huawei01-23业务随行及业务编排典型配置.pdf

23 业务随行和业务编排典型配置 23.1 通过业务编排完成对指定数据流的引导（框式交换机） 23.2 配置在用户物理位置变化时部署业务随行示例（ V200R006C00 、 V200R007C00 、 V200R008C00 ） 23.3 配置在用户物理位置变化时部署业务随行示例（ V200R009 及之后版本） 23 业务随行和业务编排典型配置 23.1 通过业务编排完成对指定数据流的引导（框式交换机） 23.2 配置在用户 物理位置变 化时部署业 务随行示例 （V200R006C00、V200R007C00、 V200R008C00） 23.3 配置在用户物理位置变化时部署业务随行示例（ V200R009 及之后版本） 23.1 通过业务编排完成对指定数据流的引导（框式交换机） 业务编排简介 在典型的园区网中，客户通常在重要业务部门、半信任区 DMZ （Demilitarized Zone ）、园区 出口和数据中心等边界处部署防火墙、反病毒专家系统和应用安全网关等网络增值业务设 备。这种为每个有需求的网络区域部署独立的网络增值业务设备的方案有以下几个缺点： 需要部署的网络增值业务设备过多从而造成投资成本大。 独立为每个有需求的网络部署网络增值业务设备会导致网络增值业务设备的利用率不高， 从 而造成资源的浪费。 在部署和维护过程中， 需要在每台网络增值业务设备上配置各自的业务处理策略， 这样会导 致部署和维护不便。 针对以上问题，华为公司推出了业务编排解决方案。如 图 23-1 所示，该方案主要由策略控 制器、 编排设备和安全资源池组成。 其中， 安全资源池中部署的网络增值业务设备可以是一 台设备拥有多个网络增值业务能力， 也可以是多个具有独立网络增值业务能力的设备。 通过 在园区网部署业务编排方案， 可以将网络增值业务设备全部集中在一个物理区域。 由于不需 要再为每个有需求的网络部署独立的网络增值业务设备， 不仅降低了成本， 而且还提高了网 络增值业务设备的利用率。 同时在整个园区网中， 哪些业务流量需要网络增值业务设备进行 处理由策略控制器下发策略来控制，这样也提高了部署和维护的效率。 图 23-1 业务编排方案园区组网图 配置注意事项 目前业务编排解决方案中支持的网络增值业务设备有防火墙、 防病毒专家系统和应用安全网 关。 业务编排解决方案中各产品的版本配套关系如下表所示。 功能名称 交换机版本 Agile Controller-Campus 的 版本 业务编排 1.0 V200R006C00 、 V100R001 V200R007C00 业务编排 2.0 V200R008C00 及以后版本 V100R002、V100R003 组网需求 如 图 23-2 所示， M 公司的机房中有一台 FTP服务器，存储公司研发部门的重要数据。管理 员小王需要保证这台 FTP服务器的安全， 防止被攻击导致关键数据外泄。 小王希望能通过业 务编排完成以下任务： 研发部门员工能访问 FTP服务器，市场部门的员工不能访问 FTP服务器。 研发部门员工访问 FTP服务器的数据流必须先经过防火墙进行安全检测。 如果防火墙设备发生故障，研发