DE · EN

Anrufen

build 6ddc7a35 | content blog-content@417154f · 338 posts | profiles 32 · corpus 315 | ● 0 skipped | built 2026-10-21 12:35 UTC format run

$ soultec get solution/vmware/vmware-cloud-foundation/nsx -o yaml$ soultec get solution/vmware/vmware-cloud-foundation/nsx -o json$ soultec get solution/vmware/vmware-cloud-foundation/nsx -o toml$ soultec get solution/vmware/vmware-cloud-foundation/nsx -o xml$ python3 vmware/vmware-cloud-foundation/nsx.pyPS> ./vmware/vmware-cloud-foundation/nsx.ps1$ go run vmware/vmware-cloud-foundation/nsx.go$ node vmware/vmware-cloud-foundation/nsx.js

apiVersion: soultec.ch/v1kind: Solutionmetadata: name: vmware/vmware-cloud-foundation/nsx locale: de labels: vendor: VMware VCF Networking capability/network: 2.16 capability/security: 1.91 capability/virtualization: 1.42 vendor/vmware: 0.98 annotations: source: src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md route: /de/solutions/vmware/vmware-cloud-foundation/nsx/ schema: /nerd/schema/solutions.json markdown: /de/solutions/vmware/vmware-cloud-foundation/nsx.mdspec: title: VCF Networking tags: [network, security, virtualization] vendors: [vmware] summary: >- Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt. photoNeed: >- A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI stub: false draft: false kind: product formerly: NSX editions: [vcf] addon: false sourceNote: >- Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28 vendorName: VMware VCF Networking status: current practice: >- Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind. practiceReview: true sections: - heading:

Was es ist

body: | NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software im Hypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Port jeder VM. Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host je verlässt. - heading:

Wofür es gedacht ist

body: | Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und das funktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteilten Firewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst. Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendung entstehen und mit ihr verschwinden. - heading:

Worauf zu achten ist

body: | NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält. Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentieren will, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinander sprechen.status: corpus: 315 services: - {ref: services/network, score: 0.82} - {ref: services/managed-network, score: 0.50} - {ref: services/cloud, score: 0.49} - {ref: services/security, score: 0.42} posts: - {ref: posts/how-to-renew-the-sts-signing-root-certificate-in-vcenter, score: 0.72} - {ref: posts/how-to-broadcom-download-token, score: 0.72} - {ref: posts/how-to-broadcom-support-portal-quick-links, score: 0.72} - {ref: posts/distributed-network-security-services, score: 0.82} - {ref: posts/how-to-install-vcenter-without-dns, score: 0.76} - {ref: posts/nsx-free-nsx-ebooks-to-download, score: 0.82} experts: - {ref: experts/marco-betschart, score: 0.63} - {ref: experts/daniel-stadelmann, score: 0.51} - {ref: experts/marco-mattei, score: 0.50} neighbours: - {ref: solutions/vmware/vmware-cloud-foundation, relation: parent} - {ref: solutions/vmware/vmware-cloud-foundation/addon/advanced-security, score: 0.82} - {ref: solutions/vmware/vmware-secure-access-service-edge, score: 0.82} - {ref: solutions/vmware/vmware-cloud-foundation/addon/avi-load-balancing, score: 0.76} search: /de/search.json

{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "vmware/vmware-cloud-foundation/nsx", "locale": "de", "labels": { "vendor": "VMware VCF Networking", "capability/network": 2.16, "capability/security": 1.91, "capability/virtualization": 1.42, "vendor/vmware": 0.98 }, "annotations": { "source": "src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md", "route": "/de/solutions/vmware/vmware-cloud-foundation/nsx/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/vmware/vmware-cloud-foundation/nsx.md" } }, "spec": { "title": "VCF Networking", "tags": [ "network", "security", "virtualization" ], "vendors": [ "vmware" ], "summary": "Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt.", "photoNeed": "A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI", "stub": false, "draft": false, "kind": "product", "formerly": "NSX", "editions": [ "vcf" ], "addon": false, "sourceNote": "Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28", "vendorName": "VMware VCF Networking", "status": "current", "practice": "Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind.\n", "practiceReview": true, "sections": [ { "heading": "

Was es ist

", "body": "NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software im\nHypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Port\njeder VM.\n\nVerkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host je\nverlässt." }, { "heading": "

