Kako bi unapredili mrežne i sigurnosne servise unutar data centra inženjeri JKP Beogradske elektrane odlučili su da implementiraju VMware NSX i vRealize Network Insight (vRNI). NSX kao platforma za softverski definisane mreže nametnula se kao logično rešenje, s obzirom na integraciju sa postojećom VMware platformom za virtuelizaciju servera. NSX omogućava kompletan L2 do L7 mrežni i sigurnosni model u softveru. Ova platforma razdvaja mrežu od postojećeg hardvera, koristeći prednosti postojeće infrastrukture, ali na način koji omogućuje nove brzine pružanja usluga.
Koristeći fizičku underlay mrežu unutar data centra, NSX omogućava konfiguraciju kompleksnih mrežnih topologija i servisa bez potrebe za dodatnim konfigurisanjem fizičke mreže. Osnovne komponente NSX-a su virtuelni distribuirani switch (VDS), distribuirani logički ruter (DLR) i NSX EDGE ruter. Ove tri komponente imaju mogućnost da reprodukuju sve mrežne servise u softveru, od L3 statičkog i dinamičkog rutiranja do firewall-a, load balancer-a i SLL VPN-a. Dodatna pogodnost je što mrežni i sistem inženjeri pomoću NSX-a mogu sa jedne tačke konfigurisati, kreirati i modifikovati mrežne servise.
U slučaju Beogradskih elektrana instaliran je distribuirani logički ruter (DLR) i uključen je distribuirani firewall. DLR je logički ruter optimizovan za East-West komunikaciju, tj. komunikaciju unutar virtuelne infrastrukture, a sa fizičkom mrežom integrisan je korišćenjem OSPF ruting protokola. Dinamičkim ruting protokolom oglašavaju se mreže koje su prisutne u data centru i svaka izmena, u smislu dodavanja ili brisanja neke mreže, automatski je propagirana ka ostatku mreže. DLR omogućava da se jedan mrežni opseg prostire preko više fizički odvojenih lokacija, čak i ako su ESXi serveri u različitim mrežnim opsezima. Ova funkcionalnost je od izuzetnog značaja za inženjere Beogradskih elektrana zbog oporavka virtuelnih mašina na rezervnoj lokaciji bez izmene IP i DNS parametara. Distribuirani logički ruter prisutan je u hipervizoru ESXi servera, što znači da svaki server u klasteru može da vrši rutiranje i firewall kontrolu saobraćaja. Dodavanje novog servera u klaster povećava ukupne performanse distribuiranog firewall-a, što ovo rešenje čini skalabilnim.
Distribuirani firewall nudi servis u vidu mikrosegmentacije. Sam firewall mehanizam je ugrađen u hipervizor servera i primenjuje se na nivou mrežne kartice virtuelne mašine. Na ovaj način moguće je kontrolisati saobraćaj unutar virtuelnog okruženja, čak i između virtuelnih mašina koje pripadaju istom mrežnom segmentu. Dobra strana ovog rešenja je što se bilo koji objekat definisan u okviru vCenter servera može koristiti kao izvor ili destinacija u okviru sigurnosne polise. Sigurnosna polisa prati virtuelnu mašinu gde god se ona nalazila, a uklanjanje virtuelne mašine podrazumeva i uklanjanje polise koja je vezana za nju. Distribuirani firewall nudi zaštitu na L4 nivou OSI sistema, a moguće je integrisati ga sa sigurnosnim softverskim proizvodima drugih kompanija kako bi se povećala bezbednost virtuelnog serverskog okruženja.
VRealize Network Insight je alat koji se integriše sa vCenter serverom, NSX-om i drugom mrežnom infrastrukturom data centra, a cilj je da olakša svakodnevnu upotrebu NSX-a. Korisnicima vRNI daje uputstva i informacije o najboljim praksama kako bi poboljšali performanse i dostupnost virtuelne infrastrukture. VRNI prikuplja netflow informacije sa mreže kako bi stekao sveobuhvatnu sliku o komunikacijama koje se odvijaju unutar virtuelnog data centra, kao i sa ostatkom fizičke mreže. Korisniku pruža mogućnost da planira mikrosegmentaciju, vrši analizu postojećih i daje preporuke za dodavanje novih firewall pravila. Jednostavan grafički interfejs omogućava korisniku da pretražuje bilo koji objekat iz vCenter servera i dobije informaciju o komunikacijama koje su u vezi sa tim objektom.