MSG在數(shù)據(jù)中心的典型部署模式

MSG多業(yè)務(wù)融合網(wǎng)關(guān)：更融合，更靈活，更創(chuàng)新

太一星晨MSG多業(yè)務(wù)融合網(wǎng)關(guān)產(chǎn)品，融合了NGFW、WAF、ADC等專業(yè)業(yè)務(wù)板卡，實(shí)現(xiàn)了對(duì)業(yè)務(wù)板卡的統(tǒng)一運(yùn)維與流量編排，提高了數(shù)據(jù)中心業(yè)務(wù)安全、快速的交付能力

與傳統(tǒng)數(shù)通廠商不同，創(chuàng)新性的采用更適合處理七層業(yè)務(wù)的x86板卡，使其更適用于傳統(tǒng)大中型網(wǎng)絡(luò)邊界、云數(shù)據(jù)中心、SDN及其他新業(yè)務(wù)環(huán)境。

1.基于intel x86 CPU的獨(dú)立業(yè)務(wù)板卡，適合4~7層業(yè)務(wù)，最高可處理高達(dá)600G的吞吐性能，整機(jī)性能線性擴(kuò)展，根據(jù)不同時(shí)期的需求擴(kuò)容需求;

2.實(shí)現(xiàn)對(duì)業(yè)務(wù)鏈的靈活精細(xì)化管理，避免傳統(tǒng)的串糖葫蘆部署;

3.設(shè)備硬件cpu、內(nèi)存、接口等動(dòng)態(tài)監(jiān)控，破除單點(diǎn)故障;

4.集中式的便捷管理，提升問題的分析處理能力，解除單點(diǎn)故障;

5.集中式的日志收集，可視化的運(yùn)維，提升故障處理進(jìn)度

與傳統(tǒng)的數(shù)據(jù)中心建設(shè)方案相比，MSG的優(yōu)勢(shì)在于：

1.實(shí)現(xiàn)統(tǒng)一的流量編排，統(tǒng)一運(yùn)維，避免串糖葫蘆的部署模式;

2.基于hypervisor虛擬化的部署模式，實(shí)現(xiàn)各種業(yè)務(wù)模塊資源靈活擴(kuò)展，通過分布式板卡擴(kuò)展模式，實(shí)現(xiàn)性能靈活擴(kuò)展;

近日，太一星晨更是通過與其他友商的合作，推出專業(yè)的安全業(yè)務(wù)板卡，滿足路用戶對(duì)四~七層業(yè)務(wù)專業(yè)化處理需求。

云數(shù)據(jù)中心的安全融合之道

隨著云業(yè)務(wù)的交付，尤其是面向多租戶的環(huán)境，網(wǎng)絡(luò)業(yè)務(wù)越來越復(fù)雜化。數(shù)據(jù)報(bào)文在網(wǎng)絡(luò)中傳遞時(shí)，為了滿足安全、交付的需求，網(wǎng)絡(luò)流量需要通過服務(wù)鏈，經(jīng)過各種各樣的業(yè)務(wù)節(jié)點(diǎn)，才能保證網(wǎng)絡(luò)能夠按照設(shè)計(jì)要求，提供給用戶安全、快速、穩(wěn)定的網(wǎng)絡(luò)服務(wù)。

為了實(shí)現(xiàn)各種業(yè)務(wù)邏輯，服務(wù)鏈需要可編程以實(shí)現(xiàn)靈活組合。傳統(tǒng)的網(wǎng)絡(luò)用專業(yè)硬件承載單獨(dú)功能，再將其部署在物理網(wǎng)絡(luò)中，作為一種固化的網(wǎng)絡(luò)拓?fù)?。隨著業(yè)務(wù)編排和服務(wù)鏈的引入，網(wǎng)絡(luò)可以被抽象。運(yùn)營(yíng)商可以面向業(yè)務(wù)流定義所需要的網(wǎng)路功能以及業(yè)務(wù)流處理方式。

“最關(guān)鍵的不是把網(wǎng)絡(luò)功能復(fù)現(xiàn)，而是將網(wǎng)絡(luò)功能通過編排與云業(yè)務(wù)靈活耦合起來。”

多租戶公有云(VPC)或者私有云業(yè)務(wù)資源池的L4-L7能力向MSG演進(jìn)時(shí)，業(yè)務(wù)可以基于Controller部署。Controller根據(jù)業(yè)務(wù)/租戶需求，創(chuàng)建服務(wù)鏈，部署服務(wù)鏈上每個(gè)節(jié)點(diǎn)的業(yè)務(wù)邏輯，并根據(jù)報(bào)文特征將需要進(jìn)入服務(wù)鏈處理的用戶報(bào)文引入服務(wù)鏈，從而完成了面向業(yè)務(wù)需求的網(wǎng)絡(luò)功能部署，突破物理拓?fù)涞闹萍s，讓網(wǎng)絡(luò)部署更為靈活。

對(duì)運(yùn)營(yíng)商來說，伴隨SDN一起的NFV一度成為大家關(guān)注的熱點(diǎn)，軟件定義流量、功能脫離硬件，正好可以滿足運(yùn)營(yíng)商IDC融合的愿望。然而，傳統(tǒng)x86服務(wù)器穩(wěn)定性、轉(zhuǎn)發(fā)瓶頸卻使得NFV一直遲遲無法落地。

MSG切合SDN、NFV的技術(shù)理念，在部署管理和性能方面提供了更靈活快捷的解決方案，為運(yùn)營(yíng)商數(shù)據(jù)中心多業(yè)務(wù)融合部署的落地，提出了最佳商用方案。

崔歡歡