banner.jpg)
相關(guān)專題：
（魏德齡/文）時至年關(guān)，想必很多人已經(jīng)開始思鄉(xiāng)心切，談起回家往往與買火車票聯(lián)系在一起。如今，很多人快要忘了那個購票網(wǎng)站卡頓到不行的過去，一個即便遭遇高峰潮也能夠順暢處理業(yè)務(wù)的購票網(wǎng)站，其實已經(jīng)反映出了網(wǎng)絡(luò)的演化，以及企業(yè)數(shù)字化形態(tài)的變遷。在這背后，VMware也正在用現(xiàn)代化的云網(wǎng)絡(luò)解決方案來助力演進轉(zhuǎn)型。
場景變化背后的云網(wǎng)絡(luò)
這里不妨先詳細剖析下購票網(wǎng)站的案例，最初12306網(wǎng)站尤其在春季期間無疑總是會遭遇“打不開”的尷尬，現(xiàn)在這個網(wǎng)站的最高峰點擊量一天能夠達到兩千億次，但面對如此大的點擊量卻能夠?qū)崿F(xiàn)流暢運營。
12306背后的解決方案提供商微諾在VMworld 2021中國大會上說出了其中的緣由，VMware作為這家公司的合作伙伴在2014年便用vSphere幫助12306做雙活數(shù)據(jù)中心，來支撐售票業(yè)務(wù)。甚至火車站中調(diào)度員的屏幕所使用的虛擬桌面也采用了VMware的方案。其中雙活數(shù)據(jù)中心的目的之一就在于當(dāng)遭遇訪問量過大時，就可以把一部分請求轉(zhuǎn)移到公有云上。進而微諾與VMware為客戶提供了一個多云的環(huán)境，在解決訪問壓力問題的同時，還可將基于數(shù)據(jù)安全考慮的應(yīng)用放在私有云，而不牽涉數(shù)據(jù)層面的負(fù)載放至公有云。
通過這一案例不難發(fā)現(xiàn)如今企業(yè)數(shù)字化形態(tài)的變遷趨勢，一個多云的網(wǎng)絡(luò)環(huán)境需要提供多云網(wǎng)絡(luò)的連接和安全。其中所謂的多云包括企業(yè)的數(shù)據(jù)中心、分支機構(gòu)，以及會用到的不同公有云。
另外，說起坐火車，今年很多人會發(fā)現(xiàn)，在高鐵上的開會族越來越多，也映襯了目前分布式員工興起的趨勢，如何讓移動辦公中的應(yīng)用和數(shù)據(jù)確保安全同樣是企業(yè)關(guān)注的課題。
并且現(xiàn)代化應(yīng)用的分布式，也需要有不同層面的連接，讓現(xiàn)代化的應(yīng)用和現(xiàn)代化分布式的數(shù)據(jù)非常安全的連接起來，同樣成為了關(guān)注點。
總結(jié)來看，多云網(wǎng)絡(luò)已經(jīng)成為標(biāo)配，并且需要現(xiàn)代化應(yīng)用連接，安全也至關(guān)重要，每一個環(huán)節(jié)都開始有安全需求，而零信任安全接入更是正在開始被更多人所提及。
現(xiàn)代化云網(wǎng)絡(luò)
“我們需要做很多事情，幫助企業(yè)連數(shù)據(jù)中心，配合企業(yè)建立兩地三中心，包括建立私有云，或者任意的部署形態(tài)，我們可以有網(wǎng)絡(luò)或者安全的基礎(chǔ)平臺，連接虛擬機、容器和不同的服務(wù)器，這就是我們VMware的云網(wǎng)絡(luò)、云安全�！盫Mware亞太區(qū)網(wǎng)絡(luò)及安全事業(yè)部高級總監(jiān)葉逾健表示。
面對企業(yè)的IT轉(zhuǎn)型需求，VMware新一代企業(yè)云網(wǎng)絡(luò)架構(gòu)VMware Cloud Network (VCN)，可以幫助企業(yè)連接任意位置的應(yīng)用和數(shù)據(jù)，保證應(yīng)用和數(shù)據(jù)互聯(lián)的安全性。同時支持連接私有云、公有云以及企業(yè)的邊緣物聯(lián)網(wǎng)和分支機構(gòu)，從而實現(xiàn)在企業(yè)數(shù)據(jù)中心、總部、分支機構(gòu)和邊緣交付一致的網(wǎng)絡(luò)及安全策略。
