如何正確合理的發展新一代數據中心，成為了IT管理員們時下必須要解決的問題。對于傳統數據中心來說，已經不能再適應如今成指數及增長的數據所帶來的壓力，這種壓力造成了其安全性的下降。

傳統數據中心的改造之苦

今天，WEB2.0大潮開始涌現，如Flickr、YouTuBe、BLOG、WIKI、PODCAST，互聯網在第一次泡沫迸裂后又重現生機。這些新應用的背后英雄就是WEB技術，如果講WEB1.0解決的是“人機交互界面的標準化”問題，WEB2.0則更進一步解決了“應用數據交互的標準化”問題，而WEB2.0的技術基礎是XML協議和一系列相關WEB技術。

Web 2.0時代的最大特點是每個人可成為數據的提供者。在今后的幾年內，WEB應用的普及必將帶來另外一個新的標準化，那就是基于WEB技術的應用標準化，如果用OSI的模型來描述的話，則是會話層和表示層的標準化。“一旦標準化，即可網絡化”意味著這些標準化的應用處理功能將集成到網絡設備中，新的業務呼喚新的應用智能網絡。

企業業務和數據從分散部署走向大集中，數據中心的數據量急劇膨脹，數據中心的重要性受到空前的重視，應用優化、網絡安全、應用安全設備大規模部署，融合了應用安全、應用優化能力的應用智能數據中心越來越受到用戶的歡迎。所以可以肯定的說，目前用戶對于網絡服務的要求已經大大提高了，不但要求滿足大流量的數據傳輸，還要求網絡不能出現中斷或故障。要想把安全技術融于網絡，安全技術必須和高速的網絡設施相匹配；同時，還要簡化網絡拓撲，簡化對網絡的管理，方便網絡用戶的使用，以確保應用和互聯的網絡安全。

通過近幾年對網絡安全的研究，我們不難發現，網絡的安全風險問題，歸結起來主要在四個環節上：

• 內部網絡與外界的接口，如通過Internet的互聯，在接入口處從外面引入的安全網絡風險問題；

• 在內網各節點之間的互聯，容易造成區域的安全風 險問題；

• 通過Wlan、VPN等多種非傳統接入手段接入到內部網絡中所帶來的安全風險問題；

• 關鍵的數據中心或服務器區，容易遭受的有目的的攻擊。

當然，網絡中的安全風險問題不止這些，還有像安全接入、安全隔離、安全過濾和安全管理等方面的問題。對于進入萬兆時代的網絡應用而言，如何規避這些來自安全的風險，無疑是一種挑戰。

在傳統的數據中心建設中，為了應對以上我們講到的種種安全威脅和信息泄漏，更多采用的方法是在原有數據中心的網絡上進行修修補補，遇到什么問題就部署對應的安全設備進行防護，這雖然可以解決出現的安全問題，可是隨之而來的卻是維護、可靠性、性能等更加棘手的問題。隨著網絡威脅的不斷增加，不同功能的安全設備逐一部署到數據中心中，到最后我們看到的網絡更像是一個“糖葫蘆串”，這種串行網絡給數據中心帶來了巨大
的“麻煩”：

• 新安全設備的加入需要足夠的空間，然而在已經規劃有序的數 據中心中，空間已經非常緊湊，所以維護人員不得不在本來就狹小的空間內再“擠”出一定空間去容納新增的設備；

• 新設備的加入，必然需要與原有網絡設備進行連接，對一個事先沒有充分規劃和對未來沒有充分考慮的數據中心，不可能有多余的線纜資源來銜接新的網絡資源，那么就需要重新部署線纜，使得數據中心的“復雜度”進一步惡化；

• 串行結構的部署雖然可以解決所有的安全問題，但是卻帶來了更大的可靠性威脅，在這種網絡結構中，任何一點都可能成為數據中心的性能瓶頸，任何一點的故障都可能引起業務的中斷，數據中心的可靠性正面臨著更大的威脅。

針對傳統數據中心面臨的問題，為了建設一個智能的數據中心，H3C通過一體化的融合網絡來幫助企業完成數據中心發展過程中的平滑蛻變。H3C基于多年來在網絡產品和安全產品研發方面的深厚積累和先進技術，創新性的在高性能的萬兆核心交換機中實現了包括FW（防火墻）模塊、IPS（入侵防御）模塊、LB（負載均衡）模塊等7種業務模塊，在網絡基礎平臺上實現高性能的安全保障和應用優化。徹底解決了傳統數據中心在部署安全策略和應用優化時的各種問題。

