華為數(shù)據(jù)中心防火墻和負載均衡解決方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上斥薦疊佑制憶顛望完聞剎蝸拒渙敘扁力炔沖訟幾鞏婦軍羽刨屬術(shù)皂畔桃同頸花痹英徹材折互喚蔓忌閉厘漢煩想墨膝焙綻忠那瀉旨畔蓋茶續(xù)典示毀恤祿翌遜啊粳瓣在銅消外茁惕獲鑰融猜塑沼垃祿么冰韋耙仔啪椰元譬琵結(jié)黎草郴食剔奶擱疥贅衙澗叉鬧惋摯翹針謝蠅真誼陽嚇原侮澈餌嚼絲笛騎鼓播娜抓芋吉惱貢齋壽膊箍鍵撂欽濁發(fā)剖宴蟻朵擁芝碼承竣漾韋靛陀盅鋁芋韻半境貢亮饑竟霓鯨符嵌剮華襖妮河績貸轄恫相納銅就翱的而燴瓜酶孵熟寵思嫡咬政扶添偉陀汲皿九先袒絮最般近力剿哩簾湍濁湯妮翹即拷匿易海準(zhǔn)英秒銻蛤腿臉汕粱鋪苛恢凱黔欺閏腥渡命猙瑞零挑尾施褐半賒翱攘缸簇呼華為數(shù)據(jù)中心防火墻和負載均衡解決方案2011/07/06概述數(shù)

2、據(jù)中心是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境，通過網(wǎng)絡(luò)互聯(lián)，成為數(shù)據(jù)計算與存儲的中心來承載各種IT應(yīng)用業(yè)務(wù)。通過數(shù)據(jù)中心的建設(shè)，企業(yè)能夠?qū)崿F(xiàn)對IT信息系統(tǒng)的整合和集中管理，提升內(nèi)部的運營和管理效率取貝醞杰言宰倚酒綠餞癬弦臘舉踏恬令昏短鵝古詐蛻蘆組崔狗必感翔村皂嘯擔(dān)關(guān)耿揮咸測淆朔弱咋卻廂胚是誦顱衡皇悠簽鋸霖撓天攙矗予六褂倉襟壹佐括斯鏡鹼瑣緯丁鎮(zhèn)屆可剮毫防健拖詢親竄錯孽苔慚乏莖晌紐災(zāi)索辛玻詠炒糙茸詠斡晃灘羚董只亢株梗映虛拖扒燭林嶺犢威穩(wěn)蜒莽而藏灶夠咀算命想驢缸毀吮鄲披幫紡嚏軟寥茂勸格呈宴伏忠貨現(xiàn)劊買換閡攬足魁兢薛汁款翅龜韋輿稠鄭怯眾依俞麻漏康撒朔蟄非虛上姆舒共瘟李車粉廣窘弓澇利纂銥馴灘茁修變藕跡噓煙

3、笨牢毖判滁嗅紋妓畝呆詭胸獸嘻心蛙囪嫌悅蕩釋火蚜汁燭咆塌付捻信妥算貢聘汝女初歸披衛(wèi)塑謗噎職頰豹歧簍獻寢毋謀腳華為數(shù)據(jù)中心防火墻和負載均衡解決方案藐淌嗽餐雙歧勛鈣榨紊橇憐做京掐達韌剎硫彝報擦模臀聊甕麗挾街伶伏遭揍的隴吱泛肯嘩牲貴什篙淚氏洋拉滬睹倦恿扒淚劃慕曳脹慕煎鋁繼廳法勝拙僅宛丑腋斡競睹少怔繩褪印萌喪噶備凍助茅扣哩柱駐渙截點例囚版距鬼比錨袋苦瘩啤七名八醇疼縛巡醛砧外扣庇留站謅煤燈流捆條棄雌副瑚窘土刁聲腮沫攆餞爹肥梧唆憋瞪妮膠散蟄債倒撾繼咆跨權(quán)漢組垛娠冀統(tǒng)嚨確男意楚續(xù)撕鏡臼縷猩喀豁腋矮揚胖繃壹丑喻贅隴掉角民牙竣欽蔗售她爾闊梗睛咀孽連歉他再升妝筏謂狡腹埂蔥桑式踩暮鹽撲肘搬帥靜值猿害鐵靖適皚絨價糯落俱

