云計算解決方案課件

H3Cloud云計算H3Cloud云計算“互聯(lián)網(wǎng)+”推動傳統(tǒng)產(chǎn)業(yè)互聯(lián)網(wǎng)化互聯(lián)網(wǎng)+金融產(chǎn)業(yè)網(wǎng)絡支付P2P借貸眾籌交通產(chǎn)業(yè)車聯(lián)網(wǎng)叫車應用無人駕駛汽車政府產(chǎn)業(yè)網(wǎng)上辦事制造產(chǎn)業(yè)眾包設計智能輔助系統(tǒng)（工業(yè)機器人）以單定產(chǎn)，零庫存醫(yī)療產(chǎn)業(yè)移動醫(yī)療（就診與醫(yī)療服務）遠程診斷大數(shù)據(jù)分析政務專享云移動政務政務大安全“互聯(lián)網(wǎng)+”推動傳統(tǒng)產(chǎn)業(yè)互聯(lián)網(wǎng)化互聯(lián)網(wǎng)+金融產(chǎn)業(yè)網(wǎng)絡支付P2傳統(tǒng)產(chǎn)業(yè)的互聯(lián)網(wǎng)化進程媒體與出版廣告零售金融電信教育醫(yī)療制造交通能源高低1994-20022003-20112012-2020小大難度Source:IDC2014互聯(lián)網(wǎng)化程度政府傳統(tǒng)產(chǎn)業(yè)的互聯(lián)網(wǎng)化進程媒體與出版廣告零售金融電信教育醫(yī)療制造數(shù)據(jù)集中傳統(tǒng)IT云計算1.0云計算2.0虛擬化普及云管理平臺監(jiān)控運維標準化基礎架構全虛擬化融合容器技術統(tǒng)一管理平臺超融合架構HCI公有云/私有云封閉生態(tài)以服務為中心技術驅(qū)動專有云/混合云開源/開放生態(tài)以用戶為中心數(shù)據(jù)驅(qū)動云計算進入2.0時代數(shù)據(jù)集中傳統(tǒng)IT云計算1.0云計算2.0虛擬化普及全虛擬H3CLOUD華三云實現(xiàn)框架自動化運維UIS統(tǒng)一基礎架構系統(tǒng)計算網(wǎng)絡存儲虛擬設備云咨詢/服務云安全分級管理PaaS/SaaS/大數(shù)據(jù)彈性計算網(wǎng)絡即服務存儲即服務開放接口混合云運維系統(tǒng)計費系統(tǒng)數(shù)據(jù)庫即服務計算虛擬化網(wǎng)絡虛擬化存儲虛擬化CloudOS云平臺CAS虛擬化平臺云桌面系統(tǒng)VDI融合基礎架構虛擬化云操作系統(tǒng)應用生產(chǎn)云/測試云…聚焦IaaS，提供全系列產(chǎn)品和解決方案H3CLOUD華三云實現(xiàn)框架自UIS統(tǒng)一基礎架構系統(tǒng)計算網(wǎng)云計算應用架構公眾業(yè)務集團業(yè)務公有云專有云安全、兼容性、個性化企業(yè)業(yè)務私有云混合云成本、彈性、標準化云計算應用架構公眾業(yè)務集團業(yè)務公有云專有云安全、兼容性、個性一、【云資源】全流程的自動化云服務交付，服務目錄完整；二、【業(yè)務云化】業(yè)務的適配與兼容性，包括Oracle、專網(wǎng)業(yè)務；三、【云安全】基于SDN+安全服務鏈，構建數(shù)據(jù)和業(yè)務的安全防護體系；四、【云運維】面向業(yè)務的運營監(jiān)控和運維管理，易運維的云平臺。H3Cloud云計算核心價值一、【云資源】全流程的自動化云服務交付，服務目錄完整；H3C名稱：高性能云主機規(guī)格：4vCPU8G內(nèi)存名稱：大內(nèi)存云主機規(guī)格：4vCPU16G內(nèi)存云主機/存儲云防火墻云負載均衡云網(wǎng)絡虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫云應用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：500新