【文章內(nèi)容簡介】 ? 現(xiàn)有的安全性防護(hù)機(jī)制通常是針對來自外網(wǎng)的攻擊； ? 缺乏針對來自內(nèi)網(wǎng)的攻擊防護(hù)機(jī)制； ? 現(xiàn)有的安全性防護(hù)機(jī)制通常是針對整體網(wǎng)絡(luò)層面的攻擊防護(hù)，即針對網(wǎng)絡(luò) IP層、 TCP/UDP 層的網(wǎng)絡(luò) 4 層以下的攻擊防護(hù)； ? 缺乏針對具體的、特定的 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用的特點(diǎn)而專門制定的符合 數(shù)據(jù)中心網(wǎng)絡(luò)應(yīng)用的基于網(wǎng)絡(luò) 7 層防護(hù)的安全性防護(hù)機(jī)制； 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 三、 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用需求分析 1 數(shù)據(jù)中心 廣域網(wǎng) 出口 鏈路需求分析 數(shù) 據(jù)中心 網(wǎng)絡(luò) 出口 連接方面的需求－多鏈路負(fù)載均衡技術(shù) 目前在國內(nèi)由于多家 ISP 的競爭， Inter 接入鏈路的成本大幅降低，多鏈路Inter 的接入已成為許多 數(shù)據(jù)中心 在的選擇網(wǎng)絡(luò)連接方面的需求。因此在 數(shù)據(jù)中心Inter 網(wǎng)絡(luò) 出口 連接方面將存在如下要求： ? 提高 Inter 網(wǎng)絡(luò)鏈路的可用性： 當(dāng) 網(wǎng)絡(luò)中心具有多條 Inter 鏈路后，應(yīng)提高 Inter 網(wǎng)絡(luò)鏈路可用性的智慧檢查，防止出現(xiàn)由于某一條 Inter 鏈路的失效造成整體網(wǎng)絡(luò)的不可訪問。 ? 提高 Inter 鏈路的網(wǎng)絡(luò)吞吐量： 提高 數(shù)據(jù) 中心的 Inter 網(wǎng)絡(luò)鏈路的吞吐量，申請多條 Inter 鏈路 ? 提高 Inter 網(wǎng)絡(luò)鏈路的抗網(wǎng)絡(luò)攻擊的能力： Inter 上的各種各樣的網(wǎng)絡(luò)攻擊首先影響的將會是 Inter 網(wǎng)絡(luò)鏈路，因此應(yīng)加強(qiáng)在 Inter 鏈路上的攻擊防護(hù)。 2 數(shù)據(jù)中心 網(wǎng)絡(luò)安全防護(hù)需求分析 網(wǎng)絡(luò)安全方面的需求－防火墻、 ＶＰＮ 、防病毒設(shè)備負(fù)載均衡技術(shù)的需求 為了保證數(shù)據(jù)中心 的網(wǎng)絡(luò)在網(wǎng)絡(luò)安全防護(hù)方面的高可用性、高性能和安全性， 數(shù)據(jù)中心 在網(wǎng)絡(luò)安全方面的需求可以分為以下幾部分： ? 提高網(wǎng)絡(luò)安全設(shè)備的可用性： 網(wǎng)絡(luò)中應(yīng)具備安 全設(shè)備的的可用性檢查，避免單一的網(wǎng)絡(luò)安全設(shè)備的單點(diǎn)失效性。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 ? 提高網(wǎng)絡(luò)安全設(shè)備性能： 在網(wǎng)絡(luò)中采用多臺網(wǎng)絡(luò)安全設(shè)備，避免網(wǎng)絡(luò)安全設(shè)備帶來的瓶頸，提高網(wǎng)絡(luò)傳輸速度。 ? 完善網(wǎng)絡(luò)安全體系架構(gòu)： 現(xiàn)今，各種各樣的網(wǎng)絡(luò)攻擊層出不窮，導(dǎo)致防火墻 及防病毒網(wǎng)關(guān) 的負(fù)荷在不斷提高，再相對于網(wǎng)絡(luò)物理帶寬的大幅度提高，防火墻 及防病毒網(wǎng)關(guān) 逐漸成為了網(wǎng)絡(luò)的瓶頸，本 方 案希望使用一組（ 2 個(gè)以上）防火墻 及防病毒網(wǎng)關(guān) 采用負(fù)載均衡技術(shù)提供安全服務(wù)，以提升性能。 