園區(qū)網(wǎng)絡(luò)虛擬化(更新版)
【正文】 個(gè)簡(jiǎn)單、易于管理的解決方案。另一種補(bǔ)充技術(shù)是思科網(wǎng)絡(luò)準(zhǔn)入控制(NAC)。思科SONA使用虛擬化技術(shù)來(lái)改進(jìn)服務(wù)器和存儲(chǔ)局域網(wǎng)（SAN）等網(wǎng)絡(luò)資產(chǎn)的使用。 此解決方案安全高效，但無(wú)法很好地?cái)U(kuò)展，而且隨著園區(qū)局域網(wǎng)的發(fā)展，其管理也非易事。園區(qū)所有者管理建筑物自動(dòng)化體系，覆蓋所有建筑物。 表1. 不同垂直行業(yè)中網(wǎng)絡(luò)分區(qū)的應(yīng)用示例垂直行業(yè)網(wǎng)絡(luò)虛擬化應(yīng)用示例制造業(yè)生產(chǎn)工廠(自動(dòng)裝置，生產(chǎn)環(huán)境自動(dòng)化等)，管理，銷(xiāo)售，視頻監(jiān)視。 過(guò)大的企業(yè)需要簡(jiǎn)化網(wǎng)絡(luò)：對(duì)于非常大型的園區(qū)網(wǎng)絡(luò)，如機(jī)場(chǎng)、醫(yī)院或大學(xué)來(lái)說(shuō)，過(guò)去，為保證不同用戶(hù)組或部門(mén)間的安全性，就必須構(gòu)建和管理不同的物理網(wǎng)絡(luò)，這種做法既昂貴又難以管理。這種集中化有助于在園區(qū)中實(shí)施一致的策略。網(wǎng)絡(luò)虛擬化提供了多個(gè)解決方案，能在保持現(xiàn)有園區(qū)設(shè)計(jì)的高可用性、可管理性、安全性和可擴(kuò)展性?xún)?yōu)勢(shì)的同時(shí)，實(shí)現(xiàn)服務(wù)和安全策略的集中。的服務(wù)導(dǎo)向網(wǎng)絡(luò)架構(gòu)(SONA)相結(jié)合，為遷移到智能化信息網(wǎng)絡(luò)的企業(yè)創(chuàng)建一個(gè)強(qiáng)大的框架。 企業(yè)中存在不同級(jí)別的訪問(wèn)權(quán)限：幾乎每個(gè)企業(yè)都需要解決方案來(lái)為客戶(hù)、廠商、合作伙伴以及園區(qū)局域網(wǎng)上的員工授予不同的訪問(wèn)級(jí)別。 在部分國(guó)家，法律要求這些部門(mén)采用不同網(wǎng)絡(luò)。此外，分布于多個(gè)建筑物的各院系可能需要訪問(wèn)各自的服務(wù)器區(qū)域。但在網(wǎng)絡(luò)分區(qū)和封閉用戶(hù)組方面，L3園區(qū)方式有著重大缺陷和限制。 服務(wù)邊緣：確保合法的用戶(hù)和設(shè)備能訪問(wèn)相應(yīng)的正確服務(wù)，并集中實(shí)施策略。虛擬化能提高靈活性和網(wǎng)絡(luò)效率，降低資本和運(yùn)營(yíng)開(kāi)支。路徑隔離：L3 VPN為支持園區(qū)網(wǎng)絡(luò)虛擬化，思科提供了三個(gè)非常適用于典型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)，并混合使用了L2和L3技術(shù)的解決方案： VRFliteVRFlite是一個(gè)思科特性，通常稱(chēng)為多VRF客戶(hù)邊緣，通過(guò)使用單一路由設(shè)備支持多個(gè)虛擬路由器，來(lái)提供園區(qū)分區(qū)解決方案。圖2. VRF作為端到端解決方案部署MPLS VPN另一種為封閉用戶(hù)組進(jìn)行園區(qū)網(wǎng)絡(luò)分區(qū)的方法為基于MPLS的L3 VPN。相應(yīng)地，MPLS VPN也是三個(gè)思科網(wǎng)絡(luò)基礎(chǔ)設(shè)施虛擬化解決方案中可擴(kuò)展性最高的。思科網(wǎng)絡(luò)虛擬化解決方案支持集中服務(wù)，包括： VPN支持安全功能的集中，這一點(diǎn)很重要，因?yàn)樵谥醒氲攸c(diǎn)實(shí)施安全策略能夠簡(jiǎn)化管理和縮減運(yùn)營(yíng)開(kāi)支。圖4. 全面的網(wǎng)絡(luò)虛擬化解決方案7 / 7
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1