VMware發(fā)布面向數(shù)據(jù)中心和云網(wǎng)絡(luò)的現(xiàn)代化網(wǎng)絡(luò)架構(gòu)觀點(diǎn)
2020-11-17 15:44
為幫助客戶打造自己的現(xiàn)代化網(wǎng)絡(luò)，VMware還發(fā)布了多項(xiàng)技術(shù)更新，進(jìn)一步提升其虛擬網(wǎng)絡(luò)產(chǎn)品和服務(wù)。
11月17日，全球領(lǐng)先的企業(yè)軟件創(chuàng)新者VMware公司（NYSE：VMW）發(fā)布現(xiàn)代化網(wǎng)絡(luò)架構(gòu)，幫助企業(yè)及其IT和應(yīng)用開發(fā)團(tuán)隊(duì)加快適應(yīng)新常態(tài)。為幫助客戶打造自己的現(xiàn)代化網(wǎng)絡(luò)，VMware還發(fā)布了多項(xiàng)技術(shù)更新，進(jìn)一步提升其虛擬網(wǎng)絡(luò)產(chǎn)品和服務(wù)。
當(dāng)今企業(yè)必須能夠以快速、經(jīng)濟(jì)高效的方式應(yīng)對變化，應(yīng)用開發(fā)者需要快速部署、測試和迭代應(yīng)用，支持應(yīng)用的基礎(chǔ)架構(gòu)需要具備高效的云運(yùn)營模式。應(yīng)用能夠在從私有云到公有云、再到邊緣計(jì)算等所有平臺上運(yùn)行，并且無論用戶身在何處，都能夠獲得絕佳的應(yīng)用體驗(yàn)。以硬件為中心的傳統(tǒng)網(wǎng)絡(luò)模型無法滿足當(dāng)今實(shí)際業(yè)務(wù)情況的需求，而現(xiàn)代化網(wǎng)絡(luò)架構(gòu)完全能夠達(dá)到上述要求。
虛擬云網(wǎng)絡(luò)就是現(xiàn)代化網(wǎng)絡(luò)架構(gòu)的代表。目前有超過18,000家組織機(jī)構(gòu)使用VMware的虛擬云網(wǎng)絡(luò)解決方案，實(shí)現(xiàn)了網(wǎng)絡(luò)現(xiàn)代化。這些客戶正在向云運(yùn)營模式轉(zhuǎn)型，實(shí)現(xiàn)了工作負(fù)載的全自動化，無需數(shù)周乃至數(shù)月的等待時(shí)間即可更新防火墻或負(fù)載平衡器。同時(shí)將數(shù)據(jù)中心、分支部分、終端用戶等一切進(jìn)行虛擬化。虛擬云網(wǎng)絡(luò)為組織機(jī)構(gòu)提供的端到端解決方案，以部署應(yīng)用、確保應(yīng)用以最佳和高效的方式運(yùn)行，同時(shí)提供絕佳的用戶體驗(yàn)。
VMware產(chǎn)品和云服務(wù)首席運(yùn)營官Rajiv Ramaswami表示：“我們的客戶要求高效把控向遠(yuǎn)程工作模式轉(zhuǎn)換這一過程，更快、更安全地交付應(yīng)用，并降低連接和保護(hù)分布式企業(yè)的成本與復(fù)雜性。現(xiàn)代化網(wǎng)絡(luò)架構(gòu)可以幫他們實(shí)現(xiàn)這一訴求。該架構(gòu)徹底改變了將網(wǎng)絡(luò)視為企業(yè)網(wǎng)絡(luò)硬件設(shè)備、交換機(jī)和路由器的舊思維，以自上而下的視角將用戶和應(yīng)用放在首位。這就是我們通過虛擬云網(wǎng)絡(luò)實(shí)現(xiàn)的承諾。”
現(xiàn)代化網(wǎng)絡(luò)架構(gòu)說明
傳統(tǒng)網(wǎng)絡(luò)由獨(dú)立部署、并使用工單系統(tǒng)手動配置的不同設(shè)備組成，包括交換機(jī)、路由器、防火墻、IDS/IPS系統(tǒng)、負(fù)載均衡器等。這種自下而上的視角只能為應(yīng)用程序提供基礎(chǔ)架構(gòu)內(nèi)可用的資源，而現(xiàn)代化網(wǎng)絡(luò)架構(gòu)采用自上而下的視角，構(gòu)建一個(gè)了解應(yīng)用需求、并通過編程管理基礎(chǔ)架構(gòu)的網(wǎng)絡(luò)來滿足這些需求。現(xiàn)代化網(wǎng)絡(luò)架構(gòu)由三大支柱組成：
