【文章內容簡介】 ? 現(xiàn)有的安全性防護機制通常是針對來自外網的攻擊； ? 缺乏針對來自內網的攻擊防護機制； ? 現(xiàn)有的安全性防護機制通常是針對整體網絡層面的攻擊防護，即針對網絡 IP層、 TCP/UDP 層的網絡 4 層以下的攻擊防護； ? 缺乏針對具體的、特定的 數據中心 網絡應用的特點而專門制定的符合 數據中心網絡應用的基于網絡 7 層防護的安全性防護機制； 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 三、 數據中心 網絡應用需求分析 1 數據中心 廣域網 出口 鏈路需求分析 數 據中心 網絡 出口 連接方面的需求－多鏈路負載均衡技術 目前在國內由于多家 ISP 的競爭， Inter 接入鏈路的成本大幅降低，多鏈路Inter 的接入已成為許多 數據中心 在的選擇網絡連接方面的需求。因此在 數據中心Inter 網絡 出口 連接方面將存在如下要求： ? 提高 Inter 網絡鏈路的可用性： 當 網絡中心具有多條 Inter 鏈路后，應提高 Inter 網絡鏈路可用性的智慧檢查，防止出現(xiàn)由于某一條 Inter 鏈路的失效造成整體網絡的不可訪問。 ? 提高 Inter 鏈路的網絡吞吐量： 提高 數據 中心的 Inter 網絡鏈路的吞吐量，申請多條 Inter 鏈路 ? 提高 Inter 網絡鏈路的抗網絡攻擊的能力： Inter 上的各種各樣的網絡攻擊首先影響的將會是 Inter 網絡鏈路，因此應加強在 Inter 鏈路上的攻擊防護。 2 數據中心 網絡安全防護需求分析 網絡安全方面的需求－防火墻、 ＶＰＮ 、防病毒設備負載均衡技術的需求 為了保證數據中心 的網絡在網絡安全防護方面的高可用性、高性能和安全性， 數據中心 在網絡安全方面的需求可以分為以下幾部分： ? 提高網絡安全設備的可用性： 網絡中應具備安 全設備的的可用性檢查，避免單一的網絡安全設備的單點失效性。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 ? 提高網絡安全設備性能： 在網絡中采用多臺網絡安全設備，避免網絡安全設備帶來的瓶頸，提高網絡傳輸速度。 ? 完善網絡安全體系架構： 現(xiàn)今，各種各樣的網絡攻擊層出不窮，導致防火墻 及防病毒網關 的負荷在不斷提高，再相對于網絡物理帶寬的大幅度提高，防火墻 及防病毒網關 逐漸成為了網絡的瓶頸，本 方 案希望使用一組（ 2 個以上）防火墻 及防病毒網關 采用負載均衡技術提供安全服務，以提升性能。 3 數據中心 網絡應用需求分析 托管用戶 應用方面的需求－應用服務器負載均衡技術的需求 為了 保證 數據中心的用戶 應用的高可用性、高性能和安全性， 數據中心 的網絡應用存在下列需求： ? 提高網絡應用的可靠性： 自動的網絡應用可用性檢查，保證網絡應用的 7x24 小時的持續(xù)性服務。 ? 提高網絡應用的性能： 如果網絡中僅有單臺服務器提供網絡應用的服務，很難保證網絡應用的性能，可以考慮增加相應的服務器數量，配合負載均衡技術來提高網絡網絡應用的性能。 ? 網絡應用的安全性較差： 制定針對具體的、特定的網絡應用的特點而專門制定的基于網絡 7 層防護的安全性防護機制； 4 提供差分服務（增值服務）的需求 數據中心應該能根據托管 用戶的經濟能力提供差分服務，以提高市場競爭力。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 四、 Radware 數據中心 解決方案 1 Radware 公司簡介 Radware 公司是 RAD 集團的成員之一， RAD 集團目前擁有 14 個各自獨立的公司，在網絡及通訊產業(yè)領域提供不同的技術，服務不同的市場。 Radware 公司于1999 年在 NASDAQ 上市 (RDWR)，目前， Radware 公司的網絡產品行銷 40 多個國家，在全球擁有 130 家經銷商，為廣大用戶提供了全面的產品和解決方案。 Radware 一直致力于提供智能應用交換（ IAS）技術，以保證 IP 網絡應用在Inter/Intra 上的最佳運行和服務。 Radware 將應用需求和網絡設施緊密結合在一起，可無縫分配資源、優(yōu)化應用系統(tǒng)的運行以及提高網絡安全性，最終為用戶提供高可靠性的、高性能的、高安全性的網絡智能應用解決方案。 