VSYS bij Hillstone Networks staat voor Virtual System. Het is een technologie die een fysieke firewall verdeelt in meerdere logische, virtuele firewalls. Elke VSYS functioneert als een volledig onafhankelijke firewall met eigen systeembronnen, configuraties en beheer. Hier zijn de belangrijkste kenmerken:
Wat doet VSYS?
- Virtualiseert één fysieke firewall in meerdere onafhankelijke systemen.
- Elke VSYS heeft:
- Eigen beheerder(s).
- Eigen virtuele router (VRouter) en virtuele switch (VSwitch).
- Eigen zones, adresboek, serviceboek, en beleidsregels.
- Eigen fysieke of logische interfaces.
- Geen directe communicatie tussen VSYS'en is toegestaan, wat zorgt voor strikte isolatie.
Waarom VSYS gebruiken?
- Multi tenancy: ideaal voor dienstverleners die meerdere klanten bedienen op één apparaat.
- Segmentatie van beveiligingsdiensten: bijvoorbeeld voor HR, payroll, of afdelingen met gevoelige data.
- Compliance: ondersteunt scheiding van data en netwerkstructuren voor normen zoals HIPAA of PCI-DSS.
- Beheer en schaalbaarheid: elk VSYS kan apart worden geconfigureerd, geback-upt en hersteld via de WebUI.
Root vs Non-root VSYS
- Er is altijd één root VSYS (kan niet verwijderd worden).
- Non-root VSYS'en kunnen worden aangemaakt (met licentie) en hebben hun eigen objecten zoals:
- Beheerder met RXW-rechten.
- VRouter en zones.
- Interfaces en beleidregels.