園區(qū)網(wǎng)絡(luò)虛擬化(編輯修改稿)
2025-07-21 03:50 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 資源集—即正確的VPN。 服務(wù)邊緣：確保合法的用戶和設(shè)備能訪問(wèn)相應(yīng)的正確服務(wù)，并集中實(shí)施策略。 思科174。解決方案能通過(guò)幾個(gè)方式實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化。虛擬化技術(shù)使單一物理設(shè)備或資源能作為它自己的多個(gè)物理版本，在網(wǎng)絡(luò)中共享。網(wǎng)絡(luò)虛擬化是思科SONA框架的一個(gè)重要組件。思科SONA使用虛擬化技術(shù)來(lái)改進(jìn)服務(wù)器和存儲(chǔ)局域網(wǎng)（SAN）等網(wǎng)絡(luò)資產(chǎn)的使用。例如，一個(gè)物理防火墻能配置為執(zhí)行多個(gè)虛擬防火墻的功能，幫助企業(yè)優(yōu)化資源和安全投資。其他虛擬化戰(zhàn)略包括集中策略管理、負(fù)載均衡和動(dòng)態(tài)分配等。虛擬化能提高靈活性和網(wǎng)絡(luò)效率，降低資本和運(yùn)營(yíng)開(kāi)支。訪問(wèn)控制：身份驗(yàn)證和接入層安全接入層安全對(duì)于保護(hù)園區(qū)局域網(wǎng)免遭外部威脅十分重要。通過(guò)在威脅進(jìn)入園區(qū)前即采取防御措施的特性，能對(duì)思科網(wǎng)絡(luò)虛擬化解決方案構(gòu)成補(bǔ)充。IEEE ，它是端口安全的標(biāo)準(zhǔn)。，防止在未授權(quán)情況下訪問(wèn)禁止接入的資源。另一種補(bǔ)充技術(shù)是思科網(wǎng)絡(luò)準(zhǔn)入控制(NAC)。NAC的職責(zé)是在邊緣防御威脅，在有害流量到達(dá)分布層或核心層前即將其刪除。NAC有助于確保用戶不會(huì)使園區(qū)基礎(chǔ)設(shè)施遭受到任何病毒、蠕蟲(chóng)等威脅。路徑隔離：L3 VPN為支持園區(qū)網(wǎng)絡(luò)虛擬化，思科提供了三個(gè)非常適用于典型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)，并混合使用了L2和L3技術(shù)的解決方案： GRE隧道 VRFlite MPLS VPN GRE隧道GRE隧道為在園區(qū)網(wǎng)絡(luò)上創(chuàng)建封閉用戶組提供了一種相當(dāng)簡(jiǎn)單且高效的方法。GRE隧道非常適于作為托管“訪客”接入的企業(yè)解決方案，使公司能為訪客或來(lái)訪者提供全球互聯(lián)網(wǎng)接入，而又能防止這些用戶訪問(wèn)內(nèi)部資源。在圖1中，GRE隧道與Cisco VRFlite特性共用，為訪客接入創(chuàng)建了一個(gè)簡(jiǎn)單、易于管理的解決方案。圖1. 結(jié)合使用GRE隧道和VRFlite該解決方案的優(yōu)勢(shì)包括： 能跨越典型的多層園區(qū)網(wǎng)絡(luò)（無(wú)需園區(qū)級(jí)VLAN）。 訪客用戶流量與其他公司局域網(wǎng)流量隔離。 所有訪客流量的進(jìn)入點(diǎn)位于中央位置，使安全性和服務(wù)質(zhì)量(QoS)策略更易于管理。 甚至能通過(guò)廣域網(wǎng)擴(kuò)展到分支機(jī)構(gòu)。 在將GRE隧道作為支持封閉用戶組的解決方案時(shí)，需要注意的一個(gè)因素是隧道本身較難配置和管理，因此不建議解決方案部署超過(guò)兩條隧道。此類網(wǎng)絡(luò)虛擬化適用于需要星型拓?fù)涞膱?chǎng)合。VRFl
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1