在VMworld 2014大會上,VMware公司發(fā)布了VMware NSX 6.1以及十幾個合作伙伴的解決方案,展示了業(yè)內(nèi)適用于軟件定義數(shù)據(jù)中心的最全面的網(wǎng)絡(luò)虛擬化平臺正不斷成熟。VMware NSX的普及率正在加速增長,這一增長得益于該平臺能夠把應(yīng)用配置的時間從幾個月縮短至幾分鐘并解決數(shù)據(jù)中心安全架構(gòu)根本性問題的能力。VMware NSX可提供直接內(nèi)置于數(shù)據(jù)中心基礎(chǔ)架構(gòu)中的安全性,并允許客戶嵌入先進的合作伙伴服務(wù)以加強威脅防御、降低風(fēng)險,并幫助客戶滿足軟件定義數(shù)據(jù)中心的合規(guī)要求。VMware NSX不僅改變了網(wǎng)絡(luò)模式,還以一種全新的方式增強了數(shù)據(jù)中心安全性。以前,這種方式在經(jīng)濟性和操作性方面都不可行。
新聞要點
◆VMware NSX宣布VMware NSX 6.1全面上市,增強了軟件定義數(shù)據(jù)中心和混合云的安全性、可擴展性和性能。
◆VMware NSX擁有150多家客戶,年銷售額超過1億美元。
◆VMware NSX的客戶包括四家美國頂級金融機構(gòu)、領(lǐng)先的公有和私有企業(yè),以及一些全球最大的服務(wù)提供商。
◆VMware NSX現(xiàn)已通過VMware的經(jīng)銷商渠道發(fā)售。到2014年底,VMware預(yù)期將有超過100個經(jīng)過培訓(xùn)的合作伙伴銷售NSX。
14個生態(tài)系統(tǒng)合作伙伴將于2014年第3季度宣布全面發(fā)布兼容VMware NSX產(chǎn)品的一般可用性。
VMware公布了首批新近獲得VCDX-NV認(rèn)證的38位個人。VMware認(rèn)證設(shè)計專家(VCDX)是VMware提供的最高級別認(rèn)證,現(xiàn)在包含一個專注于網(wǎng)絡(luò)虛擬化的特殊項目。
VMware現(xiàn)提供一套完整的“VMware NSX:安裝、配置、管理”培訓(xùn)課程安排,助力網(wǎng)絡(luò)和IT系統(tǒng)專業(yè)人士的職業(yè)發(fā)展。
在于舊金山舉辦的VMworld 2014大會期間,VMware共舉行了40多場主題為網(wǎng)絡(luò)和安全的分會。
通過微分區(qū)重新定義數(shù)據(jù)中心的安全
現(xiàn)代攻擊利用大多數(shù)數(shù)據(jù)中心所采用的邊界式防御戰(zhàn)略,搭上授權(quán)用戶的便車,在數(shù)據(jù)中心的負(fù)載之間內(nèi)橫向移動,這種傳播幾乎無法控制。盡管網(wǎng)絡(luò)微分段可限制未經(jīng)授權(quán)的橫向移動,但是IT部門一直無法實施。利用傳統(tǒng)防火墻來實現(xiàn)微分段會對吞吐能力產(chǎn)生負(fù)面影響,并造成運營和變更管理的負(fù)擔(dān)。在物理或虛擬防火墻中,容量問題可以通過巨大的財務(wù)成本來解決。但是,隨著負(fù)載量的不斷增加,運營負(fù)擔(dān)也會隨之增加,負(fù)載分布也會發(fā)生動態(tài)變化。相比傳統(tǒng)的網(wǎng)絡(luò)安全方式,VMware NSX有以下幾個優(yōu)勢——自動調(diào)配、負(fù)載自動遷移/添加/變更、每個虛擬接口和內(nèi)核上的分布式政策執(zhí)行,分布于每個管理程序以及嵌入平臺的防火墻橫向擴展。
VMware NSX 6.1——針對混合云的安全性、可擴展性和性能
