河南移動雲的安全雲杉高效保障建設之路

2017-12-13 21:09 原創　作者: 廠商投稿　編輯:

　　【IT168 案例】近年來，河南移動的新型数字化業務穩步推進。河南移動雲目前規模大約在2000台服務器，承載移動自有業務及部分政務雲，目前由第三方代為運維。隨着互聯網應用的不斷豐富，視頻、雲計算、物聯網等業務的飛速發展對運營商基礎網絡設施提出了穩定、高效等更高的要求。

　　隨着IT系統業務種類和用戶數量的快速增長，雲平台虛擬網絡規模和複雜度也隨之增加，使得傳統網絡運維分析工具在雲數據中心虛擬環境中運維分析、故障排查等場景中的應用局限性越來越明顯。為了提高網絡管理效率和新業務響應速度、降低網絡建設和運維成本、簡化網絡結構、最大化利用網絡資源，河南移動引入了SDN。

　　雲杉網絡DeepFlowTM以雲平台虛擬環境數據為核心，根據業務需求對河南移動雲環境進行高性能的流量採集和基於網流的細粒度分析與控制，為河南移動雲網絡提供理想的網絡解決方案。

　　一、整體解決方案

　　結合市場調研及當前的私有雲平台網絡狀況分析，河南移動雲平台認識到，缺乏有效的虛擬網絡分析工具和手段將無法對虛擬網絡性能進行管理和安全管理，雲平台的持續、高效、安全運行很難無法保證。目前河南移動雲平台在虛擬網絡監控分析方面存在痛點問題，主要表現在：

　　1. 缺乏SDN和對接雲平台的能力：現有監控工具無法對接雲平台及基於SDN(Software-Defined Network)軟件定義網絡技術的虛擬網絡，因此無法區分項目網絡或實現對項目網絡流量採集能力;

　　2. 缺乏雲平台全網可視化能力：包括物理網絡、虛擬網絡以及混合網絡中端到端的可視化;包括生產網絡和業務網絡實時網絡數據以及歷史網絡數據的可視化等;

　　3. 缺乏雲平台東西向流量採集能力：虛擬網絡的引入或者說網絡軟件化趨勢，使得部分東西向流量直接在宿主機內部完成傳輸，無法在硬件交換機層面獲取到所有流量數據;

　　4. 缺乏網絡異常感知能力：對業務網絡變更、網絡故障惡化網絡異常的自動感知及告警能力;

　　5. 缺乏虛擬網絡取證/舉證能力：雲內關鍵業務系統訪問出現故障，無法明確區分是虛擬網絡原因還是系統本身所造成，不能快速定位故障源，也不能對歷史虛擬網絡故障提供責任舉證;

　　6. 缺乏實例流量採集/輸出能力：雲內關鍵業務系統數據不能實現全部流量鏡像給第三方設備進行分析的能力，如數據庫審計、DPI分析、IDS安全分析等場景;

　　針對以上存在的問題，雲杉網絡DeepFlowTM對接了河南移動雲平台的多維映射關係，通過流量採集、分析技術能實時的監控分析網絡運行情況，及時發現網絡及應用系統的異常行為，滿足安全管理等場景需求。

　　二、客戶價值

　　針對以上存在的問題，雲杉網絡DeepFlowTM提供強大的網絡分析功能，保障網絡安全、高效、持續運行。實施網絡全流量分析后將對整個業務網絡深度檢查提供有力技術支撐，徹底改變以往的被動式故障處理方式，顯著提高運維管理水平。

　　自2007年中國移動啟動"大雲"計劃以來，移動通信網絡開始走向敏捷化、開放化和軟件化。2016年中國移動開始推進實施"大連接"戰略，並提出了旨在構建"資源可全局共享調度、容量可彈性伸縮、架構可靈活調整、能力可全面開放"的新一代網絡。河南移動積極響應集團號召，在系統可伸縮性、可擴展性、敏捷性和大規模服務能力方面與雲杉網絡等合作夥伴一起努力探索，採用SDN等先進的技術架構，創新了自身的IT架構、網絡架構、商業模式和運營模式，逐步建成了端到端的基礎設施體系和內容應用體系，進一步提升了體驗和效率，開拓了市場空間。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師"嚨底家"!!

https://www.3chy3.com/?p=2495

Orignal From: 河南移動雲的安全雲杉高效保障建設之路

網路資訊

搜尋此網誌