深信服aSV服务器虚拟化_政务云多租户网络业务解决方案.pdfVIP

政务云多租户增值业务解决方案 业务背景 当前政务云的一个典型应用场景就是共享数据中心，由省、市政府统一建设一套政务云平 台，为政府各个厅局委办的横向单位提供数据中心和应用系统的高可靠、灵活的IT资源租用 服务。这种集约化的建设方式，可以帮助政府极大的降低信息化投入，提升资源利用率，为大 数据分析提供基础平台。 当前挑战 当前绝大多数政务云是以服务器虚拟化为基础，提供便捷、稳定的虚机服务；网络、安全 等IT资源并没有彻底虚拟化，形成灵活的网络资源池；大多数政务云只能为用户提供基础的 路由、交换服务，以及在数据中心边界提供单一的网络安全和网络优化服务。 因此，在为各个政府租户单位提供云服务时，就会遇到如下问题： 缺乏个性化网络安全和优化服务： 各个政府横向单位托管的应用系统，业务类型、访客类型各不相同，网络安全、应用优化的需 求各不相同；有的需要部署SSLVPN加固第三方访问的传输和身份安全性；有的需要部署下 一代防火墙，为WEB系统提供完整的Web保护、防止敏感数据被窃取；有的需要部署应用交 付做服务器负载均衡，提升应用稳定性； 传统方案部署复杂，不利于大规模部署： 一些政务云为了提供个性化服务，会在数据中心的核心交换机旁挂各种安全、优化的硬件设备， 通过策略路由的方式，牵引流量针对各租户提供增值服务。不同租户，需要的服务不一样，就 会形成不同的牵引策略；每增加一个租户，核心交换机就要修改一次配置，一旦出现错配、漏 配，极有可能造成业务中断；随着租户越来越多，这种方式会让核心交换承载较大性能压力。 咨询电话：400-806-6868 深信服科技作为国内规模最大、创新能力最强的前沿网络设备供应商 ，旨在提供专业、完美 服务电话：800-830-6430 的企业级无线解决方案，帮助用户轻松管理网络。 运维责任边界难以划分： 对于政务云来说，无论是建设运营方，还是租户，对于业务系统的可靠性、安全性都是极为关 注的。但是由于采用了集中共享硬件资料的方式，IT系统的运维需要多方参与，往往在如下 情况难以划分清楚责任边界，导致相互推诿： ? 租户的应用系统迁移到政务云时，原有的系统架构 （服务器负载+Web服务器+中间件 +数据库）的典型方式不会有太大变化，但是往往Web等应用由租户运维的话，服务 器负载硬件由建设方运维，这种方式就会造成双方需要紧密配合，才能保证系统可靠 性。 ? 一旦系统出现故障，甚至是较为严重的信息安全事故，硬件、软件等组件的故障排查 需要多方人员参与，而且责任难以划分。也会造成大家在事前就相互推诿。 政务云租户个性化网络方案：虚拟化软件产品 方案概述： 当前软件定义网络成为了技术发展的趋势，深信服也率先在国内推出全系列的数据中心 安全、优化产品（NGAF 下一代防火墙、SSLVPN、AD应用交付、WOC广域网优化）软件 虚拟化解决方案。这些过去需要以专用硬件方式部署的产品，不再需要依赖专用的硬件，可以 以软件镜像的方式，完美支持在Vmware、KVM、XEN等服务器虚拟化环境下的部署。从而 极大的简化政务云数据中心网络的架构，为各个租户的虚拟应用按需、灵活的虚拟扩展出各种 咨询电话：400-806-6868 深信服科技作为国内规模最大、创新能力最强的前沿网络设备供应商 ，旨在提供专业、完美 服务电话：800-830-6430 的企业级无线解决方案，帮助用户轻松管理网络。 安全和优化方案，同时还便于划分清楚各方的运维职责。 性能与功能： 软件虚拟化版本产品直接以虚拟机的方式运行，只需要分配好