14-深信服網(wǎng)絡(luò)虛擬化aNET應(yīng)用

深信服虛擬化技術(shù)掌握aNET網(wǎng)絡(luò)虛擬化的基本概念及應(yīng)用教學(xué)目標(biāo)

aNET網(wǎng)絡(luò)虛擬化aSEC安全虛擬化目錄aNET概述服務(wù)器虛擬化層aSV虛擬機(jī)虛擬機(jī)虛擬機(jī)虛擬機(jī)分布式虛擬防火墻aFW分布式虛擬交換機(jī)aSwitch4層-7層網(wǎng)絡(luò)服務(wù)NFV虛擬路由器aRouter網(wǎng)絡(luò)虛擬化aNET所畫即所得的業(yè)務(wù)邏輯呈現(xiàn)一站式網(wǎng)絡(luò)連通性探測工具虛擬交換機(jī)VMVMVSVMVMVSVSVLAN10VLAN20？？沒有虛擬交換機(jī)的情況下，當(dāng)主機(jī)1失效之后，主機(jī)1上的虛擬機(jī)移動到主機(jī)3之后，網(wǎng)絡(luò)就會中斷。主機(jī)1主機(jī)2主機(jī)3虛擬交換機(jī)所有相同網(wǎng)段的虛擬機(jī)在互相訪問的時候，直接通過分布式虛擬交換機(jī)走VXLAN網(wǎng)絡(luò)進(jìn)行訪問。VMVM1VM2VMVMVM3VM分布式虛擬交換機(jī)serverserverserver接入交換機(jī)接入交換機(jī)虛擬交換機(jī)基于主機(jī)Vxlan隧道的分布式交換架構(gòu)aSwitch分布式虛擬交換機(jī)Policy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……VMVMVMVMPolicy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……VMVMVMVMPolicy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……VMVMVMPolicy·ACL·VLAN·QoS·……Policy·ACL·VLAN·QoS·……虛擬路由器VMA與VMC若不同網(wǎng)段互相訪問時，流量會經(jīng)過serverB的虛擬路由器，再回到分布式虛擬交換機(jī)到達(dá)VMC。VMVMAVMBVMVMVMCVMserverAserverBserverC接入交換機(jī)接入交換機(jī)虛擬路由器分布式虛擬交換機(jī)分布式虛擬防火墻分布式虛擬防火墻類似于一個在分布式虛擬交換機(jī)上的ACL策略。aSwitch分布式虛擬交換機(jī)分布式防火墻NICNICNICNIC分布式虛擬防火墻快速部署，架構(gòu)簡單，配置隨虛擬機(jī)遷移無須安裝任何插件，不影響平臺及業(yè)務(wù)性能?？苫谔摂M機(jī)，配置訪問控制策略，實現(xiàn)安全微隔離。虛擬機(jī)遷移運行位置，安全策略自動跟隨。簡化網(wǎng)絡(luò)結(jié)構(gòu)，排障方便提供BYPASS與攔截日志顯示功能，快速確認(rèn)規(guī)則有效性。與連通性探測相結(jié)合，快速排障，縮短定位問題時間。分布式防火墻可實現(xiàn)面向業(yè)務(wù)虛擬機(jī)的安全策略部署所畫即所得Sangfor

cloud

深信服企業(yè)級云管理平臺aNET網(wǎng)絡(luò)虛擬化aSEC安全虛擬化目錄aSEC組件虛擬網(wǎng)絡(luò)服務(wù)vAF虛擬下一代防火墻vNGAF虛擬化下一代防火墻名稱性能vAF-1001vCPU/2GRAM，100M吞吐vAF-2002vCPU/4GRAM，200M吞吐vAF-4004vCPU/8GRAM，400M吞吐vAF-8008vCPU/16GRAM，800M吞吐vAF-16008vCPU/16GRAM，1600M吞吐vAD虛擬應(yīng)用交付vAD虛擬化應(yīng)用交付名稱性能(L4/L7)vAD-1001vCPU/2GRAM，500M吞吐，不限制新建和并發(fā)vAD-2002vCPU/4GRAM，1G吞吐，不限制新建和并發(fā)vAD-4004vCPU/8GRAM，3G吞吐，不限制新建和并發(fā)vAD-8008vCPU/16GRAM，5G吞吐，不限制新建和并發(fā)aSEC虛擬機(jī)安全病毒防護(hù)服務(wù)端（云端安全中心）以虛機(jī)的模式部署在Hypervisor之上，起到全局安全中心的調(diào)度客戶端（微代理安裝）

輕客戶端軟件部署在VM的OS內(nèi)，對OS進(jìn)行精細(xì)化監(jiān)控aSV（Hypervisor）OSAPPOSAPP微代理Anti-VirusCloudCentre