傳統(tǒng)城域網(wǎng)與數(shù)據(jù)中心規(guī)劃和設(shè)計及網(wǎng)絡(luò)安全設(shè)計-閱讀頁
2025-02-02 16:36本頁面
【正文】 . n e t 云計算 : 革命性計算模式超大型數(shù)據(jù)中心( t h o u s a n d s )客戶端( b il li o n s )G lo b a l Hig h P e r f o r m a n c e Net w o r kC a m p u sB ra nc hH o m eM ob i l e數(shù)據(jù)更為集中化企業(yè)更為分散化分散式企業(yè)環(huán)境集中式數(shù)據(jù)中心新一代 數(shù)據(jù)中心虛擬化 ◆、 網(wǎng)絡(luò)虛擬化 新一代 數(shù)據(jù)中心虛擬化 ◆、 服務(wù)器虛擬化 存儲虛擬化 磁盤虛擬化 磁帶、磁帶機(jī)、 磁帶庫虛擬化 文件系統(tǒng)虛擬化 新一代 數(shù)據(jù)中心虛擬化 提供的資源 其他設(shè)備虛擬化 塊虛擬化 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)存在的問題 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)存在的問題 ◆、網(wǎng)絡(luò)的層次較多，處理效率低； ◆、匯聚層面設(shè)備一定存在處理性能和上行帶寬的收斂比，匯聚設(shè)備會成為整個網(wǎng)絡(luò)的瓶頸，出現(xiàn)擁塞、丟包等問題； ◆、在網(wǎng)絡(luò)擴(kuò)容時，帶來投資成本的增加； ◆、網(wǎng)絡(luò)設(shè)備之間的 STP、 LAG、路由處理、安全等，隨著設(shè)備數(shù)量的增加，會成幾何級數(shù)激增； 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的問題 新一代 數(shù)據(jù)中心 與 傳統(tǒng)數(shù)據(jù)中心 現(xiàn)狀分析 云計算數(shù)據(jù)中心相比較傳統(tǒng)數(shù)據(jù)中心對網(wǎng)絡(luò)的要求有以下變化： ◆、 ServerServer流量成為主流，而且要求二層流量為主。 ◆、 擴(kuò)容、災(zāi)備和 VM遷移要求數(shù)據(jù)中心多站點(diǎn)間大二層互通。 ◆、 iSCSI/FCoE是數(shù)據(jù)中心以網(wǎng)絡(luò)為核心演進(jìn)的需求，也是不可或缺的一部分。 ◆、堅持標(biāo)準(zhǔn)化與簡易化 ◆、實(shí)現(xiàn)模塊化與集成化 ◆、重視節(jié)能與節(jié)省空間 ◆、確保高可靠性與高可用性 ◆、數(shù)據(jù)中心各組成部分的設(shè)計 新一代 數(shù)據(jù)中心設(shè)計目標(biāo) 數(shù)據(jù)中心設(shè)計目標(biāo) ◆、 簡化管理 ◆、 高效復(fù)用 ◆、 策略一致 ◆、 高可靠 ◆、 高安全 ◆、 易管理 ◆、 易擴(kuò)展 解決方案 ◆、核心層交換機(jī)思科 Nexus 9000、 Nexus7000、H3CS12500、 S10500、華為 12800、 8800、銳捷 RGS1202 RGN18018X、中興 ZXR109900、 ZXR108900E 瞻搏 QFX10000 ◆、匯聚層交換機(jī) Nexus 6000、 Nexus 5000、H3CS9800、 S9900華為、 7800、 6800、銳捷 RGS62RGS6000C、中興 ZXR105960、瞻博 QFX5100、 QFX3600 ◆、接入層交換機(jī) Nexus 3000、 Nexus 202 H3C S6800、 S5800、 5500 、華為、 5800、 1800 、銳捷 RGS2900C、瞻博 QFX3500 第三部分網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)安全設(shè)計 信息 安全 保障技術(shù)框架 將信息系統(tǒng)的信息保障技術(shù)層面分為了四個技術(shù)框架域： ◆、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施：網(wǎng)絡(luò)和基礎(chǔ)設(shè)施的防護(hù) ◆、飛地邊界：解決邊界保護(hù)問題 ◆、局域計算環(huán)境：主機(jī)的計算環(huán)境的保護(hù) ◆、支撐性基礎(chǔ)設(shè)施：安全的信息環(huán)境所需要的支撐平臺 信息 安全 保障技術(shù)框架域 縱深防御的原則，即人、技術(shù)、操作相結(jié)合的多樣性、多層疊的保護(hù)原則。 安全 設(shè)計思路 ◆、 第一維為應(yīng)用層次維 ◆、 第二維為網(wǎng)絡(luò)空間維 ◆、 第三維為業(yè)務(wù)流程維 安全 設(shè)計思路 我們將首先通過網(wǎng)絡(luò)的層次劃分，把其安全系統(tǒng)劃分成若干個安全層次，并針對每一個安全層次，分析其安全需求，提出安全解決方案，最后形成一個全面的安全解
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1