亚洲精品久久久久久第一页-人妻少妇精彩视品一区二区三区-91国产自拍免费视频-免费一级a在线播放视频正片-少妇天天日天天射天天爽-国产大屁股喷水视频在线观看-操美女骚穴抽插性爱视频-亚洲 欧美 中文字幕 丝袜-成人免费无码片在线观看

為何超融合產(chǎn)品需要網(wǎng)絡(luò)與安全組件?( 二 )


例如,在 SmartX 超融合基礎(chǔ)設(shè)施產(chǎn)品組合的 SMTX OS 超融合軟件中,就集成了網(wǎng)絡(luò)與安全組件,為不同應(yīng)用提供虛擬網(wǎng)絡(luò)連接安全功能(圖 3) 。

為何超融合產(chǎn)品需要網(wǎng)絡(luò)與安全組件?

文章插圖
圖 3:基于超融合統(tǒng)一管理的網(wǎng)絡(luò)虛擬化
超融合的計(jì)算和存儲基礎(chǔ)設(shè)施層,實(shí)現(xiàn)了與底層硬件的解耦 ?;谕ㄓ?x86 商用成品(COTS)服務(wù)器的超融合技術(shù),其成熟度已經(jīng)可以滿足大規(guī)模生產(chǎn)應(yīng)用對計(jì)算和存儲資源池的要求,減少了重復(fù)和過度的硬件資源開支;并通過集中管理機(jī)制減少了運(yùn)維復(fù)雜度,達(dá)到了同時(shí)節(jié)省 CAPEX 和 OPEX 的效果 。
超融合中的虛擬網(wǎng)絡(luò)和安全功能,具備以下技術(shù)特點(diǎn):
1、不依賴任何特定的硬件網(wǎng)絡(luò)設(shè)備
超融合基礎(chǔ)設(shè)施在物理形態(tài)方面可以極大簡化,設(shè)備種類、型號、規(guī)格大大減少:計(jì)算型服務(wù)器、存儲型硬盤柜,或網(wǎng)關(guān)、防火墻、負(fù)載均衡,都可以基于通用架構(gòu)的服務(wù)器實(shí)現(xiàn) 。最簡模型下,只需要具備一定性能和容量的標(biāo)準(zhǔn) x86 服務(wù)器,以及滿足高帶寬、低延遲要求的 10G-100G 以太網(wǎng)交換機(jī)這兩種設(shè)備即可 。如前所述,面向物理硬件的網(wǎng)絡(luò)連接,與應(yīng)用之間將是松耦合關(guān)系,應(yīng)用的網(wǎng)絡(luò)屬性和功能已經(jīng)被抽象到虛擬化網(wǎng)絡(luò)層,不再通過特定的硬件網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)了 。
2、分布式的網(wǎng)絡(luò)功能實(shí)現(xiàn)
面向業(yè)務(wù)和應(yīng)用的網(wǎng)絡(luò)連接屬性,如地址分配和安全策略,與虛擬應(yīng)用是緊耦合關(guān)系 。虛擬機(jī)的網(wǎng)絡(luò)屬性和安全服務(wù)在虛擬化中心 Hypervisor 上進(jìn)行統(tǒng)一管理 。“虛擬化的網(wǎng)絡(luò)連接”必然要有相應(yīng)的“虛擬化安全策略”,來明確哪些連接是被允許的,哪些連接應(yīng)當(dāng)被禁止 。傳統(tǒng)網(wǎng)絡(luò)架構(gòu)中常常由防火墻這樣的專用設(shè)備承擔(dān)連接的安全功能,導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)僵化、缺乏面向敏捷應(yīng)用的容量和彈性,限制了應(yīng)用以虛擬化、容器化方式進(jìn)行快速迭代和擴(kuò)展 。因此,以抽象形態(tài)分布在虛擬化集群內(nèi)所有節(jié)點(diǎn)上的網(wǎng)絡(luò)功能,將更加貼近虛擬化的應(yīng)用,簡化的虛擬網(wǎng)絡(luò)拓?fù)淇梢愿玫剡m應(yīng)東-西向流量管理和“零信任”安全的要求 。
3、支持應(yīng)用擴(kuò)展所需的彈性和快速自愈的韌性
應(yīng)用的數(shù)字化轉(zhuǎn)型,必須考慮容納突發(fā)的使用量以及故障場景下的快速恢復(fù) 。從物理網(wǎng)絡(luò)抽象出來的網(wǎng)絡(luò)帶寬和鏈路資源池,可以被虛擬化應(yīng)用靈活地調(diào)用,不需要對物理網(wǎng)絡(luò)設(shè)備端口或線路進(jìn)行調(diào)整,即可完成快速部署、變更和故障切換 。
4、能夠連接位于不同位置、不同云上的應(yīng)用
應(yīng)用層與特定物理設(shè)備解耦之后,同一個(gè)應(yīng)用,可能被分布在不同物理位置、甚至不同的云上 。虛擬化網(wǎng)絡(luò)應(yīng)在這些位置上保持同樣的邏輯拓?fù)浜凸δ?,?yīng)用的安全策略因此可以跟隨虛機(jī)、容器的位置進(jìn)行移動(dòng),應(yīng)用實(shí)現(xiàn)了“位置無關(guān)”的無縫連接和平滑遷移 。
5、通過 API 實(shí)現(xiàn)自動(dòng)化配置和管理
持續(xù)部署/持續(xù)交付(CI/CD)流水線和 DevSecOps 工作模式中,普遍采用基于 API 的集中配置,輔之以實(shí)時(shí)/準(zhǔn)實(shí)時(shí)的系統(tǒng)日志和指標(biāo)監(jiān)控,完成對基礎(chǔ)資源(包括計(jì)算、存儲和網(wǎng)絡(luò))的閉環(huán)自動(dòng)化管理 。這是以虛擬網(wǎng)絡(luò)連接與物理網(wǎng)絡(luò)設(shè)備解耦為前提的:畢竟任何 API 和自動(dòng)化流程都不能“秒級”完成物理網(wǎng)絡(luò)設(shè)備的添加和物理線路的更改 。
總結(jié)
快速變化的應(yīng)用形態(tài)和數(shù)量,必然伴隨著更復(fù)雜的互聯(lián)互通需求和潛在的安全風(fēng)險(xiǎn) 。因此,現(xiàn)代化應(yīng)用體系中的網(wǎng)絡(luò)和安全實(shí)現(xiàn)方式,也必然要跟上越來越快的用戶應(yīng)用數(shù)字化轉(zhuǎn)型速度 。整合了網(wǎng)絡(luò)與安全組件的超融合架構(gòu),將加速企業(yè)的數(shù)字化應(yīng)用體系實(shí)現(xiàn)持續(xù)開發(fā)、持續(xù)運(yùn)維、持續(xù)安全的目標(biāo),從質(zhì)量、可靠性和敏捷性方面,將企業(yè) IT 架構(gòu)提升至新高度 。


以上關(guān)于本文的內(nèi)容,僅作參考!溫馨提示:如遇健康、疾病相關(guān)的問題,請您及時(shí)就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容,希望對您有所幫助: