14-深信服網(wǎng)絡(luò)虛擬化aNET應用

深信服虛擬化技術(shù)掌握aNET網(wǎng)絡(luò)虛擬化的基本概念及應用教學目標

aNET網(wǎng)絡(luò)虛擬化aSEC安全虛擬化目錄aNET概述服務器虛擬化層aSV虛擬機虛擬機虛擬機虛擬機分布式虛擬防火墻aFW分布式虛擬交換機aSwitch4層-7層網(wǎng)絡(luò)服務NFV虛擬路由器aRouter網(wǎng)絡(luò)虛擬化aNET所畫即所得的業(yè)務邏輯呈現(xiàn)一站式網(wǎng)絡(luò)連通性探測工具虛擬交換機VMVMVSVMVMVSVSVLAN10VLAN20？？沒有虛擬交換機的情況下，當主機1失效之后，主機1上的虛擬機移動到主機3之后，網(wǎng)絡(luò)就會中斷。主機1主機2主機3虛擬交換機所有相同網(wǎng)段的虛擬機在互相訪問的時候，直接通過分布式虛擬交換機走VXLAN網(wǎng)絡(luò)進行訪問。VMVM1VM2VMVMVM3VM分布式虛擬交換機serverserverserver接入交換機接入交換機虛擬交換機基于主機Vxlan隧道的分布式交換架構(gòu)aSwitch分布式虛擬交換機Policy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……VMVMVMVMPolicy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……VMVMVMVMPolicy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……VMVMVMPolicy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……虛擬路由器VMA與VMC若不同網(wǎng)段互相訪問時，流量會經(jīng)過serverB的虛擬路由器，再回到分布式虛擬交換機到達VMC。VMVMAVMBVMVMVMCVMserverAserverBserverC接入交換機接入交換機虛擬路由器分布式虛擬交換機分布式虛擬防火墻分布式虛擬防火墻類似于一個在分布式虛擬交換機上的ACL策略。aSwitch分布式虛擬交換機分布式防火墻NICNICNICNIC分布式虛擬防火墻快速部署，架構(gòu)簡單，配置隨虛擬機遷移無須安裝任何插件，不影響平臺及業(yè)務性能。可基于虛擬機，配置訪問控制策略，實現(xiàn)安全微隔離。虛擬機遷移運行位置，安全策略自動跟隨。簡化網(wǎng)絡(luò)結(jié)構(gòu)，排障方便提供BYPASS與攔截日志顯示功能，快速確認規(guī)則有效性。與連通性探測相結(jié)合，快速排障，縮短定位問題時間。分布式防火墻可實現(xiàn)面向業(yè)務虛擬機的安全策略部署所畫即所得Sangfor

cloud

深信服企業(yè)級云管理平臺aNET網(wǎng)絡(luò)虛擬化aSEC安全虛擬化目錄aSEC組件虛擬網(wǎng)絡(luò)服務vAF虛擬下一代防火墻vNGAF虛擬化下一代防火墻名稱性能vAF-1001vCPU/2GRAM，100M吞吐vAF-2002vCPU/4GRAM，200M吞吐vAF-4004vCPU/8GRAM，400M吞吐vAF-8008vCPU/16GRAM，800M吞吐vAF-16008vCPU/16GRAM，1600M吞吐vAD虛擬應用交付vAD虛擬化應用交付名稱性能(L4/L7)vAD-1001vCPU/2GRAM，500M吞吐，不限制新建和并發(fā)vAD-2002vCPU/4GRAM，1G吞吐，不限制新建和并發(fā)vAD-4004vCPU/8GRAM，3G吞吐，不限制新建和并發(fā)vAD-8008vCPU/16GRAM，5G吞吐，不限制新建和并發(fā)aSEC虛擬機安全病毒防護服務端（云端安全中心）以虛機的模式部署在Hypervisor之上，起到全局安全中心的調(diào)度客戶端（微代理安裝）

輕客戶端軟件部署在VM的OS內(nèi)，對OS進行精細化監(jiān)控aSV（Hypervisor）OSAPPOSAPP微代理Anti-VirusCloudCentre