作為網絡智能應用交換（ IAS）領域的佼佼者， Radware 通過在 4－ 7 層網絡交換領域和網絡入侵防護（ IPS）領域專注的技術研發(fā)，不斷為市場提供功能強大、穩(wěn)定高效的網絡智能應用解決方案。 Radware 目前提供 3 大類網絡智能應用解決方案： Radware 網絡連接解決方案； Radware 網 絡安全解決方案； Radware 網絡應用解決方案； 通過最優(yōu)化的網絡資源利用以及完善的安全防護體系架構為廣大用戶打造全 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 方位、高效率的網絡安全空間。 Radware 解決方案借助屢獲殊榮的產品來構架 Radware 網絡智能應用解決方案用于滿足企業(yè)、服務提供商以及電子商務機構的網絡需求。這些產品包括： LinkProof（ LP）、 LinkproofBranch（ LPB）、 Peer Director（ PD）、 Defensepro（ DP）、 FireProof（ FP）、 Content Inspection Director (CID)、 Web Server Director (WSD)、 Cache Server Director (CSD)、 CertainT 100 。 Radware 公司全面的產品組合可服務于端到端的應用業(yè)務，同時提供可靠和可擴展的網絡流量保證。 Radware 可讓您對網絡環(huán)境中從點擊到內容的方方面面做到萬無一失。 Radware 在 智能 應 用交 換 （ IAS）技 術 上一直處于領先地位， Radware 的產品獲得過眾多的業(yè)界大獎，這些獎項包擴： PC Magazine Editor39。s Choice Network magazine39。s Product of the Year ZD Inter Lab39。s Net Best Spring Inter World39。98 Los Angeles, Best of Show Network Computing magazine39。s Editor39。s Choice 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 2 Radware 數據中心 解決方案介紹 Radware 解 決 方案拓撲 圖 根據上述 數據中心 網 絡應 用 現(xiàn)狀 分析和用 戶 的需求分析， 結合 Radware 產 品的技術實現(xiàn) 和特 點 ， 我們 建 議 的 數據中心 方案 設計 如下 圖 所示： Radware 解 決 方案 簡 介 建 議 在 數據中心 網 絡各層 面上共采用了 12 臺 Radware 的 設備 ，其中包括 : 2 臺 DefensePRO(通 過 端口 靜態(tài)綁 定，最多可以 虛擬 成 11 臺 設備 )， 2 臺 LinkProof、 2 臺 FireProof、 2 臺 CID、 2 臺 WSD、 2 臺 CT100。 該 解 決 方案 從 功能上分 為 3 個 部分： 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 ? 連 接解 決 方案部分 ? 安全解 決 方案部分 ? 托管用戶 應 用的解 決 方案部分 Radware 連 接解 決 方案部分 簡 介 ? LinkProof 實現(xiàn) 多 鏈 路的 負載 均衡和防火 墻 的 負載 均衡 如上 圖 所示， 我們 建 議在 網 絡接入處 ，部署 LinkProof， 實現(xiàn)對 多 條 inter 接入 鏈 路（最多 100 條 ）的 負載 均衡，可以同 時實現(xiàn) outbound 流量（ 內 部 辦 公用 戶訪問 inter）和 inbound 流量（ inter 用 戶訪問 數據中心 內 部服 務 器 ）雙向 的 負載 均衡。 同 時 使用 Radware 專 利技 術動態(tài) 就近性 來 保 證進出 的 雙向流 量的智能的 動態(tài) 的就近性 選 擇 ，大大提高用 戶訪問 的服 務質 量和 訪問 效率。 LinkProof 可以配合 FireProof 實現(xiàn) 多臺防火 墻 （最多 100 臺）的 負載 均衡，防