存儲評論網

博通推出 128 核心 vSphere Express,並為 VMware Cloud Foundation 新增了即時復原和合規性服務

AI  ◇  企業

博通今日更新了 VMware Cloud Foundation (VCF) 產品組合,新增兩項進階服務:VMware Live Recovery 和 VMware Compliance and Configuration Management,並推出 VMware vSphere Express,這是一款基於 vSphere 9 建置的 128 核心軟體包,專為小型環境設計。此次更新也概述了計劃於博通 2027 財年第一季發布的下一版 VCF,該版本將具備自動化 AI 基礎架構部署、vSAN 上的原生 S3 相容物件儲存、基礎架構合規性管理、基於策略的 VPC 連接以及原生災難復原等功能。

Broadcom 為 VMware Cloud Foundation 繪製的縱深防禦圖,將軟體供應鏈、橫向和 Web 安全層以及基礎架構安全層對應到 VCF、vDefend、HyperArmor、Live Recovery 以及合規性和設定管理。

VCF 9.1.1 新增了共享 AI 模型和機密運算功能

Broadcom重點介紹的兩項功能隨VCF 9.1.1一同發布,該版本於9月3日正式發布,我們在VMware Explore 2026大會上對此進行了報道。多租戶模型共享功能允許多個內部業務部門共享一個集中部署的模型運行時堆疊,同時保持每個租戶的資料隱私、安全邊界和隔離的上下文。 Broadcom表示,與每個租戶運行模型堆疊相比,共享部署可以減少GPU數量和基礎設施成本,但並未公佈GPU節省量或成本的具體數據。

VMware VCF 9.1.1 中的多租戶模型共享示意圖,其中兩個組織在先前運行獨立的模型運行時,之後共享一個具有獨立命名空間的模型運行時。

博通公司在 VCF 9.1.1 版本中正式發布了機密運算功能,該功能可在 AMD 和 Intel 平台上對硬體級資料進行加密,支援 AMD SEV-SNP 和 Intel TDX 兩種加密實作。博通表示,該功能可保護工作負載免受 CPU 漏洞、虛擬機器克隆資料外洩和跨租戶資料外洩的威脅,並透過加密認證確認工作負載運作未被竄改。博通將此功能定位於受監管的、主權雲端和人工智慧工作負載,在這些應用中,資料隱私是至關重要的要求。

下一版 VCF 將面向 AI 配置和原生物件儲存。

計畫在下一版推出的 AI 基礎架構快速入門工具,透過 vCenter 外掛程式自動完成私人 AI 基礎架構的建置。該外掛程式可處理 vCenter 叢集部署、Supervisor 配置和 vSphere Kubernetes Service 叢集配置。博通稱之為自動化的“第 0 天部署”,但尚未公佈特定的部署時間。該公司 2027 財年第一季結束於 2 月初,因此如果預估準確,該工具的發佈時間大約會晚一個季度。

VCF Automation 截圖,展示了 vSAN 物件儲存的儲存桶視圖,其中列出了資料夾和檔案。此截圖來自 Broadcom 關於 vSAN 原生 S3 相容物件儲存的投影片,該儲存將於 2027 財年第一季正式發布。

vSAN 原生 S3 相容物件儲存功能已作為技術預覽版隨 VCF 9.1.1 版本發布,並計劃在同一版本中正式推出。此功能為 VCF 內部的 AI 專案、雲端原生應用程式以及備份和復原工作負載提供物件存儲,並可透過 vSphere Supervisor 或 VCF Automation 進行自助式配置,因此 VCF 租用戶無需單獨的物件儲存平台即可建立儲存桶。

基礎設施合規性、VPC 連接性和原生恢復

VCF 基礎架構配置管理和合規性功能計畫在下一版本中作為 VCF Operations 的原生功能推出,它將監控 VCF 元件設定是否符合包含支付卡產業 (PCI) 標準和 VCF 安全基線在內的基準,並針對 vCenter 和 VCF 儲存等元件進行設定偏差檢測和修復。博通公司將其定義為平台合規性管理從被動回應轉向主動管理的轉變。