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場景中型適合500人以下場景小型適合100人以下場景50萬/月20萬/月5萬/月￥666/月￥1000/月￥2000/月￥5000/月用戶在自助服務門戶可以申請全部所需云資源，DC平滑遷移云網(wǎng)盤套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤一、完整的的云服務目錄名稱：高性能云主機名稱：大內(nèi)存云主機云主機/存儲云防火墻云負二、業(yè)務云化適配與兼容方法論業(yè)務云化遷移實施異構虛擬化兼容二、業(yè)務云化適配與兼容方法論業(yè)務云化遷移實施異構虛擬化兼容解決委辦局專網(wǎng)業(yè)務遷移的地址重疊問題，不修改業(yè)務應用網(wǎng)絡策略即可平滑遷移FWLBVMVMFWLBVMVMVRF1VRF2（VirtualPrivateCloudTenant），委辦局專網(wǎng)的延伸，有私網(wǎng)IP地址需求，可以為其申請的主機自主分配私網(wǎng)IP地址。不同的VPC租戶IP地址網(wǎng)段允許重復StorageStorageH3CLOUDvPC1vPC2vNETvNETvNET委辦局專網(wǎng)VPN/L2FWLBVMVMVRFnStoragevNETvPC租戶解決專網(wǎng)業(yè)務的IP地址重疊問題解決委辦局專網(wǎng)業(yè)務遷移的地址重疊問題，不修改業(yè)務應用網(wǎng)絡策略1分鐘交付MySQL4分鐘交付Oracle指定和采購硬件配置/部署OS部署數(shù)據(jù)庫部署應用隨需求增長添加硬件傳統(tǒng)數(shù)據(jù)庫部署管理員驅(qū)動通過門戶請求數(shù)據(jù)庫隨需求調(diào)整容量不需要時停用數(shù)據(jù)庫不關心底層基礎架構DBaaS云數(shù)據(jù)庫部署用戶驅(qū)動快速交付聚焦業(yè)務按需使用管理省事成本節(jié)約2、數(shù)據(jù)庫云化部署的必要性1分鐘交付MySQL4分鐘交付Oracle指定和采購硬件現(xiàn)有Oracle數(shù)據(jù)庫業(yè)務不需變換平臺，可實現(xiàn)平滑云遷移傳統(tǒng)Oracle業(yè)務DBaaSH3CLOUD華三云loudH3原數(shù)據(jù)中心華三云支持OracleDBaaS解決數(shù)據(jù)庫遷移問題現(xiàn)有Oracle數(shù)據(jù)庫業(yè)務不需變換平臺，可實現(xiàn)平滑云遷移傳自動化安全按需申請數(shù)據(jù)庫通過門戶管理數(shù)據(jù)庫可監(jiān)控數(shù)據(jù)庫狀態(tài)支持MySQL\Oracle和MSSQLserver1分鐘交付MySQL，4分鐘交付Oracle租戶之間網(wǎng)絡隔離基于IP白名單授權訪問用戶行為審計數(shù)據(jù)庫日志分析支持自定義備份策略基于物理機部署CPU，內(nèi)存和IO資源保障支持HA，服務高可用多租戶數(shù)據(jù)庫代碼級隔離，軟件Bug互不影響可靠H3CLOUD云數(shù)據(jù)庫DBaaS功能實現(xiàn)自動化安全按需申請數(shù)據(jù)庫租戶之間網(wǎng)絡隔離數(shù)據(jù)庫日志分析基于物三、云安全要求與核心問題網(wǎng)信辦《關于加強黨政部門云計算服務網(wǎng)絡安全管理的意見》解讀黨政機關云服務基本要求安全管理責任不變敏感信息不出境安全管理標準不變數(shù)據(jù)歸屬關系不變業(yè)務分類對于涉及國家秘密、工作秘密的業(yè)務，不得采用社會化云計算服務。對于保護等級四級以上的信息系統(tǒng)，不宜采用社會化云計算服務。