首頁(yè)>>廠(chǎng)商>>交換機/ACD系統平臺廠(chǎng)商>>華為技術(shù)

發(fā)表評論分享按鈕

華為數據中心防火墻和負載均衡解決方案

2011/07/06

概述

　　數據中心是數據大集中而形成的集成IT應用環(huán)境，通過(guò)網(wǎng)絡(luò )互聯(lián)，成為數據計算與存儲的中心來(lái)承載各種IT應用業(yè)務(wù)。通過(guò)數據中心的建設，企業(yè)能夠實(shí)現對IT信息系統的整合和集中管理，提升內部的運營(yíng)和管理效率以及對外的服務(wù)水平，同時(shí)降低IT系統建設成本。

　　安全和高效是數據中心網(wǎng)絡(luò )運行中需要解決的兩個(gè)核心問(wèn)題：

　　其一，數據中心網(wǎng)絡(luò )面對著(zhù)各種混雜流量，惡意攻擊流量往往混雜在正常的流量之中，同時(shí)由內部和外部攻擊導致的竊密也屢見(jiàn)不鮮。安全問(wèn)題是始終是數據中心的一大挑戰。

　　其二，承擔基礎運算任務(wù)的服務(wù)器，其性能差異很大，業(yè)務(wù)處理繁忙程度都或多或少影響著(zhù)系統最終的服務(wù)性能。如何通過(guò)有效合理的業(yè)務(wù)調度，充分發(fā)揮硬件整體的最佳性能是數據中心的另外一大挑戰。

　　為此，華為提出了數據中心防火墻和負載均衡解決方案，以解決數據中心安全性與服務(wù)器使用效率的問(wèn)題。

方案介紹

　　數據中心按照其功能區劃分可以分為Internet服務(wù)器區、Intranet服務(wù)器區和Extranet服務(wù)器區。

　　Internet服務(wù)器區中布放了支持Internet業(yè)務(wù)開(kāi)展的服務(wù)器群，通常可以按照功能模塊進(jìn)一步劃分為web應用服務(wù)器區、業(yè)務(wù)處理和中間件服務(wù)器區和數據庫服務(wù)器區。在web應用服務(wù)器組和業(yè)務(wù)處理服務(wù)器組中需要部署負載均衡器和防火墻。

　　Intrannet服務(wù)器區中布放了支持了企業(yè)內部IT運作需要的服務(wù)器；Extranet服務(wù)器區中部署了提供給合作廠(chǎng)商進(jìn)行訪(fǎng)問(wèn)的服務(wù)器。同樣，在這些區域也需要部署負載均衡器和防火墻。

　　一個(gè)具體的部署實(shí)例如下圖所示：


　　根據業(yè)務(wù)需要，在不同分區的匯聚交換機（S9306）上合理部署負載均衡和防火墻單板，來(lái)有效支撐相應的服務(wù)器群的業(yè)務(wù)展開(kāi)需要；在核心的匯聚交換機（S9312）上也配置防火墻單板為不同的功能分區間的流量進(jìn)行有效控制。

方案特點(diǎn)

　　基于多核的先進(jìn)硬件架構

　　通過(guò)應用多核CPU能夠提供基于軟件的靈活業(yè)務(wù)處理能力，滿(mǎn)足應用智能化的需求；通過(guò)各種硬件加速引擎的協(xié)同工作，來(lái)確保高性能業(yè)務(wù)處理能力。相比通用CPU，S9300匯聚交換機的業(yè)務(wù)處理CPU集成了多種硬件加速引擎，能夠將業(yè)務(wù)分離給專(zhuān)用的硬件加速引擎處理，從而提高并行處理性能。

　　通過(guò)這些專(zhuān)有硬件引擎的支持，并結合高效可靠的軟件處理，結合華為內部強大的路由、安全軟件平臺VRP，S9300能夠充分發(fā)掘硬件的能力。S9300防火墻和負載均衡單板能夠提供每槽位10GE線(xiàn)速的處理能力，并保持強大的應用感知能力。

　　內嵌設計支持可靠、靈活的部署和擴容

　　S9300防火墻和負載均衡單板作為系統的業(yè)務(wù)板內嵌于交換機，利用系統背板實(shí)現可靠高速的業(yè)務(wù)連接，與通過(guò)光纖、電纜外聯(lián)的獨立設備相比，其可靠性更高；同時(shí)，通過(guò)靈活選配業(yè)務(wù)單板，系統可以平滑地支持網(wǎng)絡(luò )擴展，無(wú)需對網(wǎng)絡(luò )拓撲進(jìn)行改變。

　　功能強大、易于維護，業(yè)務(wù)需求匹配度高

　　傳統的防火墻根據其工作原理可以分為包過(guò)濾防火墻、代理防火墻和狀態(tài)防火墻三種。當前主流是向狀態(tài)防火墻方向發(fā)展，S9300防火墻單板就是狀態(tài)防火墻單板，可提供強大的保護和過(guò)濾功能。

　　負載均衡器則是需要根據服務(wù)器的性能、CPU占用率、業(yè)務(wù)應用的連續性等原則來(lái)將遠端用戶(hù)請求合理的分散發(fā)布到各服務(wù)器上的功能硬件。當服務(wù)器出現異常時(shí)，負載均衡器能夠準確感知故障，并將其從可提供業(yè)務(wù)服務(wù)器中剔除。

綠色環(huán)保

　　秉承S9300一貫的綠色節能的設計理念，在防火墻和負載均衡器的硬件設計上也充分考慮了節能設計，選取的業(yè)界先進(jìn)的多核引擎能夠提供很高的性能功耗比。

客戶(hù)收益

　　華為數據中心防火墻和負載均衡解決方案，將有助于客戶(hù)構建安全高效的數據中心網(wǎng)絡(luò )，同時(shí)，具有方便運行維護、綠色環(huán)保等特色，在有效保護客戶(hù)投資基礎上，支持平滑的企業(yè)業(yè)務(wù)擴展。

CTI論壇編輯


相關(guān)閱讀:
華為數據中心解決方案 2011-07-06
新智真 心體驗 華為面向全球發(fā)布新一代智真系統 2011-07-06
華為推出全球領(lǐng)先的新一代遠程呈現系統TP3106 2011-07-06
華為將發(fā)布新一代遠程呈現--智真系統TP3106 2011-07-05
華為IP語(yǔ)音解決方案 2011-07-05

熱點(diǎn)專(zhuān)題:  數據中心
分類(lèi)信息:  數據中心_與_企業(yè)
 亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 谢通门县| 开封市| 贵港市| 大渡口区| 济南市| 托里县| 招远市| 陇西县| 上蔡县| 东莞市| 江安县| 邻水| 上林县| 石台县| 东台市| 镶黄旗| 阿拉善右旗| 沙湾县| 邵阳市| 浦城县| 阿尔山市| 盐池县| 高密市| 得荣县| 康马县| 浏阳市| 盖州市| 汕尾市| 铜山县| 梅州市| 深泽县| 万州区| 曲周县| 鸡西市| 兰考县| 舞钢市| 万载县| 武宣县| 治县。| 崇义县| 沂水县| http://444 http://444 http://444 http://444 http://444 http://444