TMT观察网_独特视角观察TMT行业

11月17日，全球領先的企業軟件創新者VMware公司（NYSE：VMW）發布現代化網絡架構，幫助企業及其IT和應用開發團隊加快適應新常態。為幫助客戶打造自己的現代化網絡，VMware還發布了多項技術更新，進一步提升其虛擬網絡產品和服務。

當今企業必須能夠以快速、經濟高效的方式應對變化，應用開發者需要快速部署、測試和迭代應用，支持應用的基礎架構需要具備高效的云運營模式。應用能夠在從私有云到公有云、再到邊緣計算等所有平臺上運行，并且無論用戶身在何處，都能夠獲得絕佳的應用體驗。以硬件為中心的傳統網絡模型無法滿足當今實際業務情況的需求，而現代化網絡架構完全能夠達到上述要求。

虛擬云網絡就是現代化網絡架構的代表。目前有超過18,000家組織機構使用VMware的虛擬云網絡解決方案，實現了網絡現代化。這些客戶正在向云運營模式轉型，實現了工作負載的全自動化，無需數周乃至數月的等待時間即可更新防火墻或負載平衡器。同時將數據中心、分支部分、終端用戶等一切進行虛擬化。虛擬云網絡為組織機構提供的端到端解決方案，以部署應用、確保應用以最佳和高效的方式運行，同時提供絕佳的用戶體驗。

VMware產品和云服務首席運營官Rajiv Ramaswami表示：“我們的客戶要求高效把控向遠程工作模式轉換這一過程，更快、更安全地交付應用，并降低連接和保護分布式企業的成本與復雜性?，F代化網絡架構可以幫他們實現這一訴求。該架構徹底改變了將網絡視為企業網絡硬件設備、交換機和路由器的舊思維，以自上而下的視角將用戶和應用放在首位。這就是我們通過虛擬云網絡實現的承諾?！?/p>

現代化網絡架構說明

傳統網絡由獨立部署、并使用工單系統手動配置的不同設備組成，包括交換機、路由器、防火墻、IDS/IPS系統、負載均衡器等。這種自下而上的視角只能為應用程序提供基礎架構內可用的資源，而現代化網絡架構采用自上而下的視角，構建一個了解應用需求、并通過編程管理基礎架構的網絡來滿足這些需求?，F代化網絡架構由三大支柱組成：

第一根支柱是現代化應用連接服務。該服務支持開發者更安全地連接現代化應用的微服務，減少延遲，提高安全性，并保持應用的可用性。這些均由自助服務工具完成，因此開發者無需中央IT的幫助即可使用該服務。

在此基礎上，多云網絡虛擬化支柱提供一整套全自動化軟件定義基本網絡服務，包括安全和負載平衡等所有基本網絡功能。從數據中心、分支部分到終端用戶，虛擬化和分析覆蓋各端，不僅工作負載統籌實現自動化，第二日運營也實現了自動化。

雖然有第一根支柱的微服務級抽象化和第二根支柱的外擴軟件網絡基礎架構，但位于底部的數據包仍需要通過線路和硅片傳輸。物理網絡基礎架構支柱就是為了提供高容量、低延遲的連接，以實現簡單化，并讓軟件完成其工作。

現代化網絡架構中的每根支柱均具有原生安全性。

這三大支柱及其所制定的原則組成了公有云架構的基礎，VMware可將其擴展至任意云。

虛擬云網絡是一個不斷改進的現代化網絡

內置VMware NSX系列產品的虛擬云網絡，為在私有云和多云環境中運行的企業工作負載帶來公有云體驗。如同在公有云中一樣，NSX實現了全部工作負載部署的自動化。NSX提供完全由外擴軟件定義、在通用服務器上交付且內置于CI/CD管道中的基礎架構服務，因此可隨應用自動部署。企業現在只需單擊即可部署全部工作負載，而無需打開可能需要耗費數周人工才能關閉的工單。

為了實現這一云計算水平，VMware NSX提供業內獨有的整套2至7層虛擬網絡堆棧，包括交換、路由、防火墻、安全分析、高級負載平衡和容器網絡。VMware對虛擬云網絡進行了擴展，通過VMware Tanzu Service Mesh和對Project Antrea（無論Kubernetes在何處運行，都能實現Kubernetes網絡和安全的開源項目）的支持，連接和保護現代化應用環境。虛擬云網絡可在非虛擬裸機服務器、虛擬機、容器以及任意云上運行。

虛擬云網絡并不止步于數據中心。VMware SASE平臺將VMware SD-WAN、云安全和零信任網絡訪問與一流的網絡安全相融合，實現了支持在任意地點辦公的靈活性、敏捷性和可擴展性。通過VMware vRealize Network Insight和VMware Edge Network Intelligence，虛擬云網絡可實現高級分析，優化網絡正常運行時間和韌性，加快故障排除速度。vRealize Network Insight可以衡量從數據庫到終端用戶的數據包生命周期，同時涵蓋物理和虛擬基礎架構。這項獨一無二的功能簡化了故障排除。