 
一體化的融合網絡

一體化的融合網絡涵蓋：

應用安全：

應用層認證、授權和審計

應用層加密（SSL)和集中PKI部署

應用層防火墻（HTTP/XML防火墻，SAML安全斷言標記語言）

應用層內容安全：病毒、入侵等等

應用優化：

應用負載均衡

基于硬件的應用緩存、壓縮和交換

應用協議優化（HTTP/TCP協議優化）

#p#

一體化之應用安全

數據中心承載著用戶的核心業務和機密數據，同時為內部、外部、合作伙伴等客戶提供業務交互和數據交換，因此數據中心的安全必須與業務系統實現融合，并且能夠平滑的部署在網絡中。

在高性能的萬兆核心交換機中直接嵌入安全模塊的做法，這對于H3C來說，不僅是一種安全理念，更是從核心交換去實施安全措施的一種創新。創新之處在于：要想把安全技術融于網絡，安全技術必須和高速的網絡設備相匹配；同時，還要簡化網絡拓撲，簡化對網絡的管理，方便網絡用戶的使用，以確保應用和互聯的網絡安全。

 
高性能的萬兆核心交換機

在H3C的一體化融合網絡中，所有的安全業務模塊都采用了業界最領先的多核CPU+ASIC+FPGA的高性能硬件架構。這種分布式的硬件架構保證了所有的業務能在第一時間進行并行處理。

對于現在大量的應用層安全攻擊，由于需要進行深入的報文分析，只有這種多核CPU的硬件架構才能真正實現對數據報文的實時處理，不會造成傳輸延遲。除此之外，由于交換機對數據報文采用分布式轉發的模式，這樣安全模塊就能巧妙地利用H3C高端交換機的背板總線技術，確保安全插卡也能實現與萬兆網絡設備的無縫對接。

基于交換機的無阻塞技術，各種插卡通過背板總線進行數據交換。任何一個模塊出現故障，通過H3C專利的ACFP技術，能夠確保流量都會自動避開它，通過Bypass方式保證業務正常運行。真正在實現了數據中心安全的同時，又保證了業務連續性。

一體化安全在數據中心的部署實施，可以靈活的進行數據中心的模塊化設計。用戶可以根據需求任意選擇所需的業務模塊，實現安全功能的平滑升級。

 
一體化安全在數據中心的部署實施

相對一般獨立式安全設備而言，一體化的部署方式可以充分利用交換機的接口資源。同時，通過安全模塊的虛擬化技術，可以將同一塊物理業務板卡在邏輯上劃分為相互獨立的多個板卡，每個邏輯板卡擁有完全獨立的資源和策略，可以更充分的利用現有的IT資源，提供更加精確的實施控制策略。

目前H3C的一體化安全模塊包括萬兆防火墻模塊、IPS入侵防御模塊、ACG應用控制網關、AFC流量清洗模塊等。已經具備了專業DDoS攻擊防御、2~7層深度安全防護，覆蓋了整個主流的網絡安全需求，能為數據中心提供最全面的安全保護。

通過一體化安全的部署方式，能夠使得數據中心的網絡真正成為一個健壯的網絡，滿足客戶對于網絡應用最苛刻的要求。

#p#

一體化之應用優化

作為業務網絡的心臟，數據中心面臨著眾多的挑戰。擴展性、靈活性、高性能、可靠性和安全性，無一不是對數據中心的要求。尤其重要的一點是：在訪問請求急劇增長的時候，服務器仍要保證快速、穩定的傳送應用到客戶端，而其中最重要的一個技術保障就是負載均衡。

如果不在數據中心配置負載均衡，將會導致服務器負載不均，部分負載很重的機器仍然不斷的處理新來的業務請求，出現性能下降、響應時間變慢，甚至出現宕機。而其它的服務器可能長期處于輕載或空閑狀態，導致數據中心整體性能不高、資源利用率不高、整體投資得不到保證。

配置負載均衡后，將解決服務器任務調度和資源占用不均衡的狀態，提高性能的同時提高業務系統的健壯性。

一體化應用優化模塊是一款高性能負載均衡產品，該業務模塊創新性地實現了應用優化與網絡交換設備的完美融合。具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。

 
一體化應用優化模塊

通過對各種應用進行識別和區分，并對服務器、防火墻進行健康檢測和性能檢測，采用自適應智能算法將各種應用訪問請求均衡分發至不同設備上。極大地提高了應用訪問速度，為數據中心提供了一個高性能、經濟高效的負載均衡解決方案。

【編輯推薦】

1. 交換機安全設置技巧 六條建議助你升級
2. 交換機密碼修改技巧 通向高手的康莊道
3. 使用交換機安全措施：構建嚴密的體系結構
4. cisco交換機安全大講堂：破解沖擊波病毒和紅色代碼
5. 使用三層交換安全策略防止病毒襲擊的技巧