VMWARE可提升負載平衡安全智能和分析能力

舊金山 - VMware為其核心網絡軟件添加了新功能，使客戶能夠更安全地控制在虛擬機，容器或裸機上運行的云應用程序流量。在其VMworld活動中，該公司宣布推出該公司NSX網絡軟件的新版本，該軟件支持最近從Avi Networks獲得的基于云的高級負載均衡器技術。

負載均衡器包含在VMware vRealize Network Insight 5.0中，并與NSX Intelligence軟件相關聯，可讓客戶優化虛擬和物理網絡中的網絡性能和可用性。負載均衡器包括Web應用程序防火墻和分析功能，可幫助客戶安全地控制和管理流量。

VMware計劃通過向NSX添加Avi的負載平衡，分析和應用交付技術來推動其數據中心網絡虛擬化功能，從而在6月份收購了Avi。Avi與VMware NSX的集成提供了一種應用服務結構，可與NSX控制器同步，提供自動彈性負載平衡，包括對軟件定義網絡環境中部署的應用程序的實時分析。Avi技術還可以實時監控，擴展和重新配置應用程序服務，以響應不斷變化的性能要求。

“負載均衡器采用現代化的界面和架構，以動態的方式提供和優化應用交付，”IDC網絡基礎架構副總裁Rohit Mehra表示，“利用內置的高級分析和監控技術，提供云計算所需的規模應用程序和微服務，高級負載均衡器基本上是VMware NSX網絡產品組合的一個不錯的附加選項。雖然許多客戶可以從與NSX的集成中受益，但鑒于其絕大多數網絡客戶端目前使用的是其他ADC平臺，VMware可能會將其作為可選附件加入。“

NSX-T數據中心軟件面向希望支持多供應商云原生應用程序，裸機工作負載，虛擬機管理程序環境以及不斷增長的混合和多云世界的組織。該軟件為在所有類型的基礎架構上運行的工作負載提供了一系列服務第2層到第7層 - 虛擬機，容器，物理服務器以及私有云和公共云。NSX-T是VMware總體虛擬云網絡產品組合的基礎技術，提供通信軟件層，可連接從數據中心到云端和邊緣的所有內容。

“NSX現在提供了一套完整的軟件網絡服務。客戶不需要專用硬件系統來進行交換，路由或流量負載平衡，因為NSX可以將云，容器和應用流量從云端到數據中心和網絡邊緣處理，“VMware高級副總裁兼總經理Tom Gillis說道。經理，網絡和安全業務部門。

現在，客戶可以在網絡上統一分配工作負載，從而提高容量，效率和可靠性，他說。

在此次活動中，一位VMware客戶表示，VMware NSX-T數據中心正在通過微分段幫助公司在幾個方面確保工作負載安全，并從根本上重新思考網絡設計。“我們希望盡快開發應用程序并使用NSX進行自動化并加快移動速度，” 總部位于倫敦的商業信息提供商IHS Markit的首席網絡工程師Andrew Hrycaj說。

Hrycaj表示，NSX還可以幫助IT管理跨不同平臺的通用安全策略，從容器到AWS和Azure的公共云，到本地，簡化操作并幫助遵守法規，同時促進普遍的安全策略。

在VMworld上，該公司宣布推出2.5版NSX，其中包括一個名為NSX Intelligence的分布式分析引擎，VMware稱這將有助于消除盲點，降低安全風險，并通過可視化和深入洞察整個數據中心的每個流程來加速安全事件補救。

“傳統方法涉及將大量分組數據和遙測技術發送到多個不同的集中引擎進行分析，這會增加成本，操作復雜性并限制分析的深度，”VMware的Umesh Mahajan說道，他是一名高級副總裁兼網絡和安全總經理。關于2.5版的博客。

“相比之下，NSX Intelligence本身在NSX平臺內構建，在每個主機上的虛擬機管理程序中分發分析，發回相關元數據...... [并提供]詳細的應用程序 - 拓撲可視化，自動安全策略建議，持續監控每個流程和安全策略的審計跟蹤，都內置在NSX管理控制臺中。“

IDC的Mehra說：“NSX Intelligence功能確實非常有趣，因為它可以滿足云IT環境中對更深入的可見性和分析功能的新興需求。然后，這可以用于網絡和應用程序優化目標，或者在許多情況下，將通過微分段和其他工具促進NSX安全性和策略實施。這個功能內置于NSX中，與vRealize Network Insight并行運行，因此看看它們如何鏡像，或者說相互補充將會很有趣，“他說。

NSX-T 2.5還引入了一種新的部署和操作方法VMware稱為Native Cloud Enforced模式。

“這種模式在混合云網絡中提供了一致的策略模型，并通過消除在公共云中的工作負載VM中安裝NSX工具的需要來減少開銷，”Mahajan寫道。“NSX安全策略通過API轉換為云提供商的本機安全結構，實現跨云的通用和集中策略實施。”

網絡軟件供應商Apstra宣布它已經將Apstra操作系統(AOS)與NSX進行了更深入的集成，從而進入了NSX法案。

Apstra首席執行官兼創始人Mansour Karam說，AOS包括底層物理網絡和軟件定義覆蓋網絡之間更緊密的設計和操作互操作性，以及解決方案，使客戶不會被鎖定到任何特定的網絡硬件供應商。

Apstra表示，AOS 3.1增加了自動化功能，為物理和虛擬/ NSX基礎設施上的工作負載提供一致的網絡和安全策略。AOS支持VMware vSphere，允許自動修復網絡異常。AOS基于意圖的分析執行常規網絡檢查，以保護Apstra托管環境與vSphere服務器之間的配置保持同步。

與其他AOS版本一樣，3.1版與硬件無關并與其他網絡供應商集成，包括Cisco，Arista，Dell和Juniper以及其他供應商，如Microsoft和Cumulus。

Big Switch還宣布已將其企業虛擬私有云(E-VPC)集成擴展到VMware Cloud Foundation(VCF)和NSX-T。該公司的Big Cloud Fabric(BCF)底層現已完全集成VMware的軟件定義數據中心(SDDC)產品組合，包括NSX-T，vSphere，VxRail和vSAN，提供無與倫比的自動化，可視性和故障排除功能。