這個問題業界并沒有標準答案。有人認為是2006年亞馬遜云科技推出了S3存儲等服務,有人認為是2008年微軟和谷歌開始提供應用預覽版,而在我看來,在中國這片土地上,云服務的真正應用和落地還要更晚一些,甚至它與大眾熟悉的智能手機普及時間相接近,都要追溯到10年前的2012年。
![]()
那一年的中國云市場可謂是風起云涌,隨著阿里云、盛大云、新浪云、百度云等公共云平臺的迅速發展,騰訊、淘寶、360等開放平臺的興起,云計算真正進入到實踐階段,也成為了”中國云計算實踐元年“。而如今回望這場競爭,許多名字都已經消失不見,但作為云應用的基礎平臺、作為中國云服務的應用開創者,我們就始終不能忘記一個名字——VMware。
“我們是文明的拆遷辦”,這是多年前VMware某業務拓展人在一次公開演講中說過的話,也反映了當年VMware所代表的的虛擬化應用對于整個IT產業的沖擊。曾幾何時,大家對于云計算的認知就是“云即虛擬化”,而作為虛擬化的“領路人”,VMware所代表的的就是最先進的虛擬化應用理念與技術。正因為如此,在短時間內,VMware就席卷中國市場,并提供了包括私有云應用在內的多維度解決方案。發展到今天,VMware也成為了虛擬化領域當之無愧的“巨頭”。
時至今日,虛擬化已經成為了云計算應用中的“必備”技術,與容器一起成為了IT基礎服務的一部分。而伴隨著應用的變革,相對于10年前的云計算、大數據等行業應用趨勢來說,如今的人工智能、物聯網、元宇宙等等應用對于場景化的區分更為細化、對于算力的需求更為迫切,對于應用的要求也更加精準。根據著名統計分析機構451 Research的一項研究表明,如今75%的企業擁有多云足跡,這也意味著許多企業已經有不只一個云服務的選項,也開始選擇在本地運行關鍵任務工作負載,以利用數據局部性、可預測的工作負載性能和低網絡延遲。隨著企業中大量數據的積累,它們往往會吸引更多的本地服務和應用程序,以最大限度地減少延遲、增加吞吐量并最大限度地提高工作負載性能。
為了進一步增強數據分析能力、為了迎合人工智能的快速發展,在最新發布的VMware vSphere 8企業工作負載平臺上,VMware也攜手英偉達與戴爾,結合戴爾PowerEdge服務器、NVIDIA BlueField-2 DPU 、NVIDIA GPU和NVIDIA AI Enterprise 軟件等優勢,打造了一款專為人工智能(AI)時代設計的全新數據中心解決方案,為全球企業帶來先進的AI訓練、AI推理、數據處理、數據科學和零信任安全能力。
![]()
其中的核心就是英偉達提供的BlueField-2 DPU,它可以最大化承載網絡相關算力處理業務。正如NVIDIA企業計算負責人Manuvir Das所說:“VMware vSphere 8將數據中心基礎設施服務卸載到NVIDIA BlueField DPU上,并對這些服務進行加速、隔離、加強對它們的保護,同時為全球企業釋放出用于處理智能工廠的計算資源。”
其實熟悉英偉達網絡的用戶都知道,“卸載”是英偉達一直強調的一個理念,就是將原本那些不屬于CPU的“本職工作”交給對應的芯片去完成,比如用GPU進行異構計算,再比如用DPU實現網絡加速。而在這些一次的解決方案中,英偉達恰恰是希望借助于的BlueField DPU處理器的強大處理能力,提供更快的網絡處理速度、更大的帶寬吞吐量和更安全的網絡保障,而后者也是DPU區別于傳統方案的鮮明特性,零信任技術的加持可以讓系統本身變得更安全、更堅固。
許多人可能會覺得談安全問題有些“危言聳聽”,制造緊張氣氛。但事實上,網絡安全已經成為當下整個產業面臨的重大威脅。在數字化應用的驅動下,現代應用程序也越來越多地基于微服務,并推動數據快速流動。而在企業網絡安全方面,傳統防火墻僅關注網絡外圍,需要基于主機的代理來保護數據中心內的網絡,并導致復雜的安全架構和操作。對應用程序拓撲和行為的了解有限。而由于工作負載和基礎設施服務共享一個域,惡意行為者滲透網絡邊界并在網絡中持續存在的機會更高,也就能夠造成更大的安全隱患和事故損失。
