VMware Explore 2024 mit vielen Produktankündigungen VMware reichert Private-Cloud-Plattform mit KI an

Anbieter zum Thema

VMware Global Inc Zweigndl. Deutschland

WatchGuard Technologies GmbH

Zadara Ltd.

XOPERO SOFTWARE S.A.

VMware, eine Tochter von Broadcom, stellt auf ihrer Jahreskonferenz Explore 2024 zahlreiche Neuheiten vor. Sie sollen den derzeit recht unzufriedenen Kunden eine Reihe von Vorteilen bieten, vor allem im Hinblick auf Effizienz, Sicherheit und Produktivität.

Broadcom kündigt für VCF eine umfassende Erweiterung des Katalogs an vorhandenen Technologien an. VM Cloud Foundation (VCF) 9 dient, wie ihre Vorgänger, der Einrichtung, dem Betrieb und der Verwaltung einer Private Cloud. Diverse Herausforderungen bestehen für Kunden hinsichtlich des Aufbaus ihrer Private Cloud, insbesondere die Daten-Silos, die keine zusammenhängende Datennutzung zulassen, sondern stets nur Teil-Ausschnitte der Gesamtsituation bieten. Diese Legacy-Architekturen würden 34 Prozent mehr als eine Private Cloud kosten und einen 40 Prozent größeren CO₂-Fußabdruck mit Hinblick auf die physischen Server aufweisen – was sich auch in der CO₂-Gesamtbetrachtung niederschlage.

VCF9 dient u.a. der Modernisierung der Infrastruktur. Die neue VCF-Import-Funktion erlaubt es Unternehmen, ihre bestehenden „vSphere“- und „vSAN“-Umgebungen nahtlos in VCF zu integrieren, ohne die bestehende Umgebung neu aufzubauen. Außerdem sind nun die Versionen „vSAN Max“ und „vSAN ESA Stretched Cluster“ in VCF vorhanden. Mit diesen Versionen soll großer Speicherbedarf effizient genutzt werden. Dass (Multi-)Tenant-Management und Cloud Governance zu VCF gehören, versteht sich – fast – von selbst. Native VPCs (Virtual Private Clouds) lassen sich in vCenter einrichten und VCF Automation nutzen, um die Betriebskosten zu senken.

Neu ist ebenfalls das „ESXi Live Patching“, das Administratoren ermöglicht, ohne Wartungsfenster kritische Patches auf ESXi-Hosts anzuwenden. Das flexible VCF-Komponenten-Upgrade bietet die Möglichkeit, die neuesten Patches anzuwenden. Dadurch werden mögliche Ausfallzeiten reduziert. Die beiden „DPUs“ (Data Processing Units) in der „vSphere Distributed Services Engine“ sollen Kontinuität und Schutz vor DPU-Ausfällen gewährleisten und die Offload-Kapazität pro Host verdoppeln. Die Integration von VMware Avi in den „SDDC Manager“ optimiert laut Broadcom das Lifecycle-Management der Avi-Software.

VCF Build Experience verfügt nun über eine Quick Start App für das VCF-Deployment, Zuweisung von Ressourcen je nach Rollenrechte, Gewährleistung von Governance, Kostenverwaltung und Sichtbarkeit in der VCF Operations Console), VCF Security Management und natives vSAN-zu-vSAN-Datensicherheit mithilfe von „Deep Snapshots“.

Soweit der Bestand. VCF 9 soll durch neue, recht ausgefeilte Leistungsmerkmale wie Advanced NVMe Tiering die Kosten von Memory senken helfen. Die Kunden, so berichtet Paul Turner, Leiter der Produktentwicklung in der VCF Division, beklagten sich über die steigenden Kosten und den stetig wachsenden Bedarf an Memory. Für Edge-Anwendungsfälle soll die neue „VCF Edge“ eine optimierte Konfiguration bringen, die skalierbare, kosteneffiziente und flexible Verwaltungsmöglichkeiten biete. Mehr zu Edge weiter unten.

VMware verspricht „Rapid ROI“ und geringe „Time to Value“: 34 Prozent geringere TCO mithilfe von vSAN ESA mit Global Deduplication; 40 Prozent höhere Memory Effizienz mit NVMe Tiering; 25x schnellerer NSX Service und dreifach höhere Leistung beim Switching mithilfe von neuem NSX Enhanced Data Path. Zu den Vorteilen gehören erhöhte Betriebseffizienz, beschleunigte Innovation für alle Apps, kontinuierliche Plattform-Resilienz und -Compliance, rascher ROI und Time to Value. VMware Cloud Foundation 9 und VMware vSphere Foundation 5.2 sollen in Broadcoms Geschäftsjahr Q3/FY24 (FY = Fiscal Year) verfügbar werden.