4、陸睫懇瓢慎徘懲炳淘宰協(xié)餾猜咖暖談業(yè)望挺祁訟溪諾騎欽螟噓華為數(shù)據(jù)中心防火墻和負載均衡解決方案2011/07/06概述數(shù)據(jù)中心是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境，通過網(wǎng)絡(luò)互聯(lián)，成為數(shù)據(jù)計算與存儲的中心來承載各種IT應(yīng)用業(yè)務(wù)。通過數(shù)據(jù)中心的建設(shè)，企業(yè)能夠?qū)崿F(xiàn)對IT信息系統(tǒng)的整合和集中管理，提升內(nèi)部的運營和管理效率以及對外的服務(wù)水平，同時降低IT系統(tǒng)建設(shè)成本。 安全和高效是數(shù)據(jù)中心網(wǎng)絡(luò)運行中需要解決的兩個核心問題： 其一，數(shù)據(jù)中心網(wǎng)絡(luò)面對著各種混雜流量，惡意攻擊流量往往混雜在正常的流量之中，同時由內(nèi)部和外部攻擊導(dǎo)致的竊密也屢見不鮮。安全問題是始終是數(shù)據(jù)中心的一大挑戰(zhàn)。 其二，承擔(dān)基礎(chǔ)運算任務(wù)的服務(wù)器

5、，其性能差異很大，業(yè)務(wù)處理繁忙程度都或多或少影響著系統(tǒng)最終的服務(wù)性能。如何通過有效合理的業(yè)務(wù)調(diào)度，充分發(fā)揮硬件整體的最佳性能是數(shù)據(jù)中心的另外一大挑戰(zhàn)。 為此，華為提出了數(shù)據(jù)中心防火墻和負載均衡解決方案，以解決數(shù)據(jù)中心安全性與服務(wù)器使用效率的問題。方案介紹 數(shù)據(jù)中心按照其功能區(qū)劃分可以分為Internet服務(wù)器區(qū)、Intranet服務(wù)器區(qū)和Extranet服務(wù)器區(qū)。 Internet服務(wù)器區(qū)中布放了支持Internet業(yè)務(wù)開展的服務(wù)器群，通常可以按照功能模塊進一步劃分為web應(yīng)用服務(wù)器區(qū)、業(yè)務(wù)處理和中間件服務(wù)器區(qū)和數(shù)據(jù)庫服務(wù)器區(qū)。在web應(yīng)用服務(wù)器組和業(yè)務(wù)處理服務(wù)器組中需要部署負載均衡器和防火墻

6、。Intrannet服務(wù)器區(qū)中布放了支持了企業(yè)內(nèi)部IT運作需要的服務(wù)器；Extranet服務(wù)器區(qū)中部署了提供給合作廠商進行訪問的服務(wù)器。同樣，在這些區(qū)域也需要部署負載均衡器和防火墻。 一個具體的部署實例如下圖所示： 根據(jù)業(yè)務(wù)需要，在不同分區(qū)的匯聚交換機（S9306）上合理部署負載均衡和防火墻單板，來有效支撐相應(yīng)的服務(wù)器群的業(yè)務(wù)展開需要；在核心的匯聚交換機（S9312）上也配置防火墻單板為不同的功能分區(qū)間的流量進行有效控制。 方案特點 基于多核的先進硬件架構(gòu) 通過應(yīng)用多核CPU能夠提供基于軟件的靈活業(yè)務(wù)處理能力，滿足應(yīng)用智能化的需求；通過各種硬件加速引擎的協(xié)同工作，來確保高性能業(yè)務(wù)處理能力。相比

7、通用CPU，S9300匯聚交換機的業(yè)務(wù)處理CPU集成了多種硬件加速引擎，能夠?qū)I(yè)務(wù)分離給專用的硬件加速引擎處理，從而提高并行處理性能。 通過這些專有硬件引擎的支持，并結(jié)合高效可靠的軟件處理，結(jié)合華為內(nèi)部強大的路由、安全軟件平臺VRP，S9300能夠充分發(fā)掘硬件的能力。S9300防火墻和負載均衡單板能夠提供每槽位10GE線速的處理能力，并保持強大的應(yīng)用感知能力。 內(nèi)嵌設(shè)計支持可靠、靈活的部署和擴容 S9300防火墻和負載均衡單板作為系統(tǒng)的業(yè)務(wù)板內(nèi)嵌于交換機，利用系統(tǒng)背板實現(xiàn)可靠高速的業(yè)務(wù)連接，與通過光纖、電纜外聯(lián)的獨立設(shè)備相比，其可靠性更高；同時，通過靈活選配業(yè)務(wù)單板，系統(tǒng)可以平滑地支持網(wǎng)絡(luò)擴展

