瞻博网路解决方案

　　瞻博网路

　　瞻博网路致力于帮助客户构建IT基础架构、致力于帮助客户前瞻性地处理网络用户和端点激增问题，同时构建高性能、可靠和绝对安全的网络来支持业务增长。

　　瞻博网路的核心能力体现在架构、硬件设计，以及业界一款运营商级专用“纯IP”模块化网络操作系统——Junos软件上。我们通过这种独特的定位始终保持业界的领导地位。Juniper 提供广泛的产品系列，包括路由、交换、安全、应用加速、身份识别策略与控制以及管理产品，旨在为客户提供无与伦比的性能、更大的选择空间和更出色的灵活性，同时降低总体拥有成本。

　　核心战略

　　瞻博网络亚太区企业网架构师Greg Bunt表示，从云计算方面获取的宝贵经验将有助于为企业大幅提升企业数据中心的扩展性、灵活性、应用服务水平，同时降低成本。若要得到以上这些好处，企业就需要对其网络进行仔细检查，而这也是Cloud Ready数据中心的基础。

　　核心优势

　　瞻博网路的优势在于这家公司在IT基础设施建设、网络设备和技术方面，拥有丰富的数据中心运维经验，这些都是云计算中心建设和运维的基础。

　　实施方案

　　瞻博网络亚太区企业网架构师Greg Bunt表示，要突破这些障碍，就需要企业IT部门从根本上改变扩建原有数据中心的方式。成功构建可扩展的Cloud Ready数据中心网络需要分三步走:简化、共享和安全。

　　简化:简化的第一步就是要减少独立设备的数量。未来，只需要一台单一逻辑交换机就能在数据中心内安全可靠地扩展，以连接所有的服务器、存储和其他设备。在此之前，可以采取一些过渡措施，以便在不增加复杂性的情况下，实现巩固网络层、提升规模和性能、并降低成本的目标:调整设备密度，以减少物理设备的数量;采用新技术，使多个物理设备充当一个逻辑设备;将交换层减少至两层或更少;确保进出数据中心的路由连接可靠;维护一个通用操作系统（OS）和单一节点，用开放应用程序接口（API）监控并管理网络。

　　共享:在拥有能支持大量的资源的更简单、可扩展的网络之后，下一步就是要实现资源的动态共享，以获得更高的灵活性。这需要两个层次的虚拟化:服务器、存储和设备的虚拟化、网络自身的虚拟化。虚拟化最大程度地减少了对物理分割的需求，允许多用户高效、灵活地共享容量和带宽，进而提供更高的服务质量。VLAN、区、MPLS和VPLS是对企业数据中心内和企业数据中心之间的网络进行虚拟化的有效方式。

　　安全:另一个挑战则设计安全问题，即如何维护一个可信的环境以及如何提升存储资源的安全性。为了对前两个步骤加以补充，安全服务也应进行巩固和虚拟化。

　　使用以下及其它措施来确保数据和服务的安全是极为重要的，无论这些数据和服务是处于休眠状态或是在传输过程中。保证进入数据中心的数据流安全。在减少设备激增的同时，对于接入网络终端（SSL）和企业设备（IPSec）的连接，进行权限认证和加密。防止拒绝服务攻击（DoS）及部署防火墙，以保护边缘和周边的安全也是非常重要的。保证数据中心内的数据流安全。用VLAN、区、虚拟路由器和VPN分割网络，在服务器之间、虚拟机之间以及电脑之间使用防火墙，以保护应用到应用的流量安全。

　　还应采用应用感知和基于身份的安全策略。设置集中的网络策略，以确保符合安全规范。集中式的报告引擎将能够帮助用户以可视化方式了解应用和数据的历史及实时状况，使得IT工作人员能够根据安全规范，对漏洞进行评估。