VMware оголосила про випуск розширеного пакету інноваційних рішень для роботи в мережі та забезпечення безпеки
VMware оголосила про випуск розширеного пакету інноваційних рішень для роботи в мережі та забезпечення безпеки
VMware, Inc. оголосила про випуск розширеного пакету інноваційних рішень для роботи в мережі та забезпечення безпеки, а також озвучила основні моменти за технологією SD-WAN, що розширює уявлення VMware про віртуальні хмарні мережі, цифрову бізнес-структуру для підключення та забезпечення безпеки додатків, даних та користувачів в єдиній гіперрозподіленому світовому середовищі.
У рамках анонсу було представлено рішення VMware NSX Advanced Load Balancer; нові можливості щодо аналізу роботи в мережі та забезпечення безпеки, що надаються VMware vRealize Network Insight 5.0 та NSX Intelligence; а також продовження розширення VMware SD-WAN за допомогою VeloCloud, єдиної в галузі хмарного мережевого рішення, що гіпермасштабується. В цілому, за допомогою представлених рішень клієнти VMware зможуть використовувати підхід, що використовується в загальнодоступних хмарах, — повністю автоматизоване розгортання робочого навантаження ЦОДу — в будь-якому середовищі, будь то гранична мережа, приватний ЦОД або загальнодоступна хмара. Такої динамічності можна досягти виключно за рахунок автоматизації всіх мережевих сервісів, для чого потрібно в програмних, централізовано керованих, розподілених універсальних серверах визначати сервіси перемикання, маршрутизації та балансування.
«VMware пропонує доступ до загальнодоступного хмарного середовища в одне натискання в рамках усієї компанії за допомогою автоматизованої програмно-визначеної мережевої архітектури, — сказав перший заступник директора і головний керуючий бізнес-підрозділом по роботі з мережами та забезпечення безпеки компанії VMware. - Фактично, VMware стала лідером з постачання програмно-визначуваних рішень для роботи в мережі та забезпечення безпеки наступного покоління, що пропонують консистентну наскрізну взаємозв'язок та гарантовану безпеку додатків, даних та користувачів незалежно від їхнього географічного розташування. Ця віртуальна інфраструктура пошириться і на загальнодоступні, і на приватні хмари, аж до меж мережної периферії більш ніж 150 філій, за допомогою нашої пропозиції SD-WAN. Покращені аналітичні можливості забезпечують прозорість та засоби усунення будь-яких збоїв, що спрощують використання віртуальної хмарної мережі».
Нова платформа VMware NSX Advanced Load Balancer (раніше пропонована під назвою Avi Networks) є засіб доставки додатків (ADC), призначений спеціально для хмарного середовища і розроблений відповідно до принципів її організації. Використовуючи NSX Advanced Load Balancer, організації зможуть вирішити проблему складності та негнучкості успадкованих систем та засобів ADC за рахунок сучасних програмно-визначуваних сервісів доставки додатків. NSX Advanced Load Balancer підтримує програмне балансування навантаження та пропонує інтелектуальний мережевий екран для веб-додатків (iWAF), а також оптимізовані засоби аналізу та моніторингу для збільшення швидкості, масштабованості та безпеки додатків. З точки зору централізованого управління та розподілених даних рішення надає сервіси додатків у вигляді динамічного мультихмарного середовища, що підтримує інтелектуальну автоматизацію рішень та забезпечує безпрецедентний рівень аналітики додатків та гнучкості на вимогу. Клієнти можуть використовувати сервіси - наприклад, балансувальник або мережевий екран для веб-додатків - з будь-якими додатками у будь-якій хмарі, запущеній на віртуальній машині, у контейнері або прямо на сервері, використовуючи для цього єдиний централізований інтерфейс.
