數據中心安全解決方案

現有數據中心的安全產品/工具主要有串接，旁路兩大類。串接類產品一般直接串在線路上，前置BYPASS線路保護；旁路類產品通過SPAN鏡像/TAP技術從線路上獲取流量，通過負載均衡器到后端服務器集群進行業務處理。隨著數據中心出口帶寬的提升，原有設備的性能會成為瓶頸，而且VM之間的流量也不能監管。這成為客戶的普遍痛點。     業界實現業務鏈主要通過SDN交換機+控制器。將現有安全產品作為工具池，由SDN交換機的控制模塊調度流量，使流量依次通過工具實現業務鏈。通過OPENFLOW操作，可以將ACL等功能集成到SDN交換機上，優化業務鏈的性能和帶寬使用，節約工具端口，性能優化，可擴展性好。業務鏈資源可使用串接和旁路兩種方式接入到SDN交換機。既使用串接的方式，實現業務鏈，又可復制流量至工具，支持旁路部署的工具。利用已有產品組成資源池，對現有安全產品實行業務鏈資源化，組成資源池保護客戶投資。         VM間的東西向數據流防護一直是數據中心需要解決的問題。目前的解決方案為流量牽引技術，通過設置路徑上的SDN交換機流表，把所需流量牽引至數據中心核心節點通過工具鏈。使用標準OPENFLOW協議操作數據中心網絡設備，對現有網絡軟硬件基本無影響，無需額外部署軟件，通過工具鏈對VM間的流量防護同于其他流量，更加可靠。但是使用此技術需要數據中心網絡設備必須支持OPENFLOW。         BLC-S1000綜合決策系統是一個大數據綜合決策軟件系統，它收集來自于工具，以及綜合防護系統的流量日志，對數據流進行評級。     動態業務鏈：         BLC-S1000從業務鏈資源池中收集信息進行綜合決策，通過對BLC-CS9000的流表操作實現流的業務鏈選擇。對于可信流量業務鏈簡化或者直接放行，對于不可信流量進行優化。     相對于傳統的由用戶決策的業務鏈，由數據決策的業務鏈更加準確靈活；對于不是非常專業的運維人員，自動化業務鏈可有效補充運維水平和運維效率；自動化業務鏈可優化工具池的使用，提高工具使用效率。     動鏈路負載均衡：     根據收集的數據包采樣，鏈路占用信息，進行鏈路負載均衡（路徑選擇），確保各線路承載均衡的流量，提高線路利用率。         BLC-S1000可從網絡設備上收集端口信息，以及BLC-CS9000上的流量信息，判斷各線路的流量速率分布通過OPENFLOW，對線路各個節點進行流表優化，提高線路利用效率。