VMware

PRIVATE CLOUD

Private Cloud คือ ระบบจัดเก็บข้อมูล ประมวลผลที่ถูกเก็บไว้ในเครื่องเซิร์ฟเวอร์ส่วนตัว มีความปลอดภัยสูง ผู้ใช้งานสามารถตั้งค่าต่าง ๆ ได้เอง

Features

• แพลตฟอร์มที่ส่งมอบบริการโครงสร้างพื้นฐานหรือ Infratructure as a Service
• พัฒนาอยู่บน VMware vSphere และ VMware Cloud Director ช่วยให้ผู้ใช้บริการสามารถสร้างศูนย์ข้อมูลเสมือนที่แยกได้อย่างอิสระ และปลอดภัยจากการใช้ทรัพยากรร่วมกัน
• ให้บริการในลักษณะของ Multi-tenant สามารถควบคุม ตั้งค่าและเพิ่มทรัพยากรได้ทันทีที่ต้องการ
• แบ่งการประมวลผลจากผู้ใช้รายอื่นอย่างชัดเจน และช่วยเพิ่มความปลอดภัยด้วย Built-in Firewall, Private Network, VPN และ NAT เป็นต้น
• เหมาะกับองค์กรที่ต้องการความปลอดภัยสูง เสมือนใช้งาน Private Cloud ภายใน Datacenter ของตนเอง สามารถใช้งานได้ตาม Resource ที่ใช้งานจริง โดยไม่จำเป็นต้องลงทุนในโครงสร้างพื้นฐานขนาดใหญ่ ซึ่งต้องใช้เงินลงทุนสูง

Benefits

• มีความอิสระในการควบคุมการเข้าถึงและตั้งค่าความปลอดภัยได้
• มีความเป็นส่วนตัวของ Hardware และ Software ทำให้มั่นใจในความปลอดภัยได้ดี
• สามารถกำหนดการบริหารจัดการได้ชัดเจนทำให้สามารถควบคุมและดูแลระบบได้ดี
• ลดปัญหาในการเชื่อมต่อหรือลดระยะเวลาการตอบสนองการใช้งานโดย Bandwidth
• องค์กรสามารถจัดการและควบคุมทรัพยากรทั้งหมดผ่าน Platform

NSX

VMware NSX-T Data Center ช่วยสร้าง Virtualization Networking และเสริมสร้างความปลอดภัยให้กับระบบ Network โดยโซลูชันนี้สามารถรองรับได้หลากหลาย Platform ตั้งแต่ Multi-hypervisor, Container และ Native Workload ที่ใช้งานอยู่บน Public Cloud

Features

• รองรับการทำ Federation กำหนดตั้งค่าที่ Global Manager แล้วจะส่งการตั้งค่าต่าง ๆ ไปที่ Local Manager ซึ่งจะช่วยอำนวยความสะดวกในกรณี Multi-site
• สามารถสร้าง Layer 2 และ Layer 3 Network ไปยัง Cloud, Container และ Hypervisor ให้เป็น Network Fabric เดียวกันลดความซับซ้อนในการตั้งค่า ดูแลรักษาระบบ อีกทั้งสามารถใช้ VXLAN เพื่อ Stretch Layer 2 ข้าม Site ได้
• ใช้งาน NSX เป็นแบบ Single NSX Stack ได้ทันที โดยปกติหาก Container มีการใช้งาน Network ทาง Admin จะต้องหา Tool ต่าง ๆ ยกตัวอย่างเช่น Layer 2 อาจจะใช้งาน Flannel ส่วน Layer 3 ใช้งาน Calico โดยที่ NSX ตัวเดียวครบไม่ต้องจัดหา Tool ใด ๆ
• Network Micro-segmentation NSX-T Version 3.1 ได้มีการเพิ่มความสามารถ NSX IPS/IDS และ NSX ATP สามารถตรวจสอบทราฟฟิคในระดับ Layer 7