VMware — єдина компанія, що пропонує технологію SD-WAN, що гіпермасштабується, на базі високоавтоматизованої, горизонтально масштабованої архітектури без збереження стану, подібної до архітектури загальнодоступних хмарних сервісів, наприклад, AWS, Azure і Google Cloud. VMware забезпечує гіпермасштабованість SD-WAN за рахунок тисяч шлюзів, розподілених по всіх великих хмарних провайдерах, а також сотень точок присутності в опорних мережах по всьому світу. Відсутність збереження стану та горизонтально масштабована архітектура шлюзів дозволяють запускати нові шлюзи без перешкод для кінцевих користувачів. Це дозволяє динамічно та автоматично додавати в мережу нові філії та збільшувати трафік додатків без додаткового налаштування. У разі потреби внесення змін можливе їх динамічне розгортання на рівні шлюзів без завад для кінцевих користувачів. Клієнти можуть мати десятки тисяч з'єднань у межах однієї мережі. Хмарні шлюзи забезпечують автоматичний доступ до будь-якого з великих хмарних провайдерів, а також до VMware Cloud Foundation, що використовується у приватних ЦОДах. Завдяки рішенню VMware SD-WAN, що гіпермасштабується, клієнти отримують високу швидкість розгортання, безпрецедентні економічні характеристики, покращену продуктивність додатків, підвищену відмовостійкість мережі та спрощення експлуатації WAN.
За оцінками аналітиків, VMware SD-WAN by VeloCloud — лідируюче рішення на ринку технологій SD-WAN, що швидко зростає. Це рішення обрали тисячі клієнтів, які мають понад 150 тисяч філій у понад 130 країнах світу. Сервіс доступний у глобальній партнерської мережі, яка налічує понад 500 системних інтеграторів, постачальників комплексних систем та управлінських послуг, а також понад 100 провайдерів послуг зв'язку. Крім того, VMware та Dell EMC анонсують спільну розробку – сервіс SD-WAN на базі продуктів VMware.
VMware vRealize Network Insight та NSX Intelligence використовуються для забезпечення повної прозорості, засобів аналізу та усунення несправностей задля покращення мережевих операцій та підвищення безпеки у віртуальній хмарній мережі. В останньому релізі vRealize Network Insight з'явилися засоби забезпечення прозорості та усунення несправностей у фізичних та віртуальних інфраструктурах на рівні ЦОДу або граничної мережі, з новою підтримкою VMware SD-WAN, AWS, VMware Cloud on AWS, а також Azure. VMware vRealize Network Insight 5.0 покращує управління NSX-операціями за рахунок розширення PCI Compliance Dashboard for NSX-T та виявлення змін у політиках мережного екрана, а також відстеження затримок у Virtual Tunnel Endpoint (VTEP).
NSX Intelligence являє собою розподілене аналітичне рішення, нативно вбудоване в NSX-T, що надає командам, що відповідають за роботу мережі та забезпечення безпеки додатків, допомагаючи їм створювати більш тонкі та динамічні засоби забезпечення безпеки, спрощуючи порівняльний аналіз та впорядковуючи операції із забезпечення безпеки . NSX Intelligence забезпечує глибоке, на рівні пакетів, розуміння роботи віртуалізованих процесів, дозволяючи наочно та з високим ступенем автоматизації генерувати та застосовувати мережеві політики та політики безпеки. NSX Intelligence виключає ризик появи "мертвих зон", тим самим мінімізуючи інформаційні загрози, а також прискорює відновлення після пов'язаних з безпекою інцидентів завдяки візуалізації та детальній інформації про всі процеси в межах ЦОДу. Клієнти отримують повноцінний контекст для усунення проблем у сфері безпеки, і можуть покращити взаємодію між командами, які відповідають за інфраструктуру та безпеку, за допомогою конвергентного розділу, присвяченого забезпеченню інформаційного захисту.
VMware NSX-T — єдина в галузі виключно програмна платформа для роботи в мережі та забезпечення безпеки, що пропонує повний асортимент сервісів L2-L7 для робочих навантажень, що обробляються в інфраструктурах будь-якого типу: на віртуальних машинах, контейнерах, фізичних серверах, у приватних та загальнодоступних хмарах. NSX-T 2.5 ще більше покращує властиві платформі можливості забезпечення безпеки, забезпечує високу масштабованість, нативну підтримку хмарних середовищ і простоту використання. Серед нових технічних можливостей можна виділити режим нативного використання хмари, що дозволяє захищати дані у загальнодоступних хмарних середовищах за допомогою керування нативними хмарними засобами захисту; нормативну відповідність стандарту FIPS 140-2; можливість застосування у граничному NSX-файрволі (шлюзі) для вертикального трафіку правил на основі ідентифікатора додатків Level 7 або з урахуванням контексту; підтримка в KVM-середовищах розподілених файрволів на основі ідентифікаторів додатків Layer 7; підтримка мультитенантності у VPN; дзеркало пакетів для моніторингу вертикального трафіку за допомогою Service Insertion.
