在经过一段时间的尝试之后,VMware 为自己确认了一件重要的事情:构建唯一从属于自己的公有云不是一件最明智的事情,而且随着云计算对于越来越多的企业客户产生极大的吸引力,与 AWS 进行直接的业务竞争也不是个好主意。
对于 AWS 来说,一味敦促自己的客户放弃私有云也不是一件切合实际的事情:尤其是那些在 IT 领域长期维持投资的中大型企业客户,他们在过去几年甚至十几年的时间里,已经拥有了大量的属于私有云时代的企业资产,“他们希望利用云计算的某些能力,但在数据中心多年的投资之后,他们的 CIO 或 IT 管理者对从零开始没有任何的兴趣”,而且,他们中的大部分都是 VMware 的忠实用户,在长达十年的时间里,后者已经将其服务器虚拟化软件销售给了难以计数的企业客户,因此,“VMware 与 AWS 并非竞争对手,而应当是合作伙伴”。
这样的思路转变促成了 VMware 不再坚持运行自己的公有云服务,更为 AWS 与 VMware 互相伸出橄榄枝奠定了坚实的基础,两家公司在 2016 年 10 月宣布了在混合云领域合作的意图之后,在 8 月 28 日开幕的 VMworld 2017 大会上展示了进一步的合作内容、行动和混合云的可用性,“第一次,私有云领域的领导者和公有云市场的领导者真正结合在了一起,为企业客户构建了混合云”。
VMware 公司 CEO 帕特·基辛格在接受媒体采访时表示:“这一混合云有着一致性的架构、一致性的操作(管理)(Consistent Operations),并且有着一致性的体验”。是的,架构、操作和体验都与 VMware 原有的私有云环境完全一致。
VMware Cloud on AWS 已在美国西部(俄勒冈)地区实现初步可用,并将于 2018 年扩展至 AWS 全球覆盖区域,VMware 未来还将推出一年和三年订购选项。
![](http://www.ctiforum.com/uploadfile/2017/0831/20170831110556985.jpg)
VMware Cloud on AWS 的架构与功用
VMware Cloud on AWS 以 AWS 的裸机(Bare Metal)为硬件平台,由 VMware Cloud Foundation 提供技术支持(也就是以 AWS 的裸机 + VCF 为底层),后者是集成了 vSphere、VMware vSAN 和 VMware NSX 虚拟化技术和 VMware vCenter 管理的一体化 SDDC 平台。这就意味着客户可以使用熟悉的 VMware 工具来管理自己的应用,无需购买新的硬件或定制硬件、重写应用或更改运营模式。
这一服务由 VMware 负责交付、销售和支持,可以将本地的 vSphere 等 VMware 环境延伸到 AWS 的裸机基础架构中运行的 VMware SDDC,但更重要的是,这一云服务可以在 AWS 的数据中心体系内连接后者丰富齐备的各类公有云服务,这要比私有云直接连接的效率更高。
正如 AWS CEO Andy Jassy 所说:“全球大部分企业已经通过 VMware 完成了虚拟化部署,而现在借助 VMware Cloud on AWS,客户可以在无需购买定制硬件、重写应用或更改运营模式的情况下,首次基于 AWS 利用现有的 VMware 工具轻松运营一致且无缝的混合 IT 环境。“
VMware 的云生态:一致性的架构与操作
![](http://www.ctiforum.com/uploadfile/2017/0831/20170831110708653.jpg)
除了与 AWS 达成合作,AWS 在去年就已经和 IBM Softlayer 达成了有关混合云的合作并初步具备了类似的可用模式和可用性,除此以外,通过 VMware Cloud Provider Program,VMware 与许多公有云服务商都达成了合作。
VMware Cloud Provider Program(以前被称为 vCloud Air Network)是 VMware 面向第三方合作伙伴的云服务提供商合作计划,其下运营着 4300 多个 VMware Cloud 提供商在 110 多个国家提供定制的云解决方案和服务,这一次推出了基于 VMware Cloud Foundation 的全新服务和合作伙伴计划,由此扩展了 VMware 混合云的疆域,即 VMware 的合作伙伴现在可以基于 VMware Cloud Foundation 提供服务(因此构成一致性的架构,暂时微软与 Google 还不支持)。
通过这一计划,VMware 与第三方公有云合作伙伴在后者的云中运行 VMware Cloud Foundation 及相关 VMware 环境,确保在公有云上的 VMware 环境与私有云上的 VMware 环境相一致,从而满足混合云的需求——得益于 VMware Cloud Foundation——VMware 在AWS、Softlayer 和 VMware Cloud Provider Program 下的合作伙伴上运行的混合云有着完全一致性的基础架构。
VMware 与 Google Cloud Platform、微软 Azure 这两家公有云的合作仍然需要进一步的发展,帕特·基辛格表示,VMware 仍然在抓紧和这两家公有云供应商的协商,但这需要一定的时间。不过,帕特也表示,VMware Cloud 仍然针对这两个潜在合作伙伴提供了“一致性的操作”,比如说,通过 Workspace ONE 这一横跨用户多个工作空间的平台。当然,这其中包括了很多内容。
