回首我们过去十年的云计算产业变革，就不难发现短短十年却可以被分成三个阶段：最早是以设备为中心的自建数据中心时代，之后进化到以云资源为中心的云时代，而随着应用多样化，未来行业即将进入以应用和数据为中心的多云时代。然而，多云时代带来的并不仅仅只有礼物，多云的复杂性带来了云混乱，用户要更新的技术，去过渡到云智能的彼岸。

  在VMware Explore 2022 China大会上，VMware发布了多项创新技术、全新产品和服务，帮企业更好地应对混合多云挑战。VMware中国区的技术精英近日为用户详解了这些技术。

  在以设备为中心的自建数据中心时代，VMware vSphere给用户所带来的是简单的快乐。2013年，NSX的登场让用户开启了软件定义时代，VMware承诺的软件定义数据中心因此而实现，以云资源为中心的云时代里，混合云实实在在地给用户创造了价值。用户的核心业务与云计算更为紧密地联系在了一起，但这也给云混乱打下了伏笔。

  物联网的崛起让用户所需的云服务范围外延到了边缘云，公有云也可能因用户业务要选择多家公有云，当边缘云、私有云、多家公有云构成一个复杂的环境时，云混乱自然也就出现了。早期的虚拟化让安全的边界发生了变化，但多云状态下用户却不得不应对用户到云、云到云、云内范围内更复杂的安全形势。由于多云的存在，IT运维人员不得不面对多台终端上的运维管理界面，收集管理信息变得比以往更复杂。私有云时代，云资产是完全透明的，而多云时代盘家底变得无比困难，组织架构内部造成的云资源损耗，却一并要企业的IT预算买单。

  成本高昂、运维复杂、安全事故频发等因素叠加在一起，使得云混乱急需一场云治理。回想云计算发展的早期，云计算因为应用中暴露出的种种问题而被称为是“晕计算”，许多业内人士也因为而怀疑云计算的应用前景。然而，十年之后，云计算最终改变了ICT产业的业态。这一次，引发转变的又将是什么呢?

  事实上，VMware在VMware Explore 2022 China大会上发布的一系列针对多云管理的新品，已从根本上带来了转变。VMware网络和安全亚太区高级销售总监叶逾健解释了这种思路的转变：“这种转变来自于用户将基础设施从原来的‘宠物’转化成‘牲口’的思路。在‘宠物’时代，用户的基础设施中的某个部分出现一些明显的异常问题时，需要象宠物一样呵护它，给它医治。但现在把它当做‘牲口’以后，就可以直接替换它。这样效率一下子就提升了。并且，牲口可以更容易地被复制，用户基础设施因为这样变得更有弹性。”

  用户原来的运维模式是硬件模式，要替换硬件需要非常多的时间，某些硬件是专为某个功能开发的，需要精力去呵护它。而现以通过软件定义，实现功能单元的模块化，多云的管理难度自然就下来了。而其实现基础，正是VMware最近发布的创新成果。

  在本次VMware Explore China大会上，VMware发布了VMware HCX+和VMware NSX Advanced Loader Balancer PULSE云服务的增强功能，帮企业通过集中管理、编排和观察其云网络基础架构，拥抱云运营模式。其中，VMware HCX+将成为一项全托管式工作负载迁移和移动服务，实现跨多云环境的工作负载迁移、遣返和再平衡举措的集中式管理、编排和可观察性。VMware NSX Advanced Load Balancer (ALB) PULSE 云服务将帮助客户简化并提高跨多云环境的敏捷性，实现集中式许可、威胁遥测和主动支持。VMware还宣布推出一款全新的统一仪表盘，将为客户在其多云环境中提供所有云端NSX-ALB控制器的全面可见性与库存管理。客户能通过统一的仪表盘更加深入地了解应用性能、基础架构运作状况、资源消耗和许可证使用情况，同时从单一位置简化运维和排除故障。

