每年的VMworld都是行業(yè)內(nèi)的一件大事情，這個(gè)由VMware舉辦的一年一度的活動(dòng)也是業(yè)內(nèi)最值得參加的活動(dòng)之一，眾多的產(chǎn)品發(fā)布、新的技術(shù)名詞尤其讓人期待。今年的VMworld大會(huì)目前已經(jīng)落幕，雖然因?yàn)橐咔橛绊�，VMworld 2020變成了云上大會(huì)，但大會(huì)內(nèi)容依然精彩，VMware給我們奉獻(xiàn)的仍然是一桌精心烹制的大餐，其Project Monterey計(jì)劃和去年的Project Pacific 同樣抓人眼球，其穩(wěn)步推進(jìn)的多云和安全戰(zhàn)略也都讓人印象頗深。

　　VMware有一個(gè)愿景，就是為任意云、任意設(shè)備、任何應(yīng)用提供可信賴的數(shù)字基礎(chǔ)設(shè)施，既然是愿景就注定不會(huì)是一個(gè)很容易就達(dá)成的目標(biāo)。為此VMware一直在努力，VMworld 2020大會(huì)上宣布的Project Monterey計(jì)劃就是努力之一。

　　眾所周知，AI應(yīng)用如今越來越普及，AI普及帶來的計(jì)算需求給數(shù)據(jù)中心的底層架構(gòu)帶來了很大沖擊，也直接推動(dòng)了以GPU、FPGA等為代表的異構(gòu)計(jì)算的興起，讓NVIDIA如日中天。根據(jù)Gartner預(yù)測(cè)，未來2-5年內(nèi)GPU加速器的采用率將提高100％，從去年的5％-20％增加到今年的20％-50％。

　　和常規(guī)應(yīng)用不同，AI應(yīng)用一般都是高計(jì)算密度，對(duì)性能要求高，應(yīng)用往往直接運(yùn)行在物理服務(wù)器上。其結(jié)果是數(shù)據(jù)中心中被虛擬化的資源和沒有虛擬化的資源相互隔離，這不利于資源的充分利用，更不利于管理。VMware推出Project Monterey計(jì)劃的目的之一就是要讓這兩部分資源打通，讓虛擬環(huán)境中的應(yīng)用能方便地調(diào)用物理服務(wù)器上的GPU、FPGA等計(jì)算資源。而解決辦法就是利用智能網(wǎng)卡（SmartNIC），把部分虛擬化的管理功能（主要是網(wǎng)絡(luò)和存儲(chǔ)虛擬化）卸載到（Offload）智能網(wǎng)卡，在智能網(wǎng)卡上運(yùn)行虛擬化引擎ESXi來管理這些資源，同時(shí)資源調(diào)度通過API來完成，從而確保虛擬化環(huán)境中的應(yīng)用與物理環(huán)境中的應(yīng)用相互調(diào)用資源。

　　為了推進(jìn)Project Monterey計(jì)劃，VMware與NVIDIA宣布開展合作，兩家公司將為基于SmartNIC技術(shù)（包括可編程的NVIDIA BlueField-2）的混合云提供架構(gòu)。VMware Cloud Foundation和NVIDIA BlueField-2在結(jié)合后，將提供專為AI、機(jī)器學(xué)習(xí)、高吞吐量和數(shù)據(jù)型應(yīng)用需求而構(gòu)建的新一代基礎(chǔ)設(shè)施。

　　“VMware提供的是數(shù)據(jù)中心操作系統(tǒng)提供者，NVIDIA是AI硬件的主要驅(qū)動(dòng)者，VMware要和NVIDIA一起把這些AI硬件普及到數(shù)據(jù)中心，讓AI能夠更好地為行業(yè)客戶服務(wù)。”VMware首席運(yùn)營(yíng)官Sanjay Poonen表示。

　　VMware首席運(yùn)營(yíng)官Sanjay Poonen

　　除了NVIDIA之外，VMware還正在與英特爾、Pensando Systems等公司合作開發(fā)該項(xiàng)目的硬件，并且戴爾、HPE和聯(lián)想已經(jīng)承諾提供使用該硬件的集成系統(tǒng)。

　　當(dāng)然，VMware對(duì)AI應(yīng)用的支持不止這些。去年VMware收購(gòu)了AI芯片虛擬化初創(chuàng)公司Bitfusion，其目的就是vSphere虛擬化平臺(tái)能夠更好地運(yùn)行人工智能應(yīng)用。

