在VMworld 2014大會(huì)上，VMware公司發(fā)布了VMware NSX 6.1以及十幾個(gè)合作伙伴的解決方案，展示了業(yè)內(nèi)適用于軟件定義數(shù)據(jù)中心的最全面的網(wǎng)絡(luò)虛擬化平臺(tái)正不斷成熟。VMware NSX的普及率正在加速增長(zhǎng)，這一增長(zhǎng)得益于該平臺(tái)能夠把應(yīng)用配置的時(shí)間從幾個(gè)月縮短至幾分鐘并解決數(shù)據(jù)中心安全架構(gòu)根本性問(wèn)題的能力。VMware NSX可提供直接內(nèi)置于數(shù)據(jù)中心基礎(chǔ)架構(gòu)中的安全性，并允許客戶(hù)嵌入先進(jìn)的合作伙伴服務(wù)以加強(qiáng)威脅防御、降低風(fēng)險(xiǎn)，并幫助客戶(hù)滿足軟件定義數(shù)據(jù)中心的合規(guī)要求。VMware NSX不僅改變了網(wǎng)絡(luò)模式，還以一種全新的方式增強(qiáng)了數(shù)據(jù)中心安全性。以前，這種方式在經(jīng)濟(jì)性和操作性方面都不可行。

通過(guò)微分區(qū)重新定義數(shù)據(jù)中心的安全

現(xiàn)代攻擊利用大多數(shù)數(shù)據(jù)中心所采用的邊界式防御戰(zhàn)略，搭上授權(quán)用戶(hù)的便車(chē)，在數(shù)據(jù)中心的負(fù)載之間內(nèi)橫向移動(dòng)，這種傳播幾乎無(wú)法控制。盡管網(wǎng)絡(luò)微分段可限制未經(jīng)授權(quán)的橫向移動(dòng)，但是IT部門(mén)一直無(wú)法實(shí)施。利用傳統(tǒng)防火墻來(lái)實(shí)現(xiàn)微分段會(huì)對(duì)吞吐能力產(chǎn)生負(fù)面影響，并造成運(yùn)營(yíng)和變更管理的負(fù)擔(dān)。在物理或虛擬防火墻中，容量問(wèn)題可以通過(guò)巨大的財(cái)務(wù)成本來(lái)解決。但是，隨著負(fù)載量的不斷增加，運(yùn)營(yíng)負(fù)擔(dān)也會(huì)隨之增加，負(fù)載分布也會(huì)發(fā)生動(dòng)態(tài)變化。相比傳統(tǒng)的網(wǎng)絡(luò)安全方式，VMware NSX有以下幾個(gè)優(yōu)勢(shì)——自動(dòng)調(diào)配、負(fù)載自動(dòng)遷移/添加/變更、每個(gè)虛擬接口和內(nèi)核上的分布式政策執(zhí)行，分布于每個(gè)管理程序以及嵌入平臺(tái)的防火墻橫向擴(kuò)展。

VMware NSX 6.1——針對(duì)混合云的安全性、可擴(kuò)展性和性能

今天發(fā)布的全新VMware NSX添加了關(guān)鍵性新功能，提升了數(shù)據(jù)中心的安全性、可擴(kuò)展性和性能，其中包括：

• 先進(jìn)的網(wǎng)絡(luò)微分段功能——通過(guò)NSX分布式和邊緣防火墻，提升調(diào)配、故障排除和監(jiān)測(cè)體驗(yàn)，從而進(jìn)一步改進(jìn)微分區(qū)功能。VMware NSX進(jìn)一步簡(jiǎn)化了NSX安全調(diào)配流量引導(dǎo)體驗(yàn)。

