園區(qū)網(wǎng)絡虛擬化(更新版)
【正文】 個簡單、易于管理的解決方案。另一種補充技術是思科網(wǎng)絡準入控制(NAC)。思科SONA使用虛擬化技術來改進服務器和存儲局域網(wǎng)（SAN）等網(wǎng)絡資產(chǎn)的使用。 此解決方案安全高效，但無法很好地擴展，而且隨著園區(qū)局域網(wǎng)的發(fā)展，其管理也非易事。園區(qū)所有者管理建筑物自動化體系，覆蓋所有建筑物。 表1. 不同垂直行業(yè)中網(wǎng)絡分區(qū)的應用示例垂直行業(yè)網(wǎng)絡虛擬化應用示例制造業(yè)生產(chǎn)工廠(自動裝置，生產(chǎn)環(huán)境自動化等)，管理，銷售，視頻監(jiān)視。 過大的企業(yè)需要簡化網(wǎng)絡：對于非常大型的園區(qū)網(wǎng)絡，如機場、醫(yī)院或大學來說，過去，為保證不同用戶組或部門間的安全性，就必須構建和管理不同的物理網(wǎng)絡，這種做法既昂貴又難以管理。這種集中化有助于在園區(qū)中實施一致的策略。網(wǎng)絡虛擬化提供了多個解決方案，能在保持現(xiàn)有園區(qū)設計的高可用性、可管理性、安全性和可擴展性優(yōu)勢的同時，實現(xiàn)服務和安全策略的集中。的服務導向網(wǎng)絡架構(SONA)相結合，為遷移到智能化信息網(wǎng)絡的企業(yè)創(chuàng)建一個強大的框架。 企業(yè)中存在不同級別的訪問權限：幾乎每個企業(yè)都需要解決方案來為客戶、廠商、合作伙伴以及園區(qū)局域網(wǎng)上的員工授予不同的訪問級別。 在部分國家，法律要求這些部門采用不同網(wǎng)絡。此外，分布于多個建筑物的各院系可能需要訪問各自的服務器區(qū)域。但在網(wǎng)絡分區(qū)和封閉用戶組方面，L3園區(qū)方式有著重大缺陷和限制。 服務邊緣：確保合法的用戶和設備能訪問相應的正確服務，并集中實施策略。虛擬化能提高靈活性和網(wǎng)絡效率，降低資本和運營開支。路徑隔離：L3 VPN為支持園區(qū)網(wǎng)絡虛擬化，思科提供了三個非常適用于典型園區(qū)網(wǎng)絡設計，并混合使用了L2和L3技術的解決方案： VRFliteVRFlite是一個思科特性，通常稱為多VRF客戶邊緣，通過使用單一路由設備支持多個虛擬路由器，來提供園區(qū)分區(qū)解決方案。圖2. VRF作為端到端解決方案部署MPLS VPN另一種為封閉用戶組進行園區(qū)網(wǎng)絡分區(qū)的方法為基于MPLS的L3 VPN。相應地，MPLS VPN也是三個思科網(wǎng)絡基礎設施虛擬化解決方案中可擴展性最高的。思科網(wǎng)絡虛擬化解決方案支持集中服務，包括： VPN支持安全功能的集中，這一點很重要，因為在中央地點實施安全策略能夠簡化管理和縮減運營開支。圖4. 全面的網(wǎng)絡虛擬化解決方案7 / 7
范文總結相關推薦
鄂ICP備17016276號-1