當前，隨著雲計算和互聯網應用的飛速發展，企業的數字化轉型越來越傾向於選擇多雲進行管理。VMware是全球知名的雲基礎架構和移動商務解決方案頭部廠商，在多雲網路與安全、多雲管理等領域有豐富的經驗。在近日召開的VMware Explore 2022 China媒體溝通會上，VMware網路和安全亞太區高級銷售總監葉逾健和VMware網路和安全大中華區技術總監何濤接受了賽迪網的採訪，分享了VMware多雲網路技術在安全方面的創新。
在2013年，VMware開始開發NSX。NSX是智能雲網路里最基本的一個軟體單元，是多雲基礎架構的基石，可以橫向擴展實現高級安全與高級負載均衡。經過不斷的完善，已經可以實現許多新功能。比如ALB，是一個現代化的分散式的均衡負載器。或者CBC，終端軟體安全保護應用，還有高級防護ATP。通過這些功能組成VCM，構成虛擬雲網路整套的軟體。
VMware為企業進行數字化服務的目標是一方面幫助客戶建立運維模式，將數據中心用一個雲模式來進行運維。另一方面把所有的硬體功能用軟體虛擬化，通過硬體虛擬化（也叫軟體定義硬體），可以實現非常靈活地用雲方法進行配置、運維。VMware不斷和AWS、谷歌、微軟等知名企業合作，不斷完善多雲市場，給客戶提供多雲的解決方案，將數據中心雲化，在多雲上面使用負載，做成多雲連接的模式，用雲模式完成智能轉型。
用葉逾健的生動比喻來說，傳統的硬體運維如同豢養寵物，不同的硬體實現不同的功能，替換硬體的周期很長，每種硬體的運維都需要耗費巨大人力物力。而新型的雲模式運維則像開辦養牛場，每一個網路的路由器就像其中的一頭牲畜，網路的交換機和安全的基站，對開發者而言只是一個模塊化的工具，可以迅速複製和擴展，擁有更強的擴展性和靈活性，也大大降低了運維的成本。
VMware網路和安全亞太區高級銷售總監 葉逾健
VMware網路和安全大中華區技術總監何濤表示，全新發布的NSX 4.0.1可以全面支持DPU及Project Monterey，以分散式體系結構重新構建虛擬化基礎架構。利用DPU實現簡化基礎架構和工作負載管理，通過增強的零信任模型加強基礎架構安全，提升雲網路基礎架構性能。擴展 VMware Cloud Foundation 和 VMware vSphere 作為所有應用的統一平台，為DPU和伺服器供應商提供靈活、集成的解決方案生態系統。
VMware網路和安全大中華區技術總監何濤
NSX新品還能實現從SASE到EASE的轉變，即從安全訪問服務邊緣到彈性應用安全邊緣。通常在數據中心內部有一個硬體DMZ區域，DMZ區域的作用正是實現用戶訪問企業內部的安全，是互聯網入口邊界的安全保證。在DMZ區域內部會針對不同應用進行安全分區。因為企業的IT模型在數字化過程中可能發生較大的變化，因此應用不僅僅部署在DMZ和應用內部區，它已經被解耦合併分散至分散式的雲，可能有一些APP應用在AWS，有些資料庫應用還在企業的內部。SASE正是將現在企業數據中心內部的DMZ區域分解，以軟體化的方式分散到更加貼近用戶和移動終端的高速互聯網的節點上，解決了用戶和終端安全接入企業的內部應用問題，使其就近訪問SaaS雲端應用。SASE替代的是用戶原來集中式的DMZ，而EASE則替換的是DMZ內部不同應用安全分區邊界。
通過雲模式的搭建運維和NSX新產品， VMware的終極目標是為所有的應用提供強有力的支持，並提供跨雲和多雲之間的安全連接。最後把企業的數據中心轉化成私有雲，在保證數據安全的前提下又具備公有雲的效率。（文/徐培炎）
