文档介绍：云计算的模式
0
Infrastructure
(IaaS)
Platform
(PaaS)
Software
(SaaS)
SaleForce
Microsoft
NetSuite
Google AppEngine
BDCI
本地负载均衡
本地负载均衡
全局负载均衡
全局负载均衡
1
2
3
用户
通过VE-DCI〔Virtual Ethernet – Data Center Interconnect〕实现跨DC二层互联
通过全局/本地负载均衡技术实现虚机迁移中的路径优化
N：1虚拟化技术
迪普科技VSM虚拟化技术
虚拟化组网： Intra-DC大二层组网
10
通过跨设备链路聚合实现大二层
适合10000台以下的效劳器接入
等价多路径技术
TRILL〔多链路透明互联〕
SPB〔最短路径桥接〕
改造二层控制协议实现等价多路径
适合10000台以上的效劳器接入
多合一虚拟化技术
11
VSM〔Virtual Switching Matrix，虚拟交换机矩阵〕
是一种控制平面虚拟化技术，可将多个机框虚拟成为一个。
转发平面
控制平面
业务平面
主引擎
备引擎
VSM虚拟化
平安体系架构：根底架构平安
12
各个平安域边界部署多业务平安网关，平安策略统一部署，构建根底架构的平安核心。
普通业务资源池
VIP业务资源池
托管业务区
广域网
网络运维区
运营业务区
平安核心
FW
IPS
UAG
FW
IPS
UAG
平安体系架构：租户平安防护
13
租户平安策略：租户可自行定义和部署自己的平安策略
通过虚拟化技术，为租户提供虚拟业务设备〔VSA〕。租户通过VSA部署自己的平安策略。所提供的业务能力包括防火墙、IPS、流量控制、审计以及应用交付等。
VSA可同时作为虚拟路由网关使用
增值平安业务：提供流量清洗、WAF、***等
WAF群集
***群集
异常流量清洗
异常流量监测
14
平安体系架构：业务资源池
迪普科技N:M虚拟化技术，可以将多个业务设备/板卡资源整合，并在此根底上按需建立VSA，从而建立业务资源池。
Resource Pool
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
VSA
N:M Virtualization
业务网关
业务网关
业务网关
业务网关
Services
Services
Services
Control
Plane
Forwarding Plane
APP-X
Services
Services
Services
Control
Plane
Forwarding Plane
APP-X
Services
Services
Services
Control
Plane
Forwarding Plane
APP-X
Services
Services
Services
Control
Plane
Forwarding Plane
APP-X
15
总结：云数据中心的需求要点
向租户提供资源弹性
租户单位
虚拟私有云
租户单位
广域网
虚拟私有云
虚拟私有云
公有云
私有DC
租户单位
1、虚拟化
虚机的感知与隔离
虚机迁移与大二层组网
2、多租户
租户的虚拟网络环境
租户应用间隔离与互通
3、平安防护与等保合规
云DC根底架构平安
租户自身平安防护
需求要点：
16
方案设计：单数据中心设计
FW
IPS
UAG
ADX
FW
IPS
UAG
ADX
设计要点
虚机感知：支持业界标准的同时，可实现现有条件下的虚机流量牵引。
租户隔离：为租户建立虚拟租户网，并实现租户间隔离。
平安虚拟化：建立平安资源池，为租户提供可自定义的平安防护。
方案优势
可实施：方案设计充分考虑了目前的技术现状，具有良好的可实施性。
简化管理：一体化方案设计，能做到在一个界面下完成全部配置管理工作。
灵活可靠：虚拟化技术保证组网灵活的同时，确保网络的可靠性。
广域网
VE-DCI
方案设计：双活云数据中心设计
17