VMware發(fā)布下一代網(wǎng)絡(luò)虛擬化平臺(tái)NSX
網(wǎng)絡(luò)虛擬化已經(jīng)從簡單應(yīng)用發(fā)展到復(fù)雜分布式應(yīng)用,如分布式防火墻,這意味著所有流量都會(huì)應(yīng)用安全性,無論它在什么位置、有多大規(guī)模。
軟件定義網(wǎng)絡(luò)標(biāo)志性人物及VMware首席網(wǎng)絡(luò)架構(gòu)師Martin Casado說:“一旦部署了網(wǎng)絡(luò)虛擬化,實(shí)際上就抬高了整個(gè)平臺(tái),然后就可以開始在上面運(yùn)行應(yīng)用。這就像插入了一個(gè)間接分層,這樣我們就可以開始操縱物理定律,從而做一些不尋常的事情。我對于我們?nèi)〉玫倪M(jìn)展感到興奮,因?yàn)槟鷮⒖吹揭恍┝钊顺泽@的東西伴隨這個(gè)平臺(tái)而出現(xiàn);操縱物理世界的能力使我們能夠掌控網(wǎng)絡(luò)所在的現(xiàn)實(shí)世界。”
現(xiàn)在網(wǎng)絡(luò)虛擬化能夠?qū)崿F(xiàn)的一個(gè)驚人作用是創(chuàng)建抽象層,通過這個(gè)抽象層可以查看流量的變化。Casado解釋說:“舉個(gè)例子來說,現(xiàn)在我們能夠截取任何一個(gè)虛擬網(wǎng)絡(luò)的流量,然后將它們傳輸?shù)饺肭址烙到y(tǒng)(IDS)。這意味著我們可以監(jiān)控通過虛擬網(wǎng)絡(luò)的流量,然后將這些網(wǎng)絡(luò)真正連接到第三方管理工具(這是一種未來工作),然后由它們執(zhí)行諸如威脅分析、根源檢測、異常檢測等任務(wù)。”
VMware還宣布了一個(gè)包含廣泛合作伙伴的生態(tài)系統(tǒng),它覆蓋消費(fèi)客戶用于實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化的所有應(yīng)用產(chǎn)品。其中包括:連接物理環(huán)境與虛擬環(huán)境的網(wǎng)絡(luò)服務(wù)網(wǎng)關(guān),提供多種服務(wù)的網(wǎng)絡(luò)安全平臺(tái),如防火墻與威脅防御、安全服務(wù)(如反病毒)、IDS/IPS與漏洞管理和應(yīng)用交付服務(wù)(如負(fù)載均衡和WAN優(yōu)化)。
作為生態(tài)系統(tǒng)的一部分,VMware還與所有傳統(tǒng)安全設(shè)備和終端反病毒公司展開合作。
Casado 說:“這是一種深度整合。我們與所有人建立合作關(guān)系。如果我為您的工作負(fù)載創(chuàng)建一種賴以生存的虛擬世界,那么最好是提供與物理世界一樣的安全服務(wù)支持。這時(shí)客戶就可以說,‘我想在我的虛擬環(huán)境中使用X公司的產(chǎn)品。’然后,我們就會(huì)提供一些新工具集,如虛擬機(jī)內(nèi)部檢測、防火墻分配等,從而增強(qiáng)這種體驗(yàn)及相關(guān)功能。”
作為VMware NSX生態(tài)系統(tǒng)的合作伙伴之一,Trend Micro的高級(jí)銷售副總裁Kevin Simzer總結(jié)說:“在VMware發(fā)布下一代NSX網(wǎng)絡(luò)虛擬化平臺(tái)之后,Trend Micro很期待合作建立一個(gè)全面的安全骨干網(wǎng),它將能夠保護(hù)未來的數(shù)據(jù)中心。這種關(guān)系將有利于簡化和自動(dòng)化安全性的部署方式,實(shí)現(xiàn)能夠輕松擴(kuò)展并支持所有客戶需求的可靠保護(hù)措施。”