金融公司

数据中心网络虚拟化实现二层网络安全

1.硬件采购流程繁琐，业务上线慢；

2.业务更新比较快，业务系统有很大的伸缩需求，硬件不能及时满足；

3.二层业务系统之间无法做到完全隔离。 

帮助客户安装部署网络虚拟化产品，在不改变现有网络的前提下使用VXLAN方式在现有的二层网络中封装三层网络，通过网络虚拟化的虚拟机交换机，虚拟机路由器帮助用户更快的部署虚拟机的网络设备满足业务的需求，通过分布式防火墙帮助用户实现二层网络的安全。

数据中心网络虚拟化架构图 

1.通过网络虚拟化后，业务网络存在于NSX内部网络，只需基础网络部署实现基础网络通信即可；

2.帮助用户实现快速的进行网络的扩展和收缩以满足业务需求；

3.通过网络虚拟化微分段，帮助对不同业务进行分类，实现不同业务之间的隔离，以及二层网络之间的防火墙安全策略管控，实现所有虚拟机零信任。