DP xCampus安全虛擬園區(qū)網(wǎng)解決方案

責(zé)任編輯:editor004

2014-11-03 11:31:33

摘自:it168網(wǎng)站

綜上所述,如何建設(shè)等保合規(guī)、滿足應(yīng)用要求、按需防護(hù)、防護(hù)粒度精細(xì)的安全防護(hù)體系,是園區(qū)網(wǎng)面臨的問題。虛擬業(yè)務(wù)網(wǎng)的實(shí)現(xiàn)是通過迪普科技創(chuàng)新的OVC(OS-level Virtual Context)操作系統(tǒng)級(jí)虛擬化技術(shù),結(jié)合認(rèn)證、訪問控制等技術(shù)來實(shí)現(xiàn)的

一、園區(qū)網(wǎng)的技術(shù)發(fā)展驅(qū)動(dòng)力

隨著云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)的大規(guī)模應(yīng)用,企業(yè)信息化也發(fā)生了很大變化。一方面,應(yīng)用種類飛速增加。IT在企業(yè)信息化中發(fā)揮的作用越來越大,從辦公應(yīng)用IT化,再到多媒體、生產(chǎn)等應(yīng)用IT化,園區(qū)網(wǎng)所承載的應(yīng)用種類極大豐富。

不同類型應(yīng)用對(duì)網(wǎng)絡(luò)和安全的要求不同,面對(duì)眾多應(yīng)用,如果為不同應(yīng)用建設(shè)不同的網(wǎng)絡(luò)(如傳統(tǒng)的內(nèi)外網(wǎng)分離的建設(shè)模式),則需要建設(shè)多套網(wǎng)絡(luò),這帶來重復(fù)投資、用戶體驗(yàn)差、設(shè)備利用率低等問題。隨著應(yīng)用的不斷增加,這些問題會(huì)越來越突出。如果將所有應(yīng)用都承載在一張物理網(wǎng)絡(luò)上,又難以滿足不同種類的應(yīng)用對(duì)于安全和服務(wù)質(zhì)量要求不同的需求,同時(shí)網(wǎng)絡(luò)規(guī)模也變得十分龐大,網(wǎng)絡(luò)建設(shè)和運(yùn)維管理復(fù)雜。因此,未來的園區(qū)網(wǎng)應(yīng)該能在一張物理網(wǎng)絡(luò)上承載所有應(yīng)用,又可實(shí)現(xiàn)類似于多張物理網(wǎng)絡(luò)實(shí)現(xiàn)的隔離,同時(shí)簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu),簡(jiǎn)化運(yùn)維管理。

另一方面,安全防護(hù)更加精細(xì)。隨著攻擊手段的日漸豐富,網(wǎng)絡(luò)面臨的安全威脅越來越多,任意一臺(tái)終端發(fā)起的攻擊都可能造成嚴(yán)重的后果。此外,不同應(yīng)用面臨的安全威脅存在差異,需要的安全防護(hù)也不同。因此,未來的園區(qū)網(wǎng)應(yīng)該根據(jù)不同應(yīng)用提供針對(duì)性的安全防護(hù)、防護(hù)粒度更加細(xì)化,同時(shí)降低訪問時(shí)延、提高可靠性。

此外,隨著無線終端的普及,未來的園區(qū)網(wǎng)應(yīng)該提供有線無線一體化的靈活接入,并在此基礎(chǔ)上,提供無縫漫游、安全認(rèn)證、服務(wù)質(zhì)量保障等功能,提升用戶體驗(yàn)。

二、安全虛擬園區(qū)網(wǎng)需求要點(diǎn)

安全虛擬園區(qū)網(wǎng)的需求要點(diǎn)有如下三點(diǎn):

■ 簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)

采用一張物理網(wǎng)絡(luò)承載所有應(yīng)用的建設(shè)模式,會(huì)使園區(qū)網(wǎng)的規(guī)模變得龐大,需要簡(jiǎn)化。主要包括以下方面:

1) 簡(jiǎn)化拓?fù)浣Y(jié)構(gòu)。最主要的是減少網(wǎng)絡(luò)的邏輯節(jié)點(diǎn),簡(jiǎn)化網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)。同時(shí),避免STP、VRRP等協(xié)議收斂時(shí)引發(fā)的網(wǎng)絡(luò)震蕩。

