VMware Avi Load Balancer 32.1.4 发布 - 云计算负载均衡

VMware Avi Load Balancer 32.1.4 发布 - 云计算负载均衡

应用交付 | 面向 VCF 的软件定义负载均衡器、Web 应用防火墙和容器 Ingress 服务

请访问原文链接：https://sysin.org/blog/vmware-avi-load-balancer-32/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

软件定义的负载均衡器
VMware Avi Load Balancer

通过即插即用的软件定义负载均衡器、Web 应用防火墙以及容器 Ingress 服务，加速 VMware Cloud Foundation（VCF）上的应用交付。

VMware Avi Load Balancer 概述

面向 VCF 的即插即用负载均衡

Avi Load Balancer

✅ 降低运维复杂性与成本

Avi 通过类似云的运营模式简化负载均衡 (sysin)，实现部署与完整生命周期管理自动化，无需人工操作，从而降低运维复杂性与成本。

Avi Load Balancer

✅ 通过端到端自动化加速应用部署

将基础架构团队从手动任务中解放出来，并赋能 DevOps 团队以代码化和自助服务方式使用负载均衡，更快部署应用程序。

Avi Load Balancer

✅ 借助应用分析更快排障

通过闭环分析深入获取应用程序的实时洞察 (sysin)，更快速定位问题，从而减少停机时间并降低平均免责时间（MTTI）。

Avi Load Balancer

✅ 通过 VKS 现代化 Kubernetes Ingress

除了统一容器 Ingress、高级负载均衡和集成式 WAF 之外，还支持现代 Gateway API，为 VCF 上的生成式 AI 与 Agentic 工作负载提供面向未来的灵活性与可扩展性。

Avi 功能特性

Avi Load Balancer

✅ 本地与全局负载均衡

提供 TLS 1.3 与 mTLS 支持、SSL 卸载、默认网关、自动化 GSLB 主节点选举、DNS、L4–L7 服务以及智能流量路由 (sysin)，并通过 Intel QAT 加速，实现卓越网络性能。

Avi Load Balancer

✅ 预测性自动扩缩容

Avi 利用机器学习，根据实时流量模式，通过分析驱动的自动化实现应用与负载均衡的弹性按需扩缩容，确保最小化停机时间。

Avi Load Balancer

✅ 自动化与自助服务

Avi 与 VCF 集成，并通过自助服务为开发者提供自动化能力，包括用于 Day-0 部署的快速启动向导（Quick Start Wizard）以及升级预演（Upgrade Dry Runs）等功能，从而轻松避免任何计划外停机 (sysin)。

Avi Load Balancer

✅ 应用分析

VCF 上的 Avi Analytics 提供深入的实时应用可视化能力，通过原生提供端到端延迟跟踪、健康评分和异常检测，大幅加快故障排查速度。

Avi Load Balancer

✅ Web 应用安全

通过针对 OWASP Top 10 的应用学习、DDoS 防护和机器人检测 (sysin)，确保强大的 Web 应用安全性，同时新增 PQC 支持与 WAF 评估模式，可基于实时网络流量安全测试策略。

Avi Load Balancer

✅ 零接触 Kubernetes Ingress

轻松部署 Kubernetes 应用。Avi 提供 Ingress Controller、Gateway API、负载均衡、安全、自动化、可视化与流量管理，确保您的 Kubernetes 环境具备生产级能力并面向未来。

Avi Load Balancer

Avi 负载均衡器相较传统硬件方案的优势

Avi 与 VCF 无缝集成，以应用交付速度提供企业级负载均衡能力。它具备弹性扩展、强大安全性与深度分析能力，可加速现代应用交付。

✅ 传统硬件负载均衡器

  • 本地与全局负载均衡
  • Web 应用防火墙（需单独授权）
  • 分析功能（需单独授权）

✅ Avi 负载均衡器

  • 与 VMware Cloud Foundation（VCF）即插即用集成
  • 本地与全局负载均衡 (sysin)
  • Web 应用防火墙（已包含）
  • 用于快速故障排查的应用分析（已包含）
  • 管理设备数量减少约 20 倍
  • 自动扩缩容与自动修复能力
  • 支持 Gateway API 的零接触 Kubernetes Ingress
  • 面向 Agentic AI 的 MCP 支持
  • 后量子密码学（PQC）支持
  • 基于 Intel Quick Assist Technology（QAT）的 TLS 性能加速