• 混合云連接——第二層VPN服務(wù)讓企業(yè)能夠遷移負(fù)載、進(jìn)行數(shù)據(jù)中心整合或者在多個(gè)數(shù)據(jù)中心上創(chuàng)建延伸的應(yīng)用層。服務(wù)提供商能夠更輕松地提供租戶(hù)承租和云爆發(fā)服務(wù)，其中，租戶(hù)的應(yīng)用網(wǎng)絡(luò)在多個(gè)數(shù)據(jù)中心上保存，無(wú)需在客戶(hù)處部署NSX。

• 等價(jià)多路徑（ECMP）路由 ——NSX Edge上的ECMP滿足了大型生產(chǎn)云網(wǎng)絡(luò)的南北帶寬要求。VMware NSX能夠創(chuàng)建高度可用的分布式NSX Edge集群，提供連接物理網(wǎng)絡(luò)的高帶寬上行鏈路，并在網(wǎng)絡(luò)虛擬化邊緣提供雙主機(jī)冗余；所有這些都在軟件中實(shí)現(xiàn)。

• 集成vCloud Automation Center 6.1——通過(guò)將已創(chuàng)建的應(yīng)用程序動(dòng)態(tài)連接至一個(gè)預(yù)先創(chuàng)建的VMware NSX邏輯分布式路由器，對(duì)VMware NSX進(jìn)行優(yōu)化，以提高資源利用率和規(guī)模擴(kuò)展。在默認(rèn)條件下支持應(yīng)用隔離，并支持使用預(yù)先核準(zhǔn)的安全政策。提供能夠與計(jì)算自動(dòng)化集成的安全自動(dòng)化流程。

業(yè)界一流的網(wǎng)絡(luò)虛擬化認(rèn)證專(zhuān)家

VMware認(rèn)證設(shè)計(jì)專(zhuān)家（VCDX）是VMware提供的最高級(jí)別認(rèn)證。VCDX認(rèn)證讓個(gè)人能夠展現(xiàn)其在VMware解決方案的設(shè)計(jì)和實(shí)施方面的企業(yè)級(jí)技能。在VMworld大會(huì)上，VMware宣布了首批新近獲得VCDX-NV認(rèn)證的38位個(gè)人。VCDX網(wǎng)絡(luò)虛擬化（VCDX-NV）認(rèn)證要求受認(rèn)證者具備企業(yè)級(jí)網(wǎng)絡(luò)和網(wǎng)絡(luò)虛擬化技術(shù)，特別專(zhuān)注于VMware NSX。獲得VMware新的VCDX–NV認(rèn)證足以證明受認(rèn)證者所擁有的世界一流的VMware vSphere®和VMware NSX設(shè)計(jì)技能。這些IT精英完成了為期五天的艱苦項(xiàng)目，并且親自設(shè)計(jì)了一個(gè)網(wǎng)絡(luò)虛擬化防御。

支持性評(píng)論

• “軟件定義數(shù)據(jù)中心的出現(xiàn)是不可避免的，VMware NSX網(wǎng)絡(luò)虛擬化可提供最敏捷靈活的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，幫助客戶(hù)改造網(wǎng)絡(luò)與安全架構(gòu)。軟件定義數(shù)據(jù)中心比硬件定義數(shù)據(jù)中心更加靈活、更加安全，且擴(kuò)展性更強(qiáng)。硬件定義數(shù)據(jù)中心實(shí)施起來(lái)昂貴且耗時(shí)，它將企業(yè)與特定硬件和ASIC捆綁在一起，限制了敏捷性和靈活性。”

• “只是合規(guī)還不夠——對(duì)于我們和客戶(hù)來(lái)說(shuō)，擁有最高級(jí)別的安全保護(hù)措施至關(guān)重要。VMware NSX的微分段讓我們能夠以較高的成本效益迅速在基礎(chǔ)架構(gòu)中采用強(qiáng)大的零信任方案。如果沒(méi)有NSX，基于微分區(qū)的安全性在經(jīng)濟(jì)上和運(yùn)營(yíng)上都是不可行的。” 閱讀Umpqua銀行 / VMware NSX完整案例