VMware發布虛擬云網絡產品組合的多項更新：

通過VMware SD-WAN“遠程辦公”訂閱服務，擴展面向未來的員工工作解決方案

現在，用戶即使在家也可以通過分支連接公司網絡，獲取所需資源。 VMware正在通過全新VMware SD-WAN“遠程辦公”訂閱服務，擴展面向未來的員工工作解決方案。新服務將以低價為個人業務用戶提供經過優化的網絡連接、更可靠的應用性能和更高的安全性。新訂閱服務的起始價甚至低于一根手機線，提供350Mbps至1Gbps帶寬，使用戶遠程辦公時可獲得最佳的應用性能。這項新服務現已上市。

用于連接、保護和自動擴展現代化應用的新功能

現代化應用具有數千個需要連接和保護的組件。VMware Tanzu Service Mesh這項激動人心的新技術可以控制成千上萬組件間的通信，強制執行安全策略，并衡量性能及其他關鍵功能，而這一切可在任意底層基礎架構上進行。VMware即將發布獨一無二、基于屬性的訪問控制策略模型預覽，該模型將把現代化應用策略創建轉化為“誰、什么、哪里、何時以及如何”這一簡單的問題。

此外，VMware還宣布NSX Advanced Load Balancer將與Tanzu Service Mesh集成。這一集成將支持使用Kubernetes的應用開發者能夠啟動具有所有必備負載平衡功能的應用，而且無需接觸基礎架構。這個由API驅動的組合解決方案將通過負載平衡和網絡應用防火墻功能為現代化應用帶來高可用性和安全。預計將于2021年第一季度上市。

可進行自我衡量與修復的基礎架構

用戶和現代化應用都希望網絡正常運行。在基礎架構虛擬化后，網絡實際上可以適應各種變化并自我修復。VMware SD-WAN技術可以把多個不可靠的網絡連接整合成一個超高性能的網絡。對于遠程辦公的用戶，這意味著視頻應用隨時可用。而在數據中心，VMware的監測和管理軟件加入了功能強大的全新網絡建模功能，就像“航前檢查”，驗證是否在物理和虛擬基礎架構上都可以訪問應用。最新發布的這些新功能讓故障排除變得更加快速高效，是向實現自我修復網絡邁出的重要一步。

在新一代服務器上實現運行在SmartNIC上的網絡虛擬化

VMware Project Monterey項目是VMware與行業領先的硬件供應商攜手，提供在SmartNIC上運行的網絡和服務器虛擬化。這一新穎的架構有望在計算力和效率以及無處不在的分布式安全方面實現飛躍。虛擬化和安全功能被轉移至SmartNIC，把CPU資源解放出來以運行應用，并大幅節省成本。VMware宣布，在Monterey SmartNIC上運行的NSX服務定義防火墻將能夠以線路速率運行第4層狀態防火墻服務。這些SmartNIC還將能夠運行第7層狀態防火墻以及VMware的托管IPS簽名。該功能將支持企業客戶為其最有價值的工作負載添加優化的、超快速、超智能防火墻——保存存有敏感數據的數據庫應用。

行業與客戶引言

IDC數據中心和多云網絡研究副總裁Brad Casemore表示：“ IDC看到以云為中心、基于軟件的方法正在取代以硬件定義并以設備為中心的傳統網絡構建、運營和保護方法。事實上，根據IDC的研究，到2023年將有超過55％的企業使用以云為中心的模式，以替代過時的運營模式。這些模式不但不會抑制企業機構之間的合作，反而會促進彼此協作。VMware 虛擬云網絡等軟件方法可以幫助客戶對所有云、數據中心和擴展型企業的網絡基礎架構和運營模式進行現代化升級?！?/p>

William Hill首席基礎設施架構師Ben Fairclough表示：“在大型體育賽事中，我們需要在幾秒鐘內擴展數百種應用，為客戶提供一致、可靠、安全的體驗。VMware為我們提供了一個讓我們可以使用API通過NSX分布式防火墻自動部署關鍵微分段功能的現代化網絡。緊密集成的環境支持我們的開發人員認識并理解如何通過組合安全策略徹底簡化整個部署過程。與VMware的合作讓我們在飛速部署應用的同時，也具備了最為周密的安全措施。”

Intrado Digital Media首席技術官Thomas Squeo表示：“對于網絡現代化，我們所關注的關鍵因素之一就是為確保持續交付而向多云過渡。VMware虛擬云網絡產品組合中的網絡虛擬化、分析和可視化功能簡化了這一切。我們創建了一個“5S”框架，重點關注穩定性(Stability)、可擴展性(Scalability)、安全(Security)、速度(Speed)和節省(Saving)方面，已成功滿足我們的應用SLI、SLO和誤差預算部署需求?！?/p>

趨勢科技云解決方案架構師Zack Milem表示：“基于VMware軟件的負載平衡器等工具為我們提供了可以根據需要動態擴展吞吐能力的新功能。通過將自己的產品與VMware的現代化網絡組件相結合，趨勢科技正在創造讓其業務部門和最終用戶可以隨時隨地訪問應用和了解基礎架構承載容量的無縫體驗?！?/p>