新一代数据中心之一体化

传统数据中心的改造之苦

今天，WEB2.0大潮开始涌现，如Flickr、YouTuBe、BLOG、WIKI、PODCAST，互联网在第一次泡沫迸裂后又重现生机。这些新应用的背后英雄就是WEB技术，如果讲WEB1.0解决的是"人机交互界面的标准化"问题，WEB2.0则更进一步解决了"应用数据交互的标准化"问题，而WEB2.0的技术基础是XML协议和一系列相关WEB技术。

Web 2.0时代的最大特点是每个人可成为数据的提供者。在今后的几年内，WEB应用的普及必将带来另外一个新的标准化，那就是基于WEB技术的应用标准化，如果用OSI的模型来描述的话，则是会话层和表示层的标准化。"一旦标准化，即可网络化"意味着这些标准化的应用处理功能将集成到网络设备中，新的业务呼唤新的应用智能网络。

企业业务和数据从分散部署走向大集中，数据中心的数据量急剧膨胀，数据中心的重要性受到空前的重视，应用优化、网络安全、应用安全设备大规模部署，融合了应用安全、应用优化能力的应用智能数据中心越来越受到用户的欢迎。所以可以肯定的说，目前用户对于网络服务的要求已经大大提高了，不但要求满足大流量的数据传输，还要求网络不能出现中断或故障。要想把安全技术融于网络，安全技术必须和高速的网络设施相匹配；同时，还要简化网络拓扑，简化对网络的管理，方便网络用户的使用，以确保应用和互联的网络安全。

通过近几年对网络安全的研究，我们不难发现，网络的安全风险问题，归结起来主要在四个环节上：

内部网络与外界的接口，如通过Internet的互联，在接入口处从外面引入的安全网络风险问题； 在内网各节点之间的互联，容易造成区域的安全风 险问题； 通过Wlan、VPN等多种非传统接入手段接入到内部网络中所带来的安全风险问题； 关键的数据中心或服务器区，容易遭受的有目的的攻击。

当然，网络中的安全风险问题不止这些，还有像安全接入、安全隔离、安全过滤和安全管理等方面的问题。对于进入万兆时代的网络应用而言，如何规避这些来自安全的风险，无疑是一种挑战。

在传统的数据中心建设中，为了应对以上我们讲到的种种安全威胁和信息泄漏，更多采用的方法是在原有数据中心的网络上进行修修补补，遇到什么问题就部署对应的安全设备进行防护，这虽然可以解决出现的安全问题，可是随之而来的却是维护、可靠性、性能等更加棘手的问题。随着网络威胁的不断增加，不同功能的安全设备逐一部署到数据中心中，到最后我们看到的网络更像是一个"糖葫芦串"，这种串行网络给数据中心带来了巨大的"麻烦"：

新安全设备的加入需要足够的空间，然而在已经规划有序的数 据中心中，空间已经非常紧凑，所以维护人员不得不在本来就狭小的空间内再"挤"出一定空间去容纳新增的设备；

新设备的加入，必然需要与原有网络设备进行连接，对一个事先没有充分规划和对未来没有充分考虑的数据中心，不可能有多余的线缆资源来衔接新的网络资源，那么就需要重新部署线缆，使得数据中心的"复杂度"进一步恶化；

串行结构的部署虽然可以解决所有的安全问题，但是却带来了更大的可靠性威胁，在这种网络结构中，任何一点都可能成为数据中心的性能瓶颈，任何一点的故障都可能引起业务的中断，数据中心的可靠性正面临着更大的威胁。

针对传统数据中心面临的问题，为了建设一个智能的数据中心，H3C通过一体化的融合网络来帮助企业完成数据中心发展过程中的平滑蜕变。H3C基于多年来在网络产品和安全产品研发方面的深厚积累和先进技术，创新性的在高性能的万兆核心交换机中实现了包括FW（防火墙）模块、IPS（入侵防御）模块、LB（负载均衡）模块等7种业务模块，在网络基础平台上实现高性能的安全保障和应用优化。彻底解决了传统数据中心在部署安全策略和应用优化时的各种问题。

一体化的融合网络涵盖：

应用安全：

应用层认证、授权和审计

应用层加密（SSL)和集中PKI部署

应用层防火墙（HTTP/XML防火墙，SAML安全断言标记语言）

应用层内容安全：病毒、入侵等等

应用优化：

应用负载均衡

基于硬件的应用缓存、压缩和交换

应用协议优化（HTTP/TCP协议优化）