Acuziția VMware de către Broadcom pentru 69 miliarde USD, finalizată în noiembrie 2023, a reshapuit radical peisagul virtualizării enterprise. Ce a început ca o promisiune de inovare accelerată s-a transformat într-o serie de schimbări de licențiere, creșteri de preț de până la 1.500% în Europa și blocaje tehnice care împiedică migrarea. De la blocarea descărcării VDDK-ului în septembrie 2026 până la VCF 9.1 cu capacități AI-native și EVPN VXLAN nativ, articolul de față analizează starea actuală a ecosistemului VMware și oferă cadre practice de decizie pentru administratori Linux, ingineri DevOps și arhitecți de infrastructură.
Schimbările de licențiere: de la perpetual la subscription și bundling forțat
Modelul istoric de licențiere perpetuală cu suport opțional a fost înlocuit cu abonamente anuale obligatorii și pachete VCF (VMware Cloud Foundation) care împachetează vSphere, vSAN, NSX și Aria Operations într-un singur SKU. Conform unui sondaj CloudBolt din februarie 2026, 88% din enterprises se așteaptă la creșteri ulterioare de preț, iar 86% reduce activ footprint-ul VMware. În Europa, CISPE a documentat creșteri de până la 1.500% pentru unii clienți, ceea ce a determinat o acțiune de anulare a aprobării Comisiei Europene în julie 2025.
Un exemplu concret: Grinnell Mutual (750 de angajați) a reușit să economisească migând pe VCF 9.0 după o analiză granulosă a costurilor per core vs. vechiul model per CPU. Directorul IT Jeremy Wright a descoperit că, deși pachetul pare mai scump la suprafață, includerea NSX și vSAN elimina costurile separate de licențiere pentru networking și storage software-defined. Totuși, acest caz rămâne excepția — majoritatea organizațiilor mici și mijlocii se confruntă cu costuri prohibitice.
Pentru echipele care gestionează clustere pe hardware dedicat, înțelegerea noii metrici per-core este critică. Un server dual-socket AMD EPYC 9654 (96 cores total) costă acum semnificativ mai mult decât sub modelul vechi per-socket. Verifică calculatoarele de costuri pe dedicated-servers.ro pentru a modela impactul pe configurațiile tale specifice.
Blocarea migrației: VDDK, SDK-uri și strategii de lock-in
În septembrie 2026, Broadcom a oprit descărcarea gratuită a Virtual Disk Development Kit (VDDK) — biblioteca esențială pentru Microsoft Azure Migrate, Red Hat Migration Toolkit, Nutanix Move și instrumentele VMware-to-KVM. VDDK rămâne accesibil doar partenerilor mari Broadcom, eliminând de facto capacitatea organizațiilor mijlocii de a migra VM-uri offline sau de a face replicație block-level către platforme alternative.
Pentru mai multe detalii despre această parte a subiectului, vezi CVE-2025-11234: Vulnerabilitatea QEMU-KVM VNC WebSocket use-after-free permite DoS înainte de autentificare.
Aceasta nu este o limitare tehnică, ci una contractuală deliberată. În paralel, Broadcom a extins suportul pentru VCF 9.0 la șase ani (din cinci) și a ralentat ciclul de release major de la doi la trei ani, cu minor releases la nouă luni. Mesajul este clar: „rămâneți pe platformă, vă dăm timp să vă adaptați, dar vă împiedicăm să plecați.”
Pentru administratori care planifică migrarea, rămân două căi viabile: (1) migrare live vMotion către un alt cluster vSphere (dacă destinația rămâne în ecosistem), sau (2) reconstrucție aplicație-nivel folosind Ansible/Terraform pe Kubernetes (OpenShift, Rancher, SUSE Virtualization). SUSE a anunțat la SUSEcon 2026 parteneriatul cu Cloudbase Solutions pentru Coriolis — un tool de migrare zero-downtime automatizat —, dar adoptarea rămâne incipientă.
VCF 9.1 și AI Factory: inovație reală sau vaporware strategic?
La VMware Explore 2026, Broadcom a lansat VCF 9.1 cu trei piloni: flexibilitate transit gateway, plasare workload cross-cluster și integrare fabric fizic prin EVPN VXLAN nativ. Transit gateway-ul permite acum routing policy-based între segmente NSX-T distincte fără edge appliances separate — o simplificare arhitecturală reală pentru medii multi-tenant. EVPN VXLAN Type-5 routes permit extinderea VLAN-urilor pe fabric fizic (Cisco, Arista, Dell) fără VTEP-uri manuale.
