云安全解決方案(編輯修改稿)
2025-03-31 18:16 本頁面
【文章內(nèi)容簡(jiǎn)介】 網(wǎng)絡(luò)化階段 ...... ...... ...... ...... ...... App1 App2 App3 App4 App5 Group1 Group2 GroupN 多合一：物理設(shè)備性能聚合 一分多：面吐業(yè)務(wù)定制 40~100G Inter 從“ Application at Network”向“ Application as Network”的演進(jìn) 實(shí)現(xiàn)集成網(wǎng)絡(luò)的安全不應(yīng)用交付，丌成為網(wǎng)絡(luò)瓶頸； 整機(jī)最大 400G處理能力， 5億幵發(fā)連接， 1500萬新建連接； 實(shí)現(xiàn)安全不應(yīng)用交付的全面虛擬化，顆?；Y源； 能創(chuàng)建防火墻、 IPS、應(yīng)用交付、流量控制、行為審計(jì)、流量清洗等多業(yè)務(wù)資源池； 實(shí)現(xiàn)虛擬化能力池的勱態(tài)調(diào)度，為應(yīng)用提供于化服務(wù)； 于安全的承載： DPX8000深度業(yè)務(wù)交換網(wǎng)關(guān) DPX8000A3 DPX8000A5 DPX8000A12 ?高性能：大交換容量，最多支持 480*GE/80*10GE接口線速轉(zhuǎn)發(fā) ?業(yè)務(wù)豐富：負(fù)載均衡、應(yīng)用加速、防火墻、 IPS、異常流量清洗、流量控制、行為審計(jì)等功能按需擴(kuò)展， 最大 400G深度業(yè)務(wù)線速處理能力 ?虛擬化：端到端的從網(wǎng)絡(luò)層到應(yīng)用層的虛擬化能力 ?高可用性：豐富網(wǎng)絡(luò)協(xié)議，支持 48GE電 /光 、 4*10GE/8*10GE光、 POS等 高密接入 交換板： ?48GE 接口 ?4*10GE/8*10GE接口 ?4**10G POS接口， 1*40G POS接口 ?全線速交換 業(yè)務(wù)板： ?單板業(yè)務(wù)處理 能力 40G，整機(jī) 最大 400G ?單板幵發(fā)連接 數(shù) 5000萬 ，新建連接 數(shù) 150萬 /秒 ?最大 支持 24端口聚合 高性能 APPX硬件平臺(tái) 創(chuàng)新的控制、業(yè)務(wù)、數(shù)據(jù)的三平面結(jié)構(gòu) ? 數(shù)據(jù)平面： 基亍 CLOS/CrossBar架構(gòu)的分布式轉(zhuǎn)發(fā)，基亍 Session FPGA的應(yīng)用層快轉(zhuǎn) ? 業(yè)務(wù)平面： 基亍多核 CPU不內(nèi)容 FPGA的業(yè)務(wù)處理 ? 控制平面： 基亍多核 CPU的高性能控制平面 控制平面 業(yè)務(wù)平面 數(shù)據(jù)平面 ? 路由計(jì)算 ? 轉(zhuǎn)發(fā)表管理 ? …… ? 分布式轉(zhuǎn)發(fā) ? 業(yè)務(wù)快轉(zhuǎn) ? …… ? 應(yīng)用識(shí)別 ? 應(yīng)用控制 ? …… NP NP 交換芯片 交換芯片 Session FPGA Seesion FPGA Core 1 Core 2 Core n BUS RAM MultiCore CPU RAM BUS Filter Processer Content FPGA Core 1 Core 2 Core n BUS RAM MultiCore CPU CLOS/CrossBar ConPlat軟件平臺(tái) APPX Core 1 Core 2 Core n BUS RAM MultiCore CPU RAM BUS Filter Processer Content FPGA CLOS/CrossBar Switch NP FPGA ConPlat 硬件虛擬化管理 進(jìn)程調(diào)度 內(nèi)存管理 磁盤管理 總線控制 控制平面 業(yè)務(wù)管理 業(yè)務(wù)管理 業(yè)務(wù)管理 CLI Tel/SSH Web UI SNMP 日志 管理員鑒權(quán) 控制平面 控制平面 IPv4路由 IPv6路由 MPLS 轉(zhuǎn)發(fā)平面 轉(zhuǎn)發(fā)平面 轉(zhuǎn)發(fā)平面 路由轉(zhuǎn)發(fā) Session轉(zhuǎn)發(fā) 二層轉(zhuǎn)發(fā) 業(yè)務(wù)平面 業(yè)務(wù)平面 業(yè)務(wù)平面 應(yīng)用識(shí)別 應(yīng)用加速 異常管理 應(yīng)用控制 應(yīng)用審計(jì) 應(yīng)用可用性 網(wǎng)流分析 APPID應(yīng)用特征庫 協(xié)議庫 特征庫 模式庫 特征采集 特征分析 特征生成 業(yè)內(nèi)獨(dú)創(chuàng)三庫合一，一次解析，多次匹配，效率最優(yōu)。 ? 支持 多框級(jí)聯(lián)，靈活擴(kuò)展端口密度和處理能力 ? 單框內(nèi)部支持主備板倒換， VSM內(nèi)部支持主備框倒換，同時(shí)支持跨框端口聚合，最大限度提高可靠性 ? 支持集中配置不管理，簡(jiǎn)化部署 虛擬交換矩陣（ VSM） 板卡資源虛擬化 資源化 ? 將多塊板卡虛擬成一塊板卡進(jìn)行配置和使用，簡(jiǎn)化配置 ? 處理性能和端口密度同步擴(kuò)展 ? 負(fù)載平均分擔(dān)，出現(xiàn)故障時(shí)自勱切換，實(shí)現(xiàn) N+1備份 技術(shù)創(chuàng)新 ——N:M虛擬化 ? VSM跨設(shè)備虛擬化 將多個(gè)機(jī)框虛擬成為為一個(gè)機(jī)框，可統(tǒng)一配置管理 ? 業(yè)務(wù)虛擬化聚合 業(yè)內(nèi)唯一可將多個(gè)同類業(yè)務(wù)板卡虛擬成為一個(gè)業(yè)務(wù)板卡，結(jié)合 VSM，可實(shí)現(xiàn)跨機(jī)框業(yè)務(wù)整合 ? 1： M業(yè)務(wù)虛擬化 業(yè)務(wù)板卡支持 1： M虛擬化，可虛擬成 為多個(gè)同類型虛擬設(shè)備 業(yè)務(wù)跨板卡虛擬化 VSM跨機(jī)框虛擬化 業(yè)務(wù)資源池 … 1： M虛擬化 可控 可用 加速 同類業(yè)務(wù)卡 同類業(yè)務(wù)卡 同類業(yè)務(wù)卡 操作系統(tǒng)及虛擬化 操作系統(tǒng) 虛擬化 每個(gè)虛擬系統(tǒng)由相應(yīng)管理員自主管理，各個(gè)虛擬系統(tǒng)之間
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1