2) 簡(jiǎn)化運(yùn)維管理。網(wǎng)絡(luò)設(shè)備,尤其是接入層設(shè)備的配置、管理、維護(hù)消耗IT管理員大量的精力,需要簡(jiǎn)化。

3) 提高可靠性。園區(qū)網(wǎng)承載的核心應(yīng)用、實(shí)時(shí)性應(yīng)用要求不間斷運(yùn)行,這需要網(wǎng)絡(luò)網(wǎng)絡(luò)具備高可靠性。

■ 一張物理網(wǎng)絡(luò)承載多張?zhí)摂M業(yè)務(wù)網(wǎng)

采用一張物理網(wǎng)絡(luò)承載所有應(yīng)用的建設(shè)模式,需要滿足不同應(yīng)用對(duì)網(wǎng)絡(luò)和安全要求的差異,這需要在一張物理網(wǎng)絡(luò)上虛擬出多張?zhí)摂M業(yè)務(wù)網(wǎng),每張?zhí)摂M業(yè)務(wù)網(wǎng)承載一類應(yīng)用。具體來說,包括以下幾方面:

1) 虛擬業(yè)務(wù)網(wǎng)的構(gòu)建。應(yīng)能對(duì)整網(wǎng)的網(wǎng)絡(luò)、安全資源進(jìn)行劃分,形成各自獨(dú)立的虛擬業(yè)務(wù)網(wǎng)。

2) 彈性擴(kuò)展。虛擬業(yè)務(wù)網(wǎng)應(yīng)能根據(jù)應(yīng)用的變化做出及時(shí)調(diào)整,具備彈性擴(kuò)展的能力。

■ 安全防護(hù)與等保合規(guī)

虛擬業(yè)務(wù)網(wǎng)在相互隔離的同時(shí),也需要信息的互連互通,因此要對(duì)不同虛擬業(yè)務(wù)網(wǎng)間的流量進(jìn)行訪問控制和安全防護(hù),保障信息安全的互聯(lián)。在業(yè)務(wù)網(wǎng)內(nèi),也面臨著眾多安全需求,包括訪問控制、入侵防御、病毒防范、流量控制、行為審計(jì)、終端準(zhǔn)入等等。因此,需要對(duì)應(yīng)用進(jìn)行L2~7層的安全防護(hù)。

不同虛擬業(yè)務(wù)網(wǎng)面臨的安全威脅不同,同一虛擬業(yè)務(wù)網(wǎng)內(nèi)的不同應(yīng)用面臨的安全威脅也不同,這要求根據(jù)應(yīng)用提供針對(duì)性的安全防護(hù)。在一張物理網(wǎng)絡(luò)承載所有應(yīng)用的建設(shè)模式下,需要一套安全防護(hù)產(chǎn)品可以提供多種安全功能組合。

同時(shí),信息安全等級(jí)保護(hù)制度作為我國(guó)信息安全建設(shè)的基本國(guó)策,是必須要滿足的。因此,在進(jìn)行園區(qū)網(wǎng)建設(shè)時(shí),需要考慮等保的合規(guī)問題。

綜上所述,如何建設(shè)等保合規(guī)、滿足應(yīng)用要求、按需防護(hù)、防護(hù)粒度精細(xì)的安全防護(hù)體系,是園區(qū)網(wǎng)面臨的問題。

三、DP xCampus安全虛擬園區(qū)網(wǎng)解決方案

迪普科技憑借自身的技術(shù)積累以及對(duì)于應(yīng)用的理解,推出了DP xCampus安全虛擬園區(qū)網(wǎng)解決方案。DP xCampus安全虛擬園區(qū)網(wǎng)解決方案立足于園區(qū)網(wǎng)的建設(shè)目標(biāo)和建設(shè)需求,結(jié)合迪普科技領(lǐng)先的“應(yīng)用即網(wǎng)絡(luò)”技術(shù)理念和技術(shù)實(shí)現(xiàn),為用戶提供簡(jiǎn)單、智能、可靠的安全虛擬園區(qū)網(wǎng)建設(shè)方案。

