《云云众声》第93期：浪潮发新品完善战略 VMware充满信心前路一片大好

杨昀煦：可能以后升级一下或者是番外版本。

赵效民：对。

杨昀煦：说完浪潮也给我们国产化带来了挺大的利好。

赵效民：对，这个OCP是国外的，天蝎是国内的，而且我觉得天蝎这个名字还挺好听的，天蝎机柜，我希望以后每次出去的机柜侧门就画一个大蝎子，画一个天蝎座，我觉得还是挺酷的一件事情。所以在此也是祝愿包括浪潮在内的所有参与天蝎计划的这些中国的服务器厂商它作为实施方，一方面去满足天蝎这些规格制定者的需求，另一方面我也真的是希望说这些厂商能发动自己的创新，能把这样的一些成果，互联网公司的这些IT架构的成果，能有效转化到你们这种企业级的用户，我觉得对于整个企业级市场的变革和它未来的进步都是非常好的一个方向。

【20：00】VMware升级NSX扩张用户，对最新vSphere 6也充满信心！

杨昀煦：咱们说完自己家这点浪潮的事，咱们聊聊国门外一直聊过这个厂商，VMware，现在好像它业务挺多的，除了云计算乱七八糟，现在好像把安全也放在了一个比较重点的位置，就是NSX的用户也在扩张，而且现在测试版本已经没有了，好像都是付费用户在应用了，您对这件事怎么看?

赵效民：我觉得这是一个挺好的一件事情，挺富有标志性的。因为NSX代表了未来必然的趋势，就是网络虚拟化的一个趋势，而且它是在hypervisor虚拟化层做的直接去嵌入到你的内部这种架构里的这样一个网络虚拟化，所以说它本身还提供了一些基本的功能，比如说防火墙这类基本的一些网络功能在里边。对于整个虚拟层的安全性我觉得这是毋庸置疑的一个好处，而且它本身就代表了一个很灵活的网络拓扑的主网的划分，如果你用得好NSX会给你提供一个很大的灵活性。

比如说你在一个虚拟化层里面，某个虚拟机，某个组网，比如说这几个虚拟机在一个网，那几个虚拟机在一个网，之间要做相应的严格的逻辑隔离，NSX是有明确的用武之地，它是在虚拟化层之间就给你做隔离了，你不能需要再到交换机层面做一个特别麻烦的物理设置，其实你在一个软件层面可能点点几个鼠标，通过它的NSX内部的这种负载均衡，甚至它的防火墙，这些的一些功能，你可以让它制定一个很好的安全策略。

我觉得这个东西其实一开始可能会让大家觉得很陌生，很难上手，如果你随着时间的推移大家对这个熟悉了以后，对相关技巧已经掌握了之后，它会打开人们一个很广阔的想象空间。这种软件怎么编程，你怎么去用，你怎么根据它的API，根据它的接口去构造你整个的虚拟机部署的网络拓扑结构，这个是NSX带给用户一个重要的价值。

所以说这在当初的时候NSX的创始人还有他们的一些技术人员都提出了安全性，但是当时可能用户因为自身的理解，或者说他部署的技能有限，他可能没有去特别明显地感受到相关的收益，现在我觉得这个时机到了，而且我觉得除去NSX，相关的，它的竞争对手们也将因为这些事情而受益，就算我不熟悉，但是通过这些新闻，通过口碑相传，大家已经知道了这个是能干这件事情的，如果你有这方面的需求，尤其像公有云服务商，不见得他们用NSX，但是公有云的服务商，或者大型的私有云，这种内部的安全性是一个很重要的话题。

所以说哪怕你这方面有很好的进步了，有些厂商客户的反馈都会引起一个比较强烈的注意，我觉得这是很好的一个事情。

杨昀煦：业界还有很多专门做安全的厂商，你觉得VMware这个NSX真的能做过其他专业的安全厂商吗?