　　有必要強(qiáng)調(diào)的是，VMware推出Project Monterey計(jì)劃并不只是為了支持AI，它是VMware對(duì)未來數(shù)據(jù)中心基礎(chǔ)架構(gòu)的大手筆，VMware對(duì)此有著更多的期許。記者將在《Project Monterey：VMware為下一代數(shù)據(jù)中心布局》一文專門討論這個(gè)話題。

　　云的到來給用戶帶來了更低的成本、更高的靈活性，因此，眾多企業(yè)都把云當(dāng)成了數(shù)字化轉(zhuǎn)型的前提。不過，收獲這些好處的前提是用戶能夠管理好、用好云，而這一切并不容易。實(shí)際上，當(dāng)下用戶在云計(jì)算就面臨相當(dāng)嚴(yán)峻的挑戰(zhàn)，各種云（公有云、私有云）以及沒有云化的物理服務(wù)器環(huán)境同時(shí)并存，其管理和調(diào)度以及安全都是問題。

　　在云計(jì)算市場(chǎng)VMware擁有龐大的用戶群（超過1500萬個(gè)企業(yè)工作負(fù)載運(yùn)行在VMware云環(huán)境中），深知用戶的需求，并為此推出眾多技術(shù)手段，比如，VMware Cloud Foundation（VCF）平臺(tái)將vSphere、NSX、vSAN等云組件集成在一起，極大地方便了用戶的部署和用戶的遷移。更為重要的是，VMware通過與各大公有云合作，真正將混合云落到了實(shí)處。

　　截至目前，VMware與當(dāng)今所有主流的公有云平臺(tái)建立了合作，從AWS開始，VMware先后與微軟Azure、IBM Cloud、Google Cloud、阿里云、Oracle Cloud達(dá)成合作，支持VCF應(yīng)用在用戶自己的私有云與這些公有云平臺(tái)之間的自由遷移。根據(jù)VMware在大會(huì)上公布的數(shù)據(jù)，截至2020年8月，VMware Cloud on AWS上的虛擬機(jī)總數(shù)同比增長(zhǎng)140％，主機(jī)總數(shù)同比增長(zhǎng)130％。在VMware Marketplace中，客戶可以找到數(shù)千款經(jīng)過驗(yàn)證的第三方、第一方和開源解決方案。

　　“我們會(huì)繼續(xù)推動(dòng)多云戰(zhàn)略，與所有主流的云供應(yīng)商合作。在中國(guó)，除了阿里云之外，VMware還與中國(guó)移動(dòng)等云服務(wù)商有合作，幫助它們基于VMware的堆棧去構(gòu)建自己的云服務(wù)。”Sanjay Poonen在接受采訪時(shí)表示。

　　在VMworld 2020大會(huì)上，VMware圍繞云發(fā)布一系列重要技術(shù)和方案，以幫助企業(yè)在任何云環(huán)境中統(tǒng)一部署、運(yùn)營(yíng)和管理應(yīng)用、基礎(chǔ)架構(gòu)和平臺(tái)服務(wù)，比如：云管理混合訂閱解決方案VMware vRealize Cloud Universal、云端AI應(yīng)用性能優(yōu)化VMware vRealize AI Cloud，還有，CloudHealth by VMware現(xiàn)在支持Oracle云基礎(chǔ)架構(gòu)、CloudHealth Secure State加入了對(duì)Google Cloud的實(shí)時(shí)監(jiān)控以及20種全新AWS和Azure服務(wù)等。

　　另外，針對(duì)云提供商也提供完整的VMware多云產(chǎn)品組合，包括VMware Cloud Partner Navigator，它支持合作伙伴將業(yè)務(wù)機(jī)會(huì)擴(kuò)展到自己的云之外；VMware Cloud Director 10.2，其加入一整套功能，支持合作伙伴能夠通過增強(qiáng)網(wǎng)絡(luò)和安全服務(wù)擴(kuò)展其服務(wù)產(chǎn)品。

