StorageReview.com

브로드컴, 128코어 vSphere Express 출시 및 VMware Cloud Foundation에 라이브 복구 및 규정 준수 서비스 추가

AI  ◇  기업

브로드컴은 오늘 VMware Cloud Foundation(VCF) 포트폴리오를 두 가지 새로운 고급 서비스인 VMware Live Recovery와 VMware Compliance and Configuration Management로 업데이트하고, 소규모 환경을 위한 vSphere 9 기반 128코어 패키지인 VMware vSphere Express를 출시했습니다. 또한 이번 업데이트에서는 자동화된 AI 기반 인프라 배포, vSAN에서 S3와 호환되는 네이티브 객체 스토리지, 인프라 규정 준수 관리, 정책 기반 VPC 연결 및 네이티브 재해 복구 기능을 포함하는 차세대 VCF 릴리스(2027 회계연도 1분기 출시 예정)에 대한 내용도 공개했습니다.

Broadcom의 VMware Cloud Foundation용 심층 방어 다이어그램은 소프트웨어 공급망, 측면 및 웹, 인프라 보안 계층을 VCF, vDefend, HyperArmor, Live Recovery, 규정 준수 및 구성 관리와 매핑합니다.

VCF 9.1.1 버전에 공유 AI 모델 및 기밀 컴퓨팅 기능이 추가되었습니다.

Broadcom이 강조한 두 가지 주요 기능은 9월 3일 정식 출시된 VCF 9.1.1에 포함되어 있으며, 저희는 VMware Explore 2026 에서 이 내용을 다뤘습니다 . 멀티테넌트 모델 공유 기능을 통해 여러 내부 사업부는 중앙 집중식으로 배포된 하나의 모델 런타임 스택을 사용하면서도 테넌트별 데이터 개인 정보 보호, 보안 경계 및 격리된 컨텍스트를 유지할 수 있습니다. Broadcom은 배포를 공유함으로써 테넌트별로 모델 스택을 실행하는 것보다 GPU 사용량과 인프라 비용이 절감된다고 주장하지만, GPU 절감액이나 비용 절감에 대한 구체적인 수치는 공개하지 않았습니다.

VMware VCF 9.1.1의 멀티 테넌트 모델 공유 다이어그램입니다. 이전에는 두 조직이 각각 별도의 모델 런타임을 실행했지만, 이후에는 별도의 네임스페이스를 사용하여 하나의 모델 런타임을 공유합니다.

브로드컴이 VCF 9.1.1에서 정식 출시한다고 밝힌 기밀 컴퓨팅(Confidential Computing)은 AMD 및 인텔 플랫폼에서 하드웨어 수준으로 사용 중인 데이터를 암호화하며, AMD SEV-SNP와 인텔 TDX를 지원하는 구현 방식을 채택하고 있습니다. 브로드컴은 이 기술이 CPU 취약점 악용, VM 복제를 통한 데이터 유출, 테넌트 간 데이터 유출로부터 워크로드를 보호하고, 암호화 인증을 통해 워크로드가 변조되지 않고 실행되고 있음을 확인해준다고 설명합니다. 브로드컴은 데이터 개인정보 보호가 최우선 과제인 규제 대상 클라우드 환경, 주권 클라우드, AI 워크로드에 이 기술을 적용하고자 합니다.

차기 VCF 릴리스는 AI 기반 프로비저닝 및 네이티브 객체 스토리지를 목표로 합니다.

차기 릴리스에 포함될 예정인 AI 인프라 퀵스타트는 vCenter 플러그인을 통해 프라이빗 AI 인프라 설정을 자동화합니다. 이 플러그인은 vCenter 클러스터 배포, Supervisor 구성 및 vSphere Kubernetes Service 클러스터 프로비저닝을 처리합니다. 브로드컴은 이를 자동화된 Day 0 배포라고 부르지만 배포 시간은 공개하지 않았습니다. 브로드컴의 2027 회계연도 1분기는 2월 초까지이므로, 예상대로라면 릴리스는 약 1분기 후에 이루어질 것입니다.

Broadcom이 27 회계연도 1분기에 vSAN 네이티브 S3 호환 객체 스토리지를 정식 출시한다고 발표한 슬라이드에서 가져온 vSAN 객체 스토리지의 버킷 보기 화면 캡처 이미지입니다. 이 화면에는 폴더와 파일 목록이 표시됩니다.

vSAN 네이티브 S3 호환 객체 스토리지는 VCF 9.1.1 기술 미리 보기로 제공되었으며, 같은 릴리스에서 정식 출시될 예정입니다. 이 기능은 AI 프로젝트, 클라우드 네이티브 애플리케이션, 백업 및 복구 워크로드를 위한 VCF 내 객체 스토리지를 제공하며, vSphere Supervisor 또는 VCF Automation을 통한 셀프 서비스 프로비저닝을 지원하므로 VCF 테넌트는 별도의 객체 스토리지 플랫폼 없이 버킷을 생성할 수 있습니다.

인프라 규정 준수, VPC 연결 및 네이티브 복구

차기 릴리스에서 VCF Operations의 기본 기능으로 제공될 예정인 VCF 인프라 구성 관리 및 규정 준수 기능은 PCI(Payment Card Industry) 표준 및 VCF 보안 기준선을 포함한 벤치마크에 따라 VCF 구성 요소 설정을 모니터링하고, vCenter 및 VCF 스토리지와 같은 구성 요소의 구성 변경을 감지하고 수정합니다. 브로드컴은 이를 플랫폼 자체의 규정 준수 관리에 있어 사후 대응에서 사전 예방으로의 전환이라고 설명합니다.