Wofür es gedacht ist

", "body": "Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und das\nfunktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteilten\nFirewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.\n\nDer zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendung\nentstehen und mit ihr verschwinden." }, { "heading": "

Worauf zu achten ist

", "body": "NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält.\nDer Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentieren\nwill, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinander\nsprechen." } ] }, "status": { "corpus": 315, "services": [ { "ref": "services/network", "score": "0.82" }, { "ref": "services/managed-network", "score": "0.50" }, { "ref": "services/cloud", "score": "0.49" }, { "ref": "services/security", "score": "0.42" } ], "posts": [ { "ref": "posts/how-to-renew-the-sts-signing-root-certificate-in-vcenter", "score": "0.72" }, { "ref": "posts/how-to-broadcom-download-token", "score": "0.72" }, { "ref": "posts/how-to-broadcom-support-portal-quick-links", "score": "0.72" }, { "ref": "posts/distributed-network-security-services", "score": "0.82" }, { "ref": "posts/how-to-install-vcenter-without-dns", "score": "0.76" }, { "ref": "posts/nsx-free-nsx-ebooks-to-download", "score": "0.82" } ], "experts": [ { "ref": "experts/marco-betschart", "score": "0.63" }, { "ref": "experts/daniel-stadelmann", "score": "0.51" }, { "ref": "experts/marco-mattei", "score": "0.50" } ], "neighbours": [ { "ref": "solutions/vmware/vmware-cloud-foundation", "relation": "parent" }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-security", "score": "0.82" }, { "ref": "solutions/vmware/vmware-secure-access-service-edge", "score": "0.82" }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/avi-load-balancing", "score": "0.76" } ], "search": "/de/search.json" }}

apiVersion = "soultec.ch/v1"kind = "Solution"[metadata]name = "vmware/vmware-cloud-foundation/nsx"locale = "de"[metadata.labels]vendor = "VMware VCF Networking""capability/network" = 2.16"capability/security" = 1.91"capability/virtualization" = 1.42"vendor/vmware" = 0.98[metadata.annotations]source = "src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md"route = "/de/solutions/vmware/vmware-cloud-foundation/nsx/"schema = "/nerd/schema/solutions.json"markdown = "/de/solutions/vmware/vmware-cloud-foundation/nsx.md"[spec]title = "VCF Networking"tags = ["network", "security", "virtualization"]vendors = ["vmware"]summary = "Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt."photoNeed = "A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI"stub = falsedraft = falsekind = "product"formerly = "NSX"editions = ["vcf"]addon = falsesourceNote = "Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28"vendorName = "VMware VCF Networking"status = "current"practice = '''Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind.'''practiceReview = true[[spec.sections]]heading = "

Was es ist

"body = '''NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software imHypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Portjeder VM.Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host jeverlässt.'''[[spec.sections]]heading = "

Wofür es gedacht ist

"body = '''Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und dasfunktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteiltenFirewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendungentstehen und mit ihr verschwinden.'''[[spec.sections]]heading = "

Worauf zu achten ist

"body = '''NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält.Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentierenwill, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinandersprechen.'''[status]corpus = 315search = "/de/search.json"[[status.services]]ref = "services/network"score = "0.82"[[status.services]]ref = "services/managed-network"score = "0.50"[[status.services]]ref = "services/cloud"score = "0.49"[[status.services]]ref = "services/security"score = "0.42"[[status.posts]]ref = "posts/how-to-renew-the-sts-signing-root-certificate-in-vcenter"score = "0.72"[[status.posts]]ref = "posts/how-to-broadcom-download-token"score = "0.72"[[status.posts]]ref = "posts/how-to-broadcom-support-portal-quick-links"score = "0.72"[[status.posts]]ref = "posts/distributed-network-security-services"score = "0.82"[[status.posts]]ref = "posts/how-to-install-vcenter-without-dns"score = "0.76"[[status.posts]]ref = "posts/nsx-free-nsx-ebooks-to-download"score = "0.82"[[status.experts]]ref = "experts/marco-betschart"score = "0.63"[[status.experts]]ref = "experts/daniel-stadelmann"score = "0.51"[[status.experts]]ref = "experts/marco-mattei"score = "0.50"[[status.neighbours]]ref = "solutions/vmware/vmware-cloud-foundation"relation = "parent"[[status.neighbours]]ref = "solutions/vmware/vmware-cloud-foundation/addon/advanced-security"score = "0.82"[[status.neighbours]]ref = "solutions/vmware/vmware-secure-access-service-edge"score = "0.82"[[status.neighbours]]ref = "solutions/vmware/vmware-cloud-foundation/addon/avi-load-balancing"score = "0.76"

