虚拟化数据中心网络安全设计.pdfVIP

虚拟化数据中心给网络安全带来了一些挑战，尤其是虚拟机的迁移，计算集群 主机的加入与离开等都是传统数据中心所没有的。为解决这些问题虚拟化数据中心 的网络建设需要引入新思路和新技术，如VLAN扩展，安全策略上移，网络安全策 略跟随虚拟机动态迁移等。 虚拟化数据中心的网络安全设计 数据中心虚拟化是指采用虚拟化技术构建基础设施池，主要包括计算、存储、网络三 种资源。虚拟化后的数据中心不再象传统数据中心那样割裂的看待某台设备或某条链路， 而是将整个数据中心的计算、存储、网络等基础设施当作可按需分割的资源集中调配。 数据中心虚拟化，从主机等计算资源的角度看，包含多合一与一分多两个方向（如图 1所示），都提供了计算资源被按需调配的手段。由于虚拟化的数据中心是计算、存储、 网络三种资源深度融合而成，因此主机虚拟化技术能够顺利实现必须由合适的网络安全策 略与之匹配，否则一切都无从谈起。前者出现较早，主要包括集群计算等技术，以提升计 算性能为主；而后者主要是近几年出现的在一台物理X86系统上的多操作系统同时并存的 技术，以缩短业务部署时间，提高资源使用效率为主要目的。