案例背景
缺乏虚拟机颗粒的安全管理和监控手段

◆尽管南向安全可以通过汇聚层防火墙控制但虚拟化应用规模越来越大，缺乏有效的东西向流量安全控制手段，同时希望虚拟机vmotion时，安全策略随动，不需要任何变更。

◆行业监管的要求，需要监控特定虚拟化环境中特定虚机的进出流量。

◆同时希望虚机可以跨机房和三层网络随意Vmotion。

◆利用NSX分布式虚拟防火墙功能，实现虚拟机环境的精细化安全管理，同时实现虚拟机vmotion时，安全策略随动，不需要任何变更。

◆支持基于特点应用或虚机的span和rspan功能实现流量的实时监控，满足行业监管的要求。

◆借助vxlan技术实现跨机房和三层网络随意Vmotion。