赵效民：他们并不是直接去管理，就是具备安全的功能，而是说它在这个层面里面给这些做安全解决方案相关的厂商打入了一个窗口，比如说你可以通过我接口的调用能更有效率地在基础层面去查杀安全漏洞，去做一些病毒，还有这种隔离上的一些设置。

NSX可以去开放出相关接口调用外面的，它的负载均衡就可以调用思杰的Netscaler这样专用的负载均衡的设备。但是，这个Netscaler负载均衡的设备原来是跟谁打交道的，原来它不是跟NSX打交道，它是直接跟这些虚拟机层面的网络接口打交道，现在NSX把这些东西已经嵌入到hypervisor里面，效率会提升，而且你的组合灵活性大，它的防火墙，它的一些安全接口你也可以跟第三方来合作，它就给的虚拟化层的安全性，原来你可能都没有这种能力让这些第三方安全的方案嵌入到你的虚拟化层里，但现在它在网络层面给你打开了一个接口，很灵活去做网段的隔离，网段的安全设计，就像我刚才说的它给第三方安全厂商其实是打开了一扇窗，你怎么去适应它这种新的技术，然后你再完善自己的解决方案，这可能是第三方的安全厂商需要考虑的。

杨昀煦：所以会有安全厂商要跟它合作。

赵效民：肯定的，它当时发布就有很多厂商宣布支持它这个接口标准，支持它的技术，基于它去做新的安全解决方案。但是，这个解决方案相信比以前那种只是针对虚拟机的解决方案应该是更有效率，也可能安全性会更高。

杨昀煦：以后VMware的触角会伸到安全领域吗?

赵效民：说不准，相关第三方，要么就好好表现被VMware收购，要么就更好表现争取自己能一直做得比VMware好，能让VMware对你的伤害也是更小。

杨昀煦：我们说完VMware在虚拟化方面的贡献以后，我们再说说它的云计算，vClould，说vClould的路比较艰难。

赵效民：vClould Air。

杨昀煦：vClould Air，说它路比较艰难，跟谷歌合作了，您觉得它和谷歌合作是必然的点吗?

赵效民：vClould Air是VMware自己的，在外界看来是一个公有云的服务，当然VMware自己就一直在说我是混合云的服务，当然它强调的一个重点就是混合云的服务。它2014年整体的营收将将过了60亿美元，如果在整体云服务商的角度来讲，这个营收其实并不高，而且我相信它60亿美元里面vClould Air贡献应该很小，它的主要营收应该还是它的数据中心这一块的东西。

所以说，它急需要补充自己服务的丰富性，谷歌其实也是如此，谷歌它其实也想做一些更好的像企业级领域的拓展，在这个层面它跟VMware走到一起我觉得是一个双赢的局面，VMware借着谷歌的入住，能跟谷歌建立更好的合作关系。当然我们也知道谷歌的号召力还是很大的，尤其是在互联网领域，它把它的一些相关的主力功能，应用，与vClould Air做衔接，双方在互联的网络带宽上进一步做拓展，这个层面很明确，双方是在服务内部相互有一个很好的互联，借助于谷歌的影响力，VMware希望能，它的服务能带来更多的用户，谷歌也是因为通过vClould Air能更好，更直接去接触到一些传统的企业级用户，这对于双方可能是各取所需吧。

而且谷歌在整体公有云服务里面也一直被微软的Windows Azure还有AWS打压，当然双方最大的敌人都是AWS。其实在VMware的眼中未来全球范围内，全球级别的公有云服务商，VMware认为就只有四家，这四家就是谷歌，VMware，AWS和微软的Azure，已经很明确了两个先结盟了，那两个应该不会结盟，就是AWS和Windows Azure肯定不会结盟，就乱残对殴，我觉得是不是能乱中取胜，或者你能在双剑合璧，或者说两个巨头的合作是不是能带来一个明显的收益，我们还要看后续的表现。