VMware Cloud Foundation : 一致性的(混合云)架构基础
![](http://www.ctiforum.com/uploadfile/2017/0831/20170831110912802.jpg)
无论是在 VMware 与 AWS、IBM Softlayer 的合作中,还是 VMware Cloud Provider Program 里,都涉及到了 VMware Cloud Foundation,这是一个可以提供集成式云基础架构堆栈并搭载一整套有关计算、存储、网络与安全的软件定义服务(vSphere、vSAN、NSX),换句话说,它是 VMware 基础的云基础架构平台的“打包平台”。
这一次 VMware 宣布了最新的版的 Dell EMC VxRack SDDC 解决方案以及新发布的 HDS UCP-RS、Fujitsu PRIMEFLEX与QCT QxStack 等全新集成系统,以及来自思科、HDS、富士通以及联想的多个 VMware Cloud Foundation 认证服务器。
VMware Cloud Foundation 是当前 VMware 与第三方公有云合作伙伴合作的“法宝”,在公有云服务商的环境中,它更像是一个“租界”:使用后者的裸机资源,并向上释放出 VMware 环境基础设施,同时,它可以支持形成可销售的公有云服务租用订阅选项,从而让企业客户在公有云服务商那里获得一个公有云上的 VMware 环境——与竞争对手不同,VMware 没有采用直接迁移至公有云服务商的云虚拟服务器上的方式:为了更加简化,也因为 VMware 有着庞大的用户基础。
依靠 VMware Cloud Services 实现“一致性的操作”
![](http://www.ctiforum.com/uploadfile/2017/0831/20170831110937518.jpg)
VMware Cloud Services,直译的意思就是 VMware 云服务,但我们可以从两个角度去理解它:第一,它是一系列的“云(上)的服务”;第二,它是面向云(使用者)的服务,但无论是哪一种,它部署在 SaaS 环境中,为企业的云环境提供“管理、保护、监测云基础架构及应用并实现自动化的服务”。
简单来说,VMware Cloud Services 提供了一系列重要的云服务,用以管理云端的复杂性和风险,它在所运行的云环境上提供跨云的一致性可见性、自动化、安全等方面的操作(VMware Cloud Services provide a consistent operational model across all cloud environments to ensure visibility, automation, security and governance, regardless of how an application is built and where it runs.),很显然 VMware Cloud Services 可以部署在不同的云服务商的平台上(以 SaaS 的形式),对于 Google Cloud Platform 和微软 Azure 等尚且不支持 VMware Cloud Foundation 的公有云来说,当它们成为客户的混合云环境的一部分,VMware Cloud Services 就可以成为一种被兼容的、可用的服务,并提供相应的能力:帮助IT跨多个云平台平衡灵活性和实现可管理性与 IT 治理。从这个角度来讲,它更像是一个工具,但它显然支持作为一种(云管理)SaaS 服务来提供。
VMware Cloud Services 包括如下服务:
- VMware AppDefense:数据中心端点安全解决方案,通过将应用控制、威胁探测与响应功能嵌入应用与数据赖以存在的 VMware vSphere 环境之中而对应用加以保护。VMware AppDefense 通过学习正常系统的行为,对威胁数据进行统计、分析,并将疑似数据交给专业的安全厂商(比如赛门铁克)的产品进行识别和处理;
它是一个新的运行于虚拟环境或云环境的安全解决方案,利用虚拟基础架构,根据正在运行的应用程序的预期状态进行监控,而且可以检测企图操纵应用程序的攻击并自动做出响应,它目前嵌入到 VMware vSphere 中,获得了很高的安全级别。
VMware AppDefense 能够让客户提高现有安全控制的效力。端点安全、安全信息与事件管理(SIEM)以及安全运营中心分析(Security Operations Center Analytics)与 AppDefense 集成,获得独特的应用程序上下文,充分利用虚拟基础架构实施修复并保护其自身在端点中的位置。此外,托管的安全服务提供商(MSSPs)可围绕 AppDefense 构建新型数据中心以及云安全产品与服务。
- VMware Cost Insight:面向公有云与私有云的成本监测与优化服务,可帮助 IT 部门分析云支出、查找成本节省机会并与业务部门沟通服务成本。借助 Cost Insight,用户可以了解云端总成本,并识别主要的成本驱动因素。
- VMware Discovery:自动目录服务,集成来自多个云的目录信息与云帐户,让 IT 部门轻松搜索并识别其企业部署的工作负载,从而提高云可视化和抑制影子 IT。即使云资源分布于多个云之间,但借助已识别的原生云标签与属性,客户仍可对其分组。
