中國移動將云計算作為企業發展的重要戰略之一,不斷推動傳統it系統向云計算平臺的集中化演進。中國移動私有云資源池主要面向內部it系統提供基礎設施云服務,涵蓋了業務平臺、it支撐系統和其它內部系統,其中呼和浩特、哈爾濱兩大數據中心將成為后續集團私有云資源池的主要平臺。
移動整個私有云平臺由云資源管理平臺和資源池系統組成。資源池遵循openstack標準建設,引入sdn組網技術,相關網元包括sdn控制器、sdn硬件交換機/vsw、sdn網關、核心防火墻等等多個部分。呼和浩特及哈爾濱數據中心sdn系統成功部署后,單個資源池總計近萬臺物理服務器,預計將成為國內大規模的同時承載虛擬主機和裸金屬服務器的sdn網絡。
鑒于云資源池承載業務系統的重要性,防火墻是整體方案中尤為重要的一環。項目中防火墻通過sdn控制器實現管理,需要滿租戶自服務要求,租戶南北向、東西向流量防護需求,以及跨pod流量的防護需求。為了滿足大規模云資源池的建設需要,迪普科技基于現有數據中心防火墻,推出了vdc安全基礎架構方案:
基于restful/webservice的南北向接口,兼容主流云平臺
迪普科技提供了針對租戶、網絡、安全策略、浮動ip、跨pod動作等方面的南向接口,可全面適應云平臺的開放的網絡架構,支持原生的openstack,運營商自有openstack、業界主流廠家云平臺等,滿足l2-l7的各類安全業務。
迪普科技云安全fwaas 插件,解決不同云平臺接口兼容的問題
迪普科技自研開發提供安全特性的fwaas插件,可直接適配原生的openstack以及派生出的各類openstack平臺,便于openstack及sdn控制器的快速部署。
云安全互訪框架csef,適應混合overlay的網絡,滿足租戶自服務的需求
迪普科技針對云安全自研開發了云安全互訪框架csef(cloud security exchange framework),全面適應了云平臺租戶自服務、多租戶共享網絡的安全需求,為租戶提供了靈活的安全訪問策略、帶寬訪問策略和跨虛機轉發控制能力。
超t級別防火墻能力及百毫秒級切換能力,解決了云安全方案的性能痛點
迪普科技基于vsm虛擬交換交換矩陣、云板卡、主備流定義板卡的技術,為云安全環境提供了整框大4t的防火墻性能,徹底解決了云安全的性能瓶頸。通過vsm虛擬交換交換矩陣的備份技術,將主備機框切換時間控制在百毫秒級,確保主備框流量切換租戶無感知。
完備的信息監控接口,滿足了云平臺實時監控租戶流量需求
提供設備監控接口、設備告警信息、設備性能轉發指標、每租戶的基于五元組的細粒度信息,滿足了云平臺實時監控租戶流量的需求。
作為云安全的重要基礎模塊,迪普科技數據中心防火墻以全新的技術優勢為客戶帶來了更高的價值。通過不斷的創新,實現云網絡中安全資源虛擬化和集成化管理,使網絡當中的安力彈性可伸縮,能夠實時按照客戶的需求而變化。將“網絡自動配置,網絡隨需而變”成為現實,為用戶搭建新業務模式的基石。
x熒光硫檢測儀的知識介紹
DSAS-20-50-PPV現貨DSAS
拉力試驗機測橡膠和彈性體撕裂性能:標準、原理、流程詳解
聚氨酯保溫板保溫效果如何?
陶瓷行業用拉伸抗折壓縮試驗機生產廠家
迪普科技數據中心防火墻助力中國移動云資源池建設
德國安沃馳氣動減壓閥功能作用
聚氨酯管托的優勢所在,它的能力不僅于此
方圓光控數顯Marsh時間自動測定儀說明書
滄州 不銹鋼光氧空氣凈化器
如何辨別并預防給煤機的皮帶打滑問題
拍打式無菌均質器對組織細胞(如肝臟等)實現柔軟的破碎
紅外透濕儀W3/230產品的測試原理與標準介紹
Magnet電磁閥線圈,NASS Magnet線圈
自力式調節閥原理及使用說明
硅橡膠電纜JGGR臨安市電纜咨詢
SYD-3536型克利夫蘭開口閃點試驗器試驗規程
XXG-C天然氣過濾器的技術參數和主要結構及外形尺寸
WT90-8245優勢水樣采集器技術交流
不同種類的鋼板防護罩的用途及特點