園區(qū)網(wǎng)絡(luò)虛擬化(參考版)
2025-06-27 03:50本頁面
【正文】 范圍廣泛的Cisco Catalyst交換機(jī)能幫助部署了此框架的企業(yè)更好、更高效地利用網(wǎng)絡(luò)資產(chǎn)，即使對(duì)設(shè)備、系統(tǒng)、服務(wù)和應(yīng)用的需求有所增長(zhǎng)，也能實(shí)現(xiàn)成本節(jié)約。憑借思科園區(qū)網(wǎng)絡(luò)虛擬化解決方案（參見圖4），企業(yè)能在單一物理基礎(chǔ)設(shè)施上部署多個(gè)封閉用戶組，并在整個(gè)園區(qū)局域網(wǎng)中保持高標(biāo)準(zhǔn)的安全性、可擴(kuò)展性、可管理性和可用性?？偨Y(jié)在當(dāng)今不斷發(fā)展的網(wǎng)絡(luò)環(huán)境中，典型的園區(qū)網(wǎng)絡(luò)設(shè)計(jì)混合使用部署于網(wǎng)絡(luò)邊緣（接入層）的交換（L2）技術(shù)和部署于網(wǎng)絡(luò)核心（分布層和核心層）的路由（L3）技術(shù)。它還能共享安全設(shè)備，如用于Cisco Catalyst 6500系列交換機(jī)的思科防火墻服務(wù)模塊，它具有VPN感知特性，且能在一個(gè)設(shè)備上并發(fā)提供數(shù)百個(gè)虛擬防火墻。對(duì)不同VPN通用的大量其他服務(wù)也能共享，藉此大幅降低了提供這些服務(wù)的資本和運(yùn)營開支。 共享數(shù)據(jù)中心 這些集中服務(wù)大大簡(jiǎn)化和強(qiáng)化了安全策略實(shí)施。 流量監(jiān)控、記帳和收費(fèi) 集中設(shè)備，如防火墻和入侵檢測(cè)系統(tǒng)(IDS) 虛擬化服務(wù)虛擬化網(wǎng)絡(luò)服務(wù)是思科網(wǎng)絡(luò)基礎(chǔ)設(shè)施虛擬化解決方案和SONA的一個(gè)重要組件，能幫助企業(yè)高效運(yùn)營，從而減少其網(wǎng)絡(luò)上使用的設(shè)備數(shù)目。盡管他們?cè)趩我晃锢砭W(wǎng)絡(luò)基礎(chǔ)設(shè)施中工作，但這些解決方案能輕松地支持移動(dòng)用戶。和VRFlite一樣，網(wǎng)絡(luò)定址靈活性也是MPLS VPN的另一優(yōu)勢(shì)。當(dāng)添加或改動(dòng)用戶組時(shí)，無需人工重配置，這提高了可擴(kuò)展性，降低了運(yùn)營開支。此外，任何MPLS VPN都能通過配置，連接至用戶和位于網(wǎng)絡(luò)中任意地點(diǎn)的資源，而不會(huì)影響性能或網(wǎng)絡(luò)設(shè)計(jì)。 6500系列提供了對(duì)于MPLS VPN的支持，對(duì)許多大型企業(yè)來說，MPLS技術(shù)已擁有了廉宜價(jià)位。而不斷改變的業(yè)務(wù)需求，以及相應(yīng)的新產(chǎn)品面世，正幫助MPLS成為園區(qū)基礎(chǔ)設(shè)施中的重要技術(shù)。和GRE隧道與VRFlite一樣，MPLS VPN提供了一種安全可靠的方式，在通用物理基礎(chǔ)設(shè)施上進(jìn)行網(wǎng)絡(luò)邏輯分區(qū)。每次添加用戶組時(shí)，它都需要人工重配置，因此相當(dāng)耗費(fèi)勞力。VRFlite能用作端到端解決方案，如圖2所示，也能與另一解決方案共用來支持封閉用戶組，這將在下一部分中討論。這種靈活性在很多場(chǎng)合都非常實(shí)用。VRFlite是MPLS的輕量版本。此類網(wǎng)絡(luò)虛擬化適用于需要星型拓?fù)涞膱?chǎng)合。 甚至能通過廣域網(wǎng)擴(kuò)展到分支機(jī)構(gòu)。 所有訪客流量的進(jìn)入點(diǎn)位于中央位置，使安全性和服務(wù)質(zhì)量
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1