全球領(lǐng)先的企業(yè)軟件創(chuàng)新者VMware(NYSE:VMW)本周在VMworld 2020大會上發(fā)布多項(xiàng)虛擬云網(wǎng)絡(luò)創(chuàng)新,將幫助客戶構(gòu)建現(xiàn)代化網(wǎng)絡(luò), 更好地支持當(dāng)前和未來業(yè)務(wù)計(jì)劃。憑借VMware不斷升級的網(wǎng)絡(luò)和安全產(chǎn)品組合,客戶將更有效地管理向遠(yuǎn)程辦公模式的快速轉(zhuǎn)換,更快且更安全地交付傳統(tǒng)和現(xiàn)代化應(yīng)用,并且減少分布式企業(yè)在連接和安全領(lǐng)域的成本與復(fù)雜性。
如今,企業(yè)以及支持它們的IT和應(yīng)用開發(fā)團(tuán)隊(duì)都在爭相適應(yīng)新常態(tài)。應(yīng)用架構(gòu)變得更加現(xiàn)代化,并趨向于云原生;本地數(shù)據(jù)中心不斷擴(kuò)展支持多云和邊緣計(jì)算環(huán)境;工作環(huán)境不再局限于單一的園區(qū)或分支機(jī)構(gòu),而擴(kuò)展至員工可以聯(lián)網(wǎng)的任何地點(diǎn)。這種全新狀況帶來了過去20年網(wǎng)絡(luò)所無法解決的復(fù)雜問題。
VMware主管產(chǎn)品和云服務(wù)的首席運(yùn)營官Rajiv Ramaswami 表示: “客戶告訴我們,他們希望在自己的整個環(huán)境中擁有公有云級別的自動化水平。盡管他們可以將網(wǎng)絡(luò)中某些部分自動化,如防火墻和負(fù)載均衡器等其他部分仍需要手動配置。這就是為何半自動化是一種矛盾的說法。這就像是建了一半的橋,根本無法讓客戶到達(dá)想去的目的地。在這個敏捷性和成本比以往任何時候都重要的時代,VMware 虛擬云網(wǎng)絡(luò)可以為網(wǎng)絡(luò)的各個部分和整個分布式企業(yè)帶來公有云級別的自動化和經(jīng)濟(jì)性。”
在VMworld 2020大會上,VMware將提供一系列解決方案和服務(wù),幫助客戶在多年來最動蕩的市場環(huán)境中生存和發(fā)展。 VMware的云、應(yīng)用現(xiàn)代化、網(wǎng)絡(luò)、安全和數(shù)字化工作空間平臺構(gòu)成了一個靈活、一致的數(shù)字化基礎(chǔ),支持客戶在任意地點(diǎn)構(gòu)建、運(yùn)行、管理、連接和保護(hù)應(yīng)用。
不斷創(chuàng)新的虛擬云網(wǎng)絡(luò)
VMware將推出虛擬云網(wǎng)絡(luò)的三大創(chuàng)新領(lǐng)域,包括具有公有云體驗(yàn)的自動化功能、現(xiàn)代化應(yīng)用連接和安全服務(wù)、以及重構(gòu)網(wǎng)絡(luò)安全的解決方案。
• 提供公有云體驗(yàn)的網(wǎng)絡(luò)自動化功能:VMware將為虛擬云網(wǎng)絡(luò)添加更多功能,包括云自動化和擴(kuò)展、正常運(yùn)行時間和彈性、基于機(jī)器學(xué)習(xí)的預(yù)測性分析以及智能功能。VMware NSX-T 3.1可以為甚至更大規(guī)模的全球部署和災(zāi)備應(yīng)用場景,提供更好的支持,實(shí)現(xiàn)自動化部署工作流。VMware 將實(shí)現(xiàn)NSX Federation的規(guī)模翻倍,配備全新API驅(qū)動的高級路由和多播功能,并提供對Terraform Provider的支持。VMware vRealize Network Insight 6. 0將引入全新保障和驗(yàn)證功能和經(jīng)擴(kuò)展的VMware SD-WAN可見性。上述更新能夠更好地規(guī)劃虛擬和物理網(wǎng)絡(luò),改善網(wǎng)絡(luò)正常運(yùn)行時間和彈性,加快故障排解,基于意圖主動識別潛在的網(wǎng)絡(luò)問題,并更加有效地實(shí)現(xiàn)服務(wù)水平協(xié)議。VMware Edge Network Intelligence作為一款基于Nyansa技術(shù)的全新AIOps解決方案,將提供自動化的行動情報,幫助確保用戶和位于園區(qū)、分支機(jī)構(gòu)或家庭環(huán)境中的物聯(lián)網(wǎng)設(shè)備能夠獲取用于支持應(yīng)用的網(wǎng)絡(luò)性能。
• 連接和保護(hù)現(xiàn)代化應(yīng)用:希望提升生產(chǎn)率、靈活性和客戶體驗(yàn)的企業(yè)正在擁抱基于容器的微服務(wù)架構(gòu),并在Kubernetes上規(guī)范化,實(shí)現(xiàn)容器管理。所需的連接性和安全性在滿足微服務(wù)需求的同時將Kubernetes集群連接至基礎(chǔ)架構(gòu),將需求帶至豐富的多層網(wǎng)絡(luò)堆棧。通過由NSX支持的VMware Tanzu Service Mesh,VMware正在擴(kuò)展虛擬云網(wǎng)絡(luò),以連接和保護(hù)上述環(huán)境,同時支持實(shí)現(xiàn)Kubernetes網(wǎng)絡(luò)和安全的開源項(xiàng)目Project Antrea,支持Kubernetes所運(yùn)行的本地vSphere、公有云及邊緣環(huán)境。Tanzu Service Mesh引入聚焦于改進(jìn)應(yīng)用連續(xù)性、彈性和安全性的全新功能。全新VMware Container Networking with Antrea是一款由簽名鏡像和二進(jìn)制文件組成、全面支持Project Antrea的商業(yè)產(chǎn)品,將被引入VMware NSX-T和vSphere 7 with Tanzu中。Tanzu Service Mesh可以發(fā)現(xiàn)、連接和更好地保護(hù)在采用Antrea作為容器網(wǎng)絡(luò)接口(CNI)的Kubernetes集群中運(yùn)行的應(yīng)用。