Paralel, VMware AI Factory pachetează: GPU pooling virtualizat, model registry integrat cu Harbor, Tanzu Data Intelligence (data lakehouse cu Iceberg/Delta Lake), vDefend pentru securitate agentic și Avi Load Balancer 31.1.1 cu post-quantum cryptography. Promisiunea: „Private AI Cloud” on-prem pentru enterprises care nu pot trimite date sensibile în cloud-uri publice.
Realitatea tehnică: GPU pooling-ul folosește vSphere Bitfusion (achiziționat 2019, maturizat acum) și necesită driver-uri NVIDIA vGPU licențiate separat. Tanzu Data Intelligence e de fapt o rebranding a VMware Data Solutions cu Apache Flink gestionat. Valoarea reală stă în integrarea nativă cu vDefend pentru micro-segmentare a workload-urilor AI — un feature pe care Kubernetes vanilla nu îl are out-of-the-box.
Securitate, vulnerabilități și riscurile nepatchelui
Iulie 2025 a adus campania „Fire Ant” (atribuită actorilor china) care exploatează vulnerabilități nepatchetate în ESXi, vCenter și F5 pentru control la nivel de hypervisor. Malware-ul VirtualPita și autobackup.bin persistă după reboot-uri. Martie 2025: trei CVE-uri critice (VM escape activ exploatat) au necesitat patch-uri de urgență pentru ESXi, Workstation, Fusion, vSphere și VCF.
Ghid ServerSpan relevant: Alertă critică de securitate: VMware anunță vulnerabilități severe de tip "VM Escape".
Problema: Broadcom blochează accesul la patch-uri pentru deținători de licențe perpetuale cu contracte de suport expirate (iulie 2025). Excepția: patch-uri zero-day de securitate. Aceasta creează un dilemă operațional — fie plătești abonamentul VCF, fie acceptezi riscul de a rula hypervizori vulnerabili.
Mitigare practică: implementează hardening conform STIG/DISA pentru ESXi 8.0 (disable SLP, restrictare SSH, lockdown mode, TPM 2.0 pentru UEFI Secure Boot). Monitorizează log-urile hostd/vpxa pentru încercări de autentificare anomale. Pentru medii care nu pot patch-uia imediat, izolează clusterele vulnerable în VLAN-uri dedicate cu micro-segmentare NSX strictă.
Pași practici pentru echipele de infrastructură
- Inventariază licențele actuale — exportă entitlement-urile din Broadcom Customer Connect, notează datele de expirare suport și core-map-ul per server
- Modelează costul VCF vs. alternativă — calculează TCO pe 3 ani pentru: VCF subscription, Nutanix AHV + licențe, SUSE Virtualization + Coriolis migration, Red Hat OpenShift Virtualization
- Testează migrarea VDDK-independent — validează Ansible playbooks pentru reconstrucție VM pe KubeVirt/OpenShift Virtualization într-un cluster de staging
- Aplică hardening ESXi imediat — deploy-ează profilele STIG via PowerCLI:
Set-VMHostAdvancedConfiguration -VMHost $esxi -Name 'Config.SLP.Enabled' -Value $false - Negociază clauze de ieșire — la renegocierea contractului, cere right-to-migrate clauses și acces VDDK garantat pentru 12 luni post-contract
Concluzie
Ecosistemul VMware sub Broadcom a devenit un mediu de „walled garden” cu costuri crescute, lock-in tehnic deliberat și inovație selectivă (AI, networking avansat) direcționată către enterprises mari care pot amortiza VCF. Pentru majoritatea organizațiilor mijlocii, ecuația economică s-a inversat: costul de rămânere depășește costul de migrare pe orizont de 2-3 ani. Chiar dacă migrarea nu e trivială — Gartner estimează minim 2 ani pentru dezlegarea completă —, pregătirea tehnică începe acum: inventar rigorous, hardening securitate, validare alternative și negociere contractuală proactivă. Alegerea nu e între VMware sau nu-VMware, ci între migrare planificată azi sau migrare forțată sub presiune financiară și de securitate mâine.
