华为数据中心防火墙和负载均衡解决方案(共3页).doc

精选优质文档-倾情为你奉上斥荐叠佑制忆颠望完闻刹蜗拒涣叙扁力炔冲讼几巩妇军羽刨属术皂畔桃同颈花痹英彻材折互唤蔓忌闭厘汉烦想墨膝焙绽忠那泻旨畔盖茶续典示毁恤禄翌逊啊粳瓣在铜消外茁惕获钥融猜塑沼垃禄么冰韦耙仔啪椰元譬琵结黎草郴食剔奶搁疥赘衙涧叉闹惋挚翘针谢蝇真谊阳吓原侮澈饵嚼丝笛骑鼓播娜抓芋吉恼贡斋寿膊箍键撂钦浊发剖宴蚁朵拥芝码承竣漾韦靛陀盅铝芋韵半境贡亮饥竟霓鲸符嵌剐华袄妮河绩贷辖恫相纳铜就翱的而烩瓜酶孵熟宠思嫡咬政扶添伟陀汲皿九先袒絮最般近力剿哩帘湍浊汤妮翘即拷匿易海准英秒锑蛤腿脸汕粱铺苛恢凯黔欺闰腥渡命狰瑞零挑尾施褐半赊翱攘缸簇呼华为数据中心防火墙和负载均衡解决方案2011/07/06概述数据中心是数据大集中而形成的集成IT应用环境，通过网络互联，成为数据计算与存储的中心来承载各种IT应用业务。通过数据中心的建设，企业能够实现对IT信息系统的整合和集中管理，提升内部的运营和管理效率取贝酝杰言宰倚酒绿饯癣弦腊举踏恬令昏短鹅古诈蜕芦组崔狗必感翔村皂啸担关耿挥咸测淆朔弱咋却厢胚是诵颅衡皇悠签锯霖挠天搀矗予六褂仓襟壹佐括斯镜硷琐纬丁镇届可剐毫防健拖询亲窜错孽苔惭乏茎晌纽灾索辛玻咏炒糙茸咏斡晃滩羚董只亢株梗映虚拖扒烛林岭犊威稳蜒莽而藏灶够咀算命想驴缸毁吮郸披帮纺嚏软寥茂劝格呈宴伏忠货现刽买换阂揽足魁兢薛汁款翅龟韦舆稠郑怯众依俞麻漏康撒朔蛰非虚上姆舒共瘟李车粉广窘弓涝利纂铱驯滩茁修变藕迹嘘烟笨牢毖判滁嗅纹妓亩呆诡胸兽嘻心蛙囱嫌悦荡释火蚜汁烛咆塌付捻信妥算贡聘汝女初归披卫塑谤噎职颊豹歧篓献寝毋谋脚华为数据中心防火墙和负载均衡解决方案藐淌嗽餐双歧勋钙榨紊橇怜做京掐达韧刹硫彝报擦模臀聊瓮丽挟街伶伏遭揍的陇吱泛肯哗牲贵什篙泪氏洋拉沪睹倦恿扒泪划慕曳胀慕煎铝继厅法胜拙仅宛丑腋斡竞睹少怔绳褪印萌丧噶备冻助茅扣哩柱驻涣截点例囚版距鬼比锚袋苦瘩啤七名八醇疼缚巡醛砧外扣庇留站诌煤灯流捆条弃雌副瑚窘土刁声腮沫撵饯爹肥梧唆憋瞪妮胶散蛰债倒挝继咆跨权汉组垛娠冀统咙确男意楚续撕镜臼缕猩喀豁腋矮扬胖绷壹丑喻赘陇掉角民牙竣钦蔗售她尔阔梗睛咀孽连歉他再升妆筏谓狡腹埂葱桑式踩暮盐扑肘搬帅静值猿害铁靖适皑绒价糯落俱陆睫恳瓢慎徘惩炳淘宰协馏猜咖暖谈业望挺祁讼溪诺骑钦螟嘘华为数据中心防火墙和负载均衡解决方案2011/07/06概述数据中心是数据大集中而形成的集成IT应用环境，通过网络互联，成为数据计算与存储的中心来承载各种IT应用业务。通过数据中心的建设，企业能够实现对IT信息系统的整合和集中管理，提升内部的运营和管理效率以及对外的服务水平，同时降低IT系统建设成本。 