Role IT v rámci organizací se výrazně mění. Stále více firem si začíná uvědomovat, že technologie mohou sehrávat klíčovou roli při zvyšování konkurenceschopnosti, zlepšování zákaznických služeb a celkovém růstu firmy.

Spolu s tím ale vzniká tlak na IT manažery, očekávají se od nich stále rychlejší a flexibilnější řešení, která jsou zároveň bezpečná a cenově efektivní.

VMware, který před lety způsobil revoluci v IT díky virtualizaci serverů, přenáší tento koncept na celé datové centrum. Rozšířením principů virtualizace, jako je abstrakce a automatizace, na všechny zdroje a služby datového centra, vzniká architektura softwarově definovaného datového centra (SDDC). Díky ní dojde k zjednodušení a zrychlení nasazování nových zdrojů a současně k zefektivnění správy výpočetního výkonu, úložišť a síťových zdrojů, a to prostřednictvím automatizace se stanovenými pravidly. SDDC je odpovědí na požadavky moderního IT, protože zajišťuje výrazně vyšší výkon s nižšími kapitálovými výdaji, dramaticky zrychluje nasazení a poskytování aplikací a zjednodušuje správu a provoz spolu s nejvyššími bezpečnostními standardy.

Podle výzkumů se softwarově definované datové centrum stává jedním hlavních trendů transformace datových center a zákazníci se posouvají od virtualizace výpočetních zdrojů k virtualizaci všech částí infrastruktury včetně sítí a datových úložišť. Z nové zprávy „Research and Markets“ vyplývá, že trh softwarově definovaných datových center dosáhne do roku 2020 hodnoty 77,18 miliardy dolarů, což je 7% roční tempo růstu od roku 2015.

Virtualizace sítí s VMware NSX

Problémem běžných síťových a bezpečnostních řešení je jejich značná komplexnost, složitost a mnohdy nedostatečná vzájemná přizpůsobivost řešení od různých výrobců. To vše dohromady brání organizacím naplno využívat virtualizaci serverů a dosáhnout tak plně architektury softwarově definovaného datového centra. Důsledkem je nevyužití konceptu SDDC, a to především co se týče očekávané pružnosti, efektivity a optimalizace nákladů.

VMware NSX tento problém řeší, protože díky virtualizaci sítí umožňuje provozovatelům datových center zacházet s fyzickými sítěmi jako se zdrojem transportní kapacity, který lze využívat a měnit podle požadavků. VMware NSX je stejně jako ostatní distribuované služby VMware vSphere založena na revoluční distribuované architektuře, která integruje síťové služby s jádrem hypervizoru. Díky tomu lze síťové služby škálovat ve shodě s hypervizorem a přizpůsobit se tak potřebám aplikací. Protože VMware NSX zajišťuje celý OSI model sítí a zabezpečení (Layer 2 – Layer 7) v podobě softwaru, mohou zákazníci rozšířit svou infrastrukturu pouhým přidáním serverových uzlů.

Díky NSX poskytuje VMware zákazníkům přirozeně bezpečnou infrastrukturu za až třetinové náklady oproti tradičním přístupům. Stává se přirozenou komponentou automatizace IT a umožňuje tak IT reagovat na vývoj obchodních potřeb bez zpoždění. Takové urychlení poskytnutí požadované infrastruktury může představovat zkrácení celého procesu z měsíců nebo dnů až na minuty. NSX také pomůže zlepšit dostupnost aplikací a zkrátit cílovou dobu obnovy až o 80 %.

Řešení vyvinuté na základě požadavků trhu

Síťová virtualizační platforma VMware NSX byla na trh uvedena v roce 2013. Za tu dobu získala celou řadu vylepšení a nových funkcionalit a dnes ji využívají zákazníci na celém světě k transformaci provozu sítí a implementaci nové úrovně bezpečnosti ve svých datových centrech. Úspěch platformy NSX nejlépe dokládají čísla - během dvou let od uvedení už počet zákazníků využívajících NSX přesáhl 700, existuje více než 100 produkčních implementací a více než 65 zákazníků investovalo do NSX ze svých IT rozpočtů částku přes 1 milion dolarů. Pro práci s platformou NSX bylo vyškoleno více než 3500 lidí a v rámci ekosystému partnerů existuje 20 interoperabilních partnerských řešení, která jsou obecně dostupná a k okamžitému dodání.

Mikrosegmentace zabrání šíření nebezpečného kódu

Pružnost a ekonomické výhody nejsou jedinými argumenty pro virtualizaci sítí. Důležitým přínosem NSX je mikrosegmentace procesů v rámci SDDC architektury, která zabraňuje šíření útoků a nebezpečného kódu uvnitř datového centra. Řada firem sice využívá pokročilý firewall, pokud však dojde k jeho prolomení, nemají firmy většinou metody, jak útok zastavit. Mikrosegmentace vytvoří interní systém firewallů, které mají strukturu podobnou včelí plástvi, a umožňuje aplikovat bezpečnostní pravidla pro pro firewally přiřazené jednotlivým aplikacím. Pokud dojde k napadení jedné aplikace mohou firmy efektivně zachytit a izolovat hrozby dříve, než jsou napadeny další.