DP xCampus安全虛擬園區(qū)網(wǎng)解決方案框架如下圖所示:

DP xCampus安全虛擬園區(qū)網(wǎng)解決方案

  ▲

DP xCampus安全虛擬園區(qū)網(wǎng)解決方案框架

DP xCampus安全虛擬園區(qū)網(wǎng)解決方案提供虛擬化基礎(chǔ)架構(gòu),通過VSM虛擬交換矩陣技術(shù)和VEM虛擬擴(kuò)展矩陣技術(shù)將每個(gè)二層域簡(jiǎn)化為一臺(tái)邏輯設(shè)備,整網(wǎng)簡(jiǎn)化為幾臺(tái)邏輯設(shè)備,從而簡(jiǎn)化管理。通過OVC操作系統(tǒng)級(jí)虛擬化技術(shù)構(gòu)建虛擬業(yè)務(wù)網(wǎng),實(shí)現(xiàn)一張物理網(wǎng)絡(luò)承載所有應(yīng)用,并能按需提供精細(xì)化的網(wǎng)絡(luò)策略。通過在核心和匯聚設(shè)備上部署的安全業(yè)務(wù)板卡以及L2~7融合和L2~7虛擬化,可以為應(yīng)用提供一體化安全防護(hù),并可以通過智能流定義,按需提供精細(xì)化的安全策略。

3.1 虛擬化基礎(chǔ)架構(gòu)

如前所述,一張物理網(wǎng)絡(luò)上承載所有應(yīng)用的建設(shè)模式存在網(wǎng)絡(luò)規(guī)模龐大、建設(shè)復(fù)雜的問題,虛擬化基礎(chǔ)架構(gòu)是十分有效的解決方法。迪普科技虛擬化基礎(chǔ)架構(gòu)由VSM(Virtual Switching Matrix)虛擬交換矩陣技術(shù)和VEM(Virtual Extension Matrix)虛擬擴(kuò)展矩陣技術(shù)實(shí)現(xiàn)。

通過VSM技術(shù),可以將多臺(tái)核心設(shè)備虛擬成一臺(tái)邏輯設(shè)備,實(shí)現(xiàn)控制平面的統(tǒng)一。迪普科技VSM技術(shù)是L2~7全面的虛擬化技術(shù),不僅可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的虛擬化,還創(chuàng)新地實(shí)現(xiàn)安全和應(yīng)用交付資源的虛擬化。通過VSM技術(shù)虛擬化后,園區(qū)網(wǎng)的核心設(shè)備虛擬成一臺(tái)邏輯設(shè)備,每個(gè)二層域的匯聚交換機(jī)分別虛擬成一臺(tái)邏輯設(shè)備。通過VSM虛擬化后,實(shí)現(xiàn)了接入層設(shè)備上行鏈路的跨設(shè)備鏈路聚合,消除了二層環(huán)路,STP對(duì)網(wǎng)絡(luò)的影響降到最低,同時(shí)三層也無需運(yùn)行VRRP協(xié)議。此外,在運(yùn)行VSM技術(shù)的虛擬化組內(nèi),多臺(tái)設(shè)備性能可以負(fù)載分擔(dān),與傳統(tǒng)主備模式相比,設(shè)備的利用率大大提升,節(jié)省用戶投資。

VSM技術(shù)在很大程度上簡(jiǎn)化網(wǎng)絡(luò),但對(duì)數(shù)量龐大、地理位置分散的接入層設(shè)備而言,IT管理員仍需一臺(tái)臺(tái)地配置、調(diào)試、管理,這些重復(fù)性的工作消耗大量了的精力,極大降低了工作效率。同時(shí)接入層設(shè)備的功能沒有核心、匯聚層設(shè)備功能豐富,這也影響了整網(wǎng)的業(yè)務(wù)處理能力。