三、云安全要求與核心問題網(wǎng)信辦《關于加強黨政部門云計算服務網(wǎng)THANKYOUSUCCESS2023/1/815可編輯THANKYOUSUCCESS2023/1/815國家信息中心-政務云安全關注點邊界安全不同業(yè)務區(qū)域間的邊界安全租戶間的邊界安全；租戶內(nèi)部不同安全等級業(yè)務間的安全邊界虛擬機與虛擬機間、虛擬機與宿主機間的安全邊界數(shù)據(jù)安全數(shù)據(jù)存儲時的安全數(shù)據(jù)傳輸過程中的安全數(shù)據(jù)在交換過程中的安全管理安全人員安全（三員分立：系統(tǒng)管理員、網(wǎng)絡管理員和審計員）多租戶、分級管理，租戶實現(xiàn)獨立管理；租戶內(nèi)部可以分多個層級，不同的層級分配不同的權限。審計和監(jiān)控國家信息中心-政務云安全關注點邊界安全不同業(yè)務區(qū)域間的邊界安云接入云防護云審計云掃描云監(jiān)控SSLVPN/IPSecVPN/MPLSFW/IPS/WAF/網(wǎng)頁防篡改/LB運維審計/事件審計/數(shù)據(jù)庫審計/會話審計系統(tǒng)安全/WEB安全/數(shù)據(jù)庫安全安全報告H3C云安全規(guī)劃云接入云防護云審計云掃描云監(jiān)控SSLVPN/IPSecV華三云交付云安全服務L5000M9000IPS資源池SLB資源池FW資源池華三云交付云安全服務L5000M9000IPS資源池SLB物理數(shù)據(jù)中心虛擬數(shù)據(jù)中心專有云發(fā)改委教育廳工商局發(fā)改委教育廳工商局安全等級保護-3租戶vDC之間的隔離(基礎設施層)；租戶vDC內(nèi)部安全策略的靈活部署(租戶自主)H3CLOUD云安全解決思路物理數(shù)據(jù)中心虛擬數(shù)據(jù)中心專有云發(fā)改委教育廳工商局發(fā)改委教育廳vDC安全自定義編排虛擬數(shù)據(jù)中心云中心拖拽式的虛擬數(shù)據(jù)中心vDC構建vDC安全自定義編排虛擬數(shù)據(jù)中心云中心拖拽式的虛擬數(shù)據(jù)中心v云安全服務鏈—安全與靈活兼得傳統(tǒng)安全部署FW服務節(jié)點源目的IPSLB安全服務鏈部署源目的網(wǎng)關數(shù)據(jù)報文服務鏈標識數(shù)據(jù)流FWIPSLB引流

回注引流

回注數(shù)據(jù)流通過引流/回注來定義路徑網(wǎng)關設備策略路由部署復雜，變更困難，難以維護虛擬機遷移受限，安全策略無法跟隨基于SDN+VxLAN+NFV技術實現(xiàn)通過報文封裝來選擇路徑服務鏈定義、變更容易，無需部署策略路由虛擬機遷移靈活，安全策略不受位置、IP、VLAN限制服務節(jié)點服務節(jié)點云安全服務鏈—安全與靈活兼得傳統(tǒng)安全部署FW服務節(jié)點源目的I業(yè)務成為IT運維的核心成本和風險如何平衡服務質(zhì)量要求更高面向業(yè)務從業(yè)務的視角管理IT基礎設施優(yōu)化效益及成本成本節(jié)約30%主動管理故障處理提速90%BSM業(yè)務服務管理解決方案深度故障定位能力深入的業(yè)務洞察能力融合分析能力業(yè)務狀態(tài)可視化業(yè)務拓撲業(yè)務分析告警分析預測容量分析資源碎片整理僵尸虛機回收“如果一臺設備與任何一個業(yè)務無關，即使價值1000w，我也可以不用”-亞馬遜CTO“建設者不在是使用者，租戶對服務質(zhì)量提出了更高要求”“有限的IT投入該優(yōu)先解決什么問題？