背景描述
随着数字化转型的浪潮,“新基建”的热门,全国各行业不断加快智能化的进程,企业上云已成为必然的趋势。资源池的建设作为提供云计算服务的基础设施保障,中国移动早已将其作为未来战略发展的重要业务之一。近年来移动云持续从组网、服务器、安全、软件、运维支撑系统等方面优化资源池建设,加大新技术应用,持续完善移动云N+31+X系统架构和功能布局。
整体云服务数据中心设计协同建设云、网,构建硬件、基础软件、云管平台的全栈一体化研发运营支撑体系,能够满足客户基于数据处理能力、数据敏感性、网络时延和综合成本的云网全面需求。中国移动自主研发的虚拟网络系统集成了SDN前沿组网技术,防火墙作为整体方案中安全部分,需要充分保障云资源池承载业务系统以及大流量调度。
在此建设需求背景下,迪普科技顺应技术趋势,并结合自身安全领域技术积累,在现有防火墙、NAT等产品的基础之上推出了业内领先基础架构方案:
多资源池共享出口的解决方案
区域出口及资源池内部统一部署迪普科技的安全、NAT等类型产品,迪普科技的云安全插件动态编排资源池的安全资源及出口资源,满足公有云多资源池共享出口的场景,为用户提供高扩展、高弹性、共享出口的解决方案。
VPC互访的解决方案
租户VPC可能落在相同或不同的资源池,互访场景多、流量走向复杂,迪普科技VPC互访的解决方案提供高性能、灵活、多样的VPC适配场景,满足了公有云的VPC互访场景。
超T级别防火墙能力及百毫秒级切换
能力解决了云安全方案的性能痛点
迪普科技基于VSM虚拟交换交换矩阵、静默双机、云板卡、主备流定义板卡的技术,为云安全环境提供了整框最大4T的防火墙性能,彻底解决了云安全的性能瓶颈。通过VSM虚拟交换交换矩阵或静默双机的备份技术,将主备机框切换时间控制在百毫秒级,确保主备框流量切换租户无感知。
支持资源弹性扩容
一个区域往往存在多个资源池,初建时资源池的数量及规模往往较小,迪普科技资源弹性扩容解决方案能够支持资源池级别、以及资源池内部的横向扩容,可以在不影响已开通业务的前提下完成资源的弹性扩容需求。
云安全互访框架CSEF,适应混合Overlay的网络,满足租户自服务的需求
迪普科技针对云安全自研开发了云安全互访框架CSEF(Cloud Security Exchange Framework),支持IPv4、IPv6双栈,全面适应了云平台租户自服务、多租户共享网络的安全需求,为租户提供了灵活的安全访问策略、带宽访问策略和跨虚机转发控制能力。
支持公有云丰富特性
迪普科技公有云解决方案在自有安全、NAT产品基础上,通过云安全插件联动控制器及云平台,支持浮动IP、共享带宽、共享流量包、v路由器、v防火墙、vNAT网关、vSSLVPN、vIPSec、各类专线接入、各类流量统计等丰富特性,可以快速适配公有云的丰富特性。
防火墙等作为云安全的重要基础模块,迪普科技在数据中心以全新的技术优势,结合NAT等安全产品设计方案应用于公有云建设。未来,在大规模公有云资源池的建设中,迪普科技将继续投入研究优化技术、创新方案,满足客户更高需求,助力云安全。
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!