VMware deja de vender el cortafuegos distribuido que portó a las SmartNIC
Broadcom confirma que la compañía ha dado marcha atrás en su apuesta por ejecutar seguridad de red en DPU: el hipervisor y el Distributed Services Engine siguen, la venta no.
VMware ha dejado de vender el cortafuegos distribuido que había adaptado para ejecutarse sobre SmartNIC. La retirada la deslizó Umesh Mahajan, vicepresidente y director general de la división de redes y seguridad de aplicaciones de Broadcom, durante VMware Explore a principios de este mes: la compañía, dijo, ha dado marcha atrás en ese espacio. Un portavoz lo confirmó después a este medio con una explicación más diplomática: el ecosistema alrededor de estas tarjetas se ha materializado demasiado despacio.
Que son y por que se apostó por ellas
Las SmartNIC, también llamadas DPU, son tarjetas de red con un procesador modesto incorporado. Las nubes a hiperescala las usan desde hace años para descargar tareas de red y seguridad: ejecutan funciones de red como máquinas virtuales sobre ese procesador y liberan núcleos de CPU que pueden alquilar a sus clientes. AWS lleva tiempo señalando las ventajas de su sistema Nitro, que se apoya en ellas.
VMware, cuando todavía era una empresa independiente, apostó a que sus clientes de nube privada querrían en sus propias instalaciones el mismo modelo operativo que ven en un hiperescalador, hardware incluido. Adaptó su hipervisor para correr sobre SmartNIC y creó una versión de su cortafuegos distribuido NSX para estos dispositivos. Mahajan explicó que lograron hacerlo funcionar sobre hardware de AMD y Nvidia, pero les costó con el de Intel, porque el trabajo tocaba microcódigo. Y una vez funcionando, el interés no acompañó: los clientes hablaban, pero no compraban, resumió.
Mientras tanto, las tarjetas de red convencionales mejoraron y subieron de caudal hasta que las SmartNIC dejaron de compensar tanto. De ahí la retirada, que no se anunció a bombo y platillo.
Lo que sigue vivo
No todo desaparece. El Distributed Services Engine, el mecanismo que permite a Cloud Foundation aprovechar las SmartNIC, sigue formando parte del producto y mantiene soporte. El portavoz mencionó además una capacidad de descarga directa sobre ConnectX-7 que acelera el tráfico de red por una vía distinta, y añadió que la compañía sigue trabajando en jerarquización de memoria, deduplicación global y su AI Factory.
Tampoco se ha roto nada con los fabricantes. Nvidia y AMD siguen siendo socios —los racks Helios de AMD también llevan SmartNIC— y buena parte de los procesadores de estas tarjetas son Arm, así que el trabajo hecho para el Distributed Services Engine puede reaparecer en la versión de ESX para Arm.
El episodio dice bastante sobre el límite de trasladar la receta de un hiperescalador a un centro de datos corporativo: la pieza técnica puede funcionar y aun así no haber quien la pague. Queda por ver si el empuje de la inferencia cambia el cálculo, porque las SmartNIC aparecen en casi todas las arquitecturas de IA a gran escala.