虛擬私有雲 (VPC) 基於策略的連接功能計劃與此版本同步發布,它允許平台工程師一次定義共享服務、工作負載隔離和安全策略,並將其應用於所有環境;同時,開發人員可以透過自助服務方式使用網路資源,無需人工審批。 VCF 和 VMware vSphere Foundation (VVF) 都計劃提供原生災難復原功能,可在斷電、硬體故障、自然災害和人為錯誤等情況下協調數千個工作負載的復原;博通尚未公佈其復原時間目標 (RTO) 或復原點目標 (RPO)。

進階服務新增虛擬機器管理程式防禦、網路復原和基於鹽值的合規性

VMware HyperArmor 在法蘭克福 Explore on Tour 大會上發布,現已加入 VCF 的高級服務列表,成為 ESX 虛擬機器管理程式的即時防禦層。它可在主機打補丁之前應用虛擬修補程式來緩解漏洞,透過積極的安全防護措施持續監控虛擬機器管理程序,阻止未經授權的軟體,並為 SSH 登入路徑添加多因素身份驗證,從而防止僅憑竊取的密碼獲得存取權限。

VMware HyperArmor 圖表映射了攻擊嘗試、未經授權的軟體和被盜密碼與 ESX 虛擬機器管理程式上的即時虛擬修補程式、持續監控和行為封鎖以及 SSH 多因素身份驗證之間的關係。

VMware Live Recovery 今日正式加入產品目錄,為 VMware 工作負載提供災難復原和網路安全復原功能,並與 VCF 整合。在本地網路安全復原工作流程中,受保護的虛擬機器從主站點透過實體隔離複製到 vSAN 上的隔離潔淨室,在工作負載恢復到生產環境之前,虛擬機器網路隔離和端點偵測與回應掃描會在無塵室中運作。博通表示,迭代恢復和企業級編排降低了運行獨立恢復工具的成本。

VMware Live Recovery 本地網路復原流程圖:主位置的受保護虛擬機器透過實體隔離複製到 vSAN 上的獨立無塵室,並具備虛擬機器網路隔離和 EDR 功能。

VMware 合規性和設定管理是今天新增的第二項服務。它基於 VMware Salt 遠端執行引擎構建,該引擎此前由 Broadcom 整合到 VMware 高級網路安全合規性解決方案中,現在已獨立提供。該服務透過事件驅動的方式偵測未經授權的檔案變更或暴露的端口,並自動進行修復,從而強制執行虛擬機器和容器工作負載的合規性。支援的基準包括互聯網安全中心 (CIS)、國防資訊系統局 (DISA) 以及客戶自訂標準,並且與 VCF Operations 中計劃推出的基礎架構合規性功能相互獨立。

VMware 合規性和設定管理控制台顯示了基準測試目錄,其中包含 Ubuntu、Debian、Red Hat Enterprise Linux 和 Windows Server 的 CIS 基準測試。

vSphere Express 適用於規模較小的環境

VMware vSphere Express現已在所有地區推出。它基於 vSphere 9 構建,是一款面向小型環境的 128 核軟體包,包含 vMotion、高可用性、分散式交換器、vCenter 快速修補程式以及 TPM 2.0 和 vTPM 2.0 支援。博通尚未公佈定價。對於歐洲經濟區,博通將繼續銷售 vSphere Standard 8 和 vSphere Enterprise Plus 8 至 2027 年 10 月 31 日,並為有效訂閱用戶提供延長支持,直至訂閱到期或 2028 年 10 月 31 日(以先到者為準)。

VMware Cloud Foundation 產品頁面

參與 StorageReview

電子報| YouTube | PodcastiTunes / Spotify | Instagram | Twitter | TikTok | RSS訂閱

哈羅德弗里茨

自 IBM 創建 Selectric 以來,我一直在科技行業工作。 不過,我的背景是寫作。 因此,我決定退出售前業務,回歸本源,從事一些寫作工作,但仍從事技術工作。