迪普科技創(chuàng)新的VEM虛擬擴(kuò)展矩陣技術(shù),可以很好的解決以上問題。VEM技術(shù)可以將匯聚、接入層設(shè)備虛擬化為一臺(tái)邏輯設(shè)備。虛擬化后,匯聚層設(shè)備成為虛擬化組的主設(shè)備,接入層設(shè)備成為虛擬化組的擴(kuò)展設(shè)備。主設(shè)備對(duì)多臺(tái)下聯(lián)的擴(kuò)展設(shè)備進(jìn)行統(tǒng)一的控制管理,所有的數(shù)據(jù)轉(zhuǎn)發(fā)也由主設(shè)備完成。擴(kuò)展設(shè)備則相當(dāng)于主設(shè)備的接口板。通過VEM技術(shù),擴(kuò)展設(shè)備的配置維護(hù)均在主設(shè)備上操作,接入層設(shè)備無需一臺(tái)一臺(tái)分別配置維護(hù),極大簡(jiǎn)化了網(wǎng)絡(luò)的運(yùn)維管理。

對(duì)于大型園區(qū)網(wǎng),核心層通過VSM技術(shù)虛擬化成一臺(tái)邏輯設(shè)備;匯聚層、接入層通過VSM+VEM技術(shù),每個(gè)二層域虛擬化成一臺(tái)邏輯設(shè)備,整網(wǎng)簡(jiǎn)化成幾臺(tái)邏輯設(shè)備的連接。對(duì)于中小型園區(qū)網(wǎng),核心層、接入層通過VSM+VEM技術(shù),整網(wǎng)虛擬化成一臺(tái)邏輯設(shè)備,實(shí)現(xiàn)1-Tier組網(wǎng)。

綜上所述,通過虛擬化基礎(chǔ)架構(gòu),網(wǎng)絡(luò)結(jié)構(gòu)極大簡(jiǎn)化,運(yùn)維管理成本大大降低。

3.2 虛擬業(yè)務(wù)網(wǎng)

虛擬化基礎(chǔ)架構(gòu)極大地簡(jiǎn)化了網(wǎng)絡(luò),但面對(duì)不同應(yīng)用的不同需求,還需要建立不同的虛擬業(yè)務(wù)網(wǎng)。可以根據(jù)應(yīng)用的安全要求、功能屬性、用戶群體等因素,將應(yīng)用分為幾類,每一類應(yīng)用通過單獨(dú)的虛擬業(yè)務(wù)網(wǎng)進(jìn)行承載。每張?zhí)摂M業(yè)務(wù)網(wǎng)類似于單獨(dú)的一張物理網(wǎng)絡(luò),與其他網(wǎng)絡(luò)之間完全獨(dú)立。在虛擬業(yè)務(wù)網(wǎng)內(nèi),根據(jù)應(yīng)用的需求部署網(wǎng)絡(luò)策略和安全策略,包括VLAN、路由、QoS、組播策略、訪問控制策略、安全功能組合等等。這樣,就可以在一張物理網(wǎng)絡(luò)上承載所有應(yīng)用,并且滿足不同應(yīng)用對(duì)安全和網(wǎng)絡(luò)策略的不同要求。

虛擬業(yè)務(wù)網(wǎng)的實(shí)現(xiàn)是通過迪普科技創(chuàng)新的OVC(OS-level Virtual Context)操作系統(tǒng)級(jí)虛擬化技術(shù),結(jié)合認(rèn)證、訪問控制等技術(shù)來實(shí)現(xiàn)的。其中的關(guān)鍵技術(shù)包括:

DP xCampus安全虛擬園區(qū)網(wǎng)解決方案

  ▲

1) OVC。OVC技術(shù)可以將一臺(tái)設(shè)備虛擬成多臺(tái)邏輯設(shè)備(虛擬系統(tǒng))。每個(gè)虛擬系統(tǒng)擁有獨(dú)立的硬件、軟件、管理資源,包括轉(zhuǎn)發(fā)表項(xiàng)、控制進(jìn)程、內(nèi)存、CPU資源等等。管理上,每個(gè)虛擬系統(tǒng)擁有獨(dú)立的管理員、管理界面。不同虛擬系統(tǒng)間實(shí)現(xiàn)操作系統(tǒng)級(jí)的隔離。迪普科技OVC技術(shù)是L2~7全面的虛擬化技術(shù),不僅可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的虛擬化,還創(chuàng)新地實(shí)現(xiàn)安全和應(yīng)用交付資源的虛擬化。通過OVC技術(shù),可以實(shí)現(xiàn)網(wǎng)絡(luò)核心層、匯聚層以及安全資源的劃分。

