解決方案
數據中心安全解決方案
2023-01-12
為了幫助客戶快速適應未來的各種云業務變化，中鵬公司創新性地推出了敏捷數據中心網絡解決方案，旨在為客戶構筑彈性、簡單、開放的云數據中心網絡，支撐企業云業務長期發展。中鵬數據中心解決方案的價值主張是自動的網絡部署、彈性的網絡連接、精細的網絡運維。在這種創新理念指導下形成的中鵬數據中心安全解決方案，作為SDN/NFV網絡的重要組件，需要與管理層、控制層協同工作，彈性、簡單、高效地為數據中心網絡邊界、虛擬層及租戶提供端到端的專業、全面的安全保障。
挑戰
隨著云計算技術的發展與推廣，數據中心的安全架構也面臨著一系列新的考驗：
- 0信任網絡，數據中心內網不可信，虛擬化進一步打破傳統網絡安全邊界，虛擬化層東西向防護出現盲點，惡意VM可能攻擊基礎設施或橫向感染其他VM。
- 云中心成為僵尸網絡發起地，Outbound DDoS攻擊頻發。
- 傳統靜態安全不適應云業務快速變化，安全上線周期長，不適應VM上線、遷移和下線動態變化。
- 海量安全策略管理復雜，手工配置不能滿足需求；物理與虛擬安全策略管理分離，缺乏全局安全態勢呈現。
一套行之有效的安全方案是云數據中心提供可信可靠服務的重要保障。中鵬云數據中心安全解決方案為了滿足了數據中心快速發展、靈活擴容、業務部署要求，提供了端到端的專業、全面的安全解決方案。
解決方案
敏捷數據中心SDN安全解決方案架構全景
- 管理和編排層
由FusionSphere云平臺提供面向運營商、企業的統一的Portal界面，租戶通過Portal訂閱安全增值服務。FusionSphere執行安全資源分配，基于租戶訂購和定義的“業務規則”調用Agile Controller動態開通安全服務。由VNFM負責資源申請，實現安全資源的生命周期管理：部署、升級、擴縮容、刪除。
- 控制層
由Agile Controller根據基于云平臺定義的租戶服務完成網絡預配置、基于應用的4-7層安全策略下發。由eSight （含LogCenter組件）實現安全設備管理和日志報表管理。
- 數據面
DC邊界，部署數據中心防火墻USG9500、Anti-DDoS、NIP、SVN、FireHunter、CIS等多種安全設備，提供大流量、多業務安全防護。
租戶邊界，集中部署硬件防火墻USG6000池或軟件防火墻USG6000-V池，對租戶間的南北向流量進行安全防護。
租戶內部，基于Host分布式部署USG6000V，可基于vSYS為多個租戶作內部東西向流量過濾、VM主機隔離。
廣東三合電子實業有限公司 版權所有 粵ICP備12042065號
電話：020-38880414 / 85511159
服務熱線：400-900-3138
傳真號碼：020-85519986
公司地址：廣州市黃埔區科學大道48號綠地中央廣場E棟8樓