今天發(fā)布的全新VMware NSX添加了關(guān)鍵性新功能,提升了數(shù)據(jù)中心的安全性、可擴展性和性能,其中包括:
先進的網(wǎng)絡(luò)微分段功能——通過NSX分布式和邊緣防火墻,提升調(diào)配、故障排除和監(jiān)測體驗,從而進一步改進微分區(qū)功能。VMware NSX進一步簡化了NSX安全調(diào)配流量引導(dǎo)體驗。
混合云連接——第二層VPN服務(wù)讓企業(yè)能夠遷移負(fù)載、進行數(shù)據(jù)中心整合或者在多個數(shù)據(jù)中心上創(chuàng)建延伸的應(yīng)用層。服務(wù)提供商能夠更輕松地提供租戶承租和云爆發(fā)服務(wù),其中,租戶的應(yīng)用網(wǎng)絡(luò)在多個數(shù)據(jù)中心上保存,無需在客戶處部署NSX。
等價多路徑(ECMP)路由 ——NSX Edge上的ECMP滿足了大型生產(chǎn)云網(wǎng)絡(luò)的南北帶寬要求。VMware NSX能夠創(chuàng)建高度可用的分布式NSX Edge集群,提供連接物理網(wǎng)絡(luò)的高帶寬上行鏈路,并在網(wǎng)絡(luò)虛擬化邊緣提供雙主機冗余;所有這些都在軟件中實現(xiàn)。
集成vCloud Automation Center 6.1——通過將已創(chuàng)建的應(yīng)用程序動態(tài)連接至一個預(yù)先創(chuàng)建的VMware NSX邏輯分布式路由器,對VMware NSX進行優(yōu)化,以提高資源利用率和規(guī)模擴展。在默認(rèn)條件下支持應(yīng)用隔離,并支持使用預(yù)先核準(zhǔn)的安全政策。提供能夠與計算自動化集成的安全自動化流程。
業(yè)界一流的網(wǎng)絡(luò)虛擬化認(rèn)證專家
VMware認(rèn)證設(shè)計專家(VCDX)是VMware提供的最高級別認(rèn)證。VCDX認(rèn)證讓個人能夠展現(xiàn)其在VMware解決方案的設(shè)計和實施方面的企業(yè)級技能。在VMworld大會上,VMware宣布了首批新近獲得VCDX-NV認(rèn)證的38位個人。VCDX網(wǎng)絡(luò)虛擬化(VCDX-NV)認(rèn)證要求受認(rèn)證者具備企業(yè)級網(wǎng)絡(luò)和網(wǎng)絡(luò)虛擬化技術(shù),特別專注于VMware NSX。獲得VMware新的VCDX–NV認(rèn)證足以證明受認(rèn)證者所擁有的世界一流的VMware vSphere和VMware NSX設(shè)計技能。這些IT精英完成了為期五天的艱苦項目,并且親自設(shè)計了一個網(wǎng)絡(luò)虛擬化防御。
支持性評論
“軟件定義數(shù)據(jù)中心的出現(xiàn)是不可避免的,VMware NSX網(wǎng)絡(luò)虛擬化可提供最敏捷靈活的網(wǎng)絡(luò)基礎(chǔ)架構(gòu),幫助客戶改造網(wǎng)絡(luò)與安全架構(gòu)。軟件定義數(shù)據(jù)中心比硬件定義數(shù)據(jù)中心更加靈活、更加安全,且擴展性更強。硬件定義數(shù)據(jù)中心實施起來昂貴且耗時,它將企業(yè)與特定硬件和ASIC捆綁在一起,限制了敏捷性和靈活性。”
“只是合規(guī)還不夠——對于我們和客戶來說,擁有最高級別的安全保護措施至關(guān)重要。VMware NSX的微分段讓我們能夠以較高的成本效益迅速在基礎(chǔ)架構(gòu)中采用強大的零信任方案。如果沒有NSX,基于微分區(qū)的安全性在經(jīng)濟上和運營上都是不可行的。” 。