博通推出 128 核 vSphere Express,VCF 新增实时恢复和合规服务

编辑部 · 发布 2026/11/05 · 更新 2026/11/05

博通推出 128 核 vSphere Express,VCF 新增实时恢复和合规服务

Broadcom 今天更新了 VMware Cloud Foundation (VCF) 产品组合,提供了两项新的高级服务:VMware Live Recovery 以及 VMware 合规性和配置管理,并推出了 VMware vSphere Express,这是一款基于 vSphere 9 构建的适用于小型环境的 128 核软件包。

Broadcom 今天更新了 VMware Cloud Foundation (VCF) 产品组合,提供了两项新的高级服务:VMware Live Recovery 以及 VMware 合规性和配置管理,并推出了 VMware vSphere Express,这是一款基于 vSphere 9 构建的适用于小型环境的 128 核软件包。 该更新还列出了博通计划在 2027 年第一财季发布的下一个 VCF 版本,其中包括自动化 AI 基础设施部署、vSAN 上与 S3 兼容的本机对象存储、基础设施合规性管理、基于策略的 VPC 连接和本机灾难恢复。

VMware Cloud Foundation 的 Broadcom 深度防御图,将软件供应链、横向和 Web 以及基础架构安全层映射到 VCF、vDefend、HyperArmor、实时恢复以及合规性和配置管理

VCF 9.1.1新增共享AI模型和机密计算

Broadcom 重点介绍了 VCF 9.1.1 附带的两项功能,该版本于 9 月 3 日全面上市,我们在 VMware Explore 2026 中对此进行了介绍。 多租户模型共享允许多个内部业务部门使用一个集中部署的模型运行时堆栈,同时保持每个租户的数据隐私、安全边界和隔离上下文。 Broadcom 表示,与每个租户运行模型堆栈相比,共享部署可以减少 GPU 数量和基础设施成本,但该公司尚未公布该声明的 GPU 节省或成本数据。

VCF 9.1.1 中多租户模型共享的 VMware 图,其中两个组织之前运行单独的模型运行时,之后共享一个具有单独命名空间的模型运行时

Broadcom 在 VCF 9.1.1 中将机密计算列为普遍可用,它在 AMD 和 Intel 平台上对使用中的数据进行硬件级加密,支持 AMD SEV-SNP 和 Intel TDX 实现。 Broadcom 表示,它可以保护工作负载免受 CPU 漏洞利用、虚拟机克隆数据泄露和跨租户数据泄露的影响,并且加密证明可以确认工作负载运行时未被篡改。 该公司将其定位于受监管、主权云和人工智能工作负载,其中数据隐私是决定性要求。

下一个 VCF 版本面向 AI 配置和本机对象存储

计划在下一个版本中发布的 AI 基础设施快速入门将通过处理 vCenter 集群部署、Supervisor 配置和 vSphere Kubernetes Service 集群配置的 vCenter 插件自动设置私有 AI 基础设施。 Broadcom 将其称为自动化 Day 0 部署,但没有给出部署时间数据。该公司 2027 年第一财季持续到 2 月初,因此,如果预测成立,距离发布大约还有一个季度。

VCF Automation 的 vSAN 对象存储屏幕截图,其中包含列出文件夹和文件的存储桶视图,摘自 Broadcom 关于 vSAN 本机 S3 兼容对象存储在 2027 财年第一季度升级为 GA 的幻灯片

vSAN 原生 S3 兼容对象存储作为技术预览版进入 VCF 9.1.1,计划在同一版本中正式推出。 它在 VCF 内为 AI 项目、云原生应用程序以及备份和恢复工作负载提供对象存储,并通过 vSphere Supervisor 或 VCF Automation 进行自助配置,因此 VCF 租户无需单独的对象存储平台即可创建存储桶。

基础设施合规性、VPC 连接和本机恢复

VCF 基础设施配置管理和合规性计划在下一版本中作为 VCF Operations 内部的本机功能,根据包括支付卡行业 (PCI) 标准和 VCF 安全基线在内的基准监控 VCF 组件设置,并对 vCenter 和 VCF Storage 等组件提供配置偏差检测和修复。 博通将其视为平台本身从被动式合规管理转向主动式合规管理的转变。

计划在同一版本中使用基于虚拟私有云 (VPC) 策略的连接,平台工程师可以一次性定义共享服务、工作负载隔离和安全策略,然后将其应用于跨环境,而开发人员则可以通过自助服务使用网络资源,无需手动批准。 为 VCF 和 VMware vSphere Foundation (VVF) 规划了本机灾难恢复,在断电、硬件故障、自然灾害和人为错误后协调数千个工作负载的恢复; Broadcom 尚未发布其恢复时间或恢复点目标。

高级服务新增虚拟机管理程序防御、网络安全恢复和基于 Salt 的合规性

VMware HyperArmor 在法兰克福巡回展上宣布,现已列入高级服务列表,作为 VCF 中 ESX 虚拟机管理程序的实时防御层。 它在修补主机之前应用虚拟补丁来缓解漏洞,通过积极的安全防护措施持续监控虚拟机管理程序以阻止未经授权的软件,并向 SSH 登录路径添加多重身份验证,因此仅被盗的密码就无法授予访问权限。

VMware HyperArmor 示意图,将漏洞利用尝试、未授权软件和被盗密码对应到实时虚拟补丁、持续监控及行为阻止,以及 ESX 虚拟机管理程序 SSH 的多重身份验证

VMware Live Recovery 今天加入了该目录,为 VMware 工作负载提供灾难恢复和网络安全恢复,并与 VCF 集成。 在本地网络安全恢复工作流程中,受保护的虚拟机从主站点跨越气隙复制到 vSAN 上的隔离洁净室,其中虚拟机网络隔离、端点检测和响应扫描在工作负载恢复生产之前运行。 博通表示,迭代恢复和企业级编排降低了运行单独恢复工具的成本。

VMware Live Recovery 本地网络安全恢复图:主要位置受保护的虚拟机通过虚拟机网络隔离和 EDR 跨气隙复制到 vSAN 上的隔离洁净室

VMware 合规性和配置管理是今天添加的第二项服务。 它基于 VMware Salt 远程执行引擎构建,博通之前在 VMware Advanced Cyber​​ Compliance 中销售该引擎,现在自行提供,并通过事件驱动检测未经授权的文件更改或暴露的端口以及自动修复来强制执行虚拟机和容器工作负载的合规性。 支持的基准包括互联网安全中心 (CIS)、国防信息系统局 (DISA) 和客户定义的标准,并且它与 VCF Operations 内部规划的基础设施合规性功能是分开的。

VMware 合规性和配置管理控制台显示基准目录,其中包含适用于 Ubuntu、Debian、Red Hat Enterprise Linux 和 Windows Server 的 CIS 基准

vSphere Express 适用于较小的环境

VMware vSphere Express 现已在所有地区推出。它基于 vSphere 9 构建,是一个适用于小型环境的 128 核软件包,包括 vMotion、高可用性、分布式交换机、vCenter Quick Patch 以及 TPM 2.0 和 vTPM 2.0 支持,Broadcom 尚未公布定价。 对于欧洲经济区,Broadcom 将在 2027 年 10 月 31 日之前继续销售 vSphere Standard 8 和 vSphere Enterprise Plus 8,并延长对活动订阅的支持,直至订阅结束或 2028 年 10 月 31 日(以先到者为准)。

VMware Cloud Foundation 产品页面

来源:Storagereview

Related Articles

继续阅读相关文章

Topics & FAQ

相关专题与 FAQ

暂无内容