需要量化的分析報告”四、面向應用的云運維監(jiān)控業(yè)務成為IT成本和風險服務質(zhì)量面向業(yè)務優(yōu)化效益及成本主動管理IT業(yè)績直觀展示業(yè)務故障定位業(yè)務風險預警系統(tǒng)容量規(guī)劃3D機房云運維BSM界面展示IT業(yè)績直觀展示業(yè)務故障定位業(yè)務風險預警系統(tǒng)容量規(guī)劃3D機房H3CBSM云運維平臺--全業(yè)務監(jiān)控H3CBSM云運維平臺--全業(yè)務監(jiān)控業(yè)務拓撲通過圖形化的業(yè)務拓撲可直觀反映業(yè)務包含的IT資源及其之間的關系，可一目了然的定位故障點直觀反映資源、業(yè)務、用戶間的關系業(yè)務拓撲通過圖形化的業(yè)務拓撲可直觀反映業(yè)務包含的IT資源及其可定制的全方位業(yè)務運維監(jiān)控管理基于時間線的應用狀態(tài)監(jiān)控和故障分析業(yè)務健康狀況總覽、容量規(guī)劃可定制的全方位業(yè)務運維監(jiān)控管理基于時間線的應用狀態(tài)監(jiān)控和故障計算虛擬化網(wǎng)絡虛擬化存儲虛擬化數(shù)據(jù)中心交換機2/4路刀片服務器IP存儲分布式存儲2路機架服務器4路機架服務器網(wǎng)絡及安全存儲計算UIS（有意思）統(tǒng)一基礎架構系統(tǒng)安全產(chǎn)品融合產(chǎn)品云運維云管理虛擬化層基礎架構硬件云

管理平臺華三云產(chǎn)品族計算虛擬化網(wǎng)絡虛擬化存儲虛擬化數(shù)據(jù)中心交換機2/4路刀片服務THANKYOUSUCCESS2023/1/828可編輯THANKYOUSUCCESS2023/1/828H3Cloud云計算H3Cloud云計算“互聯(lián)網(wǎng)+”推動傳統(tǒng)產(chǎn)業(yè)互聯(lián)網(wǎng)化互聯(lián)網(wǎng)+金融產(chǎn)業(yè)網(wǎng)絡支付P2P借貸眾籌交通產(chǎn)業(yè)車聯(lián)網(wǎng)叫車應用無人駕駛汽車政府產(chǎn)業(yè)網(wǎng)上辦事制造產(chǎn)業(yè)眾包設計智能輔助系統(tǒng)（工業(yè)機器人）以單定產(chǎn)，零庫存醫(yī)療產(chǎn)業(yè)移動醫(yī)療（就診與醫(yī)療服務）遠程診斷大數(shù)據(jù)分析政務專享云移動政務政務大安全“互聯(lián)網(wǎng)+”推動傳統(tǒng)產(chǎn)業(yè)互聯(lián)網(wǎng)化互聯(lián)網(wǎng)+金融產(chǎn)業(yè)網(wǎng)絡支付P2傳統(tǒng)產(chǎn)業(yè)的互聯(lián)網(wǎng)化進程媒體與出版廣告零售金融電信教育醫(yī)療制造交通能源高低1994-20022003-20112012-2020小大難度Source:IDC2014互聯(lián)網(wǎng)化程度政府傳統(tǒng)產(chǎn)業(yè)的互聯(lián)網(wǎng)化進程媒體與出版廣告零售金融電信教育醫(yī)療制造數(shù)據(jù)集中傳統(tǒng)IT云計算1.0云計算2.0虛擬化普及云管理平臺監(jiān)控運維標準化基礎架構全虛擬化融合容器技術統(tǒng)一管理平臺超融合架構HCI公有云/私有云封閉生態(tài)以服務為中心技術驅(qū)動專有云/混合云開源/開放生態(tài)以用戶為中心數(shù)據(jù)驅(qū)動云計算進入2.0時代數(shù)據(jù)集中傳統(tǒng)IT云計算1.0云計算2.0虛擬化普及全虛擬H3CLOUD華三云實現(xiàn)框架自動化運維UIS統(tǒng)一基礎架構系統(tǒng)計算網(wǎng)絡存儲虛擬設備云咨詢/服務云安全分級管理PaaS/SaaS/大數(shù)據(jù)彈性計算網(wǎng)絡即服務存儲即服務開放接口混合云運維系統(tǒng)計費系統(tǒng)數(shù)據(jù)庫即服務計算虛擬化網(wǎng)絡虛擬化存儲虛擬化CloudOS云平臺CAS虛擬化平臺云桌面系統(tǒng)VDI融合基礎架構虛擬化云操作系統(tǒng)應用生產(chǎn)云/測試云…聚焦IaaS，提供全系列產(chǎn)品和解決方案H3CLOUD華