思科数据中心Datacenter解决方案.pptxVIP

Datacenter安全Agenda数据中心的“云化”趋势及安全挑战虚拟化安全域的实现及虚拟安全产品部署边界防火墙技术进展混合云场景及安全技术接入层安全技术的改善技术上的“云”化Physical ? Virtual ? Cloud JourneyPHYSICAL WORKLOADVIRTUAL WORKLOADCLOUDWORKLOADOne app per ServerStaticManual provisioningMany apps per ServerMobileDynamic provisioningMulti-tenant per ServerElasticAutomated ScalingHYPERVISORVDC-1VDC-2Nexus 7K/5K/3K/2KNexus 1000V, VM-FEXASR, ISRCloud Services Router (CSR 1000V)WAAS, ASA, NAMvWAAS, VSG, ASA 1000v, vNAMUCS for Bare MetalUCS for Virtualized Workloads思科的“云”化Cisco Virtual Networking and Cloud Network ServicesCloud Network ServicesTenant AVirtualized/CloudData CenterCisco Virtual Security GatewayImpervaSecureSphereWAFASA 1000VCloudFirewallCloud Services Router 1000VCitrix NetScalerVPXVM-level controlsZone-based FWEdge firewall, VPNProtocol InspectionDistributed switchNX-OS consistencyWAN optimizationApplication trafficvWAASSwitchesZone AServersWAN RouterZone BNexus 1000VvPathVXLANPhysical InfrastructureMulti-HypervisorASA 1000VNexus 1000VvWAASVSGCSR 1000V(Cloud Router)Ecosystem ServicesWAN L3 gatewayRouting and VPNCitrix NetScaler VPX virtual ADCImperva Web App. FirewallCloud Security 与 DC Security计算/存储资源虚拟化资源位置虚拟化虚拟资源的互联虚拟资源的使用云：从服务的角度看待已经被虚拟化的资源DC：从物理资源角度看虚拟资源上的服务为什么需要数据中心安全CEO视角保护企业声誉和股价确保合规保障经营连续性帮助提高工作效率CIO视角保证IT安全，保障企业经营避免由于攻击或人为失误导致的业务和经营中断保护核心应用、业务和设备的安全战术：数据中心战略：云IT管理者视角确保在全网范围内的可视化和控制安全地开展新业务维护数据安全和完整性部署和强化安全策略避免性能瓶颈优化网速、带宽和运行服务级别保护基础架构设施，避免过载和攻击安全合规要求“云”时代的数据中心及安全考虑 CIO:数据量越来越大，存储不够用…访问量越来越大，带宽不够用…使用者越来越多，安全策略不够用…CFO:安全也必须经得起ROI的考验。“云数据中心”是不是经济安全的方式？CEO：云就是生产力，就是利润！“云化”的数据中心架构ApplicationSoftwareVirtualMachinesVSwitchStorage and SANComputeAccessAggregationand ServicesCoreEdgeIP-NGNBackboneVirtual Device ContextsInternetFirewall ServicesVPNFabric-Hosted Storage VirtualizationIntrusion DetectionVirtual Device ContextsSecure Domain RoutingStorage Media EncryptionPartnersService ProfilesPort Profiles VN-LinkPort Profiles VN-LinkVirtual Machine OptimizationVirtual FirewallEdge and VMVirtualPhysicalFibre Channel ForwardingFabr