<?xml version="1.0" encoding="UTF-8"?><manifest kind="Solution"> <apiVersion>soultec.ch/v1</apiVersion> <metadata> <name>vmware/vmware-cloud-foundation/nsx</name> <locale>de</locale> <labels> <vendor>VMware VCF Networking</vendor> <entry key="capability/network">2.16</entry> <entry key="capability/security">1.91</entry> <entry key="capability/virtualization">1.42</entry> <entry key="vendor/vmware">0.98</entry> </labels> <annotations> <source>src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md</source> <route>/de/solutions/vmware/vmware-cloud-foundation/nsx/</route> <schema>/nerd/schema/solutions.json</schema> <markdown>/de/solutions/vmware/vmware-cloud-foundation/nsx.md</markdown> </annotations> </metadata> <spec> <title>VCF Networking</title> <tags> <item>network</item> <item>security</item> <item>virtualization</item> </tags> <vendors> <item>vmware</item> </vendors> <summary>Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt.</summary> <photoNeed>A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI</photoNeed> <stub>false</stub> <draft>false</draft> <kind>product</kind> <formerly>NSX</formerly> <editions> <item>vcf</item> </editions> <addon>false</addon> <sourceNote>Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28</sourceNote> <vendorName>VMware VCF Networking</vendorName> <status>current</status> <practice>Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind. </practice> <practiceReview>true</practiceReview> <sections> <section> <heading>

Was es ist

</heading> <body>NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software imHypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Portjeder VM.Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host jeverlässt. </body> </section> <section> <heading>

Wofür es gedacht ist

</heading> <body>Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und dasfunktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteiltenFirewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendungentstehen und mit ihr verschwinden. </body> </section> <section> <heading>

Worauf zu achten ist

</heading> <body>NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält.Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentierenwill, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinandersprechen. </body> </section> </sections> </spec> <status> <corpus>315</corpus> <services> <item> <ref>services/network</ref> <score>0.82</score> </item> <item> <ref>services/managed-network</ref> <score>0.50</score> </item> <item> <ref>services/cloud</ref> <score>0.49</score> </item> <item> <ref>services/security</ref> <score>0.42</score> </item> </services> <posts> <item> <ref>posts/how-to-renew-the-sts-signing-root-certificate-in-vcenter</ref> <score>0.72</score> </item> <item> <ref>posts/how-to-broadcom-download-token</ref> <score>0.72</score> </item> <item> <ref>posts/how-to-broadcom-support-portal-quick-links</ref> <score>0.72</score> </item> <item> <ref>posts/distributed-network-security-services</ref> <score>0.82</score> </item> <item> <ref>posts/how-to-install-vcenter-without-dns</ref> <score>0.76</score> </item> <item> <ref>posts/nsx-free-nsx-ebooks-to-download</ref> <score>0.82</score> </item> </posts> <experts> <item> <ref>experts/marco-betschart</ref> <score>0.63</score> </item> <item> <ref>experts/daniel-stadelmann</ref> <score>0.51</score> </item> <item> <ref>experts/marco-mattei</ref> <score>0.50</score> </item> </experts> <neighbours> <item> <ref>solutions/vmware/vmware-cloud-foundation</ref> <relation>parent</relation> </item> <item> <ref>solutions/vmware/vmware-cloud-foundation/addon/advanced-security</ref> <score>0.82</score> </item> <item> <ref>solutions/vmware/vmware-secure-access-service-edge</ref> <score>0.82</score> </item> <item> <ref>solutions/vmware/vmware-cloud-foundation/addon/avi-load-balancing</ref> <score>0.76</score> </item> </neighbours> <search>/de/search.json</search> </status></manifest>

