VMworld 2019：人工智能、安全与混合云战略

2019年是Pat Gelsinger成为VMware CEO的第七年头。通常“七年之痒”指的是一段关系在第七年的时候容易进入危险期，不过Pat Gelsinger在成为VMware CEO第七年的时候却正进入佳境：不仅完成了全部产品向云时代的转型，核心产品vShpere面向云原生计算进行了全面重构，VMware的混合云势头更进一步强化。Pat Gelsinger向外界证明，VMware虽然是一家老牌企业级虚拟化技术巨头，但有足够的能力与时俱进。

早在2014年的时候，Pat Gelsinger在接受采访时就表示，VMware通过“软件定义企业”策略，帮助企业把信息基础设施更多的构建在软件基础上，增加企业的可流动元素，从而实现一个可灵活应变、可随时调整架构、快速迭代推出新产品与新服务的下一代数字化企业。“可流动的生产力”是当时Pat Gelsinger对下一代数字企业基础设施的设想。今天，这个设想就是VMware在任意云和任意设备上运行任意应用的愿景。

VMworld 2019上，VMware向外界展现了从传统基础设施技术供应商向面向现代应用视角的新IT资源管理与供应链条，包括与基于人工智能的数据中心自动驾驶运维vRealize Operations 8.0以及vSAN存储虚拟化持续优化、收购Carbon Black强化安全产品线、基于Kubernetes的产品品牌重组Tanzu和把容器嵌入到核心产品vSphere内核、与DellEMC合作的私有云一体机等。

人工智能：数据中心自治

Magna概貌

在去年的VMworld 2018上，Pat Gelsinger介绍了Project Magna，为数据中心自治愿景下的一个项目。所谓数据中心自治，即采用人工智能和机器学习的方法，让整个数据中心高度自动化、自治化，甚至有一天可能达到无人值守的水平。不过，数据中心自治更多的是一个愿景，不是可以一两年内就能实现的目标。

Pat Gelsinger强调，动态变化的现代应用，需要底层数据中心基础设施能够持续、自动和自适应优化，以交付所期望的性能。因此，软件数据中心将演进到自治数据中心。自治数据中心愿景主要包括两个方向：把人工智能和机器学习用于从基础设施和应用中收集到的数据分析；自动识别以及实时响应系统中的问题，包括性能优化、容量管理和异常检测等。vRealize作为VMware的软件定义数据中心管理软件，主要承担了数据中心自治技术愿景的落地。

vRealize Operations 8.0基于人工智能和机器学习，提供意图驱动的持续性能优化、更高效的容量管理、智能修复以及集成的合规和配置功能。采用vRealize Operations 8.0，可以跨vShpere、VMware SDDC、VMware Cloud on AWS、VCPP合作伙伴云等，获得跨混合云的全部能力；可自动发现本地服务、识别操作系统和应用；根据合规要求，对整个混合云环境中的SDDC软件进行配置管理和合规遵从管理，包括本地环境中和云中vShpere、vSAN和NSX；统一的多云监控等。

当然，最重要的是超融合基础设施的自动化运维，特别是对vSAN存储虚拟化的性能优化，即采用增强学习的vSAN性能自动调优。Project Magna作为一项SaaS服务，使用增强学习算法，从收集的数据中学习以及决策，从而对vSAN进行自动调优。具体是怎么做的呢？Project Magana对从超融合vSAN集群中收集的数据进行梳理，同时分析成千上万个场景，搜索能够带来最佳回报的配置。

为了存储集群的持续优化，Magna可以为vSAN设定优化目标：读性能优化，包括减少读延迟以及增加读呑吐、headroom至少占据10%的托管内存；写性能优化，减少写延迟以及增加写呑吐、维持写性能的最小化；平衡优化，基于工作负载的要求，同时减少读延迟和写延迟。VMware强调，Project Magna对vSAN来说是一个持续优化的过程，一旦开启Magna优化就将持续适应应用的需求变化。

安全：风险行为分析

Carbon Black平台

随着VMware的技术越来越全面的覆盖企业数据中心的方方面面以及跨整个混合云的技术能力，安全成为VMware技术堆栈中所必不可少的要素。过去，VMware在安全方面陆续进行了投资，例如2017年推出的AppDefense，而最近收购的Carbon Black则把VMware在安全方面的投资拉到新高。

VMware认为，当前企业安全和风险程度相当之高，以至于需要安全防护的全面转型：从以前对成千上万的端点产品、代理程序和一体机等戴上“安全帽（Bolted-on）”模式，到现在的内置于云和移动端的内嵌式安全防护；从以前的终端防护工具到现在的分布式服务。换言之，企业网络安全需要从过去的被动式模式到后来的针对“昨日威胁”的反向工程，再到主动预测式防护的转型，今天的企业网络安全需要对工作负载、网络、设备和用户行为等进行全面的分析。

过去的企业网络安全，是由信息安全、虚拟化管理员、终端用户设备团队和网络安全团队等不同安全团队组成的“孤岛”模式，每个团队都有自己的工作、策略、数据感知以及各自的隔离的安全观念。今天，由于云计算的出现，而把企业各种基础设施都连在了一起，因此企业网络安全也需要打破孤岛模式而协同作战。VMware强调，安全是团队协作，需要一个跨不同安全团队的统一安全视图。

随着VMware的任意云、任意设备、任意应用的愿景落地，VMware越来越成为企业数据中心、现代云和移动世界的“操作系统”，因此VMware越来越能够获得全面的企业基础设施数据，并把企业的各种IT资产都打通，从而将不同的行为都关联起来统一分析，从而建立一个零信任的企业基础设施安全环境。

