【正文】 安全解 決 方案部分 簡 介 我們 建 議 的安全解 決 方案部分，包括 3 款 產(chǎn) 品， DefensePro， FireProof， CID,每臺 設(shè)備簡要 功能描述如下： ? DefensePro 實(shí)現(xiàn)實(shí)時 的攻 擊防 御 如上 圖 所示， 我們 建 議在 網(wǎng) 絡(luò)接入處 ，部署 DefensePro，可以 識別 并 實(shí)時 抵御 1500多種蠕蟲、 病毒、 DOS 攻 擊 和異常的流量模式，保 護(hù)內(nèi) 部用 戶 和服 務(wù) 器的安全。 同 時 使用 Radware 專 利技 術(shù)動態(tài) 就近性 來 保 證進(jìn)出 的 雙向流 量的智能的 動態(tài) 的就近性 選 擇 ，大大提高用 戶訪問 的服 務(wù)質(zhì) 量和 訪問 效率。s Choice 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 2 Radware 數(shù)據(jù)中心 解決方案介紹 Radware 解 決 方案拓?fù)?圖 根據(jù)上述 數(shù)據(jù)中心 網(wǎng) 絡(luò)應(yīng) 用 現(xiàn)狀 分析和用 戶 的需求分析， 結(jié)合 Radware 產(chǎn) 品的技術(shù)實(shí)現(xiàn) 和特 點(diǎn) ， 我們 建 議 的 數(shù)據(jù)中心 方案 設(shè)計 如下 圖 所示： Radware 解 決 方案 簡 介 建 議 在 數(shù)據(jù)中心 網(wǎng) 絡(luò)各層 面上共采用了 12 臺 Radware 的 設(shè)備 ，其中包括 : 2 臺 DefensePRO(通 過 端口 靜態(tài)綁 定，最多可以 虛擬 成 11 臺 設(shè)備 )， 2 臺 LinkProof、 2 臺 FireProof、 2 臺 CID、 2 臺 WSD、 2 臺 CT100。98 Los Angeles, Best of Show Network Computing magazine39。s Product of the Year ZD Inter Lab39。 Radware 在 智能 應(yīng) 用交 換 （ IAS）技 術(shù) 上一直處于領(lǐng)先地位， Radware 的產(chǎn)品獲得過眾多的業(yè)界大獎，這些獎項(xiàng)包擴(kuò)： PC Magazine Editor39。 Radware 公司全面的產(chǎn)品組合可服務(wù)于端到端的應(yīng)用業(yè)務(wù)，同時提供可靠和可擴(kuò)展的網(wǎng)絡(luò)流量保證。 Radware 解決方案借助屢獲殊榮的產(chǎn)品來構(gòu)架 Radware 網(wǎng)絡(luò)智能應(yīng)用解決方案用于滿足企業(yè)、服務(wù)提供商以及電子商務(wù)機(jī)構(gòu)的網(wǎng)絡(luò)需求。 作為網(wǎng)絡(luò)智能應(yīng)用交換（ IAS）領(lǐng)域的佼佼者， Radware 通過在 4－ 7 層網(wǎng)絡(luò)交換領(lǐng)域和網(wǎng)絡(luò)入侵防護(hù)（ IPS）領(lǐng)域?qū)Ｗ⒌募夹g(shù)研發(fā)，不斷為市場提供功能強(qiáng)大、穩(wěn)定高效的網(wǎng)絡(luò)智能應(yīng)用解決方案。 Radware 一直致力于提供智能應(yīng)用交換（ IAS）技術(shù)，以保證 IP 網(wǎng)絡(luò)應(yīng)用在Inter/Intra 上的最佳運(yùn)行和服務(wù)。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 四、 Radware 數(shù)據(jù)中心 解決方案 1 Radware 公司簡介 Radware 公司是 RAD 集團(tuán)的成員之一， RAD 集團(tuán)目前擁有 14 個各自獨(dú)立的公司，在網(wǎng)絡(luò)及通訊產(chǎn)業(yè)領(lǐng)域提供不同的技術(shù)，服務(wù)不同的市場。 ? 提高網(wǎng)絡(luò)應(yīng)用的性能： 如果網(wǎng)絡(luò)中僅有單臺服務(wù)器提供網(wǎng)絡(luò)應(yīng)用的服務(wù)，很難保證網(wǎng)絡(luò)應(yīng)用的性能，可以考慮增加相應(yīng)的服務(wù)器數(shù)量，配合負(fù)載均衡技術(shù)來提高網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)用的性能。 ? 完善網(wǎng)絡(luò)安全體系架構(gòu)： 現(xiàn)今，各種各樣的網(wǎng)絡(luò)攻擊層出不窮，導(dǎo)致防火墻 及防病毒網(wǎng)關(guān) 的負(fù)荷在不斷提高，再相對于網(wǎng)絡(luò)物理帶寬的大幅度提高，防火墻 及防病毒網(wǎng)關(guān) 逐漸成為了網(wǎng)絡(luò)的瓶頸，本 方 案希望使用一組（ 2 個以上）防火墻 及防病毒網(wǎng)關(guān) 采用負(fù)載均衡技術(shù)提供安全服務(wù)，以提升性能。 2 數(shù)據(jù)中心 網(wǎng)絡(luò)安全防護(hù)需求分析 網(wǎng)絡(luò)安全方面的需求－防火墻、 ＶＰＮ 、防病毒設(shè)備負(fù)載均衡技術(shù)的需求 為了保證數(shù)據(jù)中心 的網(wǎng)絡(luò)在網(wǎng)絡(luò)安全防護(hù)方面的高可用性、高性能和安全性， 數(shù)據(jù)中心 在網(wǎng)絡(luò)安全方面的需求可以分為以下幾部分： ? 提高網(wǎng)絡(luò)安全設(shè)備的可用性： 網(wǎng)絡(luò)中應(yīng)具備安 全設(shè)備的的可用性檢查，避免單一的網(wǎng)絡(luò)安全設(shè)備的單點(diǎn)失效性。因此在 數(shù)據(jù)中心Inter 網(wǎng)絡(luò) 出口 連接方面將存在如下要求： ? 