説明
ホスト スイッチ モードにより、NSX ネットワークとセキュリティ スタックが基盤となるホスト CPU または DPU にどのように割り当てられるかが決まります。サポートされているホスト スイッチ モードは、拡張データパスと標準データパスの 2 つです1。拡張データパス モードは DPU を活用してホスト CPU から NSX データパス処理をオフロードしますが、標準データパス モードは NSX データパス処理にホスト CPU を使用します1。DPDK データパス、オーバーレイ データパス、およびセキュア データパスは、NSX 4.x では有効なホスト スイッチ モードではありません。参考資料: NSX の機能

説明
Network Ba​​chelor の記事 1 によると、IDS 署名には、オペレーティング システムとアプリケーションの両方の既知の脆弱性を悪用する攻撃者の試みを識別するために使用されるデータが含まれています。これは、ステートメント B が真であることを意味します。VMware NSX のドキュメント 2 によると、IDS/IPS プロファイルは署名をグループ化するために使用され、選択したアプリケーションとトラフィックに適用できます。これは、ステートメント E が真であることを意味します。ユーザーは独自の IDS 署名定義をアップロードできず、VMware または Trustwave3 によって提供されるものを使用する必要があるため、ステートメント A は false です。IDS 署名には、既知のエクスプロイトや脆弱性の作成者を特定するために使用されるデータは含まれず、エクスプロイトや脆弱性自体のみが含まれるため、ステートメント C は誤りです。IDS シグネチャは次の重大度カテゴリのいずれかに分類されるため、ステートメント D は false です: Critical、High、Medium、Low、または Informational1。

説明
次の L2 VPN クライアントが推奨されます。
1. 別の NSX 管理対象環境内の NSX 管理対象 NSX Edge。
※オーバーレイセグメントとVLANセグメントは拡張可能です。
2.自律型エッジ:
* 非 NSX 環境から NSX 環境への L2 VPN アクセスを有効にします。
* NSX によって管理されていないホスト上の OVF ファイルを使用してデプロイされます。
※拡張できるのはVLANセグメントのみです。

説明
単一層トポロジをサポートするエッジ ノード上の入力トラフィックに使用される 2 つのインターフェイスは次のとおりです。
B: Tier-0 アップリンク インターフェイス
C: Tier-0 DR のダウンリンク インターフェイス
Tier-0 アップリンク インターフェイスは、Tier-0 ゲートウェイを外部ネットワークに接続するインターフェイスです。これは、Tier-0 ゲートウェイのネクストホップである物理ルーターまたはスイッチからトラフィックを受信するために使用されます。Tier-0 アップリンク インターフェイスは、静的 IP アドレスを使用して構成することも、BGP を使用して外部ネットワークとルートを交換することもできます。
Tier-0 DR のダウンリンク インターフェイスは、Tier-0 ゲートウェイをワークロード セグメントに接続するインターフェイスです。これは、セグメントに接続されている VM またはコンテナからトラフィックを受信するために使用されます。Tier-0 DR のダウンリンク インターフェイスは、セグメントをホストするすべてのトランスポート ノードに分散される論理インターフェイス (LIF) です。Tier-0 DR のダウンリンク インターフェイスには、セグメント上の VM またはコンテナのデフォルト ゲートウェイとして機能する IP アドレスがあります。