3 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用需求分析 托管用戶 應(yīng)用方面的需求－應(yīng)用服務(wù)器負(fù)載均衡技術(shù)的需求 為了 保證 數(shù)據(jù)中心的用戶 應(yīng)用的高可用性、高性能和安全性， 數(shù)據(jù)中心 的網(wǎng)絡(luò)應(yīng)用存在下列需求： ? 提高網(wǎng)絡(luò)應(yīng)用的可靠性： 自動的網(wǎng)絡(luò)應(yīng)用可用性檢查，保證網(wǎng)絡(luò)應(yīng)用的 7x24 小時(shí)的持續(xù)性服務(wù)。 ? 提高網(wǎng)絡(luò)應(yīng)用的性能： 如果網(wǎng)絡(luò)中僅有單臺服務(wù)器提供網(wǎng)絡(luò)應(yīng)用的服務(wù)，很難保證網(wǎng)絡(luò)應(yīng)用的性能，可以考慮增加相應(yīng)的服務(wù)器數(shù)量，配合負(fù)載均衡技術(shù)來提高網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)用的性能。 ? 網(wǎng)絡(luò)應(yīng)用的安全性較差： 制定針對具體的、特定的網(wǎng)絡(luò)應(yīng)用的特點(diǎn)而專門制定的基于網(wǎng)絡(luò) 7 層防護(hù)的安全性防護(hù)機(jī)制； 4 提供差分服務(wù)（增值服務(wù)）的需求 數(shù)據(jù)中心應(yīng)該能根據(jù)托管 用戶的經(jīng)濟(jì)能力提供差分服務(wù)，以提高市場競爭力。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 四、 Radware 數(shù)據(jù)中心 解決方案 1 Radware 公司簡介 Radware 公司是 RAD 集團(tuán)的成員之一， RAD 集團(tuán)目前擁有 14 個(gè)各自獨(dú)立的公司，在網(wǎng)絡(luò)及通訊產(chǎn)業(yè)領(lǐng)域提供不同的技術(shù)，服務(wù)不同的市場。 Radware 公司于1999 年在 NASDAQ 上市 (RDWR)，目前， Radware 公司的網(wǎng)絡(luò)產(chǎn)品行銷 40 多個(gè)國家，在全球擁有 130 家經(jīng)銷商，為廣大用戶提供了全面的產(chǎn)品和解決方案。 Radware 一直致力于提供智能應(yīng)用交換（ IAS）技術(shù)，以保證 IP 網(wǎng)絡(luò)應(yīng)用在Inter/Intra 上的最佳運(yùn)行和服務(wù)。 Radware 將應(yīng)用需求和網(wǎng)絡(luò)設(shè)施緊密結(jié)合在一起，可無縫分配資源、優(yōu)化應(yīng)用系統(tǒng)的運(yùn)行以及提高網(wǎng)絡(luò)安全性，最終為用戶提供高可靠性的、高性能的、高安全性的網(wǎng)絡(luò)智能應(yīng)用解決方案。 作為網(wǎng)絡(luò)智能應(yīng)用交換（ IAS）領(lǐng)域的佼佼者， Radware 通過在 4－ 7 層網(wǎng)絡(luò)交換領(lǐng)域和網(wǎng)絡(luò)入侵防護(hù)（ IPS）領(lǐng)域?qū)Ｗ⒌募夹g(shù)研發(fā)，不斷為市場提供功能強(qiáng)大、穩(wěn)定高效的網(wǎng)絡(luò)智能應(yīng)用解決方案。 Radware 目前提供 3 大類網(wǎng)絡(luò)智能應(yīng)用解決方案： Radware 網(wǎng)絡(luò)連接解決方案； Radware 網(wǎng) 絡(luò)安全解決方案； Radware 網(wǎng)絡(luò)應(yīng)用解決方案； 通過最優(yōu)化的網(wǎng)絡(luò)資源利用以及完善的安全防護(hù)體系架構(gòu)為廣大用戶打造全 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 方位、高效率的網(wǎng)絡(luò)安全空間。 