![]()
比如去年5月,就有勒索病毒攻擊了美國最大的成品油管道運營公司——科洛尼爾,導致燃油管道大動脈被“掐斷”,最后該公司只能乖乖向黑客支付了500萬美元的贖金;而在到了8月,全球IT咨詢巨頭埃森哲也遭遇了LockBit勒索軟件組織的勒索軟件網絡攻擊,其贖金需求甚至高達5000萬美元;今年4月勒索軟件組織Conti甚至讓哥斯達黎加財政部陷入癱瘓使該國的醫療保健系統被非正常下線……這一切都說明,網絡攻擊遠比我們想想的頻繁和復雜,任何組織都可能受到攻擊,這也更需要我們腦海中時刻緊繃安全這根弦。
為此,英偉達也在 vSphere 8的解決方案中進行了“零信任安全能力”賦能,這樣就可以借助零信任技術提供安全保障。所謂“零信任”,其核心理念就在于八個字——持續驗證,永不信任。這也就是將每個人和一切都視為敵對,在零信任模式下,企業網絡內外的任何人、設備和系統都需要不斷的驗證,這樣就可以保障終端安全、鏈路安全和訪問控制安全。
![]()
具體到BlueField-2 DPU來說,它能為企業提供出色的零信任保護,其內置的隔離功能可創建與主機系統分開的信任域(用于部署安全代理)。如果主機遭受入侵,安全控制代理與被入侵主機之間的隔離層可防止攻擊擴散至整個數據中心。與此同時,BlueField-2 DPU還解決了企業不愿直接在計算平臺上部署安全代理的情況。低延遲且對性能敏感的工作負載、合規性要求和 DevOps 流程通常不允許部署代理。除此之外,BlueField-2 DPU還提供了一系列安全加速功能。從有狀態的包過濾、負載平衡和防火墻,到線速加密/解密和密鑰管理,實現了在邊緣位置的加速安全處理,并釋放傳統的串行和并行應用程序的性能。
這樣一來,一直困擾用戶的網絡安全問題就可以憑借BlueField-2 DPU來實現,并且它也通過“卸載”承載了網絡相關的算力能力,實現了更快的數據傳輸、更高的吞吐量和更安全的應用場景。配合上 vSphere 8自帶的VMware Cloud Disaster Recovery 附加服務,就可以保護任務關鍵型工作負載免受災難和勒索軟件的影響,提高了它們的彈性。據統計,在使用了BlueField DPU之后,相關服務器的能效提升了22%,每臺服務器的整體總價格用成本節省了8200美元,3年期的投資回報率更是獲得了6倍提升。
![]()
正如VMware云平臺業務資深副總裁兼總經理Krish Prasad所說的:“帶有人工智能(AI)/機器學習(ML)和分析功能的分布式現代化應用,正在利用加速器,并提供更高的安全性作為主流應用基礎設施的一部分,從而推動數據中心架構的轉型。戴爾PowerEdge服務器,基于最新VMwarevSphere 8創新技術而構建,并由NVIDIA BlueField DPU提供加速,可為關鍵的企業云應用提供先進的性能和效率,同時更加有效地防止企業在多云環境中受到橫向威脅。”
另外針對本次vSphere 8平臺的發布,NVIDIA也同步提供了 AI Enterprise軟件套件,兩者協同構成了 VMware AI-Ready Enterprise Platform解決方案,可以幫助企業在熟悉的基礎設施上使用AI,并可以在包括數據中心到公有云的多場景、多維度實現部署,支持多GPU工作負載、資源優化和GPU生命周期的輕松管理,保AI項目的正常運行。
伴隨著云計算的發展,如今我們走入了智能化的時代,從家庭到辦公室,智能設備和智能應用無處不在,即便是在后端的數據中心和邊緣側的智算中心,我們也需要更強大的算力、更便捷的設備和更安全的應用場景。對于這些,英偉達提供了很好的支撐,并通過與戴爾和VMware等業界巨頭的攜手,打造出了面向未來數據中心智能化應用的新平臺,讓云計算深入我們生活的方方面面,讓每個人都感受到數字化帶來的價值和優勢。

