【正文】 .............................. 100 七、 Radware 產(chǎn)品硬件介紹 ....................................................................... 101 1 Application Switch I 交換機(jī) ...................................................................... 101 2 Application Switch II 交換機(jī) ................................................................ 102 3 Application Switch III 交換機(jī) .............................................................. 104 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 RADWARE 數(shù)據(jù)中心 整體解決方案 一、 數(shù)據(jù)中心 行業(yè)背景 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 二、 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用現(xiàn)狀 1 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用現(xiàn)狀簡述 一個(gè)典型的 數(shù)據(jù)中心 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下圖所示： 可以看出上述典型的 數(shù)據(jù)中心 網(wǎng)絡(luò)大致由 4 部分組成： ? 網(wǎng)絡(luò) 出口 連接部分 ? 網(wǎng)絡(luò)安全部分 ? 網(wǎng)絡(luò) 骨干交換 部分 ? 托管用戶接入部分 下面我們就這些 部分做簡要描述： 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 廣 域網(wǎng) 出口 鏈 路 現(xiàn)狀 Inter 連接部分是指數(shù)據(jù)中心通過 ISP 運(yùn)營商的鏈路連接到 Inter，用于 為 數(shù)據(jù)中心 托管用戶對外的網(wǎng)上公共信息發(fā)布 ， 為 Inter 用戶訪問數(shù)據(jù)中心提供可靠連接 。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 網(wǎng) 絡(luò) 安全防 護(hù)現(xiàn)狀 網(wǎng)絡(luò)安全部分通常由防火墻、 虛擬專網(wǎng) （ ＶＰＮ ）和防病毒網(wǎng)關(guān)設(shè)備構(gòu)成，用于制定內(nèi)部信息資源的不同訪問策略，保護(hù)數(shù)據(jù)中心的 應(yīng)用免受來自 Inter 的網(wǎng)絡(luò)攻擊。 ? 鏈路性能的瓶頸： Inter 連接鏈路的帶寬資源是有限的， 多條出口鏈路沒有辦法均分負(fù)載直接導(dǎo)致鏈路性能的瓶頸。 ? 網(wǎng)絡(luò)安全設(shè)備性能的瓶頸： 網(wǎng)絡(luò)安全設(shè)備由于要對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行安全性檢查，與網(wǎng)絡(luò)路由器和網(wǎng)絡(luò)交換機(jī)相比，性能通常會降低很多，例如防病毒設(shè)備的網(wǎng)絡(luò)吞吐量通常只有 3－10Mbps。 ? 安全體系架構(gòu)存在漏洞： 防火墻可以基于網(wǎng)絡(luò)中的 TCP、 UDP 端口對網(wǎng)絡(luò)流量進(jìn)行訪問控制，并且可以 對基于狀態(tài)的協(xié)議進(jìn)行協(xié)議狀態(tài)檢查，因此防火墻通常是在網(wǎng)絡(luò)第四層上對用戶的網(wǎng)絡(luò)進(jìn)行保護(hù)。 蠕蟲入侵 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 IDS 可以對網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行深入的分析，可以檢查到資料包中第 7 層的信息，它具備隨時(shí)對可疑流量進(jìn)行檢查和識別的能力。 目前我們面臨著手段各異形式多樣的混合式攻擊威脅，這些攻擊中應(yīng)用級層的攻擊占了絕大多數(shù)，為了抑制這些攻擊 ， Gartner 建議“在作出安全方面的決策時(shí)除了考慮簡單的靜態(tài)協(xié)議過濾外，還要考慮對應(yīng)用內(nèi)容（網(wǎng)絡(luò)七層中的攻擊特征）進(jìn)行深入的數(shù)據(jù)包檢查，并阻擋該攻擊”。 ? 網(wǎng)絡(luò)應(yīng)用的性能瓶頸： 在網(wǎng)絡(luò)應(yīng)用系統(tǒng)中，通常會采用多臺服務(wù)器同時(shí)提供服務(wù)的方式。 ? 網(wǎng)絡(luò)應(yīng)用的安全性較差： 從上圖中可以看出現(xiàn)有網(wǎng)絡(luò)中的安全性防護(hù)機(jī)制的特點(diǎn)是： ? 現(xiàn)有的安全性防護(hù)機(jī)制通常是針對來自外網(wǎng)的攻擊； ? 缺乏針對來自內(nèi)網(wǎng)的攻擊防護(hù)機(jī)制； ? 現(xiàn)有的安全性防護(hù)機(jī)制通常是針對整體網(wǎng)絡(luò)層面的攻擊防護(hù)，即針對網(wǎng)絡(luò) IP層、 TCP/UDP 層的網(wǎng)絡(luò) 4 層以下的攻擊防護(hù)； ? 