2019年8月，VMware宣布以21亿美元，意图收购Carbon Black。Carbon Black是下一代云安全技术供应商，创造了一种创新的云原生安全平台，通过智能和轻量级的代理程序以及基于人工智能和机器学习的云数据湖，为终端点提供全面的安全防护和抵御多种入侵。Carbon Black在全球有5600家客户以及超过500家合作伙伴，主要技术特色是基于云端的大数据分析。在Gartner的2019终端防护平台魔力象限中，Carbon Black入选了Visionary远见者象限。

除了Carbon Black外，VMware的NSX网络虚拟化、AppDefence应用防护、VMware Secure State云配置安全与合规服务以及VMware Workspace One数字化工作空间等产品，都围绕着VMware的安全愿景向前推进。

对于VMware来说，安全是继服务器虚拟化、存储虚拟化、网络虚拟化和混合云之外的最重要业务。随着企业网络安全市场的进一步扩大，安全有望成为VMware的新产品线，特别是Carbon Black的技术、产品和解决方案还将继续对市场销售，那么安全就有望成为VMware下一个营收过十亿美金的明星产品。

混合云：进行到底

混合云无疑是VMworld 2019的最大亮点。VMworld 2019的明星技术产品组合Project Tanzu和创新技术Project Pacific，就是围绕着Kubernetes进行的重大更新和创新。特别是Project Pacific改动了vShpere的内核，从vShpere底层就直接支持容器技术，把容器负载放到“一等公民”的重要地位，让VMware真正成为混合云的“底座”。

曾经随着Kubernetes、容器、Openstack和多云技术的出现，一度大有取代VMware服务器等企业级虚拟化技术的态势。企业技术研究公司（Enterprise Technology Research，ETR）是一家专注于研究企业级技术市场的调研公司，从一个包括了4500名企业级技术买家所组成的被调研小组中获得实时支出意愿，代表了1万亿美元的企业级技术购买力。Wikibon分析了ETR数据，对2019下半年VMware支出意向调研显示，相对于2019上半年，86％的客户表示希望在2019年下半年花费相同或更多、41％计划相对于上半年花费超过6％、只有7％计划削减开支超过6％，此外很少有客户正在换掉VMware技术。

调研显示，大量采用容器的客户正继续全面地在VMware技术上继续投资（包括计算、存储、网络、EUC等等），特别是NSX和vSAN的支出尤其强劲。趋势线显示，尽管有预测认为容器会“杀死”VMware，但企业在VMware上的开销仍然很强劲。被调研的客户表示，他们在各种用例中部署容器，其中一些对VMware有利，例如在裸机和虚拟机之上的部署。此外，对Pivotal的收购为VMware提供了强大的动力，可以进一步推动与企业Kubernetes（PKS）的协同。

而在公有云投资对本地IT基础设施的影响方面，调研显示VMware并没有受到公有云“巨浪”的影响。VMware与所有主要的云计算厂商达成了协议，其中以AWS最为突出，以多云管理和编排技术能力抵消来自公有云的压力。VMware采取了积极的收购姿态，并在市场上创新了领先的多云产品。

VMware混合云平台主要为VMware Cloud Foundation，此前在Dell Technologies World 2019大会上推出了VMware Cloud on Dell EMC，是Dell Technologies数据中心即服务解决方案的核心部分，也就是基于VMware软件资产和Dell EMC硬件资产的私有云一体机或称为超融合基础设施，但由VMware负责管理。这非常类似AWS Outposts和Microsoft AzureStack一体机，都是放置到企业数据中心但仍由AWS和微软负责管理。在IDC发布的2019第一季度全球超融合市场调查中，戴尔科技集团高居超融合系统榜首、占28.8%的市场份额，VMware高居超融合系统软件榜首、占36.3%市场份额。

在混合云迁移方面，新推出的VMware HCX是应用程序移动平台，支持各种本地到本地、本地到云、或云到本地场景的云迁移和移动，特别支持在不同AWS区域中运行的VMware Cloud on AWS软件定义数据中心之间的一键式迁移和互联。在混合云的成本和合规方面，新推出的CloudHealth Hybrid服务，将CloudHealth对于公有云环境的各种成本优化、迁移评估管理与安全功能等带到VMware混合云环境中。CloudHealth Hybrid让企业能够基于成本/性能来加速工作负载迁移和优化云基础架构，包括为使用混合云资源创建策略，并在违反策略时触发通知。

而在最基础的vSphere、vSAN产品方面，Project Pacific是对容器和混合云的原生性支持，VMware vSphere 6.7 Update 3还为每个虚拟机引入了多个NVIDIA GRID virtual GPU (vGPU)支持，以运行更多图形和计算密集型工作负载，新版本同时也支持第二代AMD EPYC处理器。VMware vSAN 6.7 Update 3则通过其云原生存储（CNS）提供容器就绪的基础架构，以支持下一代敏捷应用程序开发和更新，并实现跨混合云的一致性运营。

如今，VMware混合云平台覆盖所有主流公有云平台，包括AWS、Azure、Google Cloud、IBM Cloud以及全球60多个VMware Cloud Verified合作伙伴。在 VMware上运行的工作负载超过7000万，其中1000万工作负载位于云端，运行在由VMware云提供商管理的10,000多个数据中心中。

总结来说，VMworld 2019向外界展示了VMware在紧跟企业级技术和企业基础架构变迁方面的决心，必要时候甚至能够修改核心产品的原代码以适应新的企业级技术趋势。已经成立20年的VMware，以开放的姿态走进下一个20年。(文/宁川)