网络微分段架构设计指南.pdf

网络微分段架构设计指南 技术创新，变革未来 VLAN 10 VLAN 10 Web Server DB Server Server1 Server2 Virus Web Server DB Server Server3 Server4 Security ZoneA Department1 Department2 Department1 Department2 VLAN VLAN VLAN VNI10 VNI20 VNI30 EP EP EP EP EP EP EP EP EP Segment1 Segment2 Sement3 传统分段 VLAN VLAN VLAN VNI10 VNI20 VNI30 EP EP EP EP EP EP EP EP EP Segment1 Segment2 Sement3 微分段 子网 宿主机名称 Policy rule set White List 子网 宿主机名称 虚拟机名称 离散IP Policy rules 虚拟机名称 离散IP MAC地址 其他属性 Classifier Action MAC地址 其他属性 TCPPort、UDPPort、IP Permit Source EPG Destination EPG 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |G |0|0|0|1|0|0|0|0|0|0|0|0|0|0|0| Reserved(Group Policy ID) |