三云實現(xiàn)框架自UIS統(tǒng)一基礎架構系統(tǒng)計算網(wǎng)云計算應用架構公眾業(yè)務集團業(yè)務公有云專有云安全、兼容性、個性化企業(yè)業(yè)務私有云混合云成本、彈性、標準化云計算應用架構公眾業(yè)務集團業(yè)務公有云專有云安全、兼容性、個性一、【云資源】全流程的自動化云服務交付，服務目錄完整；二、【業(yè)務云化】業(yè)務的適配與兼容性，包括Oracle、專網(wǎng)業(yè)務；三、【云安全】基于SDN+安全服務鏈，構建數(shù)據(jù)和業(yè)務的安全防護體系；四、【云運維】面向業(yè)務的運營監(jiān)控和運維管理，易運維的云平臺。H3Cloud云計算核心價值一、【云資源】全流程的自動化云服務交付，服務目錄完整；H3C名稱：高性能云主機規(guī)格：4vCPU8G內(nèi)存名稱：大內(nèi)存云主機規(guī)格：4vCPU16G內(nèi)存云主機/存儲云防火墻云負載均衡云網(wǎng)絡虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫云應用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：500新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場景中型適合500人以下場景小型適合100人以下場景50萬/月20萬/月5萬/月￥666/月￥1000/月￥2000/月￥5000/月用戶在自助服務門戶可以申請全部所需云資源，DC平滑遷移云網(wǎng)盤套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤一、完整的的云服務目錄名稱：高性能云主機名稱：大內(nèi)存云主機云主機/存儲云防火墻云負二、業(yè)務云化適配與兼容方法論業(yè)務云化遷移實施異構虛擬化兼容二、業(yè)務云化適配與兼容方法論業(yè)務云化遷移實施異構虛擬化兼容解決委辦局專網(wǎng)業(yè)務遷移的地址重疊問題，不修改業(yè)務應用網(wǎng)絡策略即可平滑遷移FWLBVMVMFWLBVMVMVRF1VRF2（VirtualPrivateCloudTenant），委辦局專網(wǎng)的延伸，有私網(wǎng)IP地址需求，可以為其申請的主機自主分配私網(wǎng)IP地址。不同的VPC租戶IP地址網(wǎng)段允許重復StorageStorageH3CLOUDvPC1vPC2vNETvNETvNET委辦局專網(wǎng)VPN/L2FWLBVMVMVRFnStoragevNETvPC租戶解決專網(wǎng)業(yè)務的IP地址重疊問題解決委辦局專網(wǎng)業(yè)務遷移的地址重疊問題，不修改業(yè)務應用網(wǎng)絡策略1分鐘交付MySQL4分鐘交付Oracle指定和采購硬件配置/部署OS部署數(shù)據(jù)庫部署應用隨需求增長添加硬件傳統(tǒng)數(shù)據(jù)庫部署管理員驅(qū)動通過門戶請求數(shù)據(jù)庫隨需求調(diào)整容量不需要時停用數(shù)據(jù)庫不關心底層基礎架構DBaaS云數(shù)據(jù)庫部署用戶驅(qū)動快速交付聚焦業(yè)務按需使用管理省事成本節(jié)約2、數(shù)據(jù)庫云化部署的必要性1分鐘交付MySQL4分鐘交付Oracle指定和采購硬件現(xiàn)有Oracle數(shù)據(jù)庫業(yè)務不需變換平臺，可實現(xiàn)平滑云遷移傳統(tǒng)Oracle業(yè)務DBaaSH3CLOUD華三云loudH3原數(shù)據(jù)中心華三云支持OracleDBaaS解決數(shù)據(jù)庫遷移問題現(xiàn)有Oracle數(shù)據(jù)庫業(yè)務不需變換平臺