對于云化數(shù)據(jù)中心的安全防護(hù)來說，則面臨更加棘手的問題。數(shù)據(jù)中心對外服務(wù)數(shù)據(jù)量的激增，直接帶來了線性的并發(fā)連接、新建連接的增長，這就要求出口網(wǎng)關(guān)防火墻設(shè)備必須具備隨之增長的線性擴(kuò)容能力。在運(yùn)營型數(shù)據(jù)中心則面臨更加復(fù)雜的情況，數(shù)據(jù)量隨著租戶業(yè)務(wù)的上線下線面臨很大波動，可能在波峰時增置防火墻能力在今后很長時間都無實際使用場景，造成很大的資源浪費(fèi)。因此，如何適配云化數(shù)據(jù)中心業(yè)務(wù)量波動帶來的安全防護(hù)能力波動，是網(wǎng)絡(luò)管理員無法回避的問題。
華為USG9000V云綜合安全網(wǎng)關(guān)為云化數(shù)據(jù)中心出口防護(hù)帶來了全新的思考方式，它將安全能力通過軟件形態(tài)構(gòu)建在數(shù)據(jù)中心服務(wù)器上，并將眾多服務(wù)器上的安全能力以單網(wǎng)元形態(tài)體現(xiàn)。通過服務(wù)器去實現(xiàn)傳統(tǒng)防火墻中主控制單元、接口單元、業(yè)務(wù)處理單元等組件。支持VMware ESXi、Linux KVM、Huawei FusionSphere等多種主流平臺�？蓪崿F(xiàn)應(yīng)用層包過濾（ASPF）、訪問控制、狀態(tài)合法性檢測、地址轉(zhuǎn)換NAT、黑白名單、虛擬防火墻、安全域劃分、IPSec VPN等傳統(tǒng)安全特性，并支持SYN Flood、ICMP Flood、UDP Flood等多種DDoS攻擊防范等增值功能。
更重要的是，華為USG9000V采用控制和轉(zhuǎn)發(fā)分離的云化架構(gòu)，基于網(wǎng)元自身的分布式負(fù)載均衡能力，實現(xiàn)單網(wǎng)元靈活擴(kuò)縮。并通過與MANO聯(lián)動，在業(yè)務(wù)變化帶來的流量變化時，自動拉起/釋放VM，實現(xiàn)自動觸發(fā)單網(wǎng)元彈性擴(kuò)縮容，將減少90%以上的手工配置工作量，最大可集群128個VM，防護(hù)性能高達(dá)2.5T。同時，支持業(yè)務(wù)處理單元間的狀態(tài)備份、支持雙主控切換，以及VM故障檢測和自恢復(fù)，滿足政企客戶高性能及高可靠需求。另外，通過控制面集中管理，實現(xiàn)所有VM的池化資源調(diào)度，有效降低業(yè)務(wù)管理復(fù)雜度。
USG9000V云綜合安全網(wǎng)關(guān)作為云化部署的軟件產(chǎn)品，通過資源的集中調(diào)度實現(xiàn)彈性擴(kuò)展，達(dá)到資源的最優(yōu)利用率，為客戶提供高性能、易管理的全面軟件化的虛擬網(wǎng)絡(luò)安全防護(hù)，滿足客戶對安全業(yè)務(wù)簡單部署、快速上線、靈活擴(kuò)容、高效運(yùn)維的訴求，幫助客戶獲得彈性、可靠、高效的安全防護(hù)體驗。
華為公司簡介
作為全球領(lǐng)先的信息與通信（ICT）解決方案供應(yīng)商，華為堅持以豐富人們的溝通和生活為愿景，堅持圍繞客戶需求的持續(xù)創(chuàng)新，與合作伙伴開放合作，在電信網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、終端和音視頻等領(lǐng)域構(gòu)筑了端到端的解決方案優(yōu)勢。通過全球?qū)Ｗ⒕礃I(yè)的17萬名華為人，致力于為運(yùn)營商客戶、企業(yè)客戶和消費(fèi)者創(chuàng)造最大的價值，提供有競爭力的ICT解決方案、產(chǎn)品和服務(wù)。目前，華為的業(yè)務(wù)遍及全球170多個國家和地區(qū)，服務(wù)全世界1/3以上的人口。華為公司成立于1987年，是一家由員工持有全部股份的民營企業(yè)。欲了解更多詳情，請參閱華為官網(wǎng)：www.huawei.com
了解華為在企業(yè)市場的更多信息，請訪問：http://enterprise.huawei.com
在新浪微博上關(guān)注 @華為企業(yè)業(yè)務(wù) ：http://weibo.com/hwenterprise
在微信公眾號查找“華為企業(yè)業(yè)務(wù)中國”，或通過微信”掃一掃”功能掃描二維碼進(jìn)行添加：
