VMware產(chǎn)品與云服務(wù)首席運(yùn)營官Rajiv RamaswamiProject Monterey要做什么

時(shí)間：2022-03-20 11:00:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-20 11:00:01 來源：行業(yè)動(dòng)態(tài)

在解釋Project Monterey之前，先看看當(dāng)前數(shù)據(jù)中心面臨的幾個(gè)主要挑戰(zhàn)。一個(gè)是大量云原生應(yīng)用和5G應(yīng)用的部署讓數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)流量大幅增加，而這些網(wǎng)絡(luò)流量需要CPU來處理，因此消耗了大量的CPU資源；其次，是大量AI應(yīng)用需要大量計(jì)算能力，帶來FPGA、GPU等硬件加速器的普及；第三，各種多云和混合云的存在模糊了應(yīng)用的邊界，使得安全面臨很大的威脅。

以越來越普及的AI應(yīng)用為例，AI應(yīng)用的普及使得越來越多的企業(yè)在服務(wù)器中部署GPU、FPGA等硬件加速器，這些新的硬件加速器帶來挑戰(zhàn)。這些硬件加速器成本很高，將加速器限制為僅某些服務(wù)器使用是對(duì)資源的浪費(fèi)，而要實(shí)現(xiàn)這些加速器的共享會(huì)帶來操作的復(fù)雜性，而且，虛擬環(huán)境和物理服務(wù)器環(huán)境并存也加劇了這種復(fù)雜性。

在VMware看來，這些挑戰(zhàn)是有辦法解決的。挑戰(zhàn)一可以通過將網(wǎng)絡(luò)包的處理下載到智能網(wǎng)卡來完成，從而節(jié)省寶貴的CPU資源；挑戰(zhàn)二是可以實(shí)現(xiàn)資源的解耦，從而動(dòng)態(tài)地訪問CPU、GPU、FPGA等資源；挑戰(zhàn)三是實(shí)現(xiàn)基于硬件的多租戶安全和基于零信任網(wǎng)絡(luò)的隔離。而這一切將要靠Project Monterey來實(shí)現(xiàn)。

Project Monterey的關(guān)鍵是用SmartNIC（智能網(wǎng)卡），將部分功能（主要是網(wǎng)絡(luò)管理和安全功能）放到智能網(wǎng)卡中進(jìn)行。具體而言，就是會(huì)在SmartNIC上運(yùn)行ESXi（VMware的虛擬化引擎）。根據(jù)Project Monterey計(jì)劃，每個(gè)物理服務(wù)器上會(huì)有兩個(gè)ESXi同時(shí)運(yùn)行，一個(gè)在x86 CPU上，一個(gè)在SmartNIC上。因?yàn)镾martNIC 中的ESXi可以管理x86操作系統(tǒng)，所以它可以像部署ESXi一樣容易地部署Linux或Windows，這是VCF現(xiàn)在可以通過其管理裸機(jī)OS的關(guān)鍵。此外，借此VCF也可以為該裸機(jī)OS提供存儲(chǔ)和網(wǎng)絡(luò)服務(wù)。

而在安全方面，通過將網(wǎng)絡(luò)安全功能轉(zhuǎn)移到SmartNIC，每個(gè)SmartNIC都可以有自己的防火墻，因此可以部署數(shù)千個(gè)針對(duì)特定應(yīng)用的防火墻，來保護(hù)構(gòu)成該應(yīng)用的特定服務(wù)，從而可以提供全面的應(yīng)用程序安全功能，而不會(huì)影響應(yīng)用程序性能。

隨便提一句，因?yàn)榇蠖鄶?shù)SmartNIC都具有基于Arm的處理器，所以VMware會(huì)將ESXi移植到Arm，這也是VMware首次表示vSphere要支持Arm。