编者按：VMware获得SearchNetworking.com 9月网络创新奖。因为VMware向其vSphere网络和vCloud网络策略增加了大量功能，这可能永久地改变IT企业虚拟环境和云计算网络。

　　在一年前，VMware还不被认为是一家网络公司，而今年它已被媒体称为思科关键竞争对手。这种炒作主要来自于VMware公司12亿美元对网络虚拟化创新公司Nicira的收购。引人注目的是，在过去几年中，VMware从只有小部分基于管理程序的网络功能，演变成现在复杂的产品组合，包括分布式交换、针对2层和3层网络的覆盖技术，以及整合到整个云管理堆栈的云网络。

　　VMware的网络技术将会改变虚拟化和云计算中网络以及工程师的角色。网络曾经是服务器虚拟环境的瓶颈，现在它已被视为虚拟世界的中央动脉，而网络专业人士是关键人员。

　　正是因为改变虚拟化网络的这些新网络功能和角色，SearchNetworking将9月份网络创新奖颁给了VMware的vSphere、vSphere分布式交换机以及vCloud网络和安全。在下面的问答中，VMware的产品管理和网络主管Milin Desai向我们介绍了VMware的网络策略的内部运作情况。

　　请简要说明VMware网络的基本组成部分。

　　Milin Desai：VMware网络通过网络虚拟化提供软件定义网络。从底层物理结构去耦网络的能力，让我们能够在网络中提供与虚拟化给计算带来的相同属性的敏捷性和规模。我们解决方案的关键组成部分有：

　　• VMware vSphere分布式交换机，它能够抽象化物理网络，并在VMware vSphere管理程序中提供接入层交换。

　　• VMware vCloud网络和安全解决方案—通过启用独立于物理结构的逻辑网络（例如VLAN）来深化网络虚拟化的结构。逻辑网络使用一种开放的行业标准协议（被称为VXLAN）来创建，这独立于物理网络拓扑，并允许创建与计算边界一致的逻辑网络。

　　• 一系列丰富的逻辑网络服务，在任何x86硬件上以软件交付。Edge网关是vCloud网络和安全的一部分，它在虚拟设备规格中为每个租户/应用提供负载平衡、防火墙、VPN、NAT和DHCP。 此外，分布式防火墙在虚拟NIC提供最接近工作负载的安全性，具有可扩展的规则管理，不仅利用IP级规则，还允许使用vCenter对象。

　　• vCloud生态系统框架允许在虚拟机或者每租户/应用的这些逻辑网络中插入第三方服务，例如应用交付、WAN优化和入侵防御。这不仅包括数据平面编排，还有管理平面编排，来为vCloud层的服务配置和消耗提供一致和统一的方式

　　• VShield Manager—通过REST API或者通过基于vCenter的UI插件来提供管理平面以编排这些逻辑网络（服务）。这些网络结构可以根据计算和存储来进行编排，以在几分钟内通过VMware vCloud Director来提供受多集群计算、多层存储和逻辑网络以及安全服务支持的虚拟数据中心。

　　vSphere分布式交换机在虚拟网络的集中配置中如何发挥作用？

　　Desai：单个VMware vSphere分布式交换机跨多达500台主机提供统一虚拟接入交换机。一旦部署，它能够使用丰富的交换服务来创建逻辑服务，在这些主机间提供连接和实时移动性，同时在虚拟机移动时保持网络元数据。这简化了工作负载和网络的配置，并且，从操作的角度来看，这还节省了巨大的资金，因为它减少了配置的接触点的数量。