Radware信IDC网络整体解决方案.docVIP

Radware电信IDC网络整体解决方案 　一个典型的数据中心网络拓扑结构图如下图所示： 上述典型的数据中心网络大致由4 部分组成： 网络出口连接部分 网络安全部分 网络骨干交换部分 托管用户接入部分 一、网络存在问题 1.?广域网链路存在的缺陷 　　Internet连接部分是指数据中心通过ISP运营商的链路连接到Internet，用于为数据中心托管用户对外的网上公共信息发布， 为Internet 用户访问数据中心提供可靠连接。 链路的单点失效性：采用单一Internet连接链路存在单点失效性，一旦该链路出现故障将造成整个网络的瘫痪； 链路性能的瓶颈：单一Internet连接链路的带宽资源是有限的，无法满足企业内部全体用户对网络访问Internet时带宽不断增长的需求，同时也无法大量的Internet上的用户对企业的访问； 网络安全防护能力弱：目前Internet上的各种各样的网络攻击层出不穷，路由器自身对网络攻击的防护能力非常有限，DOS/DDOS 网络攻击会对广域网络由器产生严重的影响； 2.?网络安全防护存在的缺陷 　　网络安全部分通常由防火墙、虚拟专网（ＶＰＮ）和防病毒网关设备构成，用于制定内部信息资源的不同访问策略，保护数据中心的应用免受来自Internet的网络攻击。 ??? 网络安全设备缺乏高可用性：虽然某些数据中心采用了多台安全设备互