李洪亮 发表于:13年08月28日 17:00 [来稿] DOIT.com.cn
虚拟化能够实现硬件和应用的解耦和资源池化,以提高资源利用率和应用部署能力。然而,将传统网络用于虚拟化环境,不仅部署管理复杂、工作量大,同时,很难保证虚拟机和工作负载动态迁移过程中的应用性能和安全性。从某种程度来看,网络成为企业通过提高虚拟化普及率和虚拟化水平来改善IT效率的瓶颈。中桥2013年 3月对中国683名最终用户的调查显示,约3/4(75.7%)的受访企业均认为网络对虚拟化应用性能和安全性很重要; 30.2%的受访企业认为,网络是决定虚拟化应用性能和安全性最主要因素。
简化虚拟化网络部署和运营复杂度,保证高度虚拟化环境下虚拟化应用的性能和安全性,对实现100%应用虚拟化至关重要。VMware今天在VMworld 2013推出了软件定义网络NSX。NSX是网络Hypervisor,可以将硬件、OS和应用解耦。通过软件配置和管理网络资源,实现网络资源的集中统一管理,即使硬件发生故障,也不会影响虚拟化应用的性能和安全性。
NSX作为下一代网络虚拟化平台,主要依托VMware去年收购的Nicira网络虚拟化技术,与底层网络硬件进行解耦。为软件层,从Layer 2到Layer 7,提供整个网络和安全模式。这不仅提高了虚拟化环境的网络管理效率,更重要的是可以实现跨异构、跨不同数据中心、跨不同云的网络安全性。NSX除了针对vSphere进行了多方面的优化以外,还支持KVM和Xen hypervisor(今后还会增加对Hyper-V的支持),并能够与第三方云管理系统协同工作,如OpenStack和CloudStack。
VMware NSX不仅让用户简化网络部署管理,实现动态资源配置和集中统一管理。随着虚拟化的快速增长和市场的日趋饱和,如何通过“前瞻”、“相关性”锁定未来发展空间,NSX无疑让VMware强化了其在网络的可发展空间。
此外,NSX将可能改变网络市场格局。2012年,虚拟网络接口量首次超过物理网络端口量。VMware在虚拟化上拥有全球最大的市场份额。而NSX的出现,增强了VMware对网络的战略价值。因为物理网络拓扑结构的复杂性、需要手动配置的网络设备以及对特定供应商的依赖,网络从来都是100%虚拟化效益和工作负载移动性优势的阻碍。而VMware NSX™作为网络虚拟化标准,将网络与底层物理设备解耦,实现了网络服务的自动化,并大幅简化了IT服务交付。
一体化生态系统是VMware的持续战略。在NSX发布之际,VMware还宣布了一项庞大的合作伙伴生态系统,涵盖了客户要求实现网络虚拟化生命周期管理的多个应用组合。它包括:桥接物理和虚拟环境的网络服务网关;提供多种服务(如防火墙和威胁预防)的网络安全平台;安全服务包括病毒防护、IDS/ IPS和漏洞管理;应用交付服务包括负载均衡和WAN优化。
从分析师的角度来看,VMware NSX让用户实现应用和物理网络的解耦,简化网络部署管理;轻松地将各种虚拟网络资源整合到一个池化网络资源,快速智能的配置和管理,使虚拟化/云计算网络管理自动化成为可能;此外作为虚拟网络平台,依托IT生态圈,支撑了大量的主流网络技术厂商;并通过重新定义网络,逐步成为虚拟化网络标准;快速提高网络层面VMware对于用户、集成商和网络技术厂商的战略价值,并强化VMware在更广泛的IT生态圈环境实现“软件定义数据中心”的战略布局。