# Code generated by the soultec.ch build. DO NOT EDIT.import jsonPAGE = { "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "vmware/vmware-cloud-foundation/nsx", "locale": "de", "labels": { "vendor": "VMware VCF Networking", "capability/network": 2.16, "capability/security": 1.91, "capability/virtualization": 1.42, "vendor/vmware": 0.98, }, "annotations": { "source": "src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md", "route": "/de/solutions/vmware/vmware-cloud-foundation/nsx/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/vmware/vmware-cloud-foundation/nsx.md", }, }, "spec": { "title": "VCF Networking", "tags": ["network", "security", "virtualization"], "vendors": ["vmware"], "summary": "Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt.", "photoNeed": "A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI", "stub": False, "draft": False, "kind": "product", "formerly": "NSX", "editions": ["vcf"], "addon": False, "sourceNote": "Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28", "vendorName": "VMware VCF Networking", "status": "current", "practice": ( "Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind.\n" ), "practiceReview": True, "sections": [ { "heading": "

Was es ist

", "body": ( "NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software im\n" "Hypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Port\n" "jeder VM.\n" "\n" "Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host je\n" "verlässt." ), }, { "heading": "

Wofür es gedacht ist

", "body": ( "Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und das\n" "funktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteilten\n" "Firewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.\n" "\n" "Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendung\n" "entstehen und mit ihr verschwinden." ), }, { "heading": "

Worauf zu achten ist

", "body": ( "NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält.\n" "Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentieren\n" "will, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinander\n" "sprechen." ), }, ], }, "status": { "corpus": 315, "services": [ { "ref": "services/network", "score": "0.82", }, { "ref": "services/managed-network", "score": "0.50", }, { "ref": "services/cloud", "score": "0.49", }, { "ref": "services/security", "score": "0.42", }, ], "posts": [ { "ref": "posts/how-to-renew-the-sts-signing-root-certificate-in-vcenter", "score": "0.72", }, { "ref": "posts/how-to-broadcom-download-token", "score": "0.72", }, { "ref": "posts/how-to-broadcom-support-portal-quick-links", "score": "0.72", }, { "ref": "posts/distributed-network-security-services", "score": "0.82", }, { "ref": "posts/how-to-install-vcenter-without-dns", "score": "0.76", }, { "ref": "posts/nsx-free-nsx-ebooks-to-download", "score": "0.82", }, ], "experts": [ { "ref": "experts/marco-betschart", "score": "0.63", }, { "ref": "experts/daniel-stadelmann", "score": "0.51", }, { "ref": "experts/marco-mattei", "score": "0.50", }, ], "neighbours": [ { "ref": "solutions/vmware/vmware-cloud-foundation", "relation": "parent", }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-security", "score": "0.82", }, { "ref": "solutions/vmware/vmware-secure-access-service-edge", "score": "0.82", }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/avi-load-balancing", "score": "0.76", }, ], "search": "/de/search.json", },}if __name__ == "__main__": print(json.dumps(PAGE, indent=2, ensure_ascii=False))

# Code generated by the soultec.ch build. DO NOT EDIT.$Page = [ordered]@{ apiVersion = 'soultec.ch/v1' kind = 'Solution' metadata = [ordered]@{ name = 'vmware/vmware-cloud-foundation/nsx' locale = 'de' labels = [ordered]@{ vendor = 'VMware VCF Networking' 'capability/network' = 2.16 'capability/security' = 1.91 'capability/virtualization' = 1.42 'vendor/vmware' = 0.98 } annotations = [ordered]@{ source = 'src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md' route = '/de/solutions/vmware/vmware-cloud-foundation/nsx/' schema = '/nerd/schema/solutions.json' markdown = '/de/solutions/vmware/vmware-cloud-foundation/nsx.md' } } spec = [ordered]@{ title = 'VCF Networking' tags = @('network', 'security', 'virtualization') vendors = @('vmware') summary = 'Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt.' photoNeed = 'A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI' stub = $false draft = $false kind = 'product' formerly = 'NSX' editions = @('vcf') addon = $false sourceNote = 'Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28' vendorName = 'VMware VCF Networking' status = 'current' practice = @'Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind.'@ practiceReview = $true sections = @( [ordered]@{ heading = '

Was es ist

' body = @'NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software imHypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Portjeder VM.Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host jeverlässt.'@ } [ordered]@{ heading = '

Wofür es gedacht ist

' body = @'Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und dasfunktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteiltenFirewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendungentstehen und mit ihr verschwinden.'@ } [ordered]@{ heading = '

