安全视角看虚拟网络和SDN.pptVIP

* * * * * * * * * * * 在谈安全方案的时候，会涉及到很多很多的话题，如果不梳理清楚就会混乱 * 花色一旦理清楚，就不乱了。 方块代表业务和资产，黑桃代表各种安全威胁，红桃则代表各种安全技术，梅花则代表各种安全规范和体系。 也就是说，在梳理时，首先要梳理系统中的业务和资产，然后，我们需要分析这些业务和资产可能面临哪些安全威胁，然后，我们需要考虑可以采用哪些安全技术来抵御这些威胁，从而可以确保系统中业务和资产的安全。最后，为了确保安全的正确实施，我们还应该有相应的安全技术体系和安全规范。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 网络虚拟化的不同范围 * 网络虚拟化-虚拟交换机 软件模块、VM数据交换；局限在物理服务器中 与物理L2交换机兼容，可以构建VLAN 代表：Vmware vSwitch、Linux Bridge 存在的问题 流量不可见问题 网络隔离问题 管理复杂问题 策略一致性问题 网络性能问题 应用程序 操作系统 应用程序 操作系统 应用程序 操作系统 VMM 虚拟化服务器 VM3 VM1 VM2 物理交换机 虚拟交换机 VM间流量不可见问题解决方案 软件SPAN、RSPAN和netflow功能 硬件交换机导流方案：VEPA和VN-TAG 虚拟交换机环境