阅读白皮书

新增功能

VMware Avi Load Balancer 32.1.4 版本引入了功能增强、安全更新和错误修复。

发布日期：2026 年 10 月 13 日

32.1.4 版本新增功能

VMware Avi Load Balancer 32.1.4 版本引入了高级安全增强功能和由生成式人工智能（GenAI）驱动的运维工具。主要更新包括软件定义的 Web 应用程序和 API 保护（WAAP）、AI 助手以及应用交付性能的提升。在与 VCF 9.1 集成的基础上，此版本进一步增强了现代工作负载的安全性，同时提高了运维效率和可扩展性：

  • 软件定义的内联 Web 应用程序和 API 保护：

    将 WAF 扩展为可横向扩展的 WAAP 防护层，以抵御虚拟机（VM）和 AI 工作负载中的 OWASP API 十大安全风险。该功能提供由 AI 驱动的深度 API 发现、自动化“SOZA”分类（Shadow、Orphan、Zombie、Active，即影子、孤立、僵尸、活跃）、OpenAPI 规范强制执行，以及直接在数据路径中实施细粒度的逐 API 策略。

  • Avi Operations：

    作为 Security Services Platform（SSP）5.2 的一部分，新增了一种产品形态，可通过与 SSP 功能集无缝集成来扩展 Avi Load Balancer 的能力。从 Avi Controller 32.1.4 和 SSP 5.2 开始，Avi Operations 支持接入并投入运行 Avi AI 助手。面向 Avi Load Balancer 的生成式 AI 助手旨在提供运维洞察和知识洞察。

  • Avi AI 助手：

    引入了一款基于 Avi Load Balancer 核心知识中心（Knowledge Hub）构建的对话式聊天助手。该助手可简化运维流程，支持使用自然语言进行故障排查，从而大幅缩短平均解决时间（MTTR），并提供结合上下文的专家级配置建议。

核心负载均衡功能

  • HTTP/L7 DataScript 连接事件和 API 增强：DataScripts 现在支持新的连接生命周期事件（CLIENT_ACCEPTED、SERVER_CONNECTED、CLIENT_CLOSED、SERVER_CLOSED 和 CLIENTSSL_CLIENT_CERT），同时新增了用于调试的 API（avi.vs.debuglog）、IP/字符串组查询、SSL/PKI 配置文件查询以及连接管理 API（avi.vs.close_conn）。

网络

  • TLS 会话密钥转发：新增 SessionKeyForwarder 配置文件，允许虚拟服务将用于解密客户端连接的 TLS 会话密钥导出到外部被动流量检测设备，使该设备能够解密镜像流量以进行分析。

安全

  • 控制器接入时基于 TLS 的证书解析：现在，门户证书包 API 仅返回与门户 SSL 配置文件兼容的证书，并根据已启用的 TLS 配置进行筛选，排除不兼容的 RSA 或 ECDSA 证书。

  • 用于出站管理流量的统一 TLS 框架：Avi Controller 现在通过统一的信任配置文件，对控制器发往管理实体的所有出站连接进行一致的 TLS 证书验证，包括 Avi 系统内部连接以及发往 Syslog 端点等外部实体的连接。可以针对每项集成单独启用双向 TLS（mTLS）。在选择启用强制执行之前，现有环境不会受到影响。

  • JWT 算法固定：为了在 JWT 服务器配置文件中严格固定算法，新增了 Allowed Algorithms（允许的算法）字段，以便显式配置签名算法。

用户界面

  • 基于 VMware Clarity 框架增强了以下功能的用户界面：

    • Syslog：Operation > Notification > Syslog（操作 > 通知 > Syslog）。
    • 电子邮件通知：Operations > Notifications > Email（操作 > 通知 > 电子邮件）。

  • 在 Syslog 配置中新增了 Sender Hostname（发送方主机名） 字段。

  • 现在，拥有相应对象只读权限的用户也可以查看相关配置，例如 HTTP 策略、DataScripts、WAF 设置和自定义配置文件。

  • 显示/隐藏密码功能：现在，用户可以通过用户界面中密码输入框内新增的切换图标，显示或隐藏明文密码值。

  • 支持在备份配置中指定已知主机：备份配置页面现在包含 Known Hosts File（已知主机文件） 下拉菜单，允许用户选择已知主机文件，以便在通过 SCP/SFTP 连接时验证目标备份服务器的身份。

32.1.4 版本解决了多项已知问题，此处略过，详见官方文档。

下载地址

VMware Avi Load Balancer 32.1.4 | 13 October 2026

相关产品：VMware Cloud Foundation 9.1.1 Offline Depot 下载 - 领先的多云平台

更多：VMware 产品下载汇总

posted @ 2026-10-19 16:07  sysin  阅读(6)  评论(0)    收藏  举报