新一代数据中心之一体化

一体化之应用安全

数据中心承载着用户的核心业务和机密数据，同时为内部、外部、合作伙伴等客户提供业务交互和数据交换，因此数据中心的安全必须与业务系统实现融合，并且能够平滑的部署在网络中。

在高性能的万兆核心交换机中直接嵌入安全模块的做法，这对于H3C来说，不仅是一种安全理念，更是从核心交换去实施安全措施的一种创新。创新之处在于：要想把安全技术融于网络，安全技术必须和高速的网络设备相匹配；同时，还要简化网络拓扑，简化对网络的管理，方便网络用户的使用，以确保应用和互联的网络安全。

在H3C的一体化融合网络中，所有的安全业务模块都采用了业界最领先的多核CPU+ASIC+FPGA的高性能硬件架构。这种分布式的硬件架构保证了所有的业务能在第一时间进行并行处理。对于现在大量的应用层安全攻击，由于需要进行深入的报文分析，只有这种多核CPU的硬件架构才能真正实现对数据报文的实时处理，不会造成传输延迟。除此之外，由于交换机对数据报文采用分布式转发的模式，这样安全模块就能巧妙地利用H3C高端交换机的背板总线技术，确保安全插卡也能实现与万兆网络设备的无缝对接。基于交换机的无阻塞技术，各种插卡通过背板总线进行数据交换。任何一个模块出现故障，通过H3C专利的ACFP技术，能够确保流量都会自动避开它，通过Bypass方式保证业务正常运行。真正在实现了数据中心安全的同时，又保证了业务连续性。

一体化安全在数据中心的部署实施，可以灵活的进行数据中心的模块化设计。用户可以根据需求任意选择所需的业务模块，实现安全功能的平滑升级。

相对一般独立式安全设备而言，一体化的部署方式可以充分利用交换机的接口资源。同时，通过安全模块的虚拟化技术，可以将同一块物理业务板卡在逻辑上划分为相互独立的多个板卡，每个逻辑板卡拥有完全独立的资源和策略，可以更充分的利用现有的IT资源，提供更加精确的实施控制策略。

目前H3C的一体化安全模块包括万兆防火墙模块、IPS入侵防御模块、ACG应用控制网关、AFC流量清洗模块等。已经具备了专业DDoS攻击防御、2~7层深度安全防护，覆盖了整个主流的网络安全需求，能为数据中心提供最全面的安全保护。

通过一体化安全的部署方式，能够使得数据中心的网络真正成为一个健壮的网络，满足客户对于网络应用最苛刻的要求。

一体化之应用优化

作为业务网络的心脏，数据中心面临着众多的挑战。扩展性、灵活性、高性能、可靠性和安全性，无一不是对数据中心的要求。尤其重要的一点是：在访问请求急剧增长的时候，服务器仍要保证快速、稳定的传送应用到客户端，而其中最重要的一个技术保障就是负载均衡。

如果不在数据中心配置负载均衡，将会导致服务器负载不均，部分负载很重的机器仍然不断的处理新来的业务请求，出现性能下降、响应时间变慢，甚至出现宕机。而其它的服务器可能长期处于轻载或空闲状态，导致数据中心整体性能不高、资源利用率不高、整体投资得不到保证。

配置负载均衡后，将解决服务器任务调度和资源占用不均衡的状态，提高性能的同时提高业务系统的健壮性。

一体化应用优化模块是一款高性能负载均衡产品，该业务模块创新性地实现了应用优化与网络交换设备的完美融合。具有即插即用、扩展性强的特点，降低了用户管理难度，减少了维护成本。

通过对各种应用进行识别和区分，并对服务器、防火墙进行健康检测和性能检测，采用自适应智能算法将各种应用访问请求均衡分发至不同设备上。极大地提高了应用访问速度，为数据中心提供了一个高性能、经济高效的负载均衡解决方案。