園區(qū)網(wǎng)絡(luò)虛擬化(存儲版)
【正文】 PN提供了一種安全可靠的方式，在通用物理基礎(chǔ)設(shè)施上進(jìn)行網(wǎng)絡(luò)邏輯分區(qū)。當(dāng)添加或改動用戶組時，無需人工重配置，這提高了可擴(kuò)展性，降低了運(yùn)營開支。 集中設(shè)備，如防火墻和入侵檢測系統(tǒng)(IDS) 它還能共享安全設(shè)備，如用于Cisco Catalyst 6500系列交換機(jī)的思科防火墻服務(wù)模塊，它具有VPN感知特性，且能在一個設(shè)備上并發(fā)提供數(shù)百個虛擬防火墻。范圍廣泛的Cisco Catalyst交換機(jī)能幫助部署了此框架的企業(yè)更好、更高效地利用網(wǎng)絡(luò)資產(chǎn)，即使對設(shè)備、系統(tǒng)、服務(wù)和應(yīng)用的需求有所增長，也能實現(xiàn)成本節(jié)約。對不同VPN通用的大量其他服務(wù)也能共享，藉此大幅降低了提供這些服務(wù)的資本和運(yùn)營開支。虛擬化服務(wù)虛擬化網(wǎng)絡(luò)服務(wù)是思科網(wǎng)絡(luò)基礎(chǔ)設(shè)施虛擬化解決方案和SONA的一個重要組件，能幫助企業(yè)高效運(yùn)營，從而減少其網(wǎng)絡(luò)上使用的設(shè)備數(shù)目。此外，任何MPLS VPN都能通過配置，連接至用戶和位于網(wǎng)絡(luò)中任意地點(diǎn)的資源，而不會影響性能或網(wǎng)絡(luò)設(shè)計。每次添加用戶組時，它都需要人工重配置，因此相當(dāng)耗費(fèi)勞力。此類網(wǎng)絡(luò)虛擬化適用于需要星型拓?fù)涞膱龊稀?能跨越典型的多層園區(qū)網(wǎng)絡(luò)（無需園區(qū)級VLAN）。NAC有助于確保用戶不會使園區(qū)基礎(chǔ)設(shè)施遭受到任何病毒、蠕蟲等威脅。其他虛擬化戰(zhàn)略包括集中策略管理、負(fù)載均衡和動態(tài)分配等。 過去幾年中，所構(gòu)建的基于L3的園區(qū)網(wǎng)絡(luò)已經(jīng)證實，它們便于擴(kuò)展、功能強(qiáng)大，具有高性能。教育學(xué)生、教授、管理人員和外部研究團(tuán)隊間需要隔離。政府支持不同部門的共同建筑物和設(shè)施。 網(wǎng)絡(luò)整合：在合并和收購時，通常需要迅速集成所收購公司的網(wǎng)絡(luò)。有許多因素都在推動對于創(chuàng)建封閉用戶組的需要，包括： 通過實施這些解決方案，網(wǎng)絡(luò)虛擬化即能與思科系統(tǒng)公司174。為達(dá)到出色效果，這些解決方案必須包括網(wǎng)絡(luò)虛擬化的三個主要方面：訪問控制、路徑隔離和服務(wù)邊緣。挑戰(zhàn)園區(qū)網(wǎng)絡(luò)的設(shè)計建議一直缺乏一種對網(wǎng)絡(luò)流量分區(qū)，以便為封閉用戶組提供安全獨(dú)立環(huán)境的方式（表1）。 金融業(yè)交易大廳，管理，合并。零售售貨亭，分支機(jī)構(gòu)中的公共無線局域網(wǎng)，RF識別，WLAN設(shè)備（例如，不支持任何WLAN安全特性的較早的WLAN條碼閱讀器）。核心和分布層中L3交換的出現(xiàn)，在VLAN方式的基礎(chǔ)上對可擴(kuò)展性、性能和故障排除進(jìn)行了優(yōu)化。 路徑隔離：確保各用戶或設(shè)備都能高效地分配到正確、安全的可
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1