2) 端口劃分。運(yùn)行VEM技術(shù)后,接入層設(shè)備作為主設(shè)備的網(wǎng)絡(luò)資源(接口板)存在,由主設(shè)備進(jìn)行控制和管理。因此,當(dāng)通過OVC技術(shù)將一臺(tái)設(shè)備虛擬化成不同虛擬業(yè)務(wù)網(wǎng)的設(shè)備時(shí),可以對(duì)主設(shè)備的資源,包括接入層設(shè)備進(jìn)行劃分,可以將接入層設(shè)備的不同接口劃分給不同的虛擬系統(tǒng),進(jìn)而實(shí)現(xiàn)接入層的端口隔離。通過VEM+OVC技術(shù),可以將接入層的每個(gè)端口分配到相應(yīng)的虛擬業(yè)務(wù)網(wǎng)內(nèi),并且隔離級(jí)別是操作系統(tǒng)級(jí),從而創(chuàng)新地實(shí)現(xiàn)了接入層資源的劃分,應(yīng)用的安全性更加有保障。

3) 用戶劃分。通過迪普科技TAC終端接入控制,可識(shí)別不同用戶的身份,根據(jù)用戶身份選擇對(duì)應(yīng)的虛擬業(yè)務(wù)網(wǎng)。當(dāng)用戶的物理位置變化后,TAC會(huì)確保用戶仍然選擇到相同的虛擬業(yè)務(wù)網(wǎng),并且網(wǎng)絡(luò)策略不變。因此,通過TAC終端接入控制,實(shí)現(xiàn)不同虛擬業(yè)務(wù)網(wǎng)的用戶劃分。

綜上所述,在虛擬化基礎(chǔ)架構(gòu)之上,通過OVC操作系統(tǒng)級(jí)虛擬化技術(shù),結(jié)合認(rèn)證、訪問控制等技術(shù),不僅可以將一張物理網(wǎng)絡(luò)的網(wǎng)絡(luò)資源劃分給不同的虛擬業(yè)務(wù)網(wǎng),也可以對(duì)安全資源進(jìn)行劃分。不同虛擬業(yè)務(wù)網(wǎng)從核心、匯聚、接入層到安全資源完全獨(dú)立,從硬件、軟件到管理完全獨(dú)立,從而滿足不同應(yīng)用的不同網(wǎng)絡(luò)和安全要求。

DP xCampus安全虛擬園區(qū)網(wǎng)解決方案不僅可以承載多個(gè)虛擬業(yè)務(wù)網(wǎng),而且能根據(jù)應(yīng)用的變化,實(shí)現(xiàn)虛擬業(yè)務(wù)網(wǎng)的動(dòng)態(tài)擴(kuò)展,更好地滿足應(yīng)用不斷增加和變化的發(fā)展趨勢(shì)。當(dāng)要新增一套虛擬業(yè)務(wù)網(wǎng)時(shí),可通過OVC技術(shù),在現(xiàn)有的資源池中,為新的應(yīng)用劃分出獨(dú)立的核心層、匯聚層、接入層的網(wǎng)絡(luò)資源,以及安全資源。當(dāng)應(yīng)用需要的網(wǎng)絡(luò)、安全資源增加時(shí),可將更多的資源劃分給虛擬業(yè)務(wù)網(wǎng),實(shí)現(xiàn)虛擬業(yè)務(wù)網(wǎng)的擴(kuò)容;當(dāng)應(yīng)用所需的資源減少時(shí),可將虛擬業(yè)務(wù)網(wǎng)的部分資源釋放;當(dāng)應(yīng)用廢棄時(shí),可將對(duì)應(yīng)的虛擬業(yè)務(wù)網(wǎng)刪除;這樣,便可在一套物理網(wǎng)絡(luò)上,根據(jù)應(yīng)用的變化及時(shí)作出調(diào)整,網(wǎng)絡(luò)具備很強(qiáng)的適應(yīng)能力。