• 重構(gòu)網(wǎng)絡(luò)安全:通過在領(lǐng)先的SmartNIC上運(yùn)行VMware NSX,VMware將為虛擬云網(wǎng)絡(luò)提供無與倫比的防火墻性能和可編程智能,包括針對裸機(jī)和目前保護(hù)難度很大的數(shù)據(jù)庫等高敏感工作負(fù)載的高級安全功能。此外,還能實(shí)現(xiàn)基礎(chǔ)架構(gòu)“隔離”,將應(yīng)用和虛擬層從SmartNIC上的安全控制中分離。VMware還將發(fā)布VMware NSX Advanced Threat Prevention,將NSX Distributed IDS/IPS與Lastline公司的高級惡意軟件檢測(沙箱檢測)、AI網(wǎng)絡(luò)流量分析(NTA)相結(jié)合。與其他網(wǎng)絡(luò)流量分析工具相比,上述NTA功能采用非監(jiān)督和監(jiān)督的機(jī)器學(xué)習(xí)(ML)模型,可以更加準(zhǔn)確地識別威脅,并最大程度降低誤報率。該解決方案的功能屬業(yè)界首創(chuàng),對每個工作負(fù)載使用虛擬補(bǔ)丁,而在以往傳統(tǒng)情況下只能在外圍部署。這讓業(yè)務(wù)在因復(fù)雜威脅中斷之前,便可以有效應(yīng)對。
客戶評價
Bharti Airtel是印度第二大移動網(wǎng)絡(luò)運(yùn)營商暨全球第三大移動網(wǎng)絡(luò)運(yùn)營商。Bharti Airtel云運(yùn)維總經(jīng)理Manish Singh表示: “我們的硬件定義的網(wǎng)絡(luò)架構(gòu)對我們希望領(lǐng)導(dǎo)印度數(shù)字化和移動未來的愿景構(gòu)成了極大挑戰(zhàn)。在全球范圍內(nèi)變動交換機(jī)、路由器、防火墻或其他網(wǎng)絡(luò)要素可能需要花費(fèi)數(shù)周或數(shù)月時間,并且可能會影響新服務(wù)的交付或當(dāng)前性能。通過轉(zhuǎn)向構(gòu)建于NSX之上、更安全的自動化VMware虛擬云網(wǎng)絡(luò),我們提升了敏捷性,重新定義開發(fā)者體驗(yàn),并讓安全成為我們基礎(chǔ)架構(gòu)的一個原生部分。”
圣母大學(xué)(University of Notre Dame)是一所私立研究型大學(xué),也是美國領(lǐng)先的天主教高等學(xué)府。圣母大學(xué)基礎(chǔ)架構(gòu)師Mike Atkins表示: “我們致力于確保我們的學(xué)生獲得最高質(zhì)量、技術(shù)賦能的教育。校園內(nèi)無處不在的Wi-Fi在我們的技術(shù)戰(zhàn)略中扮演著重要角色,是教育的推動者,也是我們大學(xué)的與眾不同之處。由于疫情,我們看到隨著我們進(jìn)一步實(shí)行校園遠(yuǎn)程教學(xué),我們的Wi-Fi流量顯著增長,這將讓故障排解和主動通知變得更加重要。VMware Edge Network Intelligence能夠更快、更輕松地識別和修復(fù)任何網(wǎng)絡(luò)問題。Edge Network Intelligence還提供量化數(shù)據(jù),幫助我們辨明花費(fèi)成本升級后的實(shí)際改善,我們也從中見證了真實(shí)的改善情況。”
Rentokil Initial提供服務(wù)以保護(hù)人們免受蟲害傳播疾病侵?jǐn)_與規(guī)避惡劣衛(wèi)生條件風(fēng)險。Rentokil Initial IT共享服務(wù)集團(tuán)董事Mike Howell表示: “VMware SD-WAN幫助我們更好地保護(hù)全公司網(wǎng)絡(luò),在一些站點(diǎn)實(shí)現(xiàn)了多達(dá)3000%的帶寬增加,節(jié)省了高達(dá)50%的網(wǎng)絡(luò)成本。此外,VMware NSX已成為支撐我們安全態(tài)勢的基礎(chǔ)技術(shù),尤其是在我們收購其他公司時。能夠?qū)崿F(xiàn)極為精細(xì)的網(wǎng)絡(luò)微分段,從而在每次新收購中對服務(wù)、應(yīng)用和數(shù)據(jù)進(jìn)行隔離的能力,幫助我們在滿足嚴(yán)格監(jiān)管要求的同時縮小我們的受攻擊面。”
上市情況
VMware Tanzu Service Mesh 和 VMware Container Networking with Antrea現(xiàn)已上市。VMware NSX-T 3.1、vRealize Network Insight 6.0、VMware Edge Network Intelligence和VMware NSX Advanced Threat Prevention預(yù)計(jì)將于VMware 2021財年第三季度(2020年10月30日前)上市。