wxy 发表于:13年08月27日 16:15 [综述] DOIT.com.cn
2013年8月26日在旧金山举办的VMworld®大会上,VMware宣布推出网络虚拟化平台VMware NSX™。VMware NSX以软件的方式提供2-7层的整体网络和安全模式,实现与底层网络硬件的解耦。VMware NSX可以充分利用公司现有网络基础架构而无需做出改变,从而提高服务交付的速度和敏捷性,并降低成本。VMware NSX将Nicira NVP™和VMware vCloud Network and Security™的优势整合到一个统一平台中,让VMware能够实现网络虚拟化如同实现计算虚拟化一样。
VMware公司首席执行官Pat Gelsinger在VMworld主题演讲中特别探讨了VMware如何帮助客户变革网络以实现软件定义的数据中心。花旗集团、eBay和GE Appliance等早期使用者也在大会上探讨了VMware NSX的前景。此外,超过20个合作伙伴宣布支持VMware NSX。在VMworld大会上,与会者可以通过动手实验室、在产品展示区和参加超过30场分组会议,了解更多有关VMware NSX的信息。
VMware高级副总裁兼网络与安全业务部门总经理Stephen Mullaney表示:“随着当今企业为了提高竞争力而转向云,网络不能成为创新和增强业务灵活性的障碍。网络运营必须改进以提高自动化、可编程性和敏捷性。VMware NSX™网络虚拟化平台提供智能软件,利用现有的IP基础架构以及一揽子同类最佳的合作伙伴服务而实现网络运营的变革。”
网络虚拟化提升业务效率
过去十年的服务器虚拟化给数据中心内配置和管理应用负载带来了全新的运营模式。服务器动态化的能力,也就是支持物理计算(主机)作为CPU、内存和存储容量池,可以按需消费和用于其它目的,改变了服务器市场,并为企业节约了数十亿美元。然而,把这些动态负载连接起来的网络运营模式却没有跟上发展的步伐。网络目前阻碍了虚拟化所带来的全面优势,因为:
· 网络配置基于CLI并且手动工作需求量大,即使是简单的网络拓扑都需要几天或几个星期才能交付
· 工作负载的分配和移动性受到物理网络约束和布局的限制
· 密集型运营的网络需要大量的手动硬件配置、维护和针对具体厂商的专业知识
VMware NSX实现网络运营转型
VMware NSX将提供全新的网络运营模式,打破目前的网络障碍,并让数据中心运营商在敏捷性和经济效益上实现巨大提升。VMware的网络虚拟化方法让数据中心运营商能够将其物理网络作为一个可按需消费并改变用途的传输容量池来对待。VMware NSX虚拟网络是以编程方式来配置和管理,利用底层物理网络进行简单的IP连接。
VMware NSX是把网络进行虚拟化的软件,这个平台可以交付VMware及VMware NSX合作伙伴提供的逻辑网络服务。该平台围绕控制器集群而打造,管理数据中心内管理程序的各种逻辑网络功能。借助VMware NSX,数据中心运营商将能够在几秒钟内配置复杂的多层虚拟网络,独立于底层的布局或网络组件。
核心VMware NSX平台包括:
· 逻辑交换 – 第三层上的第二层,与物理网络解耦
· 逻辑路由 – 虚拟网络之间的路由,无需退出软件容器
· NSX API – RESTful API,用于集成到任何云管理平台
VMware NSX产品系列提供的其它逻辑网络服务包括:
· 逻辑防火墙 – 在内核层面集成的分布式高性能防火墙
· 逻辑负载均衡器 – 软件内的应用负载均衡
· 逻辑VPN – 软件内的站点间和远程接入VPN
行业和客户对VMware NSX的评论
IDC数据中心网络研究总监Brad Casemore:“IDC认为,随着公有云和私有云服务的应用越来越广泛,而且企业寻求更快速、敏捷的服务与应用交付,企业和运营商市场将不可避免地进入网络虚拟化时代。在软件和硬件解耦的虚拟网络中,新的网络运营模式可以提高速度和效率。网络虚拟化正在成为改变游戏规则的方案,为软件定义的数据中心提供重要的构建模块。通过VMware NSX™,VMware已经在抓住这个市场机会方面处于有利的位置。”
西捷航空技术专家RichardSillito表示,“作为一家快速成长公司,西捷航空发现安全和网络基础架构正面临挑战,不断变化的业务需求很难得到满足。为此,我们开发了一个功能模型,将网络、安全和虚拟化统一到一个架构中。同样重要的是,我们有一个实施策略,在满足未来业务目标的同时,利用现有的技术投资,支持我们的战术和战略目标。一开始我们寻求一个传统解决方案,其中会运用到大型的铁制产品,造价昂贵。我们相信,VMware NSX™第二层、第三层的分布式路由和虚拟防火墙将有助于提高网络性能,建立起一个更具成本效应、敏捷和安全的数据中心,从而满足我们未来的业务需求。”
VMware NSX合作伙伴生态系统
VMware NSX是一个可扩展的平台,将包括一个分布式服务框架,方便插入合作伙伴的服务。利用标准的NSX API,VMware将向合作伙伴展现平台功能,使其能够通过单个API消费网络服务,而不必使用多个API来使用网络功能。NSX API让合作伙伴能够集成管理、数据和控制平面,并增强VMware NSX的核心功能,包括逻辑防火墙、负载均衡、VPN、交换、路由等。客户将能够从合作伙伴提供的广泛解决方案中选出最佳的解决方案,无缝地集成到任何云管理系统并确保一致的用户体验。
VMware NSX合作伙伴提供客户实施网络虚拟化所需的广泛应用,包括连接物理和虚拟环境的网络服务网关,提供防火墙和威胁防御等多种服务的网络安全平台,包含防病毒、IDS/IPS和漏洞管理的安全服务,以及包括负载均衡、应用交付和WAN优化的应用交付服务。