VMware stopt met de verkoop van zijn distributed firewall voor SmartNICs. De virtualisatiespecialist wilde netwerk- en beveiligingstaken van de serverprocessor naar speciale netwerkkaarten verplaatsen, maar klanten bleken weinig belangstelling te hebben voor de technologie.
Dat blijkt uit uitspraken van Umesh Mahajan, vicepresident en general manager van Broadcoms Application Networking and Security-divisie, tijdens VMware Explore. Volgens The Register erkende Mahajan daar dat VMware zich uit dit deel van de SmartNIC-markt heeft teruggetrokken. “Customers kept talking, but not buying”, omschreef hij de belangstelling van klanten.
VMware zette enkele jaren geleden juist stevig in op SmartNICs, ook wel Data Processing Units (DPU’s) genoemd. Dat zijn netwerkkaarten met een eigen processor, waardoor netwerk-, beveiligings- en andere infrastructuurtaken niet door de gewone server-CPU hoeven te worden uitgevoerd.
In 2022 kondigde VMware DPU-based Acceleration for NSX aan als uitvloeisel van Project Monterey. Het bedrijf stelde destijds dat het verplaatsen van NSX-netwerk- en beveiligingsdiensten naar een DPU servercapaciteit zou vrijmaken voor applicaties en tegelijk de netwerkprestaties en beveiliging zou verbeteren. De eerste implementatie ondersteunde SmartNICs van Nvidia en AMD Pensando.
VMware probeerde daarmee feitelijk een aanpak uit hyperscale-cloudomgevingen naar private clouds te brengen. Grote cloudproviders gebruiken dergelijke gespecialiseerde netwerkhardware om infrastructuurtaken los te koppelen van de processors waarop workloads van klanten draaien.
Vraag blijft achter
Die aanpak bleek bij VMware-klanten minder aan te slaan. Mahajan zegt dat VMware zijn software werkend kreeg op SmartNICs van AMD en Nvidia, maar dat ondersteuning van Intel-hardware meer problemen opleverde. De ontwikkeling vergde onder meer werk op microcodeniveau. Tegelijkertijd werden traditionele netwerkkaarten sneller, waardoor het voordeel van SmartNICs voor deze toepassing kleiner werd, schrijft The Register.
De koerswijziging tekende zich al eerder af. In de release-informatie van NSX 4.2.3 uit juli 2025 werd de firewall-engine op de DPU al als verouderd aangemerkt. Daarmee was toen al duidelijk dat VMware niet verder wilde investeren in deze specifieke toepassing van DPU’s.
SmartNIC blijft onderdeel van VMware
VMware neemt echter niet volledig afscheid van SmartNICs. De Distributed Services Engine, waarmee VMware Cloud Foundation infrastructuurtaken naar een DPU kan verplaatsen, blijft onderdeel van het platform en wordt ondersteund. VMware Cloud Foundation 9 vormt inmiddels de centrale infrastructuurlaag waarop Broadcom zijn private-cloudstrategie bouwt.
VMware werkt daarnaast aan een andere vorm van directe offloading voor Nvidia ConnectX-7-netwerkhardware. Daarbij wordt netwerkverkeer versneld zonder gebruik te maken van de Distributed Services Engine.
De koerswijziging betreft daarmee vooral de distributed firewall die rechtstreeks op de DPU draait. De bredere mogelijkheid om gespecialiseerde netwerkhardware in VMware Cloud Foundation te gebruiken, blijft bestaan.