Szembesültem a fenti kérdéssel és gondoltam érdemes kicsit körüljárni a témát. Sok-sok cikk elérhető a témában, de néha nehéz azt a saját esetükre lefordítani. Az NSX-T világában – és innentől NSX néven hívom minden cikkben, mivel az NSX-V végre valahára end of support lett – a T0 egy különös elem….
VMware NSX-T 3.2.0 – Nem csak kozmetika
Egy hete már olvasni internet szerte az új verzióról, demózzák képességeit, de gondoltam én megvárom a kiadás napját, frissítek és megnézem ezeket inkább magam. Na ma reggel – 2021.12.17 – meg is jelent a letölthető csomagok között. A 3.1.3.1-ről frissítés hibátlanul, tökéletesen sikerült. Az NSX-T ATP Sandbox-ot kihagyom, mert számomra…
No NAT opció – VMware Tanzu
A VMware nem pihen és havi ütemezéssel jelenteti meg a Tanzu-s frissítéseket, amelyek a vCenter Server frissítéseivel érkeznek – supervisor klaszter, spherelet stb – illetve a saját content library-n megjelenő újabb ova-k képében – guest klaszterek esetén. Rengeteg hibajavítás van bennük, de azért akad új képesség is (sajnálatos módon ezekről…
Bonyolítsuk meg az NSX-T implementációt
Szeretem azokat a feladatokat, amelyeknél a követelmények alapján a lehető legjobban illeszkedő és a legminimálisabban szükséges komplexitás metszetében lévő kialakítást lehet megvalósítani. Egy bonyolult és egy egyszerű rendszer között a legtöbbször sem képességekben, sem funkcionalitásban nincs különbség, azonban hibakeresés esetén nagyon megbonyolítja a felderítést és úgy általában a rendszer működésének…
Be kell-e kapcsolni a MAC learning-et NSX-T esetén
Érzékem van a szürke zónák megtalálásához, mi több itt érzem magam igazán elememben. Többször írtam már az NSX-T által használt Edge VM-ek lelki világáról, jobban mondva arról, hogy a bennük kialakított Tier 0 milyen igényekkel és beállításokkal tehető redundánssá. Az NSX-T dokumentációja a VMware oldalán ebben nem sok segítséget ad,…
Kubernetes on vSphere 7 – HAproxy/NSX-T/AVI – zero to hero
Ez az egész olyan távol áll tőlem, mint Makótól Jeruzsálem. De az élet nem habostorta, ha olyat kell tanulni, amihez még érintésem sincs, akkor nem szabad befeszülni – annyira. Szóval van itt ez a konténerizációs téma, amely körül a megoldások, termékek és általában minden egyéb kapcsolódó dolog olyan gyorsan változik,…
VMware NSX – FQDN alapú szabály a distributed firewall-ban
Új év, új kérdések és feladatok. Az NSX-T tűzfalazási és mikroszegmentációs képességeiről már írtam elég sokszor korábban, ez nem lehet újdonság senkinek sem, aki legalább egy előadást hallott már a témában. Pár éve találkoztam egy olyan ügyféllel, ahol a root (azaz a .) fel volt véve minden tartományvezérlő DNS-ébe mint…
NSX-T anyagok és új design guide
Pár hete kifakadtam azon, hogy mégis miért nincs új design guide az NSX-T-hez, mikor a 3.0 és a vSphere 7 házassága elég sok változást és lehetőséget is hozott. Imáim meghallgattattak, ki is adtak egy újat. Mielőtt azonban megnéznénk, több egyéb is érkezett: NSX-T 3.0 Security Reference Guide (link) Jó anyag,…
Miért is kellene egy friss design guide az NSX-hez végre??
Korábban ezt a posztot megírtam angolul és azt 2200-an látták eddig. Kaptam kommenteket komoly szakemberektől – VCDX-ektől is – de valahogy a VMware-től bár 79-en látták, egyik sem “tetszikelte” vagy osztotta meg. Ennél jobban szerintem semmi sem magyarázza, hogy az elevenjükre sikerült tapintani. A VMware NSX twitter-én olyan alapcikkeket is…
Csak elosztott tűzfal kell az NSX-ből?
NSX-V esetén volt egy ilyen dokumentum, ami azt az esetet írta le, mikor az overlay-t nem kívánta használni valaki, viszont a többi képességet (load balancer stb.) de legfőképp az elosztott tűzfalat (DFW) viszont igen. NSX-T esetében ilyen dokumentum nem lelhető fel, de ez nem jelenti azt, hogy ez nem lehetséges….
NSX-T – Hol és hogyan lehet tűzfalazni?