Worauf zu achten ist

' body = @'NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält.Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentierenwill, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinandersprechen.'@ } ) } status = [ordered]@{ corpus = 315 services = @( [ordered]@{ ref = 'services/network' score = '0.82' } [ordered]@{ ref = 'services/managed-network' score = '0.50' } [ordered]@{ ref = 'services/cloud' score = '0.49' } [ordered]@{ ref = 'services/security' score = '0.42' } ) posts = @( [ordered]@{ ref = 'posts/how-to-renew-the-sts-signing-root-certificate-in-vcenter' score = '0.72' } [ordered]@{ ref = 'posts/how-to-broadcom-download-token' score = '0.72' } [ordered]@{ ref = 'posts/how-to-broadcom-support-portal-quick-links' score = '0.72' } [ordered]@{ ref = 'posts/distributed-network-security-services' score = '0.82' } [ordered]@{ ref = 'posts/how-to-install-vcenter-without-dns' score = '0.76' } [ordered]@{ ref = 'posts/nsx-free-nsx-ebooks-to-download' score = '0.82' } ) experts = @( [ordered]@{ ref = 'experts/marco-betschart' score = '0.63' } [ordered]@{ ref = 'experts/daniel-stadelmann' score = '0.51' } [ordered]@{ ref = 'experts/marco-mattei' score = '0.50' } ) neighbours = @( [ordered]@{ ref = 'solutions/vmware/vmware-cloud-foundation' relation = 'parent' } [ordered]@{ ref = 'solutions/vmware/vmware-cloud-foundation/addon/advanced-security' score = '0.82' } [ordered]@{ ref = 'solutions/vmware/vmware-secure-access-service-edge' score = '0.82' } [ordered]@{ ref = 'solutions/vmware/vmware-cloud-foundation/addon/avi-load-balancing' score = '0.76' } ) search = '/de/search.json' }}$Page | ConvertTo-Json -Depth 32

// Code generated by the soultec.ch build. DO NOT EDIT.package mainimport ( "encoding/json" "os")var page = map[string]any{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": map[string]any{ "name": "vmware/vmware-cloud-foundation/nsx", "locale": "de", "labels": map[string]any{ "vendor": "VMware VCF Networking", "capability/network": 2.16, "capability/security": 1.91, "capability/virtualization": 1.42, "vendor/vmware": 0.98, }, "annotations": map[string]any{ "source": "src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md", "route": "/de/solutions/vmware/vmware-cloud-foundation/nsx/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/vmware/vmware-cloud-foundation/nsx.md", }, }, "spec": map[string]any{ "title": "VCF Networking", "tags": []any{"network", "security", "virtualization"}, "vendors": []any{"vmware"}, "summary": "Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt.", "photoNeed": "A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI", "stub": false, "draft": false, "kind": "product", "formerly": "NSX", "editions": []any{"vcf"}, "addon": false, "sourceNote": "Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28", "vendorName": "VMware VCF Networking", "status": "current", "practice": "Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind.\n", "practiceReview": true, "sections": []any{ map[string]any{ "heading": "

Was es ist

", "body": "NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software im\n" + "Hypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Port\n" + "jeder VM.\n" + "\n" + "Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host je\n" + "verlässt.", }, map[string]any{ "heading": "

Wofür es gedacht ist

", "body": "Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und das\n" + "funktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteilten\n" + "Firewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.\n" + "\n" + "Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendung\n" + "entstehen und mit ihr verschwinden.", }, map[string]any{ "heading": "

Worauf zu achten ist

", "body": "NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält.\n" + "Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentieren\n" + "will, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinander\n" + "sprechen.", }, }, }, "status": map[string]any{ "corpus": 315, "services": []any{ map[string]any{ "ref": "services/network", "score": "0.82", }, map[string]any{ "ref": "services/managed-network", "score": "0.50", }, map[string]any{ "ref": "services/cloud", "score": "0.49", }, map[string]any{ "ref": "services/security", "score": "0.42", }, }, "posts": []any{ map[string]any{ "ref": "posts/how-to-renew-the-sts-signing-root-certificate-in-vcenter", "score": "0.72", }, map[string]any{ "ref": "posts/how-to-broadcom-download-token", "score": "0.72", }, map[string]any{ "ref": "posts/how-to-broadcom-support-portal-quick-links", "score": "0.72", }, map[string]any{ "ref": "posts/distributed-network-security-services", "score": "0.82", }, map[string]any{ "ref": "posts/how-to-install-vcenter-without-dns", "score": "0.76", }, map[string]any{ "ref": "posts/nsx-free-nsx-ebooks-to-download", "score": "0.82", }, }, "experts": []any{ map[string]any{ "ref": "experts/marco-betschart", "score": "0.63", }, map[string]any{ "ref": "experts/daniel-stadelmann", "score": "0.51", }, map[string]any{ "ref": "experts/marco-mattei", "score": "0.50", }, }, "neighbours": []any{ map[string]any{ "ref": "solutions/vmware/vmware-cloud-foundation", "relation": "parent", }, map[string]any{ "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-security", "score": "0.82", }, map[string]any{ "ref": "solutions/vmware/vmware-secure-access-service-edge", "score": "0.82", }, map[string]any{ "ref": "solutions/vmware/vmware-cloud-foundation/addon/avi-load-balancing", "score": "0.76", }, }, "search": "/de/search.json", },}func main() { enc := json.NewEncoder(os.Stdout) enc.SetEscapeHTML(false) enc.SetIndent("", " ") if err := enc.Encode(page); err != nil { os.Exit(1) }}

