基于SDN安全服務(wù)鏈解決方案

2020-7-14 9:07:50

<p style="text-indent:27px;text-autospace:ideograph-numeric"><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">服務(wù)鏈技術(shù)是指數(shù)據(jù)流量在網(wǎng)絡(luò)中傳遞時(shí)，為了給用戶提供安全、快速、穩(wěn)定的網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)業(yè)務(wù)流量需要按照業(yè)務(wù)邏輯要求的既定次序穿過各種安全服務(wù)節(jié)點(diǎn)，從而根據(jù)業(yè)務(wù)需求來定義安全訪問路徑。</span></span></p><p style="margin-top:0;margin-right:0;margin-bottom:0;text-indent:13px"><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">傳統(tǒng)的安全服務(wù)設(shè)備與網(wǎng)絡(luò)拓?fù)渚o密耦合，需串聯(lián)在網(wǎng)絡(luò)拓?fù)渲?，配置?fù)雜，且存在嚴(yán)重的單點(diǎn)故障，無法隨業(yè)務(wù)安全需求變更而變化，安全服務(wù)升級(jí)難、擴(kuò)展難。</span></span></p><p style="margin-top:0;margin-right:0;margin-bottom:0;text-indent:13px"><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px">&nbsp;</span></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">僵化的傳統(tǒng)網(wǎng)絡(luò)</span></span></strong></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px">&nbsp;</span></strong></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">故障率高：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">核心和數(shù)據(jù)中心交換機(jī)之間的安全設(shè)備較多，一臺(tái)出問題，整個(gè)鏈路都會(huì)中斷，多臺(tái)服務(wù)節(jié)點(diǎn)即存在多個(gè)單點(diǎn)故障。</span></span></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">割接困難：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">安全設(shè)備進(jìn)行升級(jí)、設(shè)備更換、網(wǎng)絡(luò)割接等都需要斷網(wǎng)，在夜間現(xiàn)場(chǎng)割交，并且需要重新設(shè)計(jì)線路，實(shí)施起來較為繁瑣。</span></span></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">利用率低：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">數(shù)據(jù)報(bào)文在業(yè)務(wù)路徑中轉(zhuǎn)發(fā)時(shí)，需要經(jīng)過多次解包封包過程，增大了業(yè)務(wù)路徑上的延遲，效率低下。</span></span></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">流量不透明：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">無法對(duì)鏈路各段的流量進(jìn)行透視分析，流量控制無據(jù)可尋。</span></span></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">擴(kuò)展性差：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">安全設(shè)備資源擴(kuò)展性差、無法池化，只能通過更換更高端設(shè)備來彌補(bǔ)性能不足；安全設(shè)備的能力資源無法在多業(yè)務(wù)間共享。</span></span></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px">&nbsp;</span></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">服務(wù)鏈技術(shù)優(yōu)勢(shì)</span></span></strong></p><p style="text-indent:27px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px">&nbsp;</span></strong></p><p style="text-indent:28px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">定義服務(wù)鏈：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">手動(dòng)定義服務(wù)鏈，通過不同的業(yè)務(wù)需求定義不同的服務(wù)鏈，實(shí)現(xiàn)業(yè)務(wù)靈活編排和修改。為客戶提供個(gè)性化的安全選擇。</span></span></p><p style="text-indent:28px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">動(dòng)態(tài)調(diào)整節(jié)點(diǎn)：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">可以動(dòng)態(tài)的添加或者刪除服務(wù)鏈上的服務(wù)節(jié)點(diǎn)，解耦了網(wǎng)絡(luò)設(shè)備之間的關(guān)聯(lián)，打破了物理拓?fù)涞南拗啤?lt;/span></span></p><p style="text-indent:28px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">高效流量編排：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">數(shù)據(jù)包只需在初次接入的流分類節(jié)點(diǎn)分類一次，整個(gè)業(yè)務(wù)轉(zhuǎn)發(fā)和安全檢測(cè)的過程更便捷、更高效。</span></span></p><p style="text-indent:28px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">可視化管理：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">實(shí)現(xiàn)整個(gè)服務(wù)鏈流量監(jiān)控、服務(wù)節(jié)點(diǎn)流量監(jiān)控、服務(wù)健康監(jiān)控等。</span></span></p><p style="text-indent:28px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(0, 176, 240);font-size: 13px"><span style="font-family:宋體">安全設(shè)備無縫擴(kuò)展：</span></span></strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px"><span style="font-family:宋體">服務(wù)節(jié)點(diǎn)統(tǒng)一資源池化，可以實(shí)現(xiàn)安全能力的無縫擴(kuò)張和多業(yè)務(wù)共享。</span></span></p><p style="text-indent:28px;text-autospace:ideograph-numeric"><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px">&nbsp;</span></p><p style="text-indent:28px;text-autospace:ideograph-numeric"><strong><span style="font-family: 宋體;color: rgb(48, 48, 48);font-size: 13px">SDNware服務(wù)鏈架構(gòu)</span></strong></p><p><img src="/upload/ueditor/image/20200714/6373031446420459586619180.png" title="圖片7.png" alt="圖片7.png"/></p><p><br/></p>