——VMware vSphere? 7.0U1新增了對(duì)AMD安全加密虛擬化加密模式（SEV-ES）的支持,增強(qiáng)了在虛擬化環(huán)境中的數(shù)據(jù)安全

AMD公司近日宣布其適用于虛擬化和超融合架構(gòu)（HCI）環(huán)境的AMD EPYC處理器生態(tài)系統(tǒng)，隨著在VMware最新發(fā)布的vSphere?版本7.0U1中新增了對(duì)AMD安全加密虛擬化（SEV-ES）的支持而進(jìn)一步擴(kuò)展。

新版VMware vSphere現(xiàn)在可以支持AMD SEV-ES，作為AMD Infinity Guard的一部分，是在所有第二代AMD EPYC處理器中都提供的一組現(xiàn)代硬件級(jí)的強(qiáng)大安全功能。除了VM內(nèi)存加密外，SEV-ES還可為CPU寄存器提供加密，同時(shí)還能為VMware客戶(hù)提供易于實(shí)現(xiàn)且更加安全的環(huán)境。

AMD高級(jí)副總裁服務(wù)器業(yè)務(wù)部總經(jīng)理Dan McNamara表示：“隨著現(xiàn)代數(shù)據(jù)中心不斷向虛擬化、混合云環(huán)境發(fā)展，AMD與VMware正攜手為客戶(hù)提供一個(gè)可以在虛擬化工作負(fù)載上提供高水平性能的系統(tǒng)，同時(shí)實(shí)現(xiàn)易于使用的高級(jí)安全功能，以及更好的數(shù)據(jù)保護(hù)“。使用了AMD EPYC處理器和VMware的虛擬化數(shù)據(jù)中心，可以幫助客戶(hù)橫跨各種OEM平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)中心的現(xiàn)代化，獲得高性能和領(lǐng)先的安全功能?！?/p>

VMware高級(jí)副總裁兼云平臺(tái)業(yè)務(wù)部總經(jīng)理Krish Prasad表示：?“在虛擬化環(huán)境中，關(guān)鍵是不僅要保護(hù)數(shù)據(jù)避免受到其它虛擬機(jī)的攻擊，還有來(lái)自虛擬機(jī)監(jiān)視器本身的威脅。這就是為什么我們選擇讓vSphere 7成為第一個(gè)由AMD EPYC處理器提供全面SEV-ES支持的虛擬機(jī)監(jiān)視器。這一額外的安全和數(shù)據(jù)加密層對(duì)我們的客戶(hù)來(lái)說(shuō)十分有益，因?yàn)樗麄兛梢栽谡麄€(gè)環(huán)境中加密數(shù)據(jù)。更重要的是，客戶(hù)可以充分利用SEV-ES的優(yōu)勢(shì)而無(wú)需再對(duì)其應(yīng)用程序進(jìn)行更改，從而簡(jiǎn)化了安全功能的實(shí)施。有了這些特性，AMD使安全成為了我們客戶(hù)很容易就能實(shí)現(xiàn)的選項(xiàng)，而我們也很高興為他們提供AMD EPYC處理器帶來(lái)的安全性?！?/p>

?

不斷成長(zhǎng)的AMD EPYC和VMware生態(tài)系統(tǒng)

AMD EPYC處理器已經(jīng)成為了推動(dòng)虛擬化和HCI解決方案創(chuàng)新的首選，可以帶來(lái)更高的虛擬化性能和領(lǐng)先的內(nèi)存性能，以及包括SEV-ES和安全內(nèi)存加密在內(nèi)的AMD Infinity Guard全套安全功能。

AMD還與其OEM合作伙伴密切合作，開(kāi)發(fā)了適用于AMD EPYC處理器以及其它AMD EPYC處理器與VMware HCI解決方案的vSAN?ReadyNodes?認(rèn)證，該認(rèn)證可提供領(lǐng)先、可擴(kuò)展性的性能并幫助客戶(hù)降低總體成本。

·?戴爾科技集團(tuán)（Dell Technologies）

o?Dell?EMC VxRail?E系列超融合架構(gòu)系統(tǒng)：采用第二代AMD EPYC處理器，該系統(tǒng)延續(xù)了AMD、戴爾科技集團(tuán)以及VMware之間的密切合作，使HCI適用于更廣泛的使用情景。

o?Dell?EMC?vSAN?Ready Nodes：采用戴爾EMC PowerEdge服務(wù)器，客戶(hù)可以通過(guò)Dell?EMC?vSANReady Nodes、用于VMware vSAN?環(huán)境超融合架構(gòu)模塊的靈活性來(lái)獲得AMD EPYC處理器的高性能。

·?HPE

o?HPE?ProLiant DL325、DL385 Gen10、Gen10 Plus服務(wù)器：采用第二代AMD EPYC處理器，專(zhuān)門(mén)為VDI用戶(hù)、關(guān)鍵業(yè)務(wù)級(jí)應(yīng)用程序以及可擴(kuò)展增長(zhǎng)的混合工作負(fù)載而打造。這類(lèi)服務(wù)器同樣擁有vSAN ReadyNode?認(rèn)證。

?

·?聯(lián)想數(shù)據(jù)中心集團(tuán)（Lenovo Data Center Group）

o?Lenovo?提供經(jīng)VMware vSAN?ReadyNode?認(rèn)證的聯(lián)想ThinkSystem單/雙插槽服務(wù)器。其中包括雙插槽的聯(lián)想?ThinkSystem SR645和SR665服務(wù)器，該服務(wù)器具有卓越的性能和I/O連接性，以實(shí)現(xiàn)更高性能的工作負(fù)載。單插槽的聯(lián)想ThinkSystem SR645和SR655服務(wù)器，可幫助客戶(hù)加速更高性能的工作負(fù)載以提升效率。

?

·?超微（Supermicro）

o?超微可為那些希望盡快部署超融合架構(gòu)解決方案的客戶(hù)提供具有vSAN?ReadyNode?認(rèn)證的雙插槽AMD EPYC處理器解決方案。

無(wú)論單插槽或雙插槽配置，AMD EPYC處理器都可為VMware客戶(hù)提供業(yè)界領(lǐng)先的用于VMware虛擬化工作負(fù)載的性能處理器?，F(xiàn)在隨著新版本vSphere?支持SEV-ES，客戶(hù)可以使用OEM廠(chǎng)商提供的基于VMware解決方案的AMD EPYC時(shí)獲得更好的性能以及安全功能。

此次升級(jí)延續(xù)了兩家公司之間的持續(xù)性合作，為VMware和AMD EPYC客戶(hù)帶來(lái)了現(xiàn)代數(shù)據(jù)中心的高性能和安全虛擬化新體驗(yàn)。

您可以在此篇博客中（https://blogs.vmware.com/vsphere/2020/09/vsphere-7-update-1-amd-sev-es.html）了解更多關(guān)于新版vSphere以及VMware中SEV-ES的信息，在VMworld 2020（https://www.vmworld.com/en/video-library/search.html#year=2020）中獲取更多關(guān)于適用于VMware解決方案的AMD EPYC處理器信息。