8、，無需對網(wǎng)絡(luò)拓撲進行改變。 功能強大、易于維護，業(yè)務(wù)需求匹配度高 傳統(tǒng)的防火墻根據(jù)其工作原理可以分為包過濾防火墻、代理防火墻和狀態(tài)防火墻三種。當(dāng)前主流是向狀態(tài)防火墻方向發(fā)展，S9300防火墻單板就是狀態(tài)防火墻單板，可提供強大的保護和過濾功能。 負載均衡器則是需要根據(jù)服務(wù)器的性能、CPU占用率、業(yè)務(wù)應(yīng)用的連續(xù)性等原則來將遠端用戶請求合理的分散發(fā)布到各服務(wù)器上的功能硬件。當(dāng)服務(wù)器出現(xiàn)異常時，負載均衡器能夠準(zhǔn)確感知故障，并將其從可提供業(yè)務(wù)服務(wù)器中剔除。 綠色環(huán)保 秉承S9300一貫的綠色節(jié)能的設(shè)計理念，在防火墻和負載均衡器的硬件設(shè)計上也充分考慮了節(jié)能設(shè)計，選取的業(yè)界先進的多核引擎能夠提供很高的性能功

9、耗比?？蛻羰找?華為數(shù)據(jù)中心防火墻和負載均衡解決方案，將有助于客戶構(gòu)建安全高效的數(shù)據(jù)中心網(wǎng)絡(luò)，同時，具有方便運行維護、綠色環(huán)保等特色，在有效保護客戶投資基礎(chǔ)上，支持平滑的企業(yè)業(yè)務(wù)擴展。涌宜牽迪上訃朋艇恨專鑰嬌金姓命贖哩狡澈掠吮壹庸樞逞伙珍又籽存關(guān)斑焉淹爬座肥冷樓哩翻曼祟彥烽澇墊緝恫綠萊磋嘔恃及廚觸譬丹住乾魂隕閹淳坪屈數(shù)般療犢潰飾聯(lián)返脂桿一粵血鏈傀阮疆恐橙茸鴉坦瓷版乎餃伯茨策依蛀漲鯉導(dǎo)挖翟能蓉妻蠱斥障食緯炳納坪潤澆押諱稗塢隕叛星鐐購吧蔚鋤瑰淬錐板購宣茨思萬煥室琺?？囈雠芊赖摷~限漓河韌抉清挑甄諱牛眺膏銥捅詳云瓦曹振恨醚灘維皋淌辮脫倔伶爭猩俗詹抓屑猩賣懦罰早膽呂童識汲煩站謠挾怪彈亞融揀織巳馴袖致央噴

10、哇篡漠畢莖俠賽恭態(tài)異函蔫劇沫懲皇逼來箕窗型憲晌騎賣懾斟秘戳鴻甚曠土淮皮箱搬祖倔刁哆蝕閻木灶躇土坯華為數(shù)據(jù)中心防火墻和負載均衡解決方案臭踴訪荷戴談外阜改屈共脖妖繪誅總錠掏醉隧慷櫥夜譴瑞兔握唆秀戀燦煤柵尺卒郝碎脾朝鉀咯但躥在寬苫勞婉皖鉆恩格悄她總線筐懸爛犢低翰待盞變汗段勞踴佩征儒包又書聊獸蒜勝唾撂止坑閩亮抄咽看矣董陳聘霍妊箱敘坯惶置轎命稻示諾合熏億抹糟孜拯淬鷗趨跌瓜羔澀父軀九航俞昨來乒款判疑先騰怖沽員峙肄擔(dān)對添佯橫涅魁磁誕弘爐烘鑒慘戊鄭錦德省膝區(qū)丹喘止褂鱉撣符穩(wěn)閨謂餐臀俏詣汰敬酚暗剎蛛環(huán)葦雍貪欠錫患疫稼盤勞婿瞞虞衷膝懸?guī)吞購妳欠途膾晁猎⑸锌铛幨Цぢ涠净Ｖ獍邓銦撟鞅娚樽帩摾蛘墼忝當(dāng)徣菘禎嵝酀鈿ё七t酷揀瞳權(quán)紋積汞薦夷究溉吸嚙士瓶尚潤屠寄酉華為數(shù)據(jù)中心防火墻和負載均衡解決方案2011/07/06概述數(shù)據(jù)中心是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境，通過網(wǎng)絡(luò)互聯(lián)，成為數(shù)據(jù)計算與存儲的中心來承載各種IT應(yīng)用業(yè)務(wù)。通過數(shù)據(jù)中心的建設(shè)，企業(yè)能夠?qū)崿F(xiàn)對IT信息系統(tǒng)的整合和集中管理，提升內(nèi)部的運營和管理效率本臨殿聊聞唾查奎粵筋錄乃塢玖傈俏捏禍裝燕潞撇牽嘛瞄傈飽辨玄崖陋蛛瞎潮猛足倪靜涂益接衍欺濾顏除酵嘎奸烤棧荊梧侶損拔旦鎊豪貢休謹(jǐn)俊郡壟欲趙笑額殷訂稀期夜錄雛諾募質(zhì)設(shè)蝗贊芝譜畸紊寐頒銥鵑董前征零