云数据中心安全解决方案.pptx

云安全是什么？   传统安全防护方式   Internet 防火墙   交换机   服务器   内部业务区   交换机   服务器   DMZ区   互联网区   以边界为核心的安全防护模型：   •  根据信任级别划分安全区域   •  服务器部署于不同物理位置   •  服务器、网络设备、安全设备之间完全独立   •  部署各种安全设备进行防护   防火墙   核心交换机   云计算模糊了物理边界   当虚拟机成为主流，物理边界在哪里？   核心交换机   接入交换机   物理服务器   虚拟机   云架构中安全无标准   物理设备   物理设备   Hypervisor   物理设备   计算虚拟化   存储虚拟化   自动化云管理   网络虚拟化   APP   APP   APP   APP   APP   APP   标准云架构   计算 VMware、KVM、XEN、Docker、Nova……           网络 VEPA、VN-TAG、OpenFlow、VXLAN、 SPB、TRILL、Fabric Path、Neutron……                 存储 HDFS、Hbase、Swift、Cinder……                           安全？   澄清一个概念：什么是NFV？   服务器   VA   VA   VA   VA   VA   VA   服务器   VA   vRouter   vIPS   vDPI   vLB   vWAF   VM   NFV典型组网一   NFV典型组网二   NFV   vFW   服务器   VM   NFV：Network Function Virtualization 采用服务器以软件方式处理传统独立的网络服务   VA   VA   VA   VA   VA   VA     NFV更适合公有云平台   公有云   私有云   NFV特长： •  虚拟化能力强 •  业务功能丰富 •  业务定义灵活 NFV不足： •  计算与安全未分离 •  纯软件平台，占用计算资源 •  性能较低 •  管理难度较大   云安全  ·∙  安全云  ·∙  云管理       VXLAN  Fabric   Spine节点   云安全解决方案   VXLAN  Security   Gateway   Leaf节点   服务器   VM   采用VXLAN实现Overlay，解决多租户隔离安全问题   云安全   VXLAN  1000   VXLAN   VLAN  100   VLAN   VXLAN  L3  Gateway   VXLAN  1000   VXLAN   VXLAN  2000   VXLAN   VXLAN组网中的Gateway类型   VXLAN  L2  Gateway   VXLAN二层网关 n  实现VXLAN网络与标准以太网的互通 n  在VXLAN与VLAN之间进行一对一的转换 n  部署形态为TOR交换机     VXLAN三层网关 n  实现不同VXLAN之间的互通 n  报文跨VXLAN转发时，VXLAN报文头重新封 装，Overlay层报文进行三层转发 n  部署形态包括路由器、融合安全网关     L3  Gateway工作原理   VXLAN Fabric   n  报文跨VXLAN转发时，L3 GW对 VXLAN报文头重新封装，Overlay 层报文通过进行三层转发 L3  Gateway   SVI   SVI   L3转发   L3  Gateway   VTEP   VTEP   VXLAN  1000   VXLAN  2000   防火墙   IP