数据中心承载的业务是多种多样的,数据中心需要通过各种各样的技术来满足用户的各类需求,其中最常见的需求就是对各种业务的访问进行控制,对业务进行隔离。数据中心有很多种方法实现,比如:防火墙、acl、策略路由等方法。本文将主要讲述通过数据中心的网络基础技术实现业务隔离的方法。
数据中心为什么要进行业务隔离
业务隔离对于数据中心非常重要,对于一个企业,各个部门之间的访问要受到严格控制,有些涉及到机密、内部的文件不希望被别的部门或者是外部知道,就必须进行高隔离,比如财务部门,财务很多的业务都要向其它部门员工保密,对外界更是要严格封锁消息。这样就需要对财务部门内部的交流进行隔离,对其它部门财务部门基于网络的内部交互都不可见,这就要通过业务隔离实现。现在很多企业都租用数据中心,由数据中心提供服务,当然企业最基本的要求就是企业内部的业务不能被外界所知,尤其涉及机密的信息,这就需要进行业务隔离,数据中心通过使用网络隔离技术可以很好地实现这些需求。
端口隔离
数据中心网络设备有很多物理端口,用于连接设备或者服务器,有时即使多个端口在同一vlan中,也需要进行业务隔离,这时端口隔离技术应运而生,端口隔离通过端口掩码技术将同属于一个vlan的多个端口之间隔离开。已经隔离开的端口要想实现互通,必须要上游设备上开始代理,才能互通。通过使用端口隔离和vlan技术可以很好地实现二层业务的隔离。如果数据中心将业务部署在了一个大二层的网络中,那么通过给不同的业务提供不同的隔离组就可以轻松实现。
vlan
802.1q标准是vlan技术实现的基础,它系统的规划了vlan技术的应用架构、工作机制以及实现这一标准的具体技术规范,其通过在以太报文二层头中增加tag来实现业务的二层隔离,802.1q tag标记是802.1q数据帧区别于其它数据帧的核心标志。vlan是以太网最古老的一种技术,其可以根据协议类型、端口、mac等特征进行划分,对不同的业务打上不同的tag,这样不同tag之间的应用业务就天然实现了隔离。我们可以在数据中心的接入侧对不同业务进行tag标注,这样业务之间就实现了隔离。随着技术的发展,现在通过vlan技术演变出来了不少新技术,虽然现在数据中心出现了不少二层技术,但vlan这种古老技术仍是应用最为频繁、最为广泛的。
vpn
vpn(virtual private network,虚拟私有网)是近年来随着网络的发展而迅速发展起来的一种网络技术,其利用公共网络来构建的私有专用网络称为vpn。按照osi参考模型,vpn可以分为一层vpn,二层vpn,三层vpn,传输层vpn,应用层vpn。vpn技术涵盖了osi的所有网络层,在这其中的vpn技术属三层vpn应用最为广泛,所以实际上vpn就是一种三层隔离技术,其强调私有网络的安全性和可靠性。通过vpn可以将三层网络划分为不同的区域给不同的业务私用。现在vpn技术已经衍生出多种技术,比如:mpls、l3vpn、l2vpn、vpls、vll等技术。vpn技术通过网络设备进行隔离,并不对报文内容进行修改,只是在网络设备上通过vpn配置,确保相同的三层业务划分到一个vpn中。而mpls、vpls、vll等技术已经对报文内容进行了修改,其接入网络必须要配置vpn。现在对仅提供vpn技术的网络设备称为ce或者mce设备,对于能提供mpls能力的设备成为pe或p设备。vpn技术已经成为企业数据中心必备的技术之一。
一虚多虚拟化技术
随着网络虚拟化技术的普及,几乎所有的高端网络设备都可以提供虚拟化技术。一般虚拟化包含两个方面的技术:一是多虚一;二是一虚多。一虚多可以将一台设备(这一台设备也可以是多台设备虚拟化为一台的设备)隔离成为多台相互独立的虚拟设备,一虚多实际上也是一种实现了二三层同时隔离的技术。这种技术与基于pc操作系统实现的vmware的虚拟桌面、虚拟机技术类似。在一台网络设备上就可以虚拟出多台设备,虚拟出的每台设备都可以租给不同的企业使用,这些虚拟设备之间业务完全隔离,无法互通。
以上这些隔离技术在数据中心中大量应用,基于这些技术已经发展多了更多的隔离技术。通过这些隔离技术,数据中心可以满足用户多种多样的需求,迅速完成业务部署。
深圳主机托管:l
云服务器购买:l
云服务器租赁:l
公司名字:深圳市互盟科技股份有限公司
互盟股份以数据中心为基础、以云技术为核心,为客户打造私有云、混合云、云超融合、容器云、云交换等解决方案,帮助客户解放基础架构,专注于业务创新。
公司主营项目:服务器托管,服务器租用,定制云,混合云,私有云,网络安全
公司地址:深圳市南山区科技园科苑路15号科兴科学园b2栋4层
白悠然
0755-88878978
18923899932
脉冲袋式除尘器
深圳德奥 医用电梯1600KG 全不锈钢材质
日本pc建筑行业考察,英国现代企业公商务管理考察公司
变颈弯头/铸钢弯头/泵管弯头/大口径对焊弯头/3寸弯头
碑林区个体工商注册、公司注销、工商代理哪里有
数据中心网络业务隔离技术的实现方法
荣成做工程造价24小时咨询-荣成解决各类预结算
大流量尘埃粒子计数器
“给我一管微球,我能撼动肿瘤”
SAEM1012对应、等同于哪个材质、欢迎您、江门
加盟美的净水器和加盟清山泉净水器哪个市场前景好?
最新使用感受曝光【详解】努比亚 nubia 红魔Mars电竞手机 全面屏 游戏手机?
CEMS-2000 B烟气在线监测系统
一锤定音:车市低迷为何豪华品牌逆势上扬
云南全铝橱柜定制哪家好,多少钱
油罐批发,油库设备渗漏的防治
2米长铁皮折边机多少钱一台
苦菊的种植技术!这些田间管理事项要注意
服装道具木衣架生产厂家
碳晶电暖加盟,得象碳晶电暖床垫哪家好多年行业经验