電話:025-85791507

傳真:025-85791879

郵箱:info@balance-net.com

微信公眾號:balance-net

微信號:balance_net

網址:http://www.rogerlongboats.com

數據中心安全解決方案

    現有數據中心的安全產品/工具主要有串接,旁路兩大類。串接類產品一般直接串在線路上,前置BYPASS線路保護;旁路類產品通過SPAN鏡像/TAP技術從線路上獲取流量,通過負載均衡器到后端服務器集群進行業務處理。隨著數據中心出口帶寬的提升,原有設備的性能會成為瓶頸,而且VM之間的流量也不能監管。這成為客戶的普遍痛點。

    業界實現業務鏈主要通過SDN交換機+控制器。將現有安全產品作為工具池,由SDN交換機的控制模塊調度流量,使流量依次通過工具實現業務鏈。通過OPENFLOW操作,可以將ACL等功能集成到SDN交換機上,優化業務鏈的性能和帶寬使用,節約工具端口,性能優化,可擴展性好。業務鏈資源可使用串接和旁路兩種方式接入到SDN交換機。既使用串接的方式,實現業務鏈,又可復制流量至工具,支持旁路部署的工具。利用已有產品組成資源池,對現有安全產品實行業務鏈資源化,組成資源池保護客戶投資。

        VM間的東西向數據流防護一直是數據中心需要解決的問題。目前的解決方案為流量牽引技術,通過設置路徑上的SDN交換機流表,把所需流量牽引至數據中心核心節點通過工具鏈。使用標準OPENFLOW協議操作數據中心網絡設備,對現有網絡軟硬件基本無影響,無需額外部署軟件,通過工具鏈對VM間的流量防護同于其他流量,更加可靠。但是使用此技術需要數據中心網絡設備必須支持OPENFLOW。

        BLC-S1000綜合決策系統是一個大數據綜合決策軟件系統,它收集來自于工具,以及綜合防護系統的流量日志,對數據流進行評級。

    動態業務鏈:

        BLC-S1000從業務鏈資源池中收集信息進行綜合決策,通過對BLC-CS9000的流表操作實現流的業務鏈選擇。對于可信流量業務鏈簡化或者直接放行,對于不可信流量進行優化。

    相對于傳統的由用戶決策的業務鏈,由數據決策的業務鏈更加準確靈活;對于不是非常專業的運維人員,自動化業務鏈可有效補充運維水平和運維效率;自動化業務鏈可優化工具池的使用,提高工具使用效率。

    動鏈路負載均衡:

    根據收集的數據包采樣,鏈路占用信息,進行鏈路負載均衡(路徑選擇),確保各線路承載均衡的流量,提高線路利用率。

        BLC-S1000可從網絡設備上收集端口信息,以及BLC-CS9000上的流量信息,判斷各線路的流量速率分布通過OPENFLOW,對線路各個節點進行流表優化,提高線路利用效率。

網站首頁|公司簡介|技術支持|招賢納士|合作共贏|聯系我們|解決方案|意見反饋|網站地圖
版權所有:南京貝倫思網絡科技股份有限公司技術支持:星韻軟件蘇ICP備08111953號
暖暖 免费 高清 日本 在线观看,精品人妻无码中字系列,成人午夜福利免费体验区,成 人 黄 色 视频 网站