동일한 릴리스에 포함될 예정인 가상 프라이빗 클라우드(VPC) 정책 기반 연결을 통해 플랫폼 엔지니어는 공유 서비스, 워크로드 격리 및 보안 정책을 한 번만 정의하고 여러 환경에 적용할 수 있으며, 개발자는 수동 승인 없이 셀프 서비스를 통해 네트워크 리소스를 사용할 수 있습니다. VCF와 VMware vSphere Foundation(VVF) 모두에 기본 재해 복구 기능이 계획되어 있어 정전, 하드웨어 오류, 자연재해 및 인적 오류 발생 후 수천 개의 워크로드에 걸쳐 복구를 오케스트레이션할 수 있습니다. 브로드컴은 해당 기능에 대한 복구 시간 목표(RTO) 또는 복구 시점 목표(RPO)를 아직 발표하지 않았습니다.

고급 서비스에 하이퍼바이저 방어, 사이버 복구 및 솔트 기반 규정 준수 기능이 추가되었습니다.

VMware HyperArmor는 Explore on Tour Frankfurt에서 발표되었으며, 이제 VCF의 ESX 하이퍼바이저용 실시간 방어 계층으로 고급 서비스 목록에 추가되었습니다. HyperArmor는 호스트에 패치가 적용되기 전에 가상 패치를 적용하여 취약점을 완화하고, 무단 소프트웨어 설치를 차단하는 보안 가드레일을 통해 하이퍼바이저를 지속적으로 모니터링하며, SSH 로그인 경로에 다단계 인증을 추가하여 도난당한 암호만으로는 접근이 허용되지 않도록 합니다.

VMware HyperArmor 다이어그램은 익스플로잇 시도, 무단 소프트웨어 사용, 도난당한 암호를 실시간 가상 패치, 지속적인 모니터링 및 행동 차단, ESX 하이퍼바이저의 SSH 다중 요소 인증과 연결하는 방법을 보여줍니다.

VMware Live Recovery가 오늘 카탈로그에 추가되어 VCF와 통합된 VMware 워크로드용 재해 및 사이버 복구 기능을 제공합니다. 온프레미스 사이버 복구 워크플로에서 보호된 VM은 기본 사이트에서 에어 갭을 통해 vSAN의 격리된 클린룸으로 복제됩니다. 클린룸에서는 VM 네트워크 격리 및 엔드포인트 탐지 및 대응(EDR) 스캔이 실행된 후 워크로드가 프로덕션 환경으로 복귀합니다. 브로드컴은 반복적인 복구 및 엔터프라이즈 규모의 오케스트레이션을 통해 개별 복구 도구를 운영하는 비용을 절감할 수 있다고 밝혔습니다.

VMware Live Recovery 온프레미스 사이버 복구 다이어그램: 기본 위치의 보호된 VM은 VM 네트워크 격리 및 EDR이 적용된 vSAN의 격리된 클린룸으로 에어 갭을 통해 복제됩니다.

VMware Compliance and Configuration Management는 오늘 추가된 두 번째 서비스입니다. 이 서비스는 Broadcom이 이전에 VMware Advanced Cyber ​​Compliance에 포함하여 판매했던 VMware Salt 원격 실행 엔진을 기반으로 구축되었으며, 이제 별도로 제공됩니다. 이 서비스는 무단 파일 변경이나 노출된 포트를 이벤트 기반으로 감지하고 자동화된 복구 기능을 제공하여 VM 및 컨테이너 워크로드에 대한 규정 준수를 강화합니다. 지원되는 벤치마크에는 인터넷 보안 센터(CIS), 국방정보시스템국(DISA) 및 고객 정의 표준이 포함되며, VCF Operations에 포함될 예정인 인프라 규정 준수 기능과는 별개입니다.

VMware 규정 준수 및 구성 관리 콘솔에서 Ubuntu, Debian, Red Hat Enterprise Linux 및 Windows Server용 CIS 벤치마크가 포함된 벤치마크 카탈로그를 보여줍니다.

vSphere Express는 소규모 환경을 위한 솔루션을 제공합니다.

VMware vSphere Express가 이제 모든 지역에서 이용 가능합니다. vSphere 9를 기반으로 구축된 vSphere Express는 소규모 환경을 위한 128코어 패키지로, vMotion, 고가용성(HA), 분산 스위치, vCenter Quick Patch, TPM 2.0 및 vTPM 2.0 지원을 포함합니다. Broadcom은 아직 가격을 공개하지 않았습니다. 유럽 경제 지역(EEA)의 경우, Broadcom은 vSphere Standard 8 및 vSphere Enterprise Plus 8을 2027년 10월 31일까지 할인 판매하며, 활성 구독에 대한 지원은 구독 만료일 또는 2028년 10월 31일 중 먼저 도래하는 날까지 연장됩니다.

VMware 클라우드 파운데이션 제품 페이지

StorageReview에 참여

뉴스레터 | 유튜브 | 팟캐스트 ( 아이튠즈 / 스포티파이) | 인스타그램 | 트위터 | 틱톡 | RSS 피드

해롤드 프리츠

저는 IBM이 Selectric을 만든 이후로 기술 산업에 종사해 왔습니다. 하지만 내 배경은 글쓰기입니다. 그래서 저는 프리세일즈 사업에서 벗어나 제 뿌리로 돌아가서 약간의 글을 쓰지만 여전히 기술 분야에 참여하기로 결정했습니다.