園區(qū)網(wǎng)絡(luò)虛擬化(專業(yè)版)
【正文】 VPN支持安全功能的集中，這一點很重要，因為在中央地點實施安全策略能夠簡化管理和縮減運營開支。相應(yīng)地，MPLS VPN也是三個思科網(wǎng)絡(luò)基礎(chǔ)設(shè)施虛擬化解決方案中可擴展性最高的。VRFliteVRFlite是一個思科特性，通常稱為多VRF客戶邊緣，通過使用單一路由設(shè)備支持多個虛擬路由器，來提供園區(qū)分區(qū)解決方案。路徑隔離：L3 VPN為支持園區(qū)網(wǎng)絡(luò)虛擬化，思科提供了三個非常適用于典型園區(qū)網(wǎng)絡(luò)設(shè)計，并混合使用了L2和L3技術(shù)的解決方案： 服務(wù)邊緣：確保合法的用戶和設(shè)備能訪問相應(yīng)的正確服務(wù)，并集中實施策略。此外，分布于多個建筑物的各院系可能需要訪問各自的服務(wù)器區(qū)域。 的服務(wù)導(dǎo)向網(wǎng)絡(luò)架構(gòu)(SONA)相結(jié)合，為遷移到智能化信息網(wǎng)絡(luò)的企業(yè)創(chuàng)建一個強大的框架。這種集中化有助于在園區(qū)中實施一致的策略。 表1. 不同垂直行業(yè)中網(wǎng)絡(luò)分區(qū)的應(yīng)用示例垂直行業(yè)網(wǎng)絡(luò)虛擬化應(yīng)用示例制造業(yè)生產(chǎn)工廠(自動裝置，生產(chǎn)環(huán)境自動化等)，管理，銷售，視頻監(jiān)視。此解決方案安全高效，但無法很好地擴展，而且隨著園區(qū)局域網(wǎng)的發(fā)展，其管理也非易事。思科SONA使用虛擬化技術(shù)來改進服務(wù)器和存儲局域網(wǎng)（SAN）等網(wǎng)絡(luò)資產(chǎn)的使用。在圖1中，GRE隧道與Cisco VRFlite特性共用，為訪客接入創(chuàng)建了一個簡單、易于管理的解決方案。VRFlite能用作端到端解決方案，如圖2所示，也能與另一解決方案共用來支持封閉用戶組，這將在下一部分中討論。盡管他們在單一物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施中工作，但這些解決方案能輕松地支持移動用戶。憑借思科園區(qū)網(wǎng)絡(luò)虛擬化解決方案（參見圖4），企業(yè)能在單一物理基礎(chǔ)設(shè)施上部署多個封閉用戶組，并在整個園區(qū)局域網(wǎng)中保持高標準的安全性、可擴展性、可管理性和可用性。 流量監(jiān)控、記帳和收費 而不斷改變的業(yè)務(wù)需求，以及相應(yīng)的新產(chǎn)品面世，正幫助MPLS成為園區(qū)基礎(chǔ)設(shè)施中的重要技術(shù)。 所有訪客流量的進入點位于中央位置，使安全性和服務(wù)質(zhì)量(QoS)策略更易于管理。IEEE ，它是端口安全的標準。為支持此解決方案，網(wǎng)絡(luò)設(shè)計必須高效地解決以下問題： 商業(yè)智能樓宇：多企業(yè)園區(qū)不同部門共享部分資源。例如，在金融公司中，銀行業(yè)務(wù)必須與證券交易業(yè)務(wù)分開。園區(qū)網(wǎng)絡(luò)虛擬化無論規(guī)模如何或有什么安全需求，企業(yè)現(xiàn)在都能在單一物理網(wǎng)絡(luò)上，受益于支持多個封閉用戶組的虛擬
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1