綜上所述,通過迪普科技的VSM+VEM+OVC+TAC技術(shù),可在一套物理網(wǎng)絡(luò)上虛擬出多套虛擬業(yè)務(wù)網(wǎng),進(jìn)行不同應(yīng)用的承載,虛擬業(yè)務(wù)網(wǎng)間實(shí)現(xiàn)類似多套物理網(wǎng)絡(luò)的隔離。在此基礎(chǔ)上,能進(jìn)一步實(shí)現(xiàn)網(wǎng)絡(luò)的動(dòng)態(tài)擴(kuò)展,很好地應(yīng)對(duì)應(yīng)用增加的發(fā)展趨勢(shì)。

3.3 安全體系架構(gòu)

如前所述,園區(qū)網(wǎng)的安全防護(hù)體系應(yīng)該根據(jù)應(yīng)用需要提供針對(duì)性的防護(hù),防護(hù)粒度更加細(xì)致,同時(shí)滿足等保要求。

DP xCampus安全虛擬園區(qū)網(wǎng)解決方案

  ▲

迪普科技可以提供訪問控制、入侵防御、病毒防范、流量控制、行為審計(jì)在內(nèi)完善的安全防護(hù),既保障虛擬業(yè)務(wù)網(wǎng)內(nèi)應(yīng)用的安全,又保障虛擬業(yè)務(wù)網(wǎng)間安全的互連,同時(shí)滿足等保的相關(guān)要求。

迪普科技的核心層、匯聚層產(chǎn)品支持多種類型的安全業(yè)務(wù)板卡,在與網(wǎng)絡(luò)融合的基礎(chǔ)上,這些板卡可以提供豐富的安全功能。通過迪普科技創(chuàng)新的智能流定義技術(shù),可以指定特定的數(shù)據(jù)流通過特定的業(yè)務(wù)板卡,業(yè)務(wù)板卡的通過順序也可自行定義。這樣就可以針對(duì)不同應(yīng)用提供不同的安全防護(hù)。同時(shí),智能流定義通過圖形化配置,配置過程十分簡(jiǎn)單,極大地簡(jiǎn)化安全策略的部署。

通過L2~7的VSM虛擬化技術(shù),同類型的業(yè)務(wù)板卡可以虛擬成為一塊邏輯板卡,從而簡(jiǎn)化管理,提高性能和可靠性。而VEM技術(shù)可以將流量從接入層牽引至核心層,再結(jié)合智能流定義技術(shù),就可以對(duì)所有端口間的訪問流量進(jìn)行安全防護(hù)。與傳統(tǒng)安全防護(hù)體系主要對(duì)VLAN間流量防護(hù)相比,迪普科技通過VEM+VSM,以及多種類型的安全業(yè)務(wù)板卡,可以將防護(hù)粒度從VLAN間提升至VLAN內(nèi),大大增強(qiáng)了網(wǎng)絡(luò)的安全性。

無論是針對(duì)不同應(yīng)用進(jìn)行針對(duì)性防護(hù),還是防護(hù)細(xì)粒度的提升,都對(duì)安全防護(hù)體系的性能提出了很高的要求。迪普科技通過創(chuàng)新的產(chǎn)品設(shè)計(jì),提供整機(jī)最大3.2Tbps(64字節(jié))業(yè)務(wù)處理性能、32億并發(fā)連接和1.28億每秒新建連接的業(yè)務(wù)處理能力,領(lǐng)先業(yè)界平均水平10倍以上,讓安全防護(hù)體系無性能之憂。

綜上所述,迪普科技通過L2~7融合、L2~7虛擬化、智能流定義、VEM技術(shù),對(duì)園區(qū)網(wǎng)中所有流量都可以提供L2~7全面的安全防護(hù),防護(hù)功能按需定義,防護(hù)粒度達(dá)到VLAN內(nèi),同時(shí)滿足信息等保的相關(guān)要求。

四、安全虛擬園區(qū)網(wǎng)方案設(shè)計(jì)

■ 中小型園區(qū)網(wǎng)方案設(shè)計(jì)