Az NSX-V és az NSX-T egyik fő képessége mindig a mikroszegmentáció volt, az hogy akár két, egyébként egy szegmensben, egy hoszton lévő virtuális gép – sőt fizikai gép – között is képes szabályokat alkalmazni. Az overlay, az automatizálhatóság, a VPN, a load balancer stb. az mind mind olyan képesség, amelyek…
NSX-T naplózás Log Insight-ba
Naplózni minden rendszerben kell, mert a hibakeresés első lépése mindig a log-ok átnézése, viszont egy tűzfal esetében, ahol elsősorban a biztonságról van szó, tudni kell, hogy mi, mikor, honnan, hová, hogyan kommunikált – vagy csak akart. Az NSX-T rendszerekben azért akad pár komponens, amiből számíthatunk naplóra: vSphere ESXi hosztok –…
Miért nem mindegy az “Applied To” mező az NSX-T DFW-ben?
Az NSX-T elosztott tűzfala – distributed firewall – egy egészen elképesztő képesség, ami eddig sosem látott szűrési lehetőségeket hozott a virtuális – és fizikai – környezetekbe is. De ez gyökeresen új felfogást is igényel, hiszen eddig a tűzfal az összes ilyen képesség központi eleme volt egy logikai blokkban az összes…
NSX-T 3.0 és a VDS 7.0.0
Volt már korábban számos bejegyzés az NSX-T világából, arról milyen entitások vannak benne, hogyan kell telepíteni, frissíteni és egyebek. Sok továbbra is érvényes, de mégis idejét érzem, annak, hogy picit másképp és másként írjak róla. Több fórumon olvasom, hogy mások is úgy érzik, hogy a VMware picit elaluldt a hivatalos…
Külön vagy együtt? Cisco ACI és/vagy VMware NSX
A két technológia és a két gyártó szereti úgy felfesteni a saját termékét, hogy az övé az a tökéletes és mindent sokkal jobban tud mint a másik. Ez nagyon nincs így, mindkettőnek van előnye és hátránya, de ami szerintem fontosabb, hogy azon tehetős ügyfelek, akik megtehetik önmagában azt hogy mindkettőt…
VMware Cloud Foundation 3.9
A vForum Budapest 2019 rendezvényen én a VMware Cloud Foundation-ről, NSX-T-ről és AppDefense-el átfűzött megoldásról adtam elő. Korábban volt már egy podcast és egy bejegyzés is itt nálam a VCF-ről, de azt kell mondjam, hogy a 3.9 megjelentésével egy új lendületet kaphat a termék és legalább egy-két ilyen implementáció lesz…
NSX-T frissítés 2.4.1-ről 2.5-re
Hamarosan részletesebb ismertetővel jelentkezem a az NSX 2.5 kapcsán, de ahhoz szükségem lesz hands on tapasztalatra vele kapcsolatosan. Ezért most a frissítés folyamatát mutatom be. Alapvetően egy dologra van szükség, a frissítési csomag letöltésére a következő oldalról (link). Nem kis méretű, mivel ez most 9.1 GB. Meg kell győzödni MD5-tel,…
Podcast E03 – VMware NSX-V és NSX-T
A harmadik epizódban mindenkit eltántorítok az NSX-V-től, illetve a két fő funkció mentén az alkalmazhatóságot tárgyalom. A podcast Spotify-on is elérhető, illetve ezen az RSS-en. Miről szól? A VMware NSX-ről általánosságban, azaz a két fő képességéről, az overlay hálózatról és a mikroszegmentációról. Pici összahasonlítást is teszek az ESG-DLR és a…
NSX-T alapozó – ötödik rész – Host Transport és Edge Transport Node, T1 és T0 létrehozása
A harmadik és a negyedik poszt, elméleti volt, míg a második rész gyakorlati rész volt, odáig jutottunk el, hogy létrehoztunk a sokféle profilt, uplink, transport node stb. Ahogy ott is írtam, én négy interfészt használok egy hoszton és nálam az Edge VM-ek egy hoszton lesznek a compute-tal. Ez jelenti azt…
NSX-T alapozó – negyedik rész – Cluster opciók, hová kerüljön az Edge?
Mi az az Edge és miért fontos hová/hogyan kerüljön? Az észak-déli forgalom kikerülhetetlen komponense az Edge komponens, ezért ennek elhelyezése megér egy külön posztot, főleg mert erősen befolyásolja a design-t, a hálózati igényeket és természetesen a skálázhatóságot is. Dedicated compute cluster + Dedicated Edge (vagy Collapsed Management és Edge) cluster…