提高 Inter 網(wǎng)絡(luò)鏈路的可用性： 當(dāng) 網(wǎng)絡(luò)中心具有多條 Inter 鏈路后，應(yīng)提高 Inter 網(wǎng)絡(luò)鏈路可用性的智慧檢查，防止出現(xiàn)由于某一條 Inter 鏈路的失效造成整體網(wǎng)絡(luò)的不可訪問。但是由于網(wǎng)絡(luò)中的流量并不均衡，因此經(jīng)常會出現(xiàn)某臺服務(wù)器由于訪問量過大而宕機(jī)，造成網(wǎng)絡(luò)應(yīng)用性能的不穩(wěn)定，從而影響到整個網(wǎng)絡(luò)應(yīng)用系統(tǒng)的性能。 托管用戶 應(yīng) 用存在的缺陷 ? 網(wǎng)絡(luò)應(yīng)用的可靠性較差： 應(yīng)用服務(wù)器由于服務(wù)器硬件的穩(wěn)定性、流量壓力超載、網(wǎng)絡(luò)攻擊等情況經(jīng)常會出現(xiàn)意外宕機(jī)的情況，從而無法保證網(wǎng)絡(luò)應(yīng)用的 7x24 小時的持續(xù)性服務(wù)。但是 IDS 最大的問題是 IDS 并不能阻止攻擊的入侵，僅僅能發(fā)出告警，而此時網(wǎng)絡(luò)攻擊已經(jīng)進(jìn)入到網(wǎng)絡(luò)內(nèi)部。 后門攻擊。 病毒入侵。但是防火墻無法對基于網(wǎng)絡(luò)七層中的網(wǎng)絡(luò)攻擊進(jìn)行防護(hù)例如： 由于安全設(shè)備缺乏高可用性， 因此網(wǎng)絡(luò)中的安全設(shè)備通常都是制約網(wǎng)絡(luò)傳輸速度的瓶頸點(diǎn)。 無法滿足大量的 Inter 上的用戶對 數(shù)據(jù)中心 的訪問； ? 網(wǎng)絡(luò)安全防護(hù)能力弱： 目前 Inter 上的各種各樣的網(wǎng)絡(luò)攻擊層出不窮，路由器自身對網(wǎng)絡(luò)攻擊的防護(hù)能力非常有限， DOS/DDOS 網(wǎng)絡(luò)攻擊會對廣域網(wǎng)絡(luò)由器 及內(nèi)部網(wǎng)絡(luò) 產(chǎn)生嚴(yán)重的影響； 網(wǎng) 絡(luò) 安全防 護(hù) 存在的缺陷 ? 網(wǎng)絡(luò)安全設(shè)備 缺乏高可用性 ： 雖然某些數(shù)據(jù)中心采用了多臺安全設(shè)備 互相備份的解決方案，解決了單點(diǎn)失效的問題，但這些設(shè)備無法同時工作，導(dǎo)致投資嚴(yán)重浪費(fèi)，備用設(shè)備只有等待主用設(shè)備失效以后才起作用，投資回報及性價比極低。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 骨干交換及 托管 用戶 應(yīng) 用 現(xiàn)狀 網(wǎng)絡(luò) 骨干交換提供了托管用戶的接入，托管用戶的 應(yīng)用 實(shí)現(xiàn) 對外 WWW 等 信息發(fā)布系統(tǒng)，業(yè)務(wù)應(yīng)用系統(tǒng)和后臺數(shù)據(jù)庫系統(tǒng)組成 2 數(shù)據(jù)中心 網(wǎng)絡(luò)中存在的缺陷 從上圖中可以看出，在 數(shù)據(jù)中心 網(wǎng)絡(luò)中存在很多網(wǎng)絡(luò)設(shè)計上的缺陷，總結(jié)起來可以分為以下三個部分的問題： ? 網(wǎng)絡(luò)連接部分存在的問題 ? 網(wǎng)絡(luò)安全部分存在的問題 ? 托管用戶 應(yīng)用部分存在的問題 下面我們就這三部分存在的問題做詳細(xì)描述： 廣 域網(wǎng) 出口 鏈 路存在的缺陷 ? 多 鏈路 缺乏高可用 性： 多條出口鏈路沒有辦法均分負(fù)載， 沒辦法實(shí)現(xiàn)容錯切換，有的連路還處于冷備份的狀 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 態(tài)，嚴(yán)重浪費(fèi)網(wǎng)絡(luò)資源。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786（ IDC） 整體解決方案 以色列 Radware 有限公司北京代表處 2020 年 2 月 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 目錄 一、 數(shù)據(jù)中心行業(yè)背景 .................................................................................. 5 二、 數(shù)據(jù)中心網(wǎng)絡(luò)應(yīng)用現(xiàn)狀 ............................................................................ 6 1 數(shù)據(jù)中心網(wǎng)絡(luò)應(yīng)用現(xiàn)狀簡述 ........................................................................... 6 廣域網(wǎng)出口鏈路現(xiàn)狀 ......................................................................... 7 網(wǎng)絡(luò)安全防護(hù)現(xiàn)狀 ............................................................................ 8 骨干交換及托管用戶應(yīng)用現(xiàn)狀 ............................................................ 9 2 數(shù)據(jù)中心網(wǎng)絡(luò)中存在的缺陷 ........................................................................... 9 廣域