VMware云網(wǎng)絡(luò)恰恰包含三個主要解決方案和使用場景：第一，端到端零信任安全接入，實現(xiàn)任意用戶處于任意地理位置，通過任意設(shè)備安全接入企業(yè)內(nèi)部及訪問云端應(yīng)用。第二，現(xiàn)代化應(yīng)用連接，實現(xiàn)企業(yè)現(xiàn)代化應(yīng)用環(huán)境無縫的多云網(wǎng)絡(luò)連接，實現(xiàn)應(yīng)用在多集群多云部署無縫的服務(wù)連接。第三，多云網(wǎng)絡(luò)，通過網(wǎng)絡(luò)云化，云網(wǎng)融合，打破企業(yè)傳統(tǒng)資源壁壘，實現(xiàn)多中心多云資源池化。
值得注意的是，這三個使用場景可謂環(huán)環(huán)相扣，而沒有零信任安全接入，就不可能提供多云的連接，沒有多云連接就不可能把所有的現(xiàn)代化應(yīng)用和數(shù)據(jù)連接起來。
環(huán)環(huán)相扣的三個使用場景
面對分布式辦公需求，Gartner在2019年發(fā)布的《網(wǎng)絡(luò)安全的未來在云端》中提出一項新的技術(shù)概念Secure Access Service Edge(SASE)，其中表示SASE將取代現(xiàn)有的網(wǎng)絡(luò)和安全模型。VMware SASE平臺將云網(wǎng)絡(luò)、云安全和零信任網(wǎng)絡(luò)訪問與一流的網(wǎng)絡(luò)安全相結(jié)合，為各種規(guī)模的企業(yè)提供靈活性、敏捷性和可擴展性。簡單來說，無論員工在哪些接入，都能獲得在公司內(nèi)網(wǎng)內(nèi)的效果，保證了安全性和性能。在國內(nèi)，VMware專門與香港電訊合作來提供這一服務(wù)。
此前，國內(nèi)排名第一的黃金珠寶供應(yīng)商，就通過VMware與香港電訊所提供的服務(wù)，將原有的低帶寬VPN進行了SD-WAN遷移升級，將帶寬提高了十倍，成本卻下降了三分之一。“很多IT經(jīng)理非常開心，能降低成本又能提高效率，SD-WAN和SASE的服務(wù)必須要出來了，也是我們明年的方向�！毕愀垭娪嵣虡I(yè)客戶業(yè)務(wù)中國區(qū)業(yè)務(wù)總經(jīng)理麥志輝表示。
更重要的是，VMware構(gòu)建了完整的零信任多云應(yīng)用安全架構(gòu)，云內(nèi)實現(xiàn)工作負(fù)載安全、東西向控制，提供微分段、API安全、高級威脅防御及終端安全；在云間提供云邊界安全隔離，使用具備高度安全性的網(wǎng)絡(luò)連接，完整部署分散型NDR與網(wǎng)頁防護，可自動執(zhí)行依附在工作負(fù)載的政策，且能彈性擴展。
應(yīng)對現(xiàn)代化應(yīng)用網(wǎng)絡(luò)連接需求，VMware在物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)層，通過VMware Hypervisor多云虛擬化網(wǎng)絡(luò)軟件建造一層Overlay網(wǎng)絡(luò)，上面還有多云及跨云網(wǎng)絡(luò)虛擬化層、現(xiàn)代化應(yīng)用及微服務(wù)連接。零信任安全架構(gòu)則能夠從上到下支撐整個網(wǎng)絡(luò)連接層與應(yīng)用連接層。運維人員也能對整個網(wǎng)絡(luò)實現(xiàn)可視化的管理。
同時，無論是網(wǎng)絡(luò)策略、安全策略，還是管理策略都能在VMware多云網(wǎng)絡(luò)中實現(xiàn)一致性的管理與體驗。并實現(xiàn)多云資源池融合，提升資源利用率，以及跨云無縫的遷移，多活，容災(zāi)。(
