构建新一代数据中心——综合业务数据中心

　　新一代数据中心增值业务

　　随着客户对QoS越来越关心，新一代数据中心需要提供各种增值业务，而增值业务到底能给客户和运营商带来哪些好处，同时客户又是如何体验这些增值业务呢？带着这个问题，我们一起来了解一下增值业务——虚拟防火墙系统的情况：

　　1.虚拟防火墙介绍

　　传统数据中心的防火墙都是为用户提供独享或者共享硬件并置于客户网络前端，由运营商对其进行维护或配置。虚拟防火墙是在一个单一的硬件平台上提供多个防火墙实体，如（图1）所示，它的目标是让流经某个虚拟防火墙的用户流量与流经现有的防火墙设备的用户流量不存在明显的区别。虚拟防火墙具有同物理防火墙一样的独立管理、独立设置，每个虚拟防火墙有专有的系统日志和AAA认证，每个虚拟防火墙有独立的各种内部组件——例如，独立路由表、转换数据库、ACL等。

　　2.业务描述

　　运营商的相关人员把数据中心某个物理防火墙划分成多个虚拟系统，根据客户的需求，把其中的一个或几个虚拟系统分配给相应的客户。

　　3.业务体验

　　用户可以登陆自己的虚拟防火墙系统，为自己的防火墙划分多个物理接口。把托管的服务器放到相应的防火墙区域，如Trust、DMZ、Untrust，配置不同的策略和查看各种日志，就像体验一台物理防火墙一样。

　　4.虚拟防火墙给客户带来的价值

　　◆ 降低了企业的一次成本投入；

　　◆ 实现IT外包，消除了客户IT运维技术的压力；

　　◆ 方便实现IT系统的按需扩展；

　　◆ 享受更加专业的安全服务。

　　5.虚拟防火墙给运营商带来的价值

　　◆ 一个新的利润增长点；

　　◆ 增加数据中心的业务类型，实现增值业务和基础业务结合，互相推动；

　　◆ 改变传统资源型运营的思路；

　　◆ 提高客户的业务体验感。

　　综合以上各种因素，华为公司提出新一代数据中心的模型——综合业务数据中心（Service Data Center），它除了能保持提供传统的Web业务，还可以提供NGN、3G、IPTV等多种面向未来的业务，同时还能方便地开展各种增值业务以及能够满足维护、管理和运营等方面的需求。

　　综合业务数据中心采取灵活的、可扩展的网络架构，可以适应业务不断发展的需求，采用模块化的设计可以大大提高网络的安全性和扩展性。同时除了满足前端对外的业务网络，模型中还规划了后端业务网络，后端业务网络为以后业务开展提供了一个业务通道，以便不断加载各种业务，如防病毒、网管系统等。如（图2）所示。

上一页  [1] [2] [3] 下一页