边界感知安全技术在学校数据中心网络虚拟化环境中的应用
2018-09-06邓成俊
重庆电力高等专科学校学报 2018年4期
关键词:网络安全
邓成俊,高 洁
(1.重庆电力高等专科学校,重庆 400053;2.重庆南岸区教师进修学院,重庆 400060)
数据中心借助于整合、监控和管理储备设备、计算机、网络设备等资源的方式,为诸多用户提供平台、网络等一整套的设施,其在为学校专用的同时可以为多用户共享。伴随近年来数据中心规模的不断扩大,学校为实现有效提高资源利用率以及降低运营成本两方面的目的,将虚拟化技术运用到数据中心的构建中,为清楚感知虚拟机网络流量并把握虚拟化后的网络边界,学术界已经就相关技术提出了针对性的解决方法。
1 现状分析
传统数据中心网络构建的最小单位是单台主机设备,其主要由核心层、汇聚层以及接入层作为抽象架构,将网络安全设备部署在汇聚层,采用边界防护、安全域划分等方式为网络安全提供保障[1]。近年来,服务器虚拟化技术得到进一步发展,伴随着发展数据中心网络虚拟化应运而生,分析其原因主要是:其一,将数十台的虚拟机部署于单台宿主服务器上,由于此类虚拟机上存在网络拓扑,因而需要辅助于外部网络才能开展访问工作;其二,数据中心服务器以千万台进行计算且在数据中心内部呈现多流量发生情况,因而需要更多网络接口和网络宽带;其三,从一台宿主服务器上动态迁移虚拟机到另一台宿主服务器,期间不仅需要保障不中断的会话状态而且需要保持不中断的IP地址[2]。
正因为上述原因的存在,对数据中心网络虚拟技术的发展具有显著的推动作用。……
登录APP查看全文