中小型園區(qū)網(wǎng)的方案設(shè)計(jì)較為簡(jiǎn)單,采用“核心-接入”的扁平化組網(wǎng)模式,整網(wǎng)為一個(gè)二層域。通過部署無線AP、AC提供靈活的無線接入,并實(shí)現(xiàn)有線無線一體化。通過在核心部署業(yè)務(wù)板卡實(shí)現(xiàn)安全防護(hù)所需的功能。

方案拓?fù)淙缦聢D所示:

安全虛擬園區(qū)網(wǎng)方案設(shè)計(jì)

  ▲

中小型園區(qū)網(wǎng)方案的設(shè)計(jì)要點(diǎn)如下:

√ 1-Tier組網(wǎng),整網(wǎng)虛擬化為一臺(tái)邏輯設(shè)備

√ 虛擬業(yè)務(wù)網(wǎng),不同應(yīng)用通過不同的虛擬業(yè)務(wù)網(wǎng)承載

√ L2~7層安全防護(hù),按需提供安全防護(hù),實(shí)現(xiàn)VLAN內(nèi)防護(hù)

■ 大型園區(qū)網(wǎng)方案設(shè)計(jì)

大型園區(qū)網(wǎng)的方案是在中小型園區(qū)網(wǎng)方案的基礎(chǔ)上,增加二層域的數(shù)量,二層域與核心層通過路由互通,并實(shí)現(xiàn)有線無線一體化。通過在核心部署業(yè)務(wù)板卡實(shí)現(xiàn)安全防護(hù)所需的功能。方案拓?fù)淙缦聢D所示:

安全虛擬園區(qū)網(wǎng)方案設(shè)計(jì)

  ▲

大型園區(qū)網(wǎng)方案的設(shè)計(jì)要點(diǎn)如下:

√ 虛擬化組網(wǎng),整網(wǎng)虛擬化為一臺(tái)核心層設(shè)備與幾臺(tái)匯聚設(shè)備的相連

√ 虛擬業(yè)務(wù)網(wǎng),實(shí)現(xiàn)不同應(yīng)用的操作系統(tǒng)級(jí)隔離,隔離到邊

√ 安全體系架構(gòu),建立安全資源池,提供自定義的安全防護(hù)

■ 演進(jìn)方案

對(duì)于非新建園區(qū),迪普科技提供演進(jìn)性的解決方案。在演進(jìn)的第一階段,部署一體化的安全核心,通過在安全核心上部署的多種安全業(yè)務(wù)板卡實(shí)現(xiàn)安全防護(hù)的功能。在實(shí)際部署時(shí),可以通過OVC技術(shù)將安全核心一分為二,分別為內(nèi)網(wǎng)和外網(wǎng)提供安全防護(hù),網(wǎng)絡(luò)核心與安全核心分離。

安全虛擬園區(qū)網(wǎng)方案設(shè)計(jì)

當(dāng)后續(xù)網(wǎng)絡(luò)擴(kuò)容時(shí),可以在安全核心上增加交換板卡,新建網(wǎng)絡(luò)采用VEM技術(shù),實(shí)現(xiàn)網(wǎng)絡(luò)核心與安全核心的融合。有網(wǎng)絡(luò)達(dá)到使用年限以后,再行替換。從而最大程度減少對(duì)網(wǎng)絡(luò)的改動(dòng),保護(hù)投資,實(shí)現(xiàn)網(wǎng)絡(luò)的平滑演進(jìn)。

演進(jìn)方案的設(shè)計(jì)要點(diǎn)如下:

√ 安全防護(hù),提供L2~7層安全防護(hù),滿足等保要求

√ 按需防護(hù),根據(jù)應(yīng)用需要提供針對(duì)性的防護(hù)

√ 平滑演進(jìn),滿足網(wǎng)絡(luò)擴(kuò)容需求,對(duì)現(xiàn)網(wǎng)改動(dòng)最小

總之,DP xCampus安全虛擬園區(qū)網(wǎng)解決方案不但能夠滿足園區(qū)網(wǎng)需要的極大簡(jiǎn)化、虛擬隔離、安全防護(hù)等需求,而且能夠提供網(wǎng)絡(luò)安全融合的部署方案,以及靈活的租戶自組網(wǎng)能力。DP xCampus安全虛擬園區(qū)網(wǎng)解決方案能夠給客戶提供不可替代的價(jià)值。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)