VMware发布虚拟云网络创新技术，连接和保护分布式多云企业

VMware本周在VMworld 2020大会上发布多项虚拟云网络创新，将帮助客户构建现代化网络, 更好地支持当前和未来业务计划。凭借VMware不断升级的网络和安全产品组合，客户将更有效地管理向远程办公模式的快速转换，更快且更安全地交付传统和现代化应用，并且减少分布式企业在连接和安全领域的成本与复杂性。

如今，企业以及支持它们的IT和应用开发团队都在争相适应新常态。应用架构变得更加现代化，并趋向于云原生；本地数据中心不断扩展支持多云和边缘计算环境；工作环境不再局限于单一的园区或分支机构，而扩展至员工可以联网的任何地点。这种全新状况带来了过去20年网络所无法解决的复杂问题。

VMware主管产品和云服务的首席运营官Rajiv Ramaswami 表示： “客户告诉我们，他们希望在自己的整个环境中拥有公有云级别的自动化水平。尽管他们可以将网络中某些部分自动化，如防火墙和负载均衡器等其他部分仍需要手动配置。这就是为何半自动化是一种矛盾的说法。这就像是建了一半的桥，根本无法让客户到达想去的目的地。在这个敏捷性和成本比以往任何时候都重要的时代，VMware 虚拟云网络可以为网络的各个部分和整个分布式企业带来公有云级别的自动化和经济性。”

在VMworld 2020大会上，VMware将提供一系列解决方案和服务，帮助客户在多年来最动荡的市场环境中生存和发展。 VMware的云、应用现代化、网络、安全和数字化工作空间平台构成了一个灵活、一致的数字化基础，支持客户在任意地点构建、运行、管理、连接和保护应用。

不断创新的虚拟云网络

VMware将推出虚拟云网络的三大创新领域，包括具有公有云体验的自动化功能、现代化应用连接和安全服务、以及重构网络安全的解决方案。

• 提供公有云体验的网络自动化功能：VMware将为虚拟云网络添加更多功能，包括云自动化和扩展、正常运行时间和弹性、基于机器学习的预测性分析以及智能功能。VMware NSX-T 3.1可以为甚至更大规模的全球部署和灾备应用场景，提供更好的支持，实现自动化部署工作流。VMware 将实现NSX Federation的规模翻倍，配备全新API驱动的高级路由和多播功能，并提供对Terraform Provider的支持。VMware vRealize Network Insight 6. 0将引入全新保障和验证功能和经扩展的VMware SD-WAN可见性。上述更新能够更好地规划虚拟和物理网络，改善网络正常运行时间和弹性，加快故障排解，基于意图主动识别潜在的网络问题，并更加有效地实现服务水平协议。VMware Edge Network Intelligence作为一款基于Nyansa技术的全新AIOps解决方案，将提供自动化的行动情报，帮助确保用户和位于园区、分支机构或家庭环境中的物联网设备能够获取用于支持应用的网络性能。

• 连接和保护现代化应用：希望提升生产率、灵活性和客户体验的企业正在拥抱基于容器的微服务架构，并在Kubernetes上规范化，实现容器管理。所需的连接性和安全性在满足微服务需求的同时将Kubernetes集群连接至基础架构，将需求带至丰富的多层网络堆栈。通过由NSX支持的VMware Tanzu Service Mesh，VMware正在扩展虚拟云网络，以连接和保护上述环境，同时支持实现Kubernetes网络和安全的开源项目Project Antrea，支持Kubernetes所运行的本地vSphere、公有云及边缘环境。Tanzu Service Mesh引入聚焦于改进应用连续性、弹性和安全性的全新功能。全新VMware Container Networking with Antrea是一款由签名镜像和二进制文件组成、全面支持Project Antrea的商业产品，将被引入VMware NSX-T和vSphere 7 with Tanzu中。Tanzu Service Mesh可以发现、连接和更好地保护在采用Antrea作为容器网络接口（CNI）的Kubernetes集群中运行的应用。
• 重构网络安全：通过在领先的SmartNIC上运行VMware NSX，VMware将为虚拟云网络提供无与伦比的防火墙性能和可编程智能，包括针对裸机和目前保护难度很大的数据库等高敏感工作负载的高级安全功能。此外，还能实现基础架构“隔离”，将应用和虚拟层从SmartNIC上的安全控制中分离。VMware还将发布VMware NSX Advanced Threat Prevention，将NSX Distributed IDS/IPS与Lastline公司的高级恶意软件检测（沙箱检测）、AI网络流量分析（NTA）相结合。与其他网络流量分析工具相比，上述NTA功能采用非监督和监督的机器学习（ML）模型，可以更加准确地识别威胁，并最大程度降低误报率。该解决方案的功能属业界首创，对每个工作负载使用虚拟补丁，而在以往传统情况下只能在外围部署。这让业务在因复杂威胁中断之前，便可以有效应对。

上市情况

VMware Tanzu Service Mesh 和 VMware Container Networking with Antrea现已上市。VMware NSX-T 3.1、vRealize Network Insight 6.0、VMware Edge Network Intelligence和VMware NSX Advanced Threat Prevention预计将于VMware 2021财年第三季度（2020年10月30日前）上市。