Katalog der Advanced Services

Paul Turner stellte innerhalb des Rahmens von Private AI einen neuen Model Store vor. Private AI wurde bereits im August 2023 angekündigt und im Mai 2024 allgemein verfügbar. Die Private AI Foundation integriert die KI-Plattformen von Nvidia und von Intel. „Wir wollen generative KI demokratisieren und geschäftliche Innovation für alle Unternehmen anstoßen“, sagte er. Diese Innovationen sollen natürlich die Anforderungen hinsichtlich Datenschutzes und Compliance berücksichtigen.

Der Model Store dient dazu, dem Kunden nicht nur mehrere Modelle wie etwa von Nvidia oder Meta anzubieten, sondern auch Governance- und Sicherheitsfunktionen bereitzustellen. Sichere LLMs sollen kuratiert und mit Zugangskontrollen bereitgestellt werden, so dass der Endbenutzer sicher sein kann, dass die LLMs korrekte und verlässliche Ergebnisse liefern. Außerdem dient der Store dazu, die Ausführungsumgebung vor nicht zertifizierten LLMs zu schützen.

In kommenden Versionen des Stores sollen Nutzer bei der Bereitstellung des Private AI Stacks Leitlinien und quasi Schützenhilfe erhalten. Weil die GPU-Nutzung von zentraler Bedeutung und ein Kostenfaktor ist, will VMware GPU-Profile erstellen und sichtbar machen. Damit der Nutzer die Kapazität besser planen kann, will VMware Reservierungen von virtuellen GPUs (vGPUs) ermöglichen. Um KI-Prozesse zu beschleunigen, soll eine neue Datenindexierung sowie neue Services für Datenerfassung und -abfrage (Retrieval) sowie ein Agent Builder geliefert werden.

Um Private AI voranzubringen, will Broadcom das Partnerökosystem sukzessive erweitern. Ganz vorne in der Liste steht Intel, dessen Gaudi-KI-Akzelerator künftig für GenAI und LLMs unterstützt wird. Weitere Partner sind auf Seite der ISVs und Systemintegatoren die Partner Tabnine, Codeium und der Distributor World Wide Technology (WWT).

Tanzu Platform 10

Purnima Padmanabhan, General Managerin der Developer Services, stellte die neue Tanzu Platform 10 vor. Die Plattform umfasst neben den Entwicklerdiensten auch Tanzu Data Solutions und Tanzu CloudHealth – ist also recht umfangreich. Die Managerin versprach, dass die Entwicklung nativer Cloud- und KI-Apps bis zur Bereitstellung künftig wesentlich schneller vonstattengehen könne, nämlich in maximal fünf Tagen (in größeren Unternehmen mit entsprechender Entwicklungsabteilung).

Seit jeher können Entwickler das Spring Framework und Cloud Foundry nutzen, aber auch Kubernetes für Microservices. Die Installation und Konfiguration neuer Apps erfolgt auf die VCF, so dass alle Apps über Availability Zones, Regionen und Foundations hinweg sichtbar sind. Auch VCF-Umgebungen, die durch einen Air Gap isoliert sind, sollen nun unterstützt werden. Diese Umgebungen tauchen immer wieder auf, bilden also einen sicherheitsorientierten Schwerpunkt der Produktentwicklung. VMware will zudem „Tanzu Kubernetes Grid“ (TKG) als eigenständigen Service anbieten. Für Entwicklungsteams bedeutet das eine vereinfachte Zusammenarbeit und eine erhöhte Effizienz von CI/CD-Pipelines.

Neue GenAI-Apps, die mit dem Spring AI Framework entwickelt werden, sollen automatisch an verfügbare, zertifizierte Modelle der VMware Private AI Foundation geknüpft werden. Damit sei zudem der sichere Selbstbedienungszugang zu LLMs im Model Store gewährleistet. Um GenAI-Apps bei der Ausführung überwachen zu können, soll Tanzu künftig Observability-Funktionen bereitstellen. Denn es ist ja möglich, die Genauigkeit eines LLM-Ergebnisses zu steigern, indem man Einbußen bei der Performance hinnimmt – und umgekehrt. Diese Aspekte im Auge zu behalten, wirkt sich auch auf die Kosten aus: Höhere Genauigkeit erfordert mehr Leistung, die entsprechend zu Buche schlägt. Wie erwähnt wird die VMware Private AI Foundation von Nvidia-LLMs unterstützt.