，可實現(xiàn)平滑云遷移傳自動化安全按需申請數(shù)據(jù)庫通過門戶管理數(shù)據(jù)庫可監(jiān)控數(shù)據(jù)庫狀態(tài)支持MySQL\Oracle和MSSQLserver1分鐘交付MySQL，4分鐘交付Oracle租戶之間網(wǎng)絡隔離基于IP白名單授權訪問用戶行為審計數(shù)據(jù)庫日志分析支持自定義備份策略基于物理機部署CPU，內(nèi)存和IO資源保障支持HA，服務高可用多租戶數(shù)據(jù)庫代碼級隔離，軟件Bug互不影響可靠H3CLOUD云數(shù)據(jù)庫DBaaS功能實現(xiàn)自動化安全按需申請數(shù)據(jù)庫租戶之間網(wǎng)絡隔離數(shù)據(jù)庫日志分析基于物三、云安全要求與核心問題網(wǎng)信辦《關于加強黨政部門云計算服務網(wǎng)絡安全管理的意見》解讀黨政機關云服務基本要求安全管理責任不變敏感信息不出境安全管理標準不變數(shù)據(jù)歸屬關系不變業(yè)務分類對于涉及國家秘密、工作秘密的業(yè)務，不得采用社會化云計算服務。對于保護等級四級以上的信息系統(tǒng)，不宜采用社會化云計算服務。三、云安全要求與核心問題網(wǎng)信辦《關于加強黨政部門云計算服務網(wǎng)THANKYOUSUCCESS2023/1/843可編輯THANKYOUSUCCESS2023/1/815國家信息中心-政務云安全關注點邊界安全不同業(yè)務區(qū)域間的邊界安全租戶間的邊界安全；租戶內(nèi)部不同安全等級業(yè)務間的安全邊界虛擬機與虛擬機間、虛擬機與宿主機間的安全邊界數(shù)據(jù)安全數(shù)據(jù)存儲時的安全數(shù)據(jù)傳輸過程中的安全數(shù)據(jù)在交換過程中的安全管理安全人員安全（三員分立：系統(tǒng)管理員、網(wǎng)絡管理員和審計員）多租戶、分級管理，租戶實現(xiàn)獨立管理；租戶內(nèi)部可以分多個層級，不同的層級分配不同的權限。審計和監(jiān)控國家信息中心-政務云安全關注點邊界安全不同業(yè)務區(qū)域間的邊界安云接入云防護云審計云掃描云監(jiān)控SSLVPN/IPSecVPN/MPLSFW/IPS/WAF/網(wǎng)頁防篡改/LB運維審計/事件審計/數(shù)據(jù)庫審計/會話審計系統(tǒng)安全/WEB安全/數(shù)據(jù)庫安全安全報告H3C云安全規(guī)劃云接入云防護云審計云掃描云監(jiān)控SSLVPN/IPSecV華三云交付云安全服務L5000M9000IPS資源池SLB資源池FW資源池華三云交付云安全服務L5000M9000IPS資源池SLB物理數(shù)據(jù)中心虛擬數(shù)據(jù)中心專有云發(fā)改委教育廳工商局發(fā)改委教育廳工商局安全等級保護-3租戶vDC之間的隔離(基礎設施層)；租戶vDC內(nèi)部安全策略的靈活部署(租戶自主)H3CLOUD云安全解決思路物理數(shù)據(jù)中心虛擬數(shù)據(jù)中心專有云發(fā)改委教育廳工商局發(fā)改委教育廳vDC安全自定義編排虛擬數(shù)據(jù)中心云中心拖拽式的虛擬數(shù)據(jù)中心vDC構建vDC安全自定義編排虛擬數(shù)據(jù)中心云中心拖拽式的虛擬數(shù)據(jù)中心v云安全服務鏈—安全與靈活兼得傳統(tǒng)安全部署FW服務節(jié)點源目的IPSLB安全服務鏈部署源目的網(wǎng)關數(shù)據(jù)報文服務鏈標識數(shù)據(jù)流FWIPSLB引流

回注引流

回注數(shù)據(jù)流通過引流/回注來定義路徑網(wǎng)關設備策略路由部署復雜，變更困難，難以維護虛擬機遷移受限，安全策略無法跟隨基于SDN+VxLAN+NFV技術實現(xiàn)通過報文封裝來選擇路徑服務鏈定義、變更容易，無需