VMware NSX：会颠覆传统物理网络平台吗？

ZDNET网络频道 09月10日 北京报道：近日，VMware公司的“VMworld 2013”大会于美国时间8月25日—29日在旧金山Moscone中心如期举行，这也是在美国举办的第十届VMworld大会。本次大会VMware公司主推业务集中在了“软件定义数据中心(SDDC)”领域，并有众多相关产品被公布。

据悉，VMware将在2013年第四季度发布全新的网络虚拟化平台“NSX”。该架构基于VMware ESX的虚拟化技术及VMware去年收购的SDN公司Nicira的相关技术，这也正体现了其产品名称的构成方式。

VMware CEO基辛格在2013 VMworld大会上提出“VMware的NSX”主题（一个网络版的VMware ESX）

虚拟化和SDN不断升温 能否颠覆传统？

目前，应用及移动化网络、云计算等需求成为一种巨大的牵引力，这些方面的不断增长使得现有网络出现了瓶颈，而为了解决这种源于网络基础设施的瓶颈，目前看来或许只有围绕网络虚拟化和SDN的技术才能实现，这就是为什么近1、2年来网络虚拟化和SDN逐渐升温的原因。

VMworld2013大会的主题是“DEFY CONVENION”(颠覆传统)

而正如本次VMworld 2013大会的主题“DEFY CONVENTION”(颠覆传统)一样 。VMware在许多方面都在打破旧的传统，但这些传统技术及理念已经为世界范围所普遍应用，不仅是对物理设备本身的限制(被固化在一个静态的配置中)， 更重要的是在面对动态应用的需求时不可能去提供支持，致使世界范围内的网络僵化，为打破这种传统模式，VMware祭出了自己的法宝，即网络虚拟化平台 NSX。

VMware的NSX可实现弹性网络拓扑结构

然而对于VMware来说，即将推出的NSX与市场中以往的网络虚拟化平台存在明显差别，据VMware介绍，其并不仅仅只是一个SDN的解决方案或物联网的解决方案，而是一个利用虚拟化技术覆盖整个网络结构的平台，对全新网络的覆盖是其一大亮点。并利用能够创建一个资源池的VMware ESX服务器虚拟化技术，对内存和CPU进行虚拟化 ，并动态分配资源，以响应用户请求。另外，VMware的NSX物理交换机和路由器，可以通过负载平衡及防火墙动态分配虚拟化之后的网络资源。

VMware的NSX是现有网络物理层和软件层的叠加方案

具体来说，NSX是一个叠加系统，它覆盖了从软件层到物理层网络的现有功能，包括核心网络，数据平面，控制平面，管理平面等一系列范畴，其优势是在改变配置的虚拟网络中并不会对底层的物理网络产生影响。

VMware首席技术官（CTO）马丁·卡萨多接受记者采访

VMware的网络部总监(CTO)马丁·卡萨多讲到，“ VMware的ESX虚拟机是生产服务， 而VMware NSX是生产动态网络拓扑结构的虚拟服务平台。”

超越现有网络拓扑结构和物理配置设备的方式，设计一套全新的网络，使用路由器和交换机虚拟化技术，是否可以达到对整个网络的覆盖。 卡萨多对其进行了介绍，“通过轻松绘制的网络拓扑，在连接时，例如作为中继点的C和B。对于A 节点同样是真实的。因为网络来源于对硬件的虚拟化。”

NSX构建更自由的​​虚拟化资源：包括交换机、路由器、负载均衡、防火墙、动态分配网络

虽然VMware的NSX是覆盖从2层( L2 )到7层( L7 )网络 ，但提供的核心功能是在L2和L3，在L4 - L7的上层提供的是相应选项。更具体地说，为了提供作为核心功能的NSX API设计应用程序、虚拟负载均衡器和分布式防火墙功能， L2和L3路由器的切换使得网络虚拟化功能是可选的。

此外，这种功能并不限于通过物理网络，也不依赖于特定虚拟机管理程序。但在首次发布阶段它仅适用于VMware vSphere，在未来计划支持Hyper - V和KVM 。

VMware的NSX的作用可以从三方面来解释

卡萨多面对记者采访时表示，用户映射到VMware的虚拟化技术，它是基于网络的抽象和资源的可视化水平进行的虚拟和物理的高度可视化技术。例如，当数据包丢失时：

第一，在连接的抽象层次中，瞬间就能够被捕捉到，因为在周一层面中很容易去部署集成云管理产品VCOPS( VMware vCenter的操作管理套件) ，通过VCOPS可以跨数据中心之间进行整体的网络管理 。

第二，与物理网络相比，很容易获得精确的用户信息和应用程序信息，如何处理一个虚拟网络的信息，比如对一个快速响应的峰值资源的访问，这样的设计在灵活性和安全策略等方面是很容易做到的。

第三，整个的vSwitch开源项目，服务质量( QoS )和安全性，一直致力于建立一个虚拟的网络多层，VMware收购Nicira的架构后，可以让用户充分的利用网络边缘。事实证明Nicira已将VMware的NSX应用于自动化中。

“在跨越多个数据中心的大型网络中，如电信运营商、金融机构寻求一个测试环境也只是暂时的，VMware的NSX可以提供更高的安全级别，并让用户能够驾驭广阔和更具弹性的网络环境。”卡萨多说。

未来VMware NSX如何完成它的使命

通过以上介绍，我们应该可以了解到，NSX的可扩展性和虚拟网络的性能，在未来或许可以赢得更多用户的亲睐。 但目前看来，对此种产品比较感兴趣的用户只有几个，大型的用户也只包括易趣、GE和美国花旗银行。据悉，VMware的NSX已经与超过3000个虚拟机进行连接，而不用对物理网络做任何改变，实现了虚拟网络的简单化，易趣是已知的已经取得成功的案例，Nicira也将提供足够的性能来支持这种庞大的用户。

那么问题来了，在现有的市场认可和实际情况来看，VMware将如何推动NSX产品的整体战略的走势？NSX又是否可以撼动已经根深蒂固的现有物理网络架构呢？这些问题是非常值得大家期待的。就这些问题而言，VMware方面也给出了一些简单的解释。

卡萨多讲到，“通过VMware的NSX的VMware ESX连接，它只是实现了一个伟大的解决方案。首先，云大大缩减了所要采购的资源，如服务器和存储，这点对世界范围内的业务都产生了重大影响。那么，以同样的方式，如果能尽快提供给用户想要的网络，那么企业的业务将会进一步得到改善。网络也可以被虚拟化，“ IT即服务”，网络同电力和水一样， 可以被用来提供给所需要的用户。 这也是VMware最终的目标。如果能够实现在现有网络的基础上去迈向一个全新的世界，作为一个服务的基本元素就是一个由软件定义的数据中心，这就需要应用到VMware的NSX 。可以这么说，VMware推出NSX解决方案，是为了实现“IT即服务”目标的第一步。