　　如此多的新產(chǎn)品和產(chǎn)品更新，無不說明VMware對(duì)云的高度重視。新聞發(fā)布會(huì)上，當(dāng)有記者問云之后VMware有什么業(yè)務(wù)重點(diǎn)，VMware公司產(chǎn)品與云服務(wù)首席運(yùn)營(yíng)官Raghu Raghuram用“云之后還是云”做了回答。Raghu Raghuram表示，雖然VMware在云方面已經(jīng)做了大量工作，但還有很多事情要做，比如對(duì)電信市場(chǎng)，這就是VMware云要著力拓展的，同樣多云環(huán)境也還有很多工作要做。

　　VMware公司產(chǎn)品與云服務(wù)首席運(yùn)營(yíng)官Raghu Raghuram

　　原生安全：更高的安全性

　　放到幾年前，可能一般都不會(huì)把VMware看成是安全廠商，或者說不會(huì)把它看成是安全領(lǐng)域的重要角色，但這幾年隨著VMware不斷強(qiáng)化對(duì)安全領(lǐng)域的投入，VMware的安全廠商特征正在顯現(xiàn)出來。鑒于VMware的先天優(yōu)勢(shì)——掌握了虛擬化環(huán)境底層，能提供原生的安全性，因此注定不可小覷。

　　在記者看來，VMware對(duì)安全的真正切入是從NSX中的微分段技術(shù)開始，通過微分段實(shí)現(xiàn)了不同網(wǎng)段的隔離，后來基于此VMware推出了軟件定義防火墻等安全產(chǎn)品。2017年，AppDefense的推出讓人看到了VMware對(duì)安全的期許，而一年前21億美元收購(gòu)的Carbon Black則讓人看到了VMware對(duì)安全市場(chǎng)的決心。

　　實(shí)際上，Carbon Black在VMware的安全戰(zhàn)略中扮演著重要角色。今年的大會(huì)上VMware宣布推出VMware Carbon Black Cloud Workload，其與VMware vSphere緊密集成，提供無代理安全功能，減少安裝和管理成本，并整合針對(duì)多個(gè)工作負(fù)載安全應(yīng)用場(chǎng)景的一系列遙測(cè)技術(shù)。

　　在數(shù)據(jù)中心之外的終端安全方面，VMware也有新動(dòng)作。VMware在Future-Ready Workforce端點(diǎn)管理系統(tǒng)新增了安全訪問服務(wù)邊緣功能（SASE），充分利用了VMware VeloCloud和NSX的安全能力，實(shí)現(xiàn)了SD-WAN與零信任網(wǎng)絡(luò)訪問、安全Web網(wǎng)關(guān)、云訪問服務(wù)代理、本機(jī)遠(yuǎn)程瀏覽器隔離功能相結(jié)合。

　　“Carbon Black能夠?yàn)関Sphere提供無代理的工作負(fù)載的保護(hù)，是以前沒有做過的。另外，通過我們的安全訪問服務(wù)邊緣平臺(tái)（SASE），不需要再部署VPN，就能夠?qū)崿F(xiàn)軟件定義廣域網(wǎng)（SD-WAN）和零信任網(wǎng)絡(luò)訪問，這些都是我們?cè)诎踩�領(lǐng)域的亮點(diǎn)。”Sanjay Poonen介紹說。

　　會(huì)上VMware還發(fā)布了VMware NSX Advanced Threat Prevention，將NSX Distributed IDS/IPS與Lastline公司的高級(jí)惡意軟件檢測(cè)（沙箱檢測(cè)）、AI網(wǎng)絡(luò)流量分析（NTA）相結(jié)合。另外，值得一提的是，今年大會(huì)上宣布的Project Monterey也有VMware在安全上面的考慮。未來，通過在SmartNIC上運(yùn)行VMware NSX，VMware將為虛擬云網(wǎng)絡(luò)提供更好的防火墻性能和可編程智能，還能實(shí)現(xiàn)基礎(chǔ)架構(gòu)“隔離”，將應(yīng)用和虛擬層從SmartNIC上的安全控制中分離。

　　和以往一樣，VMworld 2020內(nèi)容非常豐富，發(fā)布了眾多新產(chǎn)品、新服務(wù)和產(chǎn)品和服務(wù)的升級(jí)，上面只是挑選了部分做介紹。盡管如此，透過這些產(chǎn)品我們還是可以感受到，VMware在相關(guān)技術(shù)以及對(duì)用戶需求的把握上走在了前列，尤其是在混合云方面，其技術(shù)的成熟性和方案的完整性上都可圈可點(diǎn)，其在安全領(lǐng)域的動(dòng)作也值得關(guān)注。