Tanzu Data Solutions

Seit geraumer Zeit verfügt VMware mit Tanzu GemFire und Greenplum über zwei datenorientierte Komponenten, die für Datenanalysen herangezogen werden können. Die neue Tanzu Platform 10 soll nun durch eine parallelisierte Storage Engine eine zehnfach höhere Schreib/Lesegeschwindigkeit in GemFire erlauben.

Genauere und vor allem skalierbarere Geo-Analysefähigkeiten sollen künftig in Tanzu Greenplum zu nutzen sein. Wird in Tanzu anstelle von Greenplum die Datenbank PostgreSQL genutzt, sollen auch hierfür Verschlüsselungsfunktionen der Enterprise-Klasse zur Verfügung stehen. Um Streams und Warteschlangen zu verarbeiten, steht in Tanzu das Modul RabbitMQ 4.0 bereit. Hier sollen Resilienz, Erweiterbarkeit und Verfügbarkeit erhöht werden.

Security and Load Balancing

Umesh Mahajan, VP der ANS Division bei VMware, stellte den neuen Avi Load Balancer zusammen mit vDefend als weitere „Advanced Services“ für VCF Private Cloud 9 vor. Während der neue Avi Load Balancer allen Funktionen in VCF und Tanzu Platform zur Verfügung steht, um die Ausführung von Kubernetes Workloads, Apps und Services zu beschleunigen und zu skalieren, bildet vDefend den Kern der Schutzmaßnahmen. Es ist in der aktuellen Version besonders auf den Schutz vor Ransomware-Angriffen ausgelegt.

Die Abwehr ist in mehreren Stufen aufgebaut: Network Detection and Response (NDR) identifiziert Bedrohungskampagnen, Network Traffic Analysis (NTA) spürt anomales Verhalten des VCF-Systems auf. Gateway Firewall, IDS/IPS und eine Sandbox schützen vor dem Download von Schadsoftware und letztlich auch vor dem Exfiltrieren von Systeminhalten. Wie schon seit Jahren mit vSAN realisierbar, lässt sich eine Mikrosegmentierung des VCF-Systems und von Applikationen einrichten, Zonen sollen ebenfalls die Seitwärtsbewegung des Angreifers zwecks Rechteraub verhindern und den Einsatz von Exploits unterbinden.

Im Moment scheint die Kapazität des verteilten IPS/IDS noch limitiert zu sein, denn VMware plant eine Steigerung der Performance um das Zwei- bis Dreifache. Die verteilte Firewall hat diese Leistungssteigerung bereits erhalten. On-Premises-Umgebungen werden bereits per Air-Gap durch NDR-Funktionen geschützt, geplant ist ein NDR-verknüpfter Netzwerksensor für Bare Metal Workloads. Auch auf der Seite der Verschlüsselung als Vorbeugung gegen Schadsoftware zeigen die Folien der Präsentation noch einige Baustellen auf: Air-Gap-Umgebungen on-premises sollen geschützt und dateienlose Schadsoftware abgewehrt werden. „vSAN Data Protection“ soll VMs vor versehentlichen Löschungen und Ransomware-Angriffen schützen.

Die Add-Ons „VMware Live Recovery“ und „VMware vDefend Lateral Security“ sollen die Integrität einer privaten Cloud ermöglichen und Datenschutz vor Malware und Ransomware bieten. „VMware vDefend Lateral Security“ soll eine höhere Skalierbarkeit bieten und Gateway-Firewalls, die SIEM-Integration (SIEM: Security Information and Event Management) eine verbesserte Ost-West-Ransomware-Prävention und NDR erlauben.

Die Zuwächse an Sicherheit, Skalierbarkeit, Effizienz und Produktivität stehen im Vordergrund der Vorteile. Insgesamt soll die Bereitstellung „as a Service“ um 45 Prozent schneller als beim Vorgänger erfolgen, die Produktivität des Security Teams im SOC soll laut Kundengesprächen 35 Prozent höher sein als im Vorgänger. Von hoher Bedeutung ist die Skalierbarkeit des vDefend-Systems: Der Datenverkehr der Workloads zwischen Ost- und Westküste der USA soll laut Kunden 79 Prozent schneller abgesichert sein.