- VMware Network Insight:专为公有云以及软件定义数据中心而定制的网络与安全分析服务。Network Insight 提供全面的网络可视化以及对网络流量情况的精细洞察力,以实现云安全规划与网络故障排解。
- VMware NSX Cloud:通过单一控制台与通用 API 为运行于私有云与公有云内的各类应用提供统一网络及安全服务。微分段安全策略只需定义一次,即可应用于在任意地点运行的应用工作负载——云虚拟网络、区域网络、可用区域——以及多个云之间。
- Wavefront by VMware:一个指标监测与分析平台,用于处理现代云原生应用的大规模需求。Wavefront by VMware 的速度、规模与灵活性能够让开发运营与开发者团队及时获悉广泛分布云原生服务的性能。
除此以外,还有一个 Workspace ONE 服务,以后再做解释。
VMware 的云计算策略与愿景
![](http://www.ctiforum.com/uploadfile/2017/0831/20170831111003486.jpg)
帕特·基辛格在演讲中强调:“VMware 的云策略以前只有前三点,但现在我们扩展到了第四点,也就是云服务组合。”这就是前面所说的 VMware Cloud Services,随着越来越多的人进入云端,企业客户需要良好的、正确的工具,更加清晰的知道使用成本、网络流量、监控指标并进行分析和决策,“他们需要知道他们的应用程序和工作负载在云端和私有云都是安全的,我们希望构建统一的方法来解决这个问题。”
帕特·基辛格表示,首先,VMwar 要让私有云的构建变得更加容易,其次,要与 AWS 这样的云服务商建立深入、良好的合作关系,第三,构建 VMware 云合作伙伴的网络,将 VMware 的云能力推而广之,最后,是提供云服务的组合。
对于构建私有云这件事情,VMware 拥有丰富的经验,其核心价值即“现代化数据中心”,VMworld 2017 大会上,VMware 针对于此发布了 VMware Integrated OpenStack 与 VMware vRealize Network Insight,还有新款的 VMware vSAN。
新的发布包括:
- VMware Integrated OpenStack 4 将基于 OpenStack Ocata,增强面向容器化应用程序的支持;
- VMware vRealize Network Insight 3.5,为 NSX 提供更多的监测与合规功能;
- 全新 HCI Acceleration Kit,以 VMware vSAN 驱动的具成本效益的超融合架构(HCI)系统,实现分布式 IT;
- 全新 VMware vSphere Scale-Out 版将拥抱迎接大数据与高性能计算(HPC)工作负载。
Workspace ONE 数字化工作空间
![](http://www.ctiforum.com/uploadfile/2017/0831/20170831111029868.jpg)
Workspace ONE,VMware 将其称之为“数字化工作空间”,可以理解为一个企业级的 SaaS 平台,通过这一平台,企业的 CIO 和 ITM 管理企业中员工的每一台设备,包括 PC、平板电脑、智能手机等等,无论是原生应用,还是 Web 应用,任何的工作应用都可以被整合进去,并提供单点登录、身份标识、应用和企业移动化管理功能。
这一平台的重要性在于:理论上,它可以在 SaaS 层联通任何 SaaS 云服务商和软件开发商的应用,包括微软、Google 甚至是 Evernote,都可以纳入到它的管理体系中来,也因此 VMware 可以在 SaaS 层面,构建与 Google、微软 Azure 的一致性操作。需要注意的是,虽然 VMware Cloud Services 中提到了 Workspace ONE,但是它还是可以既作为云计算服务提供,也可以用于本地部署,支持 VMware、Windows、iOS、Mac OS 和 Android 系统。
从云走向边缘,走向 Anywhere,依靠 NSX
![](http://www.ctiforum.com/uploadfile/2017/0831/20170831111049975.jpg)
帕特·基辛格在演讲中提到,VMware 的云策略要做到“任何设备(Any Device)、任何应用(Any Application)、任何云(Any Cloud)”可用,并且要让“VMware 从云走向边缘(即Cloud-to-Edge)”,任何设备,通过 Workspace ONE 来实现;任何云,通过 VMware Cloud Foundation 来实现;任何应用,通过 VMware 庞大的合作伙伴体系来实现。
但无论是实现任何一个层面的“Any”,都需要将目标连接起来,即任何设备、应用、云都需要被连接,在虚拟和云,乃至边缘计算环境中实现最好的联通性,对此帕特·基辛格表示:“NSX 未来将帮助 VMware 从数据中心走向数据的中心,不仅仅是公有云、私有云,还有电信运营商、IoT(物联网)、分支机构、移动、桌面以及容器等新的环境,只有 NSX 可以联通它们所有。”
因此,我们看到 NSX 未来的地位将举足轻重,它将横跨连接从云、数据中心,到 PC、智能设备、IoT 等一系列的目标,从而构成灵活、高效、可连接的以数据为中心的完整生态环境。