VMware відмовилася від продажу фаєрвола для SmartNIC: клієнти цікавилися, але не купували

VMware більше не продає розподілений фаєрвол, розрахований на роботу безпосередньо на SmartNIC або DPU. Про зміну стратегії представники Broadcom розповіли на конференції VMware Explore, а подробиці опублікувало видання The Register. Причина виявилася прозаїчною: технічна реалізація вимагала значних зусиль, тоді як корпоративні замовники багато обговорювали можливість, але не переходили до масових закупівель.

SmartNIC відрізняється від звичайної мережевої карти наявністю власних процесорних ядер, пам’яті та прискорювачів. Вона може виконувати маршрутизацію, шифрування, фільтрацію та інші службові операції, не займаючи ядра центрального процесора сервера. У гіпермасштабних хмарах такий підхід давно використовується: наприклад, AWS покладається на Nitro для ізоляції клієнтських навантажень і перенесення інфраструктурних функцій на окреме обладнання.

VMware хотіла принести схожу модель до приватних датацентрів. Гіпервізор адаптували для запуску компонентів на DPU, а NSX Distributed Firewall отримав версію, здатну фільтрувати трафік на самій карті. Теоретично це звільняло ресурси хостового CPU, зменшувало шлях пакета та відокремлювало захисний контур від гостьових систем. На практиці замовникам доводилося узгоджувати сумісність серверів, прошивок, драйверів, гіпервізора та конкретних SmartNIC.

За словами керівника підрозділу мереж і безпеки Broadcom Умеша Махаджана, програму вдалося запустити на обладнанні AMD і NVIDIA, але з платформою Intel виникли труднощі, пов’язані навіть із мікрокодом. Паралельно звичайні мережеві адаптери стали швидшими й отримали кращі можливості апаратного прискорення. Тому різниця, заради якої підприємство мало купувати дорожчу DPU та ускладнювати експлуатацію, стала менш очевидною.

Згортання продажів не означає повного видалення SmartNIC із продуктів VMware. Distributed Services Engine у складі VMware Cloud Foundation залишається доступним і підтримується. Компанія також розвиває пряме розвантаження трафіку на ConnectX-7, але це інший механізм, який не потребує тієї самої архітектури розподіленого фаєрвола. Напрацювання можуть знадобитися у версії ESX для Arm, оскільки багато DPU використовують саме цю архітектуру.

Для адміністраторів головний висновок полягає в тому, що SmartNIC не є автоматично вигідною заміною звичайної карти. Економію CPU слід порівнювати з вартістю обладнання, ліцензій, інтеграції та підтримки. Перевага найбільша у великих багатокористувацьких середовищах із постійним мережевим навантаженням; у типовому приватному кластері ресурсів сучасного NIC і серверного процесора може вистачати без додаткового шару.

Водночас сам клас DPU не зникає. NVIDIA та AMD включають такі адаптери до великих AI-систем, де мережеві й безпекові операції масштабуються разом із сотнями прискорювачів. Історія VMware радше показує межу між технологією, корисною гіперскейлеру, та продуктом, який готовий придбати звичайний корпоративний клієнт. Технічна елегантність без простого розгортання й переконливої економіки не гарантує попиту.