第一根支柱是現(xiàn)代化應(yīng)用連接服務(wù)。該服務(wù)支持開發(fā)者更安全地連接現(xiàn)代化應(yīng)用的微服務(wù)，減少延遲，提高安全性，并保持應(yīng)用的可用性。這些均由自助服務(wù)工具完成，因此開發(fā)者無需中央IT的幫助即可使用該服務(wù)。
在此基礎(chǔ)上，多云網(wǎng)絡(luò)虛擬化支柱提供一整套全自動化軟件定義基本網(wǎng)絡(luò)服務(wù)，包括安全和負(fù)載平衡等所有基本網(wǎng)絡(luò)功能。從數(shù)據(jù)中心、分支部分到終端用戶，虛擬化和分析覆蓋各端，不僅工作負(fù)載統(tǒng)籌實(shí)現(xiàn)自動化，第二日運(yùn)營也實(shí)現(xiàn)了自動化。
雖然有第一根支柱的微服務(wù)級抽象化和第二根支柱的外擴(kuò)軟件網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，但位于底部的數(shù)據(jù)包仍需要通過線路和硅片傳輸。物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)支柱就是為了提供高容量、低延遲的連接，以實(shí)現(xiàn)簡單化，并讓軟件完成其工作。
現(xiàn)代化網(wǎng)絡(luò)架構(gòu)中的每根支柱均具有原生安全性。
這三大支柱及其所制定的原則組成了公有云架構(gòu)的基礎(chǔ)，VMware可將其擴(kuò)展至任意云。
虛擬云網(wǎng)絡(luò)是一個(gè)不斷改進(jìn)的現(xiàn)代化網(wǎng)絡(luò)
內(nèi)置VMware NSX系列產(chǎn)品的虛擬云網(wǎng)絡(luò)，為在私有云和多云環(huán)境中運(yùn)行的企業(yè)工作負(fù)載帶來公有云體驗(yàn)。如同在公有云中一樣，NSX實(shí)現(xiàn)了全部工作負(fù)載部署的自動化。NSX提供完全由外擴(kuò)軟件定義、在通用服務(wù)器上交付且內(nèi)置于CI/CD管道中的基礎(chǔ)架構(gòu)服務(wù)，因此可隨應(yīng)用自動部署。企業(yè)現(xiàn)在只需單擊即可部署全部工作負(fù)載，而無需打開可能需要耗費(fèi)數(shù)周人工才能關(guān)閉的工單。
為了實(shí)現(xiàn)這一云計(jì)算水平，VMware NSX提供業(yè)內(nèi)獨(dú)有的整套2至7層虛擬網(wǎng)絡(luò)堆棧，包括交換、路由、防火墻、安全分析、高級負(fù)載平衡和容器網(wǎng)絡(luò)。VMware對虛擬云網(wǎng)絡(luò)進(jìn)行了擴(kuò)展，通過VMware Tanzu Service Mesh和對Project Antrea（無論Kubernetes在何處運(yùn)行，都能實(shí)現(xiàn)Kubernetes網(wǎng)絡(luò)和安全的開源項(xiàng)目）的支持，連接和保護(hù)現(xiàn)代化應(yīng)用環(huán)境。虛擬云網(wǎng)絡(luò)可在非虛擬裸機(jī)服務(wù)器、虛擬機(jī)、容器以及任意云上運(yùn)行。
虛擬云網(wǎng)絡(luò)并不止步于數(shù)據(jù)中心。VMware SASE平臺將VMware SD-WAN、云安全和零信任網(wǎng)絡(luò)訪問與一流的網(wǎng)絡(luò)安全相融合，實(shí)現(xiàn)了支持在任意地點(diǎn)辦公的靈活性、敏捷性和可擴(kuò)展性。通過VMware vRealize Network Insight和VMware Edge Network Intelligence，虛擬云網(wǎng)絡(luò)可實(shí)現(xiàn)高級分析，優(yōu)化網(wǎng)絡(luò)正常運(yùn)行時(shí)間和韌性，加快故障排除速度。vRealize Network Insight可以衡量從數(shù)據(jù)庫到終端用戶的數(shù)據(jù)包生命周期，同時(shí)涵蓋物理和虛擬基礎(chǔ)架構(gòu)。這項(xiàng)獨(dú)一無二的功能簡化了故障排除。
VMware發(fā)布虛擬云網(wǎng)絡(luò)產(chǎn)品組合的多項(xiàng)更新：
通過VMware SD-WAN“遠(yuǎn)程辦公”訂閱服務(wù)，擴(kuò)展面向未來的員工工作解決方案
現(xiàn)在，用戶即使在家也可以通過分支連接公司網(wǎng)絡(luò)，獲取所需資源。 VMware正在通過全新VMware SD-WAN“遠(yuǎn)程辦公”訂閱服務(wù)，擴(kuò)展面向未來的員工工作解決方案。新服務(wù)將以低價(jià)為個(gè)人業(yè)務(wù)用戶提供經(jīng)過優(yōu)化的網(wǎng)絡(luò)連接、更可靠的應(yīng)用性能和更高的安全性。新訂閱服務(wù)的起始價(jià)甚至低于一根手機(jī)線，提供350Mbps至1Gbps帶寬，使用戶遠(yuǎn)程辦公時(shí)可獲得最佳的應(yīng)用性能。這項(xiàng)新服務(wù)現(xiàn)已上市。
用于連接、保護(hù)和自動擴(kuò)展現(xiàn)代化應(yīng)用的新功能
現(xiàn)代化應(yīng)用具有數(shù)千個(gè)需要連接和保護(hù)的組件。VMware Tanzu Service Mesh這項(xiàng)激動人心的新技術(shù)可以控制成千上萬組件間的通信，強(qiáng)制執(zhí)行安全策略，并衡量性能及其他關(guān)鍵功能，而這一切可在任意底層基礎(chǔ)架構(gòu)上進(jìn)行。VMware即將發(fā)布獨(dú)一無二、基于屬性的訪問控制策略模型預(yù)覽，該模型將把現(xiàn)代化應(yīng)用策略創(chuàng)建轉(zhuǎn)化為“誰、什么、哪里、何時(shí)以及如何”這一簡單的問題。
此外，VMware還宣布NSX Advanced Load Balancer將與Tanzu Service Mesh集成。這一集成將支持使用Kubernetes的應(yīng)用開發(fā)者能夠啟動具有所有必備負(fù)載平衡功能的應(yīng)用，而且無需接觸基礎(chǔ)架構(gòu)。這個(gè)由API驅(qū)動的組合解決方案將通過負(fù)載平衡和網(wǎng)絡(luò)應(yīng)用防火墻功能為現(xiàn)代化應(yīng)用帶來高可用性和安全。預(yù)計(jì)將于2021年第一季度上市。
可進(jìn)行自我衡量與修復(fù)的基礎(chǔ)架構(gòu)
用戶和現(xiàn)代化應(yīng)用都希望網(wǎng)絡(luò)正常運(yùn)行。在基礎(chǔ)架構(gòu)虛擬化后，網(wǎng)絡(luò)實(shí)際上可以適應(yīng)各種變化并自我修復(fù)。VMware SD-WAN技術(shù)可以把多個(gè)不可靠的網(wǎng)絡(luò)連接整合成一個(gè)超高性能的網(wǎng)絡(luò)。對于遠(yuǎn)程辦公的用戶，這意味著視頻應(yīng)用隨時(shí)可用。而在數(shù)據(jù)中心，VMware的監(jiān)測和管理軟件加入了功能強(qiáng)大的全新網(wǎng)絡(luò)建模功能，就像“航前檢查”，驗(yàn)證是否在物理和虛擬基礎(chǔ)架構(gòu)上都可以訪問應(yīng)用。最新發(fā)布的這些新功能讓故障排除變得更加快速高效，是向?qū)崿F(xiàn)自我修復(fù)網(wǎng)絡(luò)邁出的重要一步。
在新一代服務(wù)器上實(shí)現(xiàn)運(yùn)行在SmartNIC上的網(wǎng)絡(luò)虛擬化
VMware Project Monterey項(xiàng)目是VMware與行業(yè)領(lǐng)先的硬件供應(yīng)商攜手，提供在SmartNIC上運(yùn)行的網(wǎng)絡(luò)和服務(wù)器虛擬化。這一新穎的架構(gòu)有望在計(jì)算力和效率以及無處不在的分布式安全方面實(shí)現(xiàn)飛躍。虛擬化和安全功能被轉(zhuǎn)移至SmartNIC，把CPU資源解放出來以運(yùn)行應(yīng)用，并大幅節(jié)省成本。VMware宣布，在Monterey SmartNIC上運(yùn)行的NSX服務(wù)定義防火墻將能夠以線路速率運(yùn)行第4層狀態(tài)防火墻服務(wù)。這些SmartNIC還將能夠運(yùn)行第7層狀態(tài)防火墻以及VMware的托管IPS簽名。該功能將支持企業(yè)客戶為其最有價(jià)值的工作負(fù)載添加優(yōu)化的、超快速、超智能防火墻——保存存有敏感數(shù)據(jù)的數(shù)據(jù)庫應(yīng)用。
行業(yè)與客戶引言
IDC數(shù)據(jù)中心和多云網(wǎng)絡(luò)研究副總裁Brad Casemore表示：“ IDC看到以云為中心、基于軟件的方法正在取代以硬件定義并以設(shè)備為中心的傳統(tǒng)網(wǎng)絡(luò)構(gòu)建、運(yùn)營和保護(hù)方法。事實(shí)上，根據(jù)IDC的研究，到2023年將有超過55％的企業(yè)使用以云為中心的模式，以替代過時(shí)的運(yùn)營模式。這些模式不但不會抑制企業(yè)機(jī)構(gòu)之間的合作，反而會促進(jìn)彼此協(xié)作。VMware 虛擬云網(wǎng)絡(luò)等軟件方法可以幫助客戶對所有云、數(shù)據(jù)中心和擴(kuò)展型企業(yè)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和運(yùn)營模式進(jìn)行現(xiàn)代化升級。”
William Hill首席基礎(chǔ)設(shè)施架構(gòu)師Ben Fairclough表示：“在大型體育賽事中，我們需要在幾秒鐘內(nèi)擴(kuò)展數(shù)百種應(yīng)用，為客戶提供一致、可靠、安全的體驗(yàn)。VMware為我們提供了一個(gè)讓我們可以使用API通過NSX分布式防火墻自動部署關(guān)鍵微分段功能的現(xiàn)代化網(wǎng)絡(luò)。緊密集成的環(huán)境支持我們的開發(fā)人員認(rèn)識并理解如何通過組合安全策略徹底簡化整個(gè)部署過程。與VMware的合作讓我們在飛速部署應(yīng)用的同時(shí)，也具備了最為周密的安全措施。”
Intrado Digital Media首席技術(shù)官Thomas Squeo表示：“對于網(wǎng)絡(luò)現(xiàn)代化，我們所關(guān)注的關(guān)鍵因素之一就是為確保持續(xù)交付而向多云過渡。VMware虛擬云網(wǎng)絡(luò)產(chǎn)品組合中的網(wǎng)絡(luò)虛擬化、分析和可視化功能簡化了這一切。我們創(chuàng)建了一個(gè)“5S”框架，重點(diǎn)關(guān)注穩(wěn)定性(Stability)、可擴(kuò)展性(Scalability)、安全(Security)、速度(Speed)和節(jié)省(Saving)方面，已成功滿足我們的應(yīng)用SLI、SLO和誤差預(yù)算部署需求。”
趨勢科技云解決方案架構(gòu)師Zack Milem表示：“基于VMware軟件的負(fù)載平衡器等工具為我們提供了可以根據(jù)需要動態(tài)擴(kuò)展吞吐能力的新功能。通過將自己的產(chǎn)品與VMware的現(xiàn)代化網(wǎng)絡(luò)組件相結(jié)合，趨勢科技正在創(chuàng)造讓其業(yè)務(wù)部門和最終用戶可以隨時(shí)隨地訪問應(yīng)用和了解基礎(chǔ)架構(gòu)承載容量的無縫體驗(yàn)。”
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標(biāo)注作者和來源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。
