2023-12-27

本系列文章將介紹Antrea本身在客戶端應用的一個常用功能「Antrea Egress」。先說明在原生Kubernetes方案內基礎的網路與定址設計，通常在企業環境內使用時有什麼缺陷，然後探討為什麼需要Antrea Egress機制。接著，討論Antrea Egress的基礎運作機制以及解決的問題。

2023-11-28

這是本系列文章的第四篇，也是最後一篇，在前文中說明了NSX整合Antrea的方案架構，並詳細說明在流程一，包含預先安裝NSX、Kubernetes Cluster、下載對應NSX Agent配置檔的相關事項，本文將接續說明後續的流程二到流程六的操作步驟。

2023-10-24

前文說明了Kubernetes內傳統的Network Policies運作限制，並示範採用NSX搭配Antrea時如何在UI管理介面中進行群組、安全政策的配置並收集日誌。本文將回到技術層面，說明Antrea + NSX的運作架構，並詳細說明流程一，預先安裝NSX、Kubernetes Cluster、下載對應NSX Agent配置檔等相關事項。

2023-09-26

本文為本系列文章的第二篇，將先說明Kubernetes內傳統的Network Policies運作限制，然後再利用實際的畫面讓大家看到採用NSX搭配Antrea時，如何在UI管理介面中進行群組、安全政策的配置，並且還能夠收集日誌。

2023-08-22

本系列文章將介紹目前VMware主要支援的容器網路方案Antrea，並說明Antrea的安裝方法。現今，VMware Tanzu使用的主要底層網路構件預設已經都是Antrea，VMware也提供對應Antrea的企業支援，以及與VMware NSX（NSX Data Center）的整合機制。

2023-07-25

本文將說明並簡單展示VMware NSX 4.0內的新功能「惡意IP位址阻擋（Malicious IP Filtering）」，然後介紹了使用惡意位址阻擋功能的三個相關需求條件，包括至少NSX 4.0以上產品版本、須提供與Internet上NTICS雲服務連線，以及需要購買訂閱型態授權。

2023-06-20

關於NSX IPv6環境內的微分段功能配置，先前介紹了步驟零至步驟五，包括建立NSX/NSX ALB基礎環境、於NSX內啟用IPv6、建立Tier-0 Gateway上的IPv6 uplink網路及EBGP配置、建立ND Profile及DAD Profile並配置於T1 Gateway、建立IPv6 Segments及配置虛機確認正確取得地址和網路資訊、IP Discovery Profile及微分段安全配置，本文將介紹最後的步驟六。

2023-05-29

此系列文章針對在IPv6環境內，NSX相關方案的支援能力、限制、基礎配置方式等相關議題進行說明。前兩期文章講述了前幾個步驟，完成了在NSX上的IPv6環境相關配置，本文則接續說明最後一個步驟：如何於NSX IPv6環境內運作微分段。

2023-04-26

上一期文章簡述了VMware NSX/NSX ALB對應IPv6的支援能力，並就建置一個標準NSX IPv6環境的IPv6啟用以及T0-Gateway與企業環境間的IPv6 Uplink/路由介接等前兩個流程做相關說明，本文將繼續介紹後續兩個步驟，以完成在NSX上的IPv6環境相關配置。

2023-03-27

此系列文章將針對在IPv6環境內，NSX相關方案的支援能力、限制、基礎配置方式等相關議題進行說明。第一篇內容將簡述VMware NSX/NSX Advanced Load Balancer對應IPv6的支援能力，並就建置標準NSX IPv6環境的前兩個流程進行相關說明。

2023-02-21

前一篇文章已經大略介紹過VMware NSX Distributed IDPS的功能與架構，因此本文將延續同一個主題，透過實際的畫面進一步就配置流程深入說明，並針對重點的選項進行較細部的討論。

2023-01-30

本文先介紹傳統VMware NSX支援的分散式防火牆，然後為了檢查防火牆放行的流量，當發覺有已知的安全威脅特徵或需要注意的行為時進行告警或直接阻擋，將會介紹NSX Distributed IDPS功能。VMware NSX已將IDPS的比對引擎以分散式架構放到每一台vSphere中，可對工作負載網卡進行保護。

2022-12-27

針對如何讓服務自動擴張（Auto-Scale）的主題，前面兩篇文章說明了NSX Advanced Load Balancer的服務引擎於需求時手動進行橫向擴充，以及能夠自動地在需要時擴充負載平衡容量的Auto-Rebalance機制，最後本文將接著說明如何在後端Server做Auto-Scale。

2022-11-08

前期文章講解了NSX Advanced Load Balancer的服務引擎於需求時如何「手動」進行橫向擴充的方式，本期將接著介紹能夠「自動」地在需要時擴充負載平衡容量的Auto-Rebalance機制，如果啟動這個機制，管理者可以選擇依據不同指標來判斷是否要進行服務引擎的新增或是縮減。

2022-10-27

近幾年為符合日益龐雜的營運需求，企業逐漸轉向虛擬化、再改為容器、邁向公有雲、大幅改寫應用為雲原生方案，而讓服務本身可自動擴張（Auto-Scale），已成為企業組織業務上的終極需求。本文將簡單分析這項需求的來由與對應辦法。

2022-09-26

VMware HCX可透過四種方式進行批次大量虛機傳輸，但實務上將虛機在兩個站點間進行移轉時，這些虛機接取的底層業務網路應當如何處理？倘若兩個站點沒有同樣的業務網路，把虛機移轉過去可能也無法讓業務連通。這時，透過HCX Network Extension就能夠處理這些狀況。

2022-08-30

VMware HCX可將用戶虛機在企業內部資料中心內進行批次大量虛機傳輸，前文已經介紹了其中的Cold Migration、vMotion兩種HCX移轉方式，本文將繼續說明另外兩種Bulk Migration、Replication Assisted vMotion移轉方式，並比較四者之間的不同。

2022-07-05

接下來系列文章將專門介紹VMware HCX，這是原本開發用來作為用戶虛機在企業內部資料中心與VMware合作的公有雲方案之間進行批次大量虛機傳輸的技術，但也可以運用在企業的不同資料中心內，本文將先介紹其中的Cold Migration、vMotion兩種HCX移轉方式。

2022-06-07

之前三篇文章已經陸續介紹了NSX Advanced Load Balancer的構件，怎樣規劃建置NSX ALB，以及配置多樣SEG樣版，自動部署服務引擎，並講解如何做好底層網路準備。本文將延續同一個主題，接著針對每個步驟在安裝時的考量，做一詳盡的說明。

2022-05-25

先前介紹了NSX Advanced Load Balancer的功能與使用效益，並說明其安裝準備與流程，然後詳細討論真正用來提供應用遞送服務轉發層的服務引擎。這裡將接著探討實際開始部署前，所需的底層網路準備。不同的雲環境，底層需求的網路準備是不同的。