Projektujemy, wdrażamy i utrzymujemy sieć wirtualną opartą o VMware NSX — od mikrosegmentacji i polityk bezpieczeństwa po rozproszoną zaporę (DFW), load balancing i łączność hybrydową z chmurą.
Zakres usług
- VMware NSX Data Center — architektura, projekt logical switches, VLANs, port groups i overley (VXLAN/Geneve) dla vSphere
- Mikrosegmentacja — polityki oparte o grupy i tagi, segmentacja L3/L4 oraz kontrola ruchu „deny by default” między strefami
- NSX Distributed Firewall (DFW) i Distributed Service Firewall — polityki na poziomie vNIC, identyfikacja procesów (App-ID) i tożsamości (Identity Engine)
- Polityki NSX w modelu Policy (NSX-T Policy) — grupy, sety, usługi i reguły w UI oraz API / Terraform
- NSX Load Balancer, NAT, DHCP, DNS i usługi routingu (DVR, Tier-0/Tier-1 Gateway)
- Integracja z vCenter/VCF (vRealize Operations, vRealize Network Insight), łączność z chmurą (AWS/Azure) i NSX Cloud / Distributed Service Insertion
- Wysoka dostępność i DR: Site Recovery Manager, replikacja, awaryjne tunele VPN, zaplanowane przełączenia
- Monitoring i diagnostyka: przepływy, NetFlow/IPFIX, hunting zagrożeń, raporty zgodności i planowanie pojemności/licencji
- Utrzymanie: aktualizacje NSX, przegląd polityk, dokumentacja i model po operacyjny (day-2)
NSX wdrażamy etapami — od audytu środowiska i segmentacji, przez polityki i ruch produkcyjny, po automatyzację IaC. Dzięki temu sieć wirtualna staje się tak samo programowalna i przewidywalna jak infrastruktura, którą obsługuje.