// Code generated by the soultec.ch build. DO NOT EDIT.const page = { apiVersion: "soultec.ch/v1", kind: "Solution", metadata: { name: "vmware/vmware-cloud-foundation/nsx", locale: "de", labels: { vendor: "VMware VCF Networking", "capability/network": 2.16, "capability/security": 1.91, "capability/virtualization": 1.42, "vendor/vmware": 0.98, }, annotations: { source: "src/content/solutions/de/vmware/vmware-cloud-foundation/nsx.md", route: "/de/solutions/vmware/vmware-cloud-foundation/nsx/", schema: "/nerd/schema/solutions.json", markdown: "/de/solutions/vmware/vmware-cloud-foundation/nsx.md", }, }, spec: { title: "VCF Networking", tags: ["network", "security", "virtualization"], vendors: ["vmware"], summary: "Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt.", photoNeed: "A vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI", stub: false, draft: false, kind: "product", formerly: "NSX", editions: ["vcf"], addon: false, sourceNote: "Broadcom, VMware Cloud Foundation 9.1 and VMware vSphere Foundation 9.1: Feature Comparison & Upgrade Paths, read 2026-08-28", vendorName: "VMware VCF Networking", status: "current", practice: "Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind.\n", practiceReview: true, sections: [ { heading: "

Was es ist

", body: "NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software im\n" + "Hypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Port\n" + "jeder VM.\n" + "\n" + "Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host je\n" + "verlässt.", }, { heading: "

Wofür es gedacht ist

", body: "Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und das\n" + "funktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteilten\n" + "Firewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.\n" + "\n" + "Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendung\n" + "entstehen und mit ihr verschwinden.", }, { heading: "

Worauf zu achten ist

", body: "NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält.\n" + "Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentieren\n" + "will, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinander\n" + "sprechen.", }, ], }, status: { corpus: 315, services: [ { ref: "services/network", score: "0.82", }, { ref: "services/managed-network", score: "0.50", }, { ref: "services/cloud", score: "0.49", }, { ref: "services/security", score: "0.42", }, ], posts: [ { ref: "posts/how-to-renew-the-sts-signing-root-certificate-in-vcenter", score: "0.72", }, { ref: "posts/how-to-broadcom-download-token", score: "0.72", }, { ref: "posts/how-to-broadcom-support-portal-quick-links", score: "0.72", }, { ref: "posts/distributed-network-security-services", score: "0.82", }, { ref: "posts/how-to-install-vcenter-without-dns", score: "0.76", }, { ref: "posts/nsx-free-nsx-ebooks-to-download", score: "0.82", }, ], experts: [ { ref: "experts/marco-betschart", score: "0.63", }, { ref: "experts/daniel-stadelmann", score: "0.51", }, { ref: "experts/marco-mattei", score: "0.50", }, ], neighbours: [ { ref: "solutions/vmware/vmware-cloud-foundation", relation: "parent", }, { ref: "solutions/vmware/vmware-cloud-foundation/addon/advanced-security", score: "0.82", }, { ref: "solutions/vmware/vmware-secure-access-service-edge", score: "0.82", }, { ref: "solutions/vmware/vmware-cloud-foundation/addon/avi-load-balancing", score: "0.76", }, ], search: "/de/search.json", },};console.log(JSON.stringify(page, null, 2));

# 89 lines · YAML · validated at build# 141 lines · JSON · validated at build# 143 lines · TOML · validated at build# 163 lines · XML · validated at build# 160 lines · Python · read back at build, equals the JSON record# 158 lines · PowerShell · read back at build, equals the JSON record# 164 lines · Go · read back at build, equals the JSON record# 149 lines · JavaScript · read back at build, equals the JSON record · served at /de/solutions/vmware/vmware-cloud-foundation/nsx.md

Lösung · VMware

VCF Networking

früher NSX

VCF

Beim Hersteller: VMware VCF Networking

Netzwerk und Firewall in Software, direkt am virtuellen Port. Segmentierung wird pro VM festgelegt.