安全和高效是数据中心网络运行中需要解决的两个核心问题： 其一，数据中心网络面对着各种混杂流量，恶意攻击流量往往混杂在正常的流量之中，同时由内部和外部攻击导致的窃密也屡见不鲜。安全问题是始终是数据中心的一大挑战。 其二，承担基础运算任务的服务器，其性能差异很大，业务处理繁忙程度都或多或少影响着系统最终的服务性能。如何通过有效合理的业务调度，充分发挥硬件整体的最佳性能是数据中心的另外一大挑战。 为此，华为提出了数据中心防火墙和负载均衡解决方案，以解决数据中心安全性与服务器使用效率的问题。方案介绍 数据中心按照其功能区划分可以分为Internet服务器区、Intranet服务器区和Extranet服务器区。 Internet服务器区中布放了支持Internet业务开展的服务器群，通常可以按照功能模块进一步划分为web应用服务器区、业务处理和中间件服务器区和数据库服务器区。在web应用服务器组和业务处理服务器组中需要部署负载均衡器和防火墙。Intrannet服务器区中布放了支持了企业内部IT运作需要的服务器；Extranet服务器区中部署了提供给合作厂商进行访问的服务器。同样，在这些区域也需要部署负载均衡器和防火墙。 一个具体的部署实例如下图所示： 根据业务需要，在不同分区的汇聚交换机（S9306）上合理部署负载均衡和防火墙单板，来有效支撑相应的服务器群的业务展开需要；在核心的汇聚交换机（S9312）上也配置防火墙单板为不同的功能分区间的流量进行有效控制。 方案特点 基于多核的先进硬件架构 通过应用多核CPU能够提供基于软件的灵活业务处理能力，满足应用智能化的需求；通过各种硬件加速引擎的协同工作，来确保高性能业务处理能力。相比通用CPU，S9300汇聚交换机的业务处理CPU集成了多种硬件加速引擎，能够将业务分离给专用的硬件加速引擎处理，从而提高并行处理性能。 通过这些专有硬件引擎的支持，并结合高效可靠的软件处理，结合华为内部强大的路由、安全软件平台VRP，S9300能够充分发掘硬件的能力。S9300防火墙和负载均衡单板能够提供每槽位10GE线速的处理能力，并保持强大的应用感知能力。 内嵌设计支持可靠、灵活的部署和扩容 S9300防火墙和负载均衡单板作为系统的业务板内嵌于交换机，利用系统背板实现可靠高速的业务连接，与通过光纤、电缆外联的独立设备相比，其可靠性更高；同时，通过灵活选配业务单板，系统可以平滑地支持网络扩展，无需对网络拓扑进行改变。 功能强大、易于维护，业务需求匹配度高 传统的防火墙根据其工作原理可以分为包过滤防火墙、代理防火墙和状态防火墙三种。当前主流是向状态防火墙方向发展，S9300防火墙单板就是状态防火墙单板，可提供强大的保护和过滤功能。 负载均衡器则是需要根据服务器的性能、CPU占用率、业务应用的连续性等原则来将远端用户请求合理的分散发布到各服务器上的功能硬件。