSX Managerで全てGUIに可視化され、トラブルシュートも可能です。

NSXのコンポーネント

$リストテキストボックス$ $リストテキストボックス$

・管理プレーンはUI/APIのエントリポイントとして環境を管理
・中央制御プレーンはダイナミックに状態を維持し、NSX環境に伝搬
・データプレーンは実際のネットワーク機能をソフトウェアで再現して提供

$リストテキストボックス$ $リストテキストボックス$

エディション毎のユースケース

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

Professional：分散ファイアウォールによるマイクロセグメンテーション: Professionalエディションから利用できる「分散ファイアウォール」機能では、ネットワーク設定に関係なく、仮想マシンやグループ毎に異なるファイアウォールポリシーを設定できます。同一ネットワーク内でのセキュリティセグメントを細分化する「マイクロセグメンテーション」によって、ランサムウェアなどの内部拡散を防止するセキュリティ対策を実現します。

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

Advanced：仮想ロードバランサーの活用と仮想マシンの自動隔離: Advancedエディションでは、AD連携によるポリシー適用の自動化など、分散ファイアウォール機能がさらに強化されます。また、「DPUベースのアクセラレーション」が利用可能になり、人工知能や機械学習などのCPUに負荷のかかるタスクをDPUにオフロードすることで、データの処理を高速化しつつ、高度なセキュリティ対策を実装することでより強固なデータセンター保護を実現します。さらに、Core ライセンスのAdvancedエディション以上には「NSX Advanced Load Balancer Enterprise」が含まれるため、ロードバランス機能を仮想アプライアンスを通して利用できます。物理ロードバランサーの調達コストを削減できるだけでなく、需要に応じて性能を柔軟に変更することが可能になります。

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

Enterprise Plus：データセンターやクラウド間のシームレスな移行: Enterprise Plusエディションでは「HCX Advanced」が含まれており、既存環境の構成を大きく変更することなくデータセンター間やクラウド間での仮想マシンを移行できます。 IPアドレスを維持した状態で移行が可能なL2延伸をサポートしており、L2延伸でのアプリケーションの遅延を最小にする近接ルーティングや、既存のWAN回線を有効利用するためのWAN最適化機能が利用可能です。

$リストテキストボックス$ $リストテキストボックス$

ライセンスの考え方

$リストテキストボックス$ $リストテキストボックス$

NSX環境で必要なライセンスのカウント対象となるのは、 NSXの機能を利用する仮想マシンが配置された「コンピュートクラスタ」と、 NSX Edgeの仮想アプライアンスが配置された「Edgeクラスタ」です。これらのクラスタには、NSXのライセンスが必要です。
一方、NSX ManagerやvCenterなどの管理コンポーネントを配置するだけの「管理クラスタ」は、NSXのライセンス対象外となります。

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

マイクロセグメンテーション導入時のライセンス購入パターン

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

エディション表

$リストテキストボックス$ $リストテキストボックス$

NSXは「Professional」「Advanced」「Enterprise Plus」「ROBO」の4つのエディションから選択できます。ライセンスの購入単位は、物理サーバのCPU単位となる「CPUライセンス」と、VDI環境向けに同時接続ユーザー数で利用できる「CCUライセンス(Advanced以上のみ)」、または1CPU 辺り16コア以上から購入可能な「Coreライセンス( サブスクリプション)」から選択できます。

$リストテキストボックス$ $リストテキストボックス$

$リストテキストボックス$ $リストテキストボックス$

VMware NSX	Professional	Advanced	Enterprise Plus	ROBO
ライセンス単位
物理サーバの CPU 課金（CPU ライセンス）	●	●	●	●
同時接続のユーザー数課金（CCU ライセンス）		●	●
物理サーバのCPU Core課金（Coreライセンス）	●	●	●
ネットワーク機能
分散スイッチング & 分散ルーティング	●	●	●	●
物理環境へのソフトウェアL2ブリッジング	●	●	●
ECMPダイナミックルーティング (Active/Active)	●	●	●	●
IPv6 スタティックルーティング	●	●	●
IPv6 ダイナミックルーティング		●	●
デュアルスタック（IPv4 / IPv6）外部管理		●	●
VRF（Tier-0ゲートウェイVRF）		●	●
イーサネットVPN (EVPN)			●
分散セキュリティ
分散ファイアウォール	●	●	●	●
コンテキストに応じたマイクロセグメンテーション		●	●
FQDN フィルタリング		●	●
追加の分散セキュリティ機能		「NSX Security」のアドオンライセンスで利用可能
ゲートウェイセキュリティ
NSX ゲートウェイファイアウォール	●	●	●	●
NSX ゲートウェイ NAT	●	●	●	●
VPN (L2 and L3)	●	●	●	●
追加のゲートウェイセキュリティ機能		「NSX Security」のアドオンライセンスで利用可能
運用管理
コンテナ環境のネットワーク&セキュリティ		●	●
マルチvCenter環境のネットワーク&セキュリティ		●	●
フェデレーション			●
Policy API、central CLI、トラフィック可視化	●	●	●	●
DPUベースのアクセラレーション		●	●
クラウド管理プラットフォームとの統合	●	●	●	●
分散ファイアウォールとの統合 (Active Directoryや3rd-Party)		●	●
バンドル製品
VMware Aria Operations for Logs for NSX	●	●	●	●
VMware Aria Operations for Networks Advanced			●
VMware HCX Advanced			●
VMware NSX Advanced Load Balancer Enterprise (CoreライセンスのNSXにのみ付属)		●	●
VMware NSX Intelligence			●