Benefits

• ลดระยะเวลาในการสร้าง Network จากหลายวัน เหลือแค่ไม่กี่นาที
• การดำเนินงานเป็นแบบ Automation
• สามารถโยกย้าย Workload ได้ตามต้องการ
• รองรับการเชื่อมต่อกับ Third-party Network และ Security ต่าง ๆ
• สามารถติดตั้งได้โดยไม่กระทบกับ Network เดิมที่ใช้งานอยู่

VELOCLOUD

VeloCloud (SD-WAN) เป็น Cloud Network Service ที่ช่วยให้การติดต่อสื่อสารระหว่างสำนักงานและสาขาต่าง ๆ รวมทั้งการเชื่อมต่อไปยัง Cloud Platform ต่าง ๆ มีประสิทธิภาพและสะดวกมากยิ่งขึ้น

Features

• VeloCloud Edge (VCE)
  • ทำหน้าที่ในการรองรับการเชื่อมต่อตามจุดต่าง ๆ  เช่น สำนักงานใหญ่หรือสาขา โดยจะทำการเชื่อมต่อระหว่าง VCE ผ่าน IPSec และเชื่อมต่อไปยัง Orchestrator เพื่อรับคำสั่งในการจัดการต่าง ๆ
• VeloCloud Orchestrator (VCO)
  • ทำหน้าที่ในการเป็น Centralized Management ที่ใช้ในการสั่งการ เช่น Deployment, ทำ Policy, Routing, QoS และ Monitor เป็นต้น
• VeloCloud Gateway (VCG)
  • เป็นประตูที่ทำการเชื่อมต่อไปยังปลายทางต่าง ๆ ไม่ว่าจะเป็น Private Connection ไปยังสาขา หรือไปยัง SaaS, IaaS หรือ Cloud Network Services ต่าง ๆ เช่น AWS และ Google Cloud เป็นต้น
• Zero Touch Provisioning 
  • ช่วยเพิ่มความสะดวกในการขยายหรือเชื่อมต่อสาขา เพียงแค่นำอุปกรณ์ VeloCloud เชื่อมต่อผ่าน Internet ไปยัง Cloud Management ระบบก็จะดึงการตั้งค่าที่ใช้งานต่าง ๆ โดยอัตโนมัติ เช่น IP Address หรือ Policy
• Link Steering and Remediation 
  • ช่วยในการส่งข้อมูลแบบ Per-packet ตามความสำคัญที่ได้ตั้งค่าไว้ ทำให้การส่งข้อมูลไปยัง Application ที่สำคัญได้รับผลกระทบที่น้อยที่สุด เนื่องจาก VeloCloud มีความสามารถในการ Monitor Link และเรียนรู้ว่าการใช้งาน Link Internet เส้นทางใดที่กำลังเกิดปัญหา เช่น Error Correction หรือ Jitter ระบบก็จะทำการสลับสับเปลี่ยนเส้นทาง เพื่อลดผลกระทบที่จะเกิดขึ้นให้อัตโนมัติ
• Encryption Key Rotation 
  • เพิ่มความปลอดภัยโดยการเข้ารหัสข้อมูลและมีการปรับเปลี่ยนรหัสทุก ๆ 90-180 วัน ตามมาตรฐานขององค์กรเช่น PCI DSS หรือ ISO 27001
• Cloud VPN 
  • ช่วยในการเชื่อมต่อระหว่างสาขา โดยรองรับที่เป็น Site-to-site VeloCloud และ Non VeloCloud ผ่านการเชื่อมต่อแบบ IPSec รวมทั้งยังสามารถ Monitor Link VPN และดูสถานะการเชื่อมต่อได้แบบ Real-time
• Firewall 
  • รองรับการทำงานเบบ Stateful Firewall และ Context-aware บนตัวอุปกรณ์ช่วยป้องกันทั้ง Application, User และ Device ที่ใช้ในการเชื่อมต่อ เช่น Windows, IOS และ Androids

