---
# source: src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md
# route:  /de/solutions/vmware/vmware-cloud-foundation/nsx/
title: VCF Networking
tags: [network, security, virtualization]
vendors: [vmware]
summary: Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt.
photoNeed: "A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI"
stub: false
draft: false
kind: product
formerly: NSX
editions: [vcf]
addon: false
sourceNote: "Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28"
vendorName: VMware VCF Networking
status: current
practice: >
  Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind.
practiceReview: true
---

## Was es ist

NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software im
Hypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Port
jeder VM.

Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host je
verlässt.

## Wofür es gedacht ist

Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und das
funktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteilten
Firewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.

Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendung
entstehen und mit ihr verschwinden.

## Worauf zu achten ist

NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält.
Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentieren
will, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinander
sprechen.