Projekt Cypress: Sicherheit per Prompt

Eine bedeutende Neuerung stellt in diesem Kontext das Projekt Cypress dar, denn es soll einen auf generativer KI basierenden Assistenten bereitstellen, der dem Endbenutzer hilft, schnellstmöglich Schutzmaßnahmen zu ergreifen, Bedrohungskampagnen aufzuzeigen und zu erklären. Schwachstellen und Bedrohungen lassen sich bereits durch NDR/NTA (s.o.) mithilfe von KI-Techniken aufspüren. Projekt Cypress hebt diese Methoden auf die Ebene der Interaktion mit dem Benutzer, so dass er nur noch in den Prompt seine Frage eingeben muss, um rasch eine Auskunft zu erhalten.

Neues rund um das Edge-Portfolio

Sanjay Uppal, Vice President der SDE Division bei VMware, stellte die Strategie und Neuerungen am Edge vor. Hier verfügt VMware ein seit Jahren gewachsenes Portfolio an Produkten, Services und Lösungen. Dementsprechend umfangreich ist die Liste der Neuheiten. Die Rede, so Uppal, sei natürlich von Software-defined Edge und somit auch von entsprechendem Edge AI. Dessen Workloads würden von einem neuen VeloCloud-Portfolio unterstützt. Strategische Einsatzgebiete sind laut Uppal Branchen, und zwar v.a. Telekommunikation, Manufacturing und Retail: „ein horizontales statt eines vertikalen Spiels“, formulierte er dennoch.

Die Grundlage für Edge AI bilden drei Schichten im Portfolio: VMware Telco Cloud Core und -RAN, der VMware Edge Compute Stack (VECO) und dazwischen als eine Art Middleware SD-WAN, SD-Access (SODA) und Secure Service Edge. Der Zugang zu den Netzen wird über eine Multifunktionsappliance realisiert, die Funk wie etwa 5G, Glasfasernutzung und Satellitenkommunikation erlaubt. Die Zugangspunkte (PoPs) zur VeloCloud SASE seien jeweils mit Symantec-Sicherheitsfunktionen geschützt, um so SD-WAN-basierte Edge Apps auf der VMware Telco Cloud (s.o.) sicher remote ausführen zu können. Diese bedeute Edge Compute (VECO) plus Entwicklung (Tanzu) plus Life Cycle Management (VCF) von VMs und Containern (LCM) auf einer Plattform. Klingt komplex? Ist es wohl auch.

Und jetzt kommt noch KI hinzu. Die Edge AI Workloads werden auf dem jeweiligen VMware Edge Compute Stack (VECO) ausgeführt. Dazu gehören beispielsweise die Aggregation von IoT-Daten aus der Operational Technology (OT) der Maschinen im Manufacturing oder Datenströme aus Überwachungskameras (Computer Vision). Die Zustände von Apps und Geräten werden in der VeloCloud-Architektur ausgewertet und überwacht, um so Prozesse mit korrekten Zuständen automatisieren zu können. Die erste Stufe der Automation bildet der neue DMPO-Algorithmus, die zweite stammt aus Netzwerk-Intelligenz, die dritte aus der Programmierung mithilfe von Netzwerk-APIs.

Auf diesen APIs lassen sich beispielsweise verteilte Small Language Models, sogenannte SLMs, die „nur“ etwa vier Milliarden Faktoren aufweisen, bereitstellen und ausführen. Mit Agenten und Retrieval Augmented Generation (RAG) lassen sich diese „kleinen“ Modelle ständig aktualisieren. Das ist von Vorteil, wenn sie in einer Umgebung genutzt werden, die entweder einem steten Wandel, wie etwa dem Klima, unterworfen sind oder wo unterschiedliche Datentypen wie etwa unstrukturierte Daten (aus Satelliten, Video, Audio, Text, Log usw.) verarbeitet werden sollen.

Gerade in der Telekommunikation sieht Uppal zahlreiche Use Cases, denn hier sehen Experten von McKinsey eine Wachstumschance von rund 100 Milliarden US-Dollar für „Adoption Leaders“. Im Manufacturing glauben gemäß einer Umfrage von Deloitte 93 Prozent der befragten Branchenvertreter, dass KI Wachstum und Innovation antreiben werde. Und im Retail-Markt erwarten laut einer Forbes-Umfrage 80 Prozent der Befragten, schon bis 2025 KI-basierte Automation zu nutzen. In diesen drei Märkten sieht sich VMware nach Uppals Worten gut aufgestellt.

(ID:50145531)