|
| 电信idc数据中心网络安全整体解决方案 |
| 来源：网络 时间：2006-10-15 |
|
一个典型的数据中心网络拓扑结构图如下图所示：
可以看出上述典型的数据中心网络大致由4 部分组成：
网络出口连接部分
网络安全部分
网络骨干交换部分
托管用户接入部分
radware解决方案
根据大型数据中心网络应用现状分析和用户的需求分析，结合radware产品的技术实现和特点数据中心方案设计，如下图所示：
linkproof实现多链路的负载均衡和防火墙的负载均衡
如上图所示，我们建议在网络接入处，部署linkproof，实现对多条internet接入链路（最多100条）的负载均衡，可以同时实现outbound流量（内部办公用户访问internet）和inbound流量（internet用户访问数据中心内部服务器）双向的负载均衡。同时使用radware专利技术动态就近性来保证进出的双向流量的智能的动态的就近性选择，大大提高用户访问的服务质量和访问效率。linkproof可以配合fireproof实现多台防火墙（最多100台）的负载均衡，防火墙可以是不同厂家，不同型号，不同性能，大大提供防火墙的扩展性和可用性。
我们建议的安全解决方案部分，包括3款产品，defensepro，fireproof，cid,每台设备简要功能描述如下：
defensepro实现实时的攻击防御：部署defensepro，可以识别并实时抵御1500多种蠕虫、病毒、dos攻击和异常的流量模式，保护内部用户和服务器的安全。
fireproof实现防火墙的负载均衡：部署fireproof，配合linkproof实现多台防火墙（最多100台）的负载均衡，防火墙可以是不同厂家，不同型号，不同性能，大大提供防火墙的扩展性和可用性。
cid实现cache服务器、防病毒网关负载均衡：cid位于fireproof和核心交换机之间，与组织内原有的cache，防病毒网关等内容检测安全设备协同提高服务质量。一方面把如上设备由inline方式改名为cid的旁路方式，减少了网络的单点故障。另一方面，cid实现对多台设备的负载均衡，保证了该类网络设备的高可用性，高扩展性和高性能。
cid部署在这里，还可以为数据中心实现差分服务，使得数据中心可以为用户提供可选择的cache重定向服务，保证高级用户的ｗｗｗ服务响应速度；还可以为高级用户制定防病毒服务，使得高级用户可以免遭病毒的攻击，而普通用户的数据则由ｃｉｄ透明传输，不经由cache 服务器或防病毒服务器，只享受普通的业务托管服务。
我们建议的应用解决方案部分，包括2款产品，wsd，ct100,每台设备简要功能描述如下：
wsd实现服务器的负载均衡：wsd位于核心交换机和各种ip应用服务器之间，主要实现所有基于ip协议的各种服务器的负载均衡功能，通过部署wsd,可以实现服务器业务的7*24不间断的运行和保证业务的最佳服务器质量，从而实现了服务器所承载的业务的100％的高可用性和高性能。ｗｓｄ部署在这里，还可以为数据中心实现差分服务，使得数据中心可以为用户提供可选择的服务器负载均分服务，保证高级用户的服务响应速度及应用可靠性。
ct100实现ssl加速和http（https）页面的加速
ssl加速功能：certaint 100与wsd配合，为用户提供ssl加密加速服务。利用wsd 的负载均衡可以使web服务器摆脱密集型处理的ssl密钥交换和加密/解密功能。为应用处理释放了服务器资源，使服务器的性能提高２００倍以上，并且使服务器的投资发挥最大效益。
http（https）页面的加速：certaint 100通过web压缩和http连接复用技术，大大提升internet用户对服务器的访问速度。较大地节省了internet的接入带宽，大大地降低了web服务器的处理资源消耗。
ｃｔ－１００部署在这里，还可以为数据中心实现差分服务，使得数据中心可以为用户提供可选择的ｓｓｌ加速服务和ｈｔｔｐ压缩服务，保证高级用户的服务响应速度。对于普通用户而言，ｃｔ－１００则不起作用，普通用户的ｓｓｌ加解密都放置到其服务器中完成。
|
|
|
|
|
