背景描述

隨著數(shù)字化轉(zhuǎn)型的浪潮，“新基建”的熱門，全國各行業(yè)不斷加快智能化的進程，企業(yè)上云已成為必然的趨勢。資源池的建設(shè)作為提供云計算服務(wù)的基礎(chǔ)設(shè)施保障，中國移動早已將其作為未來戰(zhàn)略發(fā)展的重要業(yè)務(wù)之一。近年來移動云持續(xù)從組網(wǎng)、服務(wù)器、安全、軟件、運維支撐系統(tǒng)等方面優(yōu)化資源池建設(shè)，加大新技術(shù)應(yīng)用，持續(xù)完善移動云N+31+X系統(tǒng)架構(gòu)和功能布局。

整體云服務(wù)數(shù)據(jù)中心設(shè)計協(xié)同建設(shè)云、網(wǎng)，構(gòu)建硬件、基礎(chǔ)軟件、云管平臺的全棧一體化研發(fā)運營支撐體系，能夠滿足客戶基于數(shù)據(jù)處理能力、數(shù)據(jù)敏感性、網(wǎng)絡(luò)時延和綜合成本的云網(wǎng)全面需求。中國移動自主研發(fā)的虛擬網(wǎng)絡(luò)系統(tǒng)集成了SDN前沿組網(wǎng)技術(shù)，防火墻作為整體方案中安全部分，需要充分保障云資源池承載業(yè)務(wù)系統(tǒng)以及大流量調(diào)度。

在此建設(shè)需求背景下，迪普科技順應(yīng)技術(shù)趨勢，并結(jié)合自身安全領(lǐng)域技術(shù)積累，在現(xiàn)有防火墻、NAT等產(chǎn)品的基礎(chǔ)之上推出了業(yè)內(nèi)領(lǐng)先基礎(chǔ)架構(gòu)方案：

多資源池共享出口的解決方案

區(qū)域出口及資源池內(nèi)部統(tǒng)一部署迪普科技的安全、NAT等類型產(chǎn)品，迪普科技的云安全插件動態(tài)編排資源池的安全資源及出口資源，滿足公有云多資源池共享出口的場景，為用戶提供高擴展、高彈性、共享出口的解決方案。

VPC互訪的解決方案

租戶VPC可能落在相同或不同的資源池，互訪場景多、流量走向復(fù)雜，迪普科技VPC互訪的解決方案提供高性能、靈活、多樣的VPC適配場景，滿足了公有云的VPC互訪場景。

超T級別防火墻能力及百毫秒級切換

能力解決了云安全方案的性能痛點

迪普科技基于VSM虛擬交換交換矩陣、靜默雙機、云板卡、主備流定義板卡的技術(shù)，為云安全環(huán)境提供了整框最大4T的防火墻性能，徹底解決了云安全的性能瓶頸。通過VSM虛擬交換交換矩陣或靜默雙機的備份技術(shù)，將主備機框切換時間控制在百毫秒級，確保主備框流量切換租戶無感知。

支持資源彈性擴容

一個區(qū)域往往存在多個資源池，初建時資源池的數(shù)量及規(guī)模往往較小，迪普科技資源彈性擴容解決方案能夠支持資源池級別、以及資源池內(nèi)部的橫向擴容，可以在不影響已開通業(yè)務(wù)的前提下完成資源的彈性擴容需求。

云安全互訪框架CSEF，適應(yīng)混合Overlay的網(wǎng)絡(luò)，滿足租戶自服務(wù)的需求

迪普科技針對云安全自研開發(fā)了云安全互訪框架CSEF(Cloud Security Exchange Framework)，支持IPv4、IPv6雙棧，全面適應(yīng)了云平臺租戶自服務(wù)、多租戶共享網(wǎng)絡(luò)的安全需求，為租戶提供了靈活的安全訪問策略、帶寬訪問策略和跨虛機轉(zhuǎn)發(fā)控制能力。

支持公有云豐富特性

迪普科技公有云解決方案在自有安全、NAT產(chǎn)品基礎(chǔ)上，通過云安全插件聯(lián)動控制器及云平臺，支持浮動IP、共享帶寬、共享流量包、v路由器、v防火墻、vNAT網(wǎng)關(guān)、vSSLVPN、vIPSec、各類專線接入、各類流量統(tǒng)計等豐富特性，可以快速適配公有云的豐富特性。

防火墻等作為云安全的重要基礎(chǔ)模塊，迪普科技在數(shù)據(jù)中心以全新的技術(shù)優(yōu)勢，結(jié)合NAT等安全產(chǎn)品設(shè)計方案應(yīng)用于公有云建設(shè)。未來，在大規(guī)模公有云資源池的建設(shè)中，迪普科技將繼續(xù)投入研究優(yōu)化技術(shù)、創(chuàng)新方案，滿足客戶更高需求，助力云安全。