数据中心 80%的流量在数据中心内部,南北流量只能 20%。传统防火墙放
在边界网关上,无法防护到数据中心内部攻击,而数据中心部分非核心业务安
全防护低很容易被攻*,一旦攻*就可以通过跳板攻击其他业务。分
56
布式防火墙,相当于在每台虚拟机出口和入口都放着一个防火墙,南山aServer部署方案,只要配置一
条策略,无论拓扑如何变化、虚拟机在哪运行、IP 是否更改,后台都可以动态
进行调整,因此无论何时业务都能够进行安全防护。深信服的分布式虚拟化防
火墙,通过自研的网络控制平面,可接收用户配置、拓扑变动、ip 变动等消息
动态调整配置并更新到 firewall 上。
超融合基础架构(Hyper-Converged Infrastructure / HCI),是一种将计算、网络和存储等资源作为基础设施进行整合,可以根据具体业务系统需求进行选择组合和自定义,方便快捷地进行数据中心搭建和业务系统部署的一种技术架构。具体实现方式上一般是在单元节点(x86服务器)中融入软件虚拟化技术(包括计算、网络、存储、安全等虚拟化),而每一个单元节点可以通过网络聚合起来,实现模块化的无缝横向扩展(scale-out),构建统一的资源池。