Download VM-Series Deployment Guide
Transcript
Cortafuegos de la edición NSX de la serie VM Presentación del cortafuegos de la edición NSX de la serie VM Proveedor Componente Versión mínima Descripción Palo Alto Networks PAN-OS 6.0 La imagen base de la serie VM (PA-VM-NSX-6.0.0.zip) que se usa para implementar el cortafuegos de la edición NSX de la serie VM es PAN-OS, versión 6.0. Los requisitos mínimos de sistema para implementar el cortafuegos de la edición NSX de la serie VM en el servidor ESXi son los siguientes: • Dos vCPU, una para el plano de gestión y la otra para el plano de datos. Puede asignar 2 o 6 vCPU adicionales para asignar un total de 2, 4 u 8 vCPU al cortafuegos; el plano de gestión solo usa una vCPU y puede asignar las vCPU adicionales al plano de datos. • 5 GB de memoria. Cualquier memoria adicional se utilizará únicamente en el plano de gestión. • Un mínimo de 40 GB de espacio de disco virtual. Panorama 6.0 Panorama es la herramienta de gestión centralizada de los cortafuegos de última generación de Palo Alto Networks. En esta solución, Panorama trabaja con el administrador NSX para implementar, licenciar y administrar de forma centralizada (configuración y políticas) del cortafuegos de la edición NSX de la serie VM. Panorama debe poder conectarse con el administrador NSX, el servidor vCenter, los cortafuegos de la serie VM y el servidor de actualizaciones de Palo Alto Networks. Los requisitos mínimos de sistema de Panorama son los siguientes: • Dos vCPU de ocho núcleos (2,2 GHz); utilice 3 GHz si tiene 10 o más cortafuegos • 4 GB de RAM; se recomiendan 16 GB si tiene 10 cortafuegos o más • 40 GB de espacio en disco. Para ampliar la capacidad de registro, debe añadir un disco virtual o configurar el acceso a un almacén de datos NFS. Si desea información detallada consulte la Guía del administrador de Panorama. Edición NSX 6.0 de la serie VM La única licencia de VM disponible en esta solución es VM-1000 en modo de hipervisor (VM-1000-HV). Servidor vCenter El servidor vCenter es necesario para gestionar el administrador NSX y los hosts ESXi en su centro de datos. Esta solución conjunta requiere que los hosts ESXi se organicen uno o más clústeres en el servidor vCenter y deben conectarse con un conmutador virtual distribuido. Si desea información sobre clústeres, conmutadores virtuales distribuidos, DRS y el servidor vCenter, consulte su documentación de VMware: http://www.vmware.com/support/vcenter-server.html. Guía de implementación de la serie VM 47