解決方案
數(shù)據(jù)中心安全解決方案
2023-01-12
為了幫助客戶快速適應未來的各種云業(yè)務變化，中鵬公司創(chuàng)新性地推出了敏捷數(shù)據(jù)中心網(wǎng)絡解決方案，旨在為客戶構(gòu)筑彈性、簡單、開放的云數(shù)據(jù)中心網(wǎng)絡，支撐企業(yè)云業(yè)務長期發(fā)展。中鵬數(shù)據(jù)中心解決方案的價值主張是自動的網(wǎng)絡部署、彈性的網(wǎng)絡連接、精細的網(wǎng)絡運維。在這種創(chuàng)新理念指導下形成的中鵬數(shù)據(jù)中心安全解決方案，作為SDN/NFV網(wǎng)絡的重要組件，需要與管理層、控制層協(xié)同工作，彈性、簡單、高效地為數(shù)據(jù)中心網(wǎng)絡邊界、虛擬層及租戶提供端到端的專業(yè)、全面的安全保障。
挑戰(zhàn)
隨著云計算技術(shù)的發(fā)展與推廣，數(shù)據(jù)中心的安全架構(gòu)也面臨著一系列新的考驗：
- 0信任網(wǎng)絡，數(shù)據(jù)中心內(nèi)網(wǎng)不可信，虛擬化進一步打破傳統(tǒng)網(wǎng)絡安全邊界，虛擬化層東西向防護出現(xiàn)盲點，惡意VM可能攻擊基礎(chǔ)設(shè)施或橫向感染其他VM。
- 云中心成為僵尸網(wǎng)絡發(fā)起地，Outbound DDoS攻擊頻發(fā)。
- 傳統(tǒng)靜態(tài)安全不適應云業(yè)務快速變化，安全上線周期長，不適應VM上線、遷移和下線動態(tài)變化。
- 海量安全策略管理復雜，手工配置不能滿足需求；物理與虛擬安全策略管理分離，缺乏全局安全態(tài)勢呈現(xiàn)。
一套行之有效的安全方案是云數(shù)據(jù)中心提供可信可靠服務的重要保障。中鵬云數(shù)據(jù)中心安全解決方案為了滿足了數(shù)據(jù)中心快速發(fā)展、靈活擴容、業(yè)務部署要求，提供了端到端的專業(yè)、全面的安全解決方案。
解決方案
敏捷數(shù)據(jù)中心SDN安全解決方案架構(gòu)全景
- 管理和編排層
由FusionSphere云平臺提供面向運營商、企業(yè)的統(tǒng)一的Portal界面，租戶通過Portal訂閱安全增值服務。FusionSphere執(zhí)行安全資源分配，基于租戶訂購和定義的“業(yè)務規(guī)則”調(diào)用Agile Controller動態(tài)開通安全服務。由VNFM負責資源申請，實現(xiàn)安全資源的生命周期管理：部署、升級、擴縮容、刪除。
- 控制層
由Agile Controller根據(jù)基于云平臺定義的租戶服務完成網(wǎng)絡預配置、基于應用的4-7層安全策略下發(fā)。由eSight （含LogCenter組件）實現(xiàn)安全設(shè)備管理和日志報表管理。
- 數(shù)據(jù)面
DC邊界，部署數(shù)據(jù)中心防火墻USG9500、Anti-DDoS、NIP、SVN、FireHunter、CIS等多種安全設(shè)備，提供大流量、多業(yè)務安全防護。
租戶邊界，集中部署硬件防火墻USG6000池或軟件防火墻USG6000-V池，對租戶間的南北向流量進行安全防護。
租戶內(nèi)部，基于Host分布式部署USG6000V，可基于vSYS為多個租戶作內(nèi)部東西向流量過濾、VM主機隔離。
廣東三合電子實業(yè)有限公司 版權(quán)所有 粵ICP備12042065號
電話：020-38880414 / 85511159
服務熱線：400-900-3138
傳真號碼：020-85519986
公司地址：廣州市黃埔區(qū)科學大道48號綠地中央廣場E棟8樓