Radware 解決方案借助屢獲殊榮的產(chǎn)品來構(gòu)架 Radware 網(wǎng)絡(luò)智能應(yīng)用解決方案用于滿足企業(yè)、服務(wù)提供商以及電子商務(wù)機(jī)構(gòu)的網(wǎng)絡(luò)需求。這些產(chǎn)品包括： LinkProof（ LP）、 LinkproofBranch（ LPB）、 Peer Director（ PD）、 Defensepro（ DP）、 FireProof（ FP）、 Content Inspection Director (CID)、 Web Server Director (WSD)、 Cache Server Director (CSD)、 CertainT 100 。 Radware 公司全面的產(chǎn)品組合可服務(wù)于端到端的應(yīng)用業(yè)務(wù)，同時(shí)提供可靠和可擴(kuò)展的網(wǎng)絡(luò)流量保證。 Radware 可讓您對網(wǎng)絡(luò)環(huán)境中從點(diǎn)擊到內(nèi)容的方方面面做到萬無一失。 Radware 在 智能 應(yīng) 用交 換 （ IAS）技 術(shù) 上一直處于領(lǐng)先地位， Radware 的產(chǎn)品獲得過眾多的業(yè)界大獎，這些獎項(xiàng)包擴(kuò)： PC Magazine Editor39。s Choice Network magazine39。s Product of the Year ZD Inter Lab39。s Net Best Spring Inter World39。98 Los Angeles, Best of Show Network Computing magazine39。s Editor39。s Choice 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 2 Radware 數(shù)據(jù)中心 解決方案介紹 Radware 解 決 方案拓?fù)?圖 根據(jù)上述 數(shù)據(jù)中心 網(wǎng) 絡(luò)應(yīng) 用 現(xiàn)狀 分析和用 戶 的需求分析， 結(jié)合 Radware 產(chǎn) 品的技術(shù)實(shí)現(xiàn) 和特 點(diǎn) ， 我們 建 議 的 數(shù)據(jù)中心 方案 設(shè)計(jì) 如下 圖 所示： Radware 解 決 方案 簡 介 建 議 在 數(shù)據(jù)中心 網(wǎng) 絡(luò)各層 面上共采用了 12 臺 Radware 的 設(shè)備 ，其中包括 : 2 臺 DefensePRO(通 過 端口 靜態(tài)綁 定，最多可以 虛擬 成 11 臺 設(shè)備 )， 2 臺 LinkProof、 2 臺 FireProof、 2 臺 CID、 2 臺 WSD、 2 臺 CT100。 該 解 決 方案 從 功能上分 為 3 個(gè) 部分： 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 ? 連 接解 決 方案部分 ? 安全解 決 方案部分 ? 托管用戶 應(yīng) 用的解 決 方案部分 Radware 連 接解 決 方案部分 簡 介 ? LinkProof 實(shí)現(xiàn) 多 鏈 路的 負(fù)載 均衡和防火 墻 的 負(fù)載 均衡 如上 圖 所示， 我們 建 議在 網(wǎng) 絡(luò)接入處 ，部署 LinkProof， 實(shí)現(xiàn)對 多 條 inter 接入 鏈 路（最多 100 條 ）的 負(fù)載 均衡，可以同 時(shí)實(shí)現(xiàn) outbound 流量（ 內(nèi) 部 辦 公用 戶訪問 inter）和 inbound 流量（ inter 用 戶訪問 數(shù)據(jù)中心 內(nèi) 部服 務(wù) 器 ）雙向 的 負(fù)載 均衡。 同 時(shí) 使用 Radware 專 利技 術(shù)動態(tài) 就近性 來 保 證進(jìn)出 的 雙向流 量的智能的 動態(tài) 的就近性 選 擇 ，大大提高用 戶訪問 的服 務(wù)質(zhì) 量和 訪問 效率。 LinkProof 可以配合 FireProof 實(shí)現(xiàn) 多臺防火 墻 （最多 100 臺）的 負(fù)載 均衡，防