2020年9月23日,“2020中國SDN/NFV/AI大會”在北京召開,山石網(wǎng)科營銷總監(jiān)王開強應(yīng)SDN/NFV/AI 標準與產(chǎn)業(yè)推進委員會邀請參會。中國信息通信研究院技術(shù)與標準研究所所長敖立,工信部科技委常務(wù)副主任、中國電信集團科技委主任、SDN/NFV/AI標準與產(chǎn)業(yè)推進委員會主席韋樂平等領(lǐng)導(dǎo)和業(yè)界專家出席了會議。
圖注:2019年度SDN/NFV/AI
優(yōu)秀案例評選頒獎現(xiàn)場
此次大會中,山石網(wǎng)科云安全解決方案山石云·集憑借“某大型國有銀行合肥數(shù)據(jù)中心金融行業(yè)云云網(wǎng)融合異構(gòu)安全解決方案”榮獲優(yōu)秀案例“應(yīng)用創(chuàng)新獎”。讓我們來看一下山石云·集在NFV環(huán)境下的精彩表現(xiàn)吧。
圖注:山石網(wǎng)科云安全解決方案山石云·集榮獲優(yōu)秀案例“應(yīng)用創(chuàng)新獎”
云計算與 SDN 技術(shù)日趨成熟,越來越多的企業(yè),尤其是運營商,金融,政府等行業(yè),選擇通過云計算和 SDN 來提高 IT 運營效率,降低運營成本。同時,越來越多的企業(yè)已將網(