缺乏針對具體的、特定的 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用的特點(diǎn)而專門制定的符合 數(shù)據(jù)中心網(wǎng)絡(luò)應(yīng)用的基于網(wǎng)絡(luò) 7 層防護(hù)的安全性防護(hù)機(jī)制； 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 三、 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用需求分析 1 數(shù)據(jù)中心 廣域網(wǎng) 出口 鏈路需求分析 數(shù) 據(jù)中心 網(wǎng)絡(luò) 出口 連接方面的需求－多鏈路負(fù)載均衡技術(shù) 目前在國內(nèi)由于多家 ISP 的競爭， Inter 接入鏈路的成本大幅降低，多鏈路Inter 的接入已成為許多 數(shù)據(jù)中心 在的選擇網(wǎng)絡(luò)連接方面的需求。 ? 提高 Inter 鏈路的網(wǎng)絡(luò)吞吐量： 提高 數(shù)據(jù) 中心的 Inter 網(wǎng)絡(luò)鏈路的吞吐量，申請多條 Inter 鏈路 ? 提高 Inter 網(wǎng)絡(luò)鏈路的抗網(wǎng)絡(luò)攻擊的能力： Inter 上的各種各樣的網(wǎng)絡(luò)攻擊首先影響的將會是 Inter 網(wǎng)絡(luò)鏈路，因此應(yīng)加強(qiáng)在 Inter 鏈路上的攻擊防護(hù)。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 ? 提高網(wǎng)絡(luò)安全設(shè)備性能： 在網(wǎng)絡(luò)中采用多臺網(wǎng)絡(luò)安全設(shè)備，避免網(wǎng)絡(luò)安全設(shè)備帶來的瓶頸，提高網(wǎng)絡(luò)傳輸速度。 3 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用需求分析 托管用戶 應(yīng)用方面的需求－應(yīng)用服務(wù)器負(fù)載均衡技術(shù)的需求 為了 保證 數(shù)據(jù)中心的用戶 應(yīng)用的高可用性、高性能和安全性， 數(shù)據(jù)中心 的網(wǎng)絡(luò)應(yīng)用存在下列需求： ? 提高網(wǎng)絡(luò)應(yīng)用的可靠性： 自動(dòng)的網(wǎng)絡(luò)應(yīng)用可用性檢查，保證網(wǎng)絡(luò)應(yīng)用的 7x24 小時(shí)的持續(xù)性服務(wù)。 ? 網(wǎng)絡(luò)應(yīng)用的安全性較差： 制定針對具體的、特定的網(wǎng)絡(luò)應(yīng)用的特點(diǎn)而專門制定的基于網(wǎng)絡(luò) 7 層防護(hù)的安全性防護(hù)機(jī)制； 4 提供差分服務(wù)（增值服務(wù)）的需求 數(shù)據(jù)中心應(yīng)該能根據(jù)托管 用戶的經(jīng)濟(jì)能力提供差分服務(wù)，以提高市場競爭力。 Radware 公司于1999 年在 NASDAQ 上市 (RDWR)，目前， Radware 公司的網(wǎng)絡(luò)產(chǎn)品行銷 40 多個(gè)國家，在全球擁有 130 家經(jīng)銷商，為廣大用戶提供了全面的產(chǎn)品和解決方案。 Radware 將應(yīng)用需求和網(wǎng)絡(luò)設(shè)施緊密結(jié)合在一起，可無縫分配資源、優(yōu)化應(yīng)用系統(tǒng)的運(yùn)行以及提高網(wǎng)絡(luò)安全性，最終為用戶提供高可靠性的、高性能的、高安全性的網(wǎng)絡(luò)智能應(yīng)用解決方案。 Radware 目前提供 3 大類網(wǎng)絡(luò)智能應(yīng)用解決方案： Radware 網(wǎng)絡(luò)連接解決方案； Radware 網(wǎng) 絡(luò)安全解決方案； Radware 網(wǎng)絡(luò)應(yīng)用解決方案； 通過最優(yōu)化的網(wǎng)絡(luò)資源利用以及完善的安全防護(hù)體系架構(gòu)為廣大用戶打造全 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 方位、高效率的網(wǎng)絡(luò)安全空間。這些產(chǎn)品包括： LinkProof（ LP）、 LinkproofBranch（ LPB）、 Peer Director（ PD）、 Defensepro（ DP）、 FireProof（ FP）、 Content Inspection Director (CID)、 Web Server Director (WSD)、 Cache Server Director (CSD)、 CertainT 100 。 Radware 可讓您對網(wǎng)絡(luò)環(huán)境中從點(diǎn)擊到內(nèi)容的方方面面做到萬無一失。s Choice Network magazine39。s Net Best Spring Inter World39。s Editor39。 該 解 決 方案 從 功能上分 為 3 個(gè) 部分： 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號東方廣場 C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 ? 連 接解 決 方案部分 ? 安全解 決 方案部分 ? 托管用戶 應(yīng) 用的解 決 方案部分 Radware 連 接解 決 方案部分 簡 介 ? LinkProof 實(shí)現(xiàn) 多 鏈 路的 負(fù)載 均衡和防火 墻 的 負(fù)載 均衡