VMware Pinnacle Partner

Themen Netzwerk 2.16 Security 1.91 Virtualisierung 1.42

Hersteller VMware 0.98

04Services

06Beiträge

03Fähigkeiten

315Korpus

Bild fehltA vSphere or VCF console on a real screen at soulTec: a cluster view, a running task, an inventory tree, so the reader should recognise the UI

Was es ist

NSX virtualisiert das Netzwerk: Switching, Routing und Firewall laufen als Software im Hypervisor statt auf dedizierter Hardware. Die Firewall sitzt dabei am virtuellen Port jeder VM.

Verkehr zwischen zwei VMs auf demselben Host wird gefiltert, ohne dass er den Host je verlässt.

Wofür es gedacht ist

Für Segmentierung. Klassisch trennt man über VLANs und physische Firewalls, und das funktioniert, solange die Anzahl der Zonen überschaubar bleibt. Mit einer verteilten Firewall wird die Zugehörigkeit einer VM zu einer Zone eine Eigenschaft der VM selbst.

Der zweite Anwendungsfall ist Automatisierung: Netzwerke, die zusammen mit der Anwendung entstehen und mit ihr verschwinden.

Worauf zu achten ist

NSX ist Teil von VMware Cloud Foundation und dort der Baustein, der Migrationen aufhält. Der Grund ist, dass niemand ein gewachsenes Regelwerk vollständig kennt. Wer segmentieren will, braucht zuerst eine ehrliche Antwort darauf, welche Systeme heute miteinander sprechen.

Was wir damit machen

Entwurf, ungeprüft

Entwurf, noch nicht geprüft. Die Distributed Firewall ist an einem Nachmittag eingeschaltet, das Regelwerk zu schreiben dauert Monate. Wir fangen deshalb im Monitoring-Modus an und schalten erst scharf, wenn die Flüsse dokumentiert sind.

Dieser Absatz ist ein Entwurf und wurde noch von niemandem bei soulTec bestätigt. Alles darüber beschreibt das Produkt und ist beim Hersteller nachprüfbar.

Beiträge dazu

Das STS Signing Root Certificate im vCenter erneuern

23.05.2025

Ein Kunde meldete sich kürzlich, weil er mehrere Warnungen bekam, dass die Zertifikate seiner ESXi Hosts bald ablaufen.

Virtualisierung 1.42 Security 1.91

Broadcom Download Token

14.04.2025

Ab sofort muss in deinem vCenter bzw. SDDC Manager ein einzigartiger Token hinterlegt werden. Ohne diesen Token werden ab Ende April 2025 keine Patches für VMware Software mehr heruntergeladen.

Virtualisierung 1.42 Security 1.91

Broadcom Support Portal – Quick Links

19.06.2024

Um schnell zum richtigen Produkt Download oder zum richtigen Portal zu gelangen, haben wir eine Link Sammlung zum Broadcom Support Portal erstellt.

Virtualisierung 1.42 Security 1.91

Distributed Network & Security Services

07.05.2024

Seit mehr als 20 Jahren werden virtualisierte Netzwerke, welche im weitesten Sinne mit dem Terminus Software-defined Network in Verbindung gebracht werden können, in Rechenzentren auf

Netzwerk 2.16 Security 1.91

Install vCenter without DNS

19.06.2023

Viele meinen, dass man kein vCenter ohne DNS-Server in der Umgebung installieren kann. Stimmt so nicht ganz. Klar, ohne DNS zu installieren ist nicht ideal, aber es geht.

Virtualisierung 1.42 Netzwerk 2.16

9 kostenlose NSX-eBooks zum Herunterladen

06.08.2018

Letztes Jahr durfte ich an die VMworld in Barcelona. Eines der besten Mitbringsel war ein kleines NSX-Buch über die Automatisierung von NSX mit PowerNSX.

Netzwerk 2.16 Security 1.91