VMware представляет vCloud for NFV со встроенной поддержкой OpenStack

VMware представляет vCloud for NFV со встроенной поддержкой OpenStack

Компания VMware, представила сегодня VMware vCloud® for NFV, интегрированную платформу для виртуализации сетевых функций (NFV), сочетающую надежную и проверенную временем платформу виртуализации и управления вычислительными и сетевыми ресурсами, ресурсами хранения и интегрированную поддержку OpenStack.

Благодаря возможности работы с более чем 40 различными виртуальными функциями сетей (VNF) от более чем 30 поставщиков, VMware vCloud for NFV является сегодня единственной платформой, которая позволяет запускать виртуализированные сетевые функции от разных производителей в единой унифицированной облачной среде. С помощью vCloud for NFV операторы связи смогут внедрять решения NFV на проверенной платформе и быстрее выводить на рынок новые услуги, значительно снижая при этом расходы.

В связи со снижением прибыльности и потребностью в ускоренном внедрении инноваций операторы связи во всем мире выбирают NFV, чтобы сделать свои сети более гибкими и экономически эффективными. Лидер в области  виртуализации и облачных инфраструктур, компания VMware теперь предлагает операторам связи новые решения для реализации NFV. Платформа VMware vCloud NFV включает ведущее решение для виртуализации вычислительных ресурсов VMware vSphere®; полнофункциональную систему виртуализации сетей VMware NSX™, которая обеспечивает программное представление всей сети и систем безопасности на уровнях L2-L7; программно-определяемую систему хранения VMware Virtual SAN™, которая помогает снизить капитальные и операционные затраты на хранение данных; расширенное решение для управления эксплуатацией облачной среды VMware vRealize™ Operations™, позволяющее использовать специально разработанные модули расширения, оптимизированные  для решения задач операторов связи. Совместимость платформы с OpenStack обеспечивается за счет дистрибутива VMware Integrated OpenStack.

«Vodafone выбрал инфраструктуру виртуализации VMware для создания новых услуг связи на основе Telco Cloud, и мы уже успешно запустили несколько услуг, — говорит Кевин Сальвадори (Kevin Salvadori), директор группы технологических стратегий и операций Vodafone Group. — VMware предложила решение для виртуализации сетевых функций, которое изначально было готово к работе с различными необходимыми нам нагрузками. В результате мы смогли значительно быстрее вывести на рынок новые услуги».

«Внедряя виртуализацию сетевых функций сегодня, наши заказчики — операторы связи, такие как Vodafone,— ускоряют свою трансформацию в облачных провайдеров нового поколения и создают экспертную базу, необходимую для успешной борьбы с конкурентами и эффективной работы в эру облачных вычислений, — говорит Шекар Айяр (Shekar Ayyar), недавно назначенный старший вице-президент по стратегическому и корпоративному развитию, а также руководитель группы Telco NFV в VMware. — Сегодня операторы связи имеют возможность внедрять виртуальные сетевые функции, используя библиотеки VMware vCloud API, развивая экспертизу в облачных технологиях на уровне групп эксплуатации и поддержки сетей связи. В то же время  они могут начать тестирование виртуальных сетевых функций, работающих с OpenStack, в рамках той же инфраструктуры, а также запускать новые услуги по мере появления новых сценариев использования и релизов OpenStack для NFV».

VMware предлагает быстрый и простой способ внедрения OpenStack

VMware vCloud NFV будет включать в себя VMware Integrated OpenStack - полностью протестированную, интегрированную и поддерживаемую версию OpenStack. VMware Integrated OpenStack открывает прямой путь к внедрению инновационных услуг, так как этот дистрибутив совмещает в себе динамичность OpenStack с надежностью и зрелостью лучших в своем роде компонентов VMware для виртуализации вычислительных мощностей, сетей, систем хранения и управления. Вместе с VMware vCloud NFV операторы связи смогут начать поэтапно внедрять OpenStack. VMware поможет получить от внедрения OpenStack максимальную отдачу, так как целостная и единая рабочая среда позволит ускорить внедрение инновационных услуг и минимизировать затраты. Платформа vCloud NFV на данный момент доступна для заказа, дистрибутив VMware Integrated OpenStack также будет доступен в 1 квартале 2015 года.

«Мы видим растущее внимание к OpenStack среди операторов связи, наши клиенты стремятся достичь большей динамичности и использовать библиотеки Open API, чтобы обеспечить полноценную поддержку NFV от разных производителей. Концепция OpenStack также помогает реализовать задачи по сокращению затрат на инфраструктуру при помощи NFV, что позволяет компенсировать продолжающееся снижение прибыльности, — добавил Айяр. — Операторам связи нужна версия OpenStack, оптимизированная для работы со зрелой платформой NVFI, которая поможет им начать внедрение сервисов уже сегодня и быть готовым к вызовам завтрашнего дня. VMware способствует решению этой задачи, обеспечивая быстрый и простой способ внедрения OpenStack».

Дополнительные комментарии от партнеров VMware

«Телекоммуникационные операторы и провайдеры услуг связи стремятся получить преимущества от более динамичных сервисов и улучшенных экономических показателей, предлагая облачные технологии в своей сети, и в этом плане VMware vCloud NFV выделяется четкой дифференциацией NFV и SDN. Совместно с конвергентной инфраструктурой и хранилищами данных от EMC они формируют мощную платформу для внедрения инновационных сетевых функций» — говорит Джон Ройз (John Roese), технический директор в EMC Corporation

Контроллер памяти AMD научили обходить аппаратную изоляцию

Исследователь Кристофер Домас опубликовал PoC-проект skitter-creek-bath-salts, демонстрирующий обход аппаратной защиты памяти на процессорах AMD Family 16h. Техника манипулирует настройками контроллера DRAM и позволяет обращаться к областям, которые должны быть недоступны даже операционной системе, ядру и коду с привилегиями ring 0.

Обычно программные и аппаратные механизмы контролируют доступ по физическим адресам.

Но последнюю точку в маршруте ставит контроллер памяти: он переводит адрес в конкретные координаты DRAM — канал, ранг, банк, строку и столбец.

Домас показал, что изменение одного регистра может перенастроить это преобразование уже после срабатывания вышестоящих средств защиты. В результате появляется альтернативный адрес, ведущий к тем же ячейкам DRAM. Охраняемый вход остаётся заперт, но контроллер внезапно рисует вторую дверь прямо в стене.

 

Чтобы система не рухнула, PoC отключает прерывания, подготавливает кеш и таблицы трансляции, ненадолго меняет схему адресации, читает или записывает нужные данные, а затем возвращает исходные настройки.

Для поиска адресов-двойников проект использует линейную алгебру и SMT-решатель Z3. Инструменты восстанавливают связь между обычным и изменённым отображением памяти, после чего вычисляют алиас для защищённой области.

Исследователь продемонстрировал потенциальный доступ к памяти AMD Platform Security Processor, включая данные fTPM, защищённой области System Management Mode, состояниям процессора C6 и хранилищу микрокода. Последний сценарий допускает не только извлечение копии патча, но и её возможное изменение перед восстановлением состояния ядра.

PoC проверяли только на AMD Family 16h. Данных об аналогичной уязвимости в новых AMD, Intel, ARM или RISC-V нет.

RSS: Новости на портале Anti-Malware.ru