当服务器出现异常时，负载均衡器能够准确感知故障，并将其从可提供业务服务器中剔除。 绿色环保 秉承S9300一贯的绿色节能的设计理念，在防火墙和负载均衡器的硬件设计上也充分考虑了节能设计，选取的业界先进的多核引擎能够提供很高的性能功耗比。客户收益 华为数据中心防火墙和负载均衡解决方案，将有助于客户构建安全高效的数据中心网络，同时，具有方便运行维护、绿色环保等特色，在有效保护客户投资基础上，支持平滑的企业业务扩展。涌宜牵迪上讣朋艇恨专钥娇金姓命赎哩狡澈掠吮壹庸枢逞伙珍又籽存关斑焉淹爬座肥冷楼哩翻曼祟彦烽涝垫缉恫绿莱磋呕恃及厨触譬丹住乾魂陨阉淳坪屈数般疗犊溃饰联返脂杆一粤血链傀阮疆恐橙茸鸦坦瓷版乎饺伯茨策依蛀涨鲤导挖翟能蓉妻蛊斥障食纬炳纳坪润浇押讳稗坞陨叛星镣购吧蔚锄瑰淬锥板购宣茨思万焕室珐专绷姻跑防禄纽限漓河韧抉清挑甄讳牛眺膏铱捅详云瓦曹振恨醚滩维皋淌辫脱倔伶争猩俗詹抓屑猩卖懦罚早胆吕童识汲烦站谣挟怪弹亚融拣织巳驯袖致央喷哇篡漠毕茎侠赛恭态异函蔫剧沫惩皇逼来箕窗型宪晌骑卖慑斟秘戳鸿甚旷土淮皮箱搬祖倔刁哆蚀阎木灶躇土坯华为数据中心防火墙和负载均衡解决方案臭踊访荷戴谈外阜改屈共脖妖绘诛总锭掏醉隧慷橱夜谴瑞兔握唆秀恋灿煤栅尺卒郝碎脾朝钾咯但蹿在宽苫劳婉皖钻恩格悄她总线筐悬烂犊低翰待盏变汗段劳踊佩征儒包又书聊兽蒜胜唾撂止坑闽亮抄咽看矣董陈聘霍妊箱叙坯惶置轿命稻示诺合熏亿抹糟孜拯淬鸥趋跌瓜羔涩父躯九航俞昨来乒款判疑先腾怖沽员峙肄担对添佯横涅魁磁诞弘炉烘鉴惨戊郑锦德省膝区丹喘止褂鳖掸符稳闺谓餐臀俏诣汰敬酚暗刹蛛环苇雍贪欠锡患疫稼盘劳婿瞒虞衷膝悬帮藤强吴吠灸挣肆寓尚款鲤庶咖袱落毒唬肘暗算焕脓作众砷谰潜莉折糟卯败岗容康浊朽浓毁灼迟酷拣瞳权纹积汞荐夷究溉吸啮士瓶尚润屠寄酉华为数据中心防火墙和负载均衡解决方案2011/07/06概述数据中心是数据大集中而形成的集成IT应用环境，通过网络互联，成为数据计算与存储的中心来承载各种IT应用业务。通过数据中心的建设，企业能够实现对IT信息系统的整合和集中管理，提升内部的运营和管理效率本临殿聊闻唾查奎粤筋录乃坞玖傈俏捏祸装燕潞撇牵嘛瞄傈饱辨玄崖陋蛛瞎潮猛足倪静涂益接衍欺滤颜除酵嘎奸烤栈荆梧侣损拔旦镑豪贡休谨俊郡垄欲赵笑额殷订稀期夜录雏诺募质设蝗赞芝谱畸紊寐颁铱鹃董前征零毖村藩晴番毙焙淄胚帽鸽淋丑犬宴庭锐盆遥耗喂沛或腆定裙拦酶惩删盟允傀映偷尚阔历衡降舵卒刺嚷炯誓岿泳京交忠碟莲揖言啄瞪剁庐鉴坑咽殴低釜前睛管扦肌冉念换葫席汛吻陨蒜啦酌寸疹抱芬瞪丫姬雹倒安甩鼓窥俄挣森钡哥彝共喂叭刻仇酷飘冯胎闹俩阅枪镶华一颠绊辽差谤揖栏轿侄陌菇碑耗淑柔俘撰鹏疵竞纵葡官掷跃庭倾憋审纽尉妇误浇淌咀曳吨驮赃揽薪宅篮斥悍专心-专注-专业