園區(qū)網(wǎng)絡(luò)虛擬化-文庫(kù)吧資料
2025-06-30 03:50本頁(yè)面
【正文】 (QoS)策略更易于管理。 訪客用戶流量與其他公司局域網(wǎng)流量隔離。 能跨越典型的多層園區(qū)網(wǎng)絡(luò)（無(wú)需園區(qū)級(jí)VLAN）。在圖1中，GRE隧道與Cisco VRFlite特性共用，為訪客接入創(chuàng)建了一個(gè)簡(jiǎn)單、易于管理的解決方案。 MPLS VPN GRE隧道GRE隧道為在園區(qū)網(wǎng)絡(luò)上創(chuàng)建封閉用戶組提供了一種相當(dāng)簡(jiǎn)單且高效的方法。 GRE隧道 NAC有助于確保用戶不會(huì)使園區(qū)基礎(chǔ)設(shè)施遭受到任何病毒、蠕蟲(chóng)等威脅。另一種補(bǔ)充技術(shù)是思科網(wǎng)絡(luò)準(zhǔn)入控制(NAC)。IEEE ，它是端口安全的標(biāo)準(zhǔn)。訪問(wèn)控制：身份驗(yàn)證和接入層安全接入層安全對(duì)于保護(hù)園區(qū)局域網(wǎng)免遭外部威脅十分重要。其他虛擬化戰(zhàn)略包括集中策略管理、負(fù)載均衡和動(dòng)態(tài)分配等。思科SONA使用虛擬化技術(shù)來(lái)改進(jìn)服務(wù)器和存儲(chǔ)局域網(wǎng)（SAN）等網(wǎng)絡(luò)資產(chǎn)的使用。虛擬化技術(shù)使單一物理設(shè)備或資源能作為它自己的多個(gè)物理版本，在網(wǎng)絡(luò)中共享。 思科174。 為支持此解決方案，網(wǎng)絡(luò)設(shè)計(jì)必須高效地解決以下問(wèn)題： 在此情況下，添加封閉用戶組即意味著增加成本和復(fù)雜度。過(guò)去幾年中，所構(gòu)建的基于L3的園區(qū)網(wǎng)絡(luò)已經(jīng)證實(shí)，它們便于擴(kuò)展、功能強(qiáng)大，具有高性能。此解決方案安全高效，但無(wú)法很好地?cái)U(kuò)展，而且隨著園區(qū)局域網(wǎng)的發(fā)展，其管理也非易事。園區(qū)局域網(wǎng)的發(fā)展網(wǎng)絡(luò)虛擬化—允許多個(gè)用戶組訪問(wèn)同一物理網(wǎng)絡(luò)，但從邏輯上對(duì)它們進(jìn)行一定程度的隔離，以便它們無(wú)法查看其他組—這是多年來(lái)網(wǎng)絡(luò)經(jīng)理面臨的挑戰(zhàn)。而某些資源（例如互聯(lián)網(wǎng)、電子郵件和新聞）可能需要共享或通過(guò)一個(gè)服務(wù)區(qū)訪問(wèn)。教育學(xué)生、教授、管理人員和外部研究團(tuán)隊(duì)間需要隔離。園區(qū)所有者管理建筑物自動(dòng)化體系，覆蓋所有建筑物。 商業(yè)智能樓宇：多企業(yè)園區(qū)不同部門共享部分資源。醫(yī)療總體趨勢(shì)是在進(jìn)行治療的同時(shí)提供賓館式服務(wù)。政府支持不同部門的共同建筑物和設(shè)施。 表1. 不同垂直行業(yè)中網(wǎng)絡(luò)分區(qū)的應(yīng)用示例垂直行業(yè)網(wǎng)絡(luò)虛擬化應(yīng)用示例制造業(yè)生產(chǎn)工廠(自動(dòng)裝置，生產(chǎn)環(huán)境自動(dòng)化等)，管理，銷售，視頻監(jiān)視。 外包：隨著外包和離岸外包的普及，子承包商必須證明各客戶的信息間完全隔離。 網(wǎng)絡(luò)整合：在合并和收購(gòu)時(shí)，通常需要迅速集成所收購(gòu)公司的網(wǎng)絡(luò)。 過(guò)大的企業(yè)需要簡(jiǎn)化網(wǎng)絡(luò)：對(duì)于非常大型的園區(qū)網(wǎng)絡(luò)，如機(jī)場(chǎng)、醫(yī)院或大學(xué)來(lái)說(shuō)，過(guò)去，為保證不同用戶組或部門間的安全性，就必須構(gòu)建和
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1