園區(qū)網(wǎng)絡(luò)虛擬化-在線瀏覽
2024-08-04 03:50本頁(yè)面
【正文】 售貨亭，分支機(jī)構(gòu)中的公共無(wú)線局域網(wǎng)，RF識(shí)別，WLAN設(shè)備（例如，不支持任何WLAN安全特性的較早的WLAN條碼閱讀器）。此外，分布于多個(gè)建筑物的各院系可能需要訪問(wèn)各自的服務(wù)器區(qū)域。此外，建筑物自動(dòng)化體系也必須分開。在上世紀(jì)90年代，L2交換是園區(qū)局域網(wǎng)的標(biāo)志性特征，虛擬局域網(wǎng)(VLAN)是在一個(gè)通用基礎(chǔ)設(shè)施中將局域網(wǎng)劃分為不同工作組的標(biāo)準(zhǔn)。核心和分布層中L3交換的出現(xiàn)，在VLAN方式的基礎(chǔ)上對(duì)可擴(kuò)展性、性能和故障排除進(jìn)行了優(yōu)化。但在網(wǎng)絡(luò)分區(qū)和封閉用戶組方面，L3園區(qū)方式有著重大缺陷和限制。解決方案：網(wǎng)絡(luò)虛擬化因此我們需要一個(gè)便于擴(kuò)展的解決方案，來(lái)保持用戶組完全隔離，實(shí)現(xiàn)服務(wù)和安全策略的集中，并保留園區(qū)網(wǎng)設(shè)計(jì)的高可用性、安全性和可擴(kuò)展性優(yōu)勢(shì)。 訪問(wèn)控制：確保能識(shí)別合法用戶和設(shè)備，對(duì)其分類，并允許其接入獲得訪問(wèn)授權(quán)的網(wǎng)絡(luò)部分。 路徑隔離：確保各用戶或設(shè)備都能高效地分配到正確、安全的可用資源集—即正確的VPN。 服務(wù)邊緣：確保合法的用戶和設(shè)備能訪問(wèn)相應(yīng)的正確服務(wù)，并集中實(shí)施策略。解決方案能通過(guò)幾個(gè)方式實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化。網(wǎng)絡(luò)虛擬化是思科SONA框架的一個(gè)重要組件。例如，一個(gè)物理防火墻能配置為執(zhí)行多個(gè)虛擬防火墻的功能，幫助企業(yè)優(yōu)化資源和安全投資。虛擬化能提高靈活性和網(wǎng)絡(luò)效率，降低資本和運(yùn)營(yíng)開支。通過(guò)在威脅進(jìn)入園區(qū)前即采取防御措施的特性，能對(duì)思科網(wǎng)絡(luò)虛擬化解決方案構(gòu)成補(bǔ)充。防止在未授權(quán)情況下訪問(wèn)禁止接入的資源。NAC的職責(zé)是在邊緣防御威脅，在有害流量到達(dá)分布層或核心層前即將其刪除。路徑隔離：L3 VPN為支持園區(qū)網(wǎng)絡(luò)虛擬化，思科提供了三個(gè)非常適用于典型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)，并混合使用了L2和L3技術(shù)的解決方案： VRFlite GRE隧道非常適于作為托管“訪客”接入的企業(yè)解決方案，使公司能為訪客或來(lái)訪者提供全球互聯(lián)網(wǎng)接入，而又能防止這些用戶訪問(wèn)內(nèi)部資源。圖1. 結(jié)合使用GRE隧道和VRFlite該解決方案的優(yōu)勢(shì)包括： 在將GRE隧道作為支持封閉用戶組的解決方案時(shí)，需要注意的一個(gè)因素是隧道本身較難配置和管理，因此不建議解決方案部署超過(guò)兩條隧道。VRFliteVRFlite是一個(gè)思科特性，通常稱為多VRF客戶邊緣，通過(guò)使用單一路由設(shè)備支持多個(gè)虛擬路由器，來(lái)提供園區(qū)分區(qū)解決方案。利用VRFlite
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1