VMware Cloud Foundation 9.1新增网络隔离与EVPN VXLAN支持

软件定义网络（SDN）和虚拟网络技术长期以来一直是VMware产品组合的重要组成部分，其中NSX技术是VMware Cloud Foundation（VCF）的核心基础。

2025年，VCF 9.0在NSX基础之上扩展了网络能力，引入了类似公有云的虚拟私有云模型。该模型为租户和VPC管理员提供了一个更简化的消费层，覆盖在NSX底层的0层和1层网关之上，这些网关负责在虚拟环境内路由流量，并将流量输出到物理网络。

在2026年VMware Explore大会上，博通详细介绍了VCF 9.1网络功能的后续发展，以及AI用于网络和网络支撑AI两个方向将带来的影响。此次更新聚焦于传输网关的灵活性、跨集群的工作负载部署，以及物理网络架构的集成。

主要更新内容包括：

每个租户可配置多个传输网关，与0层网关解耦，并具备独立的可用性模式。

新增虚拟网络设备，用于集中式NAT和负载均衡，无需NSX边缘节点。

传输网关跨度和基于VLAN的子网，实现对工作负载部署更精细的控制。

原生支持EVPN VXLAN，通过路由控制器虚拟机实现分布式外部连接。

增强型直接路径、AI智能体隔离，以及网络运维智能体平台的早期预览。

博通产品市场工程师弗朗索瓦·塔勒在VMware Explore关于VCF 9.1网络的分享会上表示："我们为用户提供了一个虚拟私有云，用户可以在其中部署子网并挂载工作负载。因此，我们的目标是让这些用户，也就是VPC子网用户，能够像在公有云上操作一样简单便捷。"

传输网关获得独立扩展能力与新型服务设备

传输网关负责连接租户内部的多个VPC，并将流量路由到物理网络。在VCF 9.0中，每个租户只能拥有一个传输网关，这就迫使整个租户必须采用单一的拓扑结构。VCF 9.1针对该模型新增了三项增强功能。

每租户支持多个传输网关：租户现在可以混合使用集中式和分布式外部连接，而不必二选一。塔勒表示："现在，因为您可以拥有任意数量的外部连接和传输网关，所以举例来说，您可以为一个租户混合搭配使用集中式和分布式连接方式。"

独立的可用性模式：VCF 9.1将传输网关与0层网关分离。此前，两者共享同一个VRF（虚拟路由转发网关）和可用性模式。

无需边缘节点的集中式服务：VCF 9.0中的分布式传输网关无法运行集中式的有状态服务，因为分布式转发没有单一节点来保存会话状态。这一情况在VCF 9.1中得到改变。

塔勒说："VCF 9.1中的一项重大增强是引入了我们所称的虚拟网络设备（VNA），这是一种专门用于运行集中式服务的设备。"

VNA集群只需要一个管理接口，无需VLAN上行链路或BGP。它通过Avi提供NAT、DHCP和负载均衡功能。只有需要这些服务的流量才会被重定向到该设备。

新增工作负载部署、网络隔离与物理网络架构集成控制

VCF 9.1还新增了对工作负载运行位置、VPC之间可达性，以及VPC与物理网络连接方式的控制能力。

基于VLAN的子网：VPC子网现在可以直接连接到物理VLAN，为工作负载提供与分布式端口组相同的二层连接。塔勒表示："因此，即使处于同一个VPC中，它也只能访问公共子网。"该功能的一个变体仅适用于分布式外部连接场景，同时将子网连接到VPC网关，使默认网关能够同时存在于两个环境中。

VPC连接策略：借鉴思科私有VLAN概念构建，该策略用于控制租户内哪些VPC可以相互访问。VPC默认采用开放通信模式。管理员可以将VPC分组为社区，将其中一个标记为混杂模式以访问租户内所有VPC，或标记为隔离模式仅可访问混杂模式的VPC。

原生EVPN VXLAN支持：VCF 9.0的分布式外部连接功能允许ESXi主机通过VLAN将南北向流量直接发送到物理基础设施，跳过NSX边缘节点，但要求所有涉及的主机都处于同一个二层VLAN中。VCF 9.1通过EVPN将该模型扩展至VXLAN网络架构，使用一个小型路由控制器虚拟机来处理BGP EVPN控制平面。塔勒说："它不是边缘节点，只运行BGP，没有数据路径。"

网络支撑AI，以及AI赋能网络运维

相同的VPC和传输网关构建模块也延续应用到了VCF处理AI事务的方式中。

在VMware Explore关于AI用于虚拟网络和网络运维的分享会上，博通产品管理高级经理杰罗姆·卡特鲁耶将这部分工作分为两个方面。卡特鲁耶说："第一部分是网络支撑AI，也就是我们在VCF中所做的一切如何帮助部署AI应用。第二部分则更多关于我们正在开发的智能体平台，也就是AI如何帮助大家在VCF上开展运维工作。"

网络支撑AI

在增强网络功能以支持AI需求这一类别下，卡特鲁耶详细介绍了两项主要增强功能。第一项是吞吐量。VCF 9.1新增的增强型直接路径能够提供接近裸金属的网络速度，同时不会破坏vMotion和DRS这两项实时迁移与负载均衡功能，而这两项功能通常是SR-IOV为了实现该速度而必须牺牲的。卡特鲁耶说："AI对吞吐量的需求很高。"

第二项增强功能是隔离性。隔离的VPC没有网关，仅通过点对点的私有链路进行连接，并叠加针对每个工作负载的VDefend规则。卡特鲁耶说："这些VPC甚至没有网关，这些子网是完全隔离的，没有任何外部连接，用户通过私有链路进行连接。"

AI赋能网络运维

另一方面，博通正在为VCF网络运维构建一个智能体平台，目前该平台仍处于开发阶段。

该平台计划作为一项可选的技术预览功能，在VCF正常发布周期之外单独推出。该平台围绕MCP服务器构建，能够将VCF各组件的API（包括NSX Manager、vCenter和VCF Operations）暴露给AI智能体，并结合了针对VMware自身知识库文章的检索管道。用户可以通过内置的聊天机器人界面和命令行来访问该平台。

卡特鲁耶说："我们正在开发一个智能体平台，它将随着大家使用AI经验的增长而不断成长。"

Q&A

Q1：VCF 9.1在传输网关方面有哪些新功能？

A：VCF 9.1允许每个租户配置多个传输网关，可以混合使用集中式和分布式外部连接；同时将传输网关与0层网关解耦，实现独立的可用性模式；还新增了虚拟网络设备用于运行集中式服务，无需NSX边缘节点即可提供NAT、DHCP和负载均衡功能。

Q2：VCF 9.1如何支持AI应用部署？

A：VCF 9.1通过增强型直接路径提供接近裸金属的网络吞吐量，同时不影响vMotion和DRS等实时迁移与负载均衡功能。此外，还支持隔离VPC，这些VPC没有网关，仅通过点对点私有链路连接，并叠加VDefend规则，满足AI应用对高吞吐量和强隔离性的需求。

Q3：VCF的智能体平台目前处于什么阶段？主要功能是什么？

A：该智能体平台目前仍在开发中，计划作为可选的技术预览功能单独发布。它围绕MCP服务器构建，能将NSX Manager、vCenter、VCF Operations等组件的API暴露给AI智能体，并结合VMware知识库的检索能力，通过聊天机器人界面和命令行帮助用户完成网络运维工作。