Benefits

• ลดความยุ่งยาก ประหยัดเวลา และช่วยลดค่าใช้จ่าย ที่เกิดขึ้นจากงานติดตั้งทั้งหมด
• จัดการ Traffic ได้อย่างราบรื่น ปรับเปลี่ยนเส้นทางอัตโนมัติเมื่อเกิดปัญหา

VMWARE vSAN

มาพร้อมกับ VMware Kernel สามารถทำการจัดการ Storage ให้กับ Hypervisor โดยตัว vSAN นำเอา Disk ที่มีอยู่ใน Server มาทำการ Clustering เป็น Pool ชุดเดียวกัน ทำให้สามารถใช้ Feature ด้าน Storage ได้ เช่น High Availability, vMotion, Distributed Resource Scheduler, Cloud Native Storage (CNS), Deduplication/Compression และ File Service ได้ โดยสามารถบริหารจัดการผ่าน VMware vCenter ได้

Features

• Scale out, Scale up 
  • ขยายแบบยืดหยุ่นหรือต้องการขยายเฉพาะส่วนของ Storage ได้ด้วยการเพิ่ม Disk เข้าไปหรือต้องการเพิ่มในส่วนของ Compute สามารถเพิ่มเครื่องได้โดยไม่ต้องหยุดการทำงานของระบบ
• Developer-ready Infrastructure 
  • ช่วยให้ทีมนักพัฒนาใช้พื้นที่เก็บข้อมูลอย่างง่ายดายเพื่อสร้างแอปพลิเคชันตามขนาดที่ต้องการ ในขณะที่ผู้ดูแลระบบจัดการโครงสร้างพื้นฐานสำหรับ VM และ Container
• Integrated File Services 
  • สร้างแชร์ไฟล์ได้อย่างง่ายดายด้วย Work Flow เดียว และใช้ vSAN เป็นส่วนควบคุมการจัดเก็บข้อมูลทั้งแบบบล็อกและแบบไฟล์
• Powerful Stateful Services
  • ใช้ประโยชน์จาก Framework Platform vSAN Data Persistence เพื่อผสานรวมแอปพลิเคชันบนคลาวด์เข้ากับ VM Infrastructure

vSAN Edition

CARBON BLACK

รักษาความปลอดภัยทางด้าน Endpoint Security ช่วยให้องค์กรป้องกันการโจมตีจากภัยคุกคามประเภทต่าง ๆ ตรวจจับภัยคุกคาม พร้อมทั้งสามารถ Block Application และ Service ต่าง ๆ

Features

• One Agent One Console 
  • ติดตั้งด้วย Agent เดียว ได้ทั้ง NGAV, EDR, Manage Detection, Audit & Remediation และ Manage & Monitor
• Next-gen Anti Virus (NGAV) 
  • ไม่พึ่งพา Signature แต่ใช้การตรวจจับด้วย File Reputation and Heuristics และ Machine Learning
• Endpoint Detection & Response (EDR) 
  • เฝ้าระวัง บันทึกพฤติกรรมที่ต้องสงสัย หรือการกระทำที่ไม่พึงประสงค์ เพื่อเก็บเป็นข้อมูลในการนำมาวิเคราะห์ภัยคุกคามต่าง ๆ
• Agentless Deployment vSphere 
  • สามารถ Enable ใช้งานได้จาก vCenter
• Integrate with vSphere Solution Protection Workload 
  • ป้องกันภัยคุกคามใน VM ได้ พร้อมทั้ง Feature Vulnerability Management
• Integrate with VMware Workspace ONE Add on Security ให้กับ Workspace ONE Intelligence
• Integrate with Container Platform ลดความเสี่ยง และป้องกันในกระบวนการของ Container
• Support All Major OS Window, MacOS, Linux และ Cloud Platform (Azure, GC และ AWS)

Benefits

• สะดวกในการติดตั้งและดูแลระบบได้จาก Console เดียว
• มีเทคโนโลยี Machine Learning ในการตรวจจับไวรัส
• ป้องกันการโจมตี และบล็อกอัตโนมัติ เพิ่มความปลอดภัยให้องค์กร