扩展数据中心混合云方法的三大优势-PaloAltoNetworks.PDFVIP

信息 与见解 扩展数据中心 混合云方法的三大优势 从小规模安全着手– 近乎无限的扩展能力 为了处理越来越多的数据中心需求并为您提供灵活性、可扩展性和全球覆盖的额外优势，传统数据 中心正在转变成所谓的混合数据中心。 混合云可将您具有完全控制权的现有数据中心（私有云）资源与现成的 IT 基础设施资源（例如计算、 网络、存储、应用程序和服务）进行结合，而后者能够提供基础设施即服务 (IaaS) 或公共云服务 （如 Amazon® Web Services (AWS®) ）中所具有的爆发性和扩展性功能。 使用混合云方法有三大优势： 优势 1 ：从小规模着手并根据需要进行扩展 使用混合云方法可基于各个项目对 IT 基础设施资源提供许可，并根据需要增加更多许可。如果没有 公共云，您可能会需要投资那些只在短期项目中临时用到，而在非高峰时期便闲置的硬件。 而使用混合云便可以充分利用基于组件的开发方法。如果使用 AWS 构建新应用程序，架构师和程序 员就可以利用更为基于组件的开发技术。您可以轻松地将新应用程序的开发、测试和生产环境区分 开来。这些环境可根据需要，采用无缝的流量流和可靠的安全策略实施，进行克隆或复制、加速以 及使用。 优势 2 ：以无缝且透明的方式扩展数据中心 通过混合策略，您的公共云在本质上起到了通过 IPsec VPN 连接扩展数据中心的作用，使您能够在任 意位置安全部署工作负载。IPsec VPN 连接作为覆盖网络，能够减少端到端网络中第 3 层的跃点， 从而带来了隐私性和简单性的额外优势。这样您便可以使用广泛支持的路由协议，以透明方式将内 部 IP 地址空间扩展到公共云。使用覆盖网络，您的网络运营团队或安全专家无需再面对任何全新内 容或挑战，安全策略可轻松扩展以覆盖路由。 信息与见解| © Palo Alto Networks, Inc. 1 信息 与见解 优势 3 ：一致的安全策略– 从网络到云端 您的业务依赖于以一致且可靠的方式来运营应用程序和数据，无论它们位于本地还是云端。为了确 保应用程序和数据免受网络攻击者攻击，最佳实践表明您的策略需要一致且在理想情况下应进行集 中管理。通过集中管理本地和公共云安全策略，您可对规则、安全对象等执行逻辑分组。这样便可 以通过一致的安全策略管理所有防火墙以及公共和私有云，为提高效率创造了无限的机会。 例如，组织中许多对所有防火墙通用的配置元素可在配置一次后与所有防火墙共享，这些元素包括 DNS 服务器、NTP 服务器、本地管理帐户和 syslog 服务器等。 使用 VM-SERIES 保障混合云安全 混合云为组织提供了显著的优势：您可以从小规模着手，根据需要进行扩展，并使用私有云中所用 的相同策略结构将数据中心安全扩展到公共云。通过 Palo Alto Networks VM-Series 虚拟化新一代 防火墙，您能够保护 AWS 中的应用程序和数据，进而安全部署混合云。 要获取更多信息，请参阅 面向 AWS 的 VM-Series 混合云部署指南。 © 2016 Palo Alto Networks, Inc. Palo Alto Networks 是 Palo Alto Networks 的注册商标。本公司的商标列表可在以下网址找到： /company/trademarks.html。此文档中提及的所有其他商标可能是各相应公司的商标。