  VMware的创新点当然远远不止于此，Project Northstar是VMware NSX的一项重大升级，将为客户提供一套集成的按需多云网络和安全服务。Project Monterey则把NSX、防火墙、负载均衡等功能放到DPU上来实现，从而减轻了CPU的负担。这些创新成果将极大地减少用户在多云时代的云管理难度。

  多云的复杂性还带来了更复杂的安全问题。为此，VMware同时提供了包含SASE和EASE的解决方案。叶逾健对此介绍说：“我们已把SASE方案慢慢的变多地落地在中国，SASE解决了用户上云的问题，用户在任何时间、任何地点上云都会感到安全。但另一方面，现在的应用多是分布式应用，这些应用可能放在阿里云上，另一些应用可能放在腾讯云和微软云上，怎么把云和云之间的应用连接起来，同时还保护起来，就成了EASE的任务。EASE部署在数据中心的边缘或者云的边缘，它让每朵云之间的连接都是安全的。此外，Project Northstar在多云的世界里，提供了一个集中式管理界面，实现网络连接、网络安全策略、网络负载迁移的统一管理。”

  目前用户普遍对于SASE有较好的接受程度，但因为EASE的出现时间较晚，用户对于它如何与SASE配合使用，还是一头雾水。对此，VMware网络和安全大中华区首席技术官何涛介绍说：“与以往不同，企业的IT模型已发生了很大变化，应用不仅仅部署在DMZ和应用内部区了，它被解耦至分布式云中。SASE替代的是用户原来集中式的DMZ，EASE替换的是DMZ内部不同应用安全分区边界。EASE是部署在多云应用边界，它能轻松实现应用之间跨云边界的零信任。所以区分场景就是当用户分散的时候需要SASE，当应用分散的时候需要EASE。”

  在多云时代，回归简单并不是一件容易的事情，但新发布的VMware Aria云管理平台正在让这个愿景成真。

  VMware大中华和东南亚区云平台业务总监 Mark Soo介绍说：“多云时代云管的外延扩大了，安全变得更重要，用户的应用也被绑定在某一朵云上，用户没有了选择权。IT运维人员现在会同时使用多个运维工具，因每个工具都比较专注于一、两个领域，当多云的管理需要面对不相同的领域时，就会出现工具多、功能多、管理复杂的运维困局，造成IT运维人员工作量慢慢的变大。VMware Aria云管理平台针对的正是这样的一个问题，它从云原生到应用环境出发，专为多云设计。”

  谈起跨云成本的管理，VMware大中华及东南亚区云平台首席技术官李晓学介绍说：“企业都面临降本增效的问题，我们在很多真实案例中发现，数据中心里有20%-30%以上的资源是闲置的。这样的一个问题放到多云的环境中，就更复杂，因为云资源分布在多个云上，以往统计这些资源要靠手工来完成，一个团队在盘整时有二、三十人在干这件事情，完成这件工作的时间可能长达几个星期。现在Aria平台就是让用户自动看到这20%-30%的资源浪费，把它节省下来。”

  在没有自动工具之前，要消除这一些浪费往往很费周折。李晓学分析了以往的案例：“某些业务部门自己开通了公有云的帐号，但最终缴费时却要IT部门云承担。当公司觉得花费太高，老板约谈CIO时，CIO要降低这些消耗，再跟业务部门谈的时候，就需要凭证，现在Aria平台能更好地提供这些凭证。”

  Aria平台的功能正因为新产品的发布变得更加强大。VMware Aria Graph是一项基于图形的数据存储技术，可提供近乎实时的应用与云地图，并从客户现有的VMware Aria解决方案以及联合第三方管理工具中获得管理洞察。VMware Aria Migration此次作为技术预览版发布，这项新的端到端服务能够正常的使用VMware Aria Hub和VMware Aria Graph，通过自动化评估、规划和执行操作，以加速和简化多云迁移旅程。

  随着VMware多云家族的产品变更越来越丰富，多云世界的复杂性将逐步降低。一如当年的“晕计算”统治了IT界，多云在克服复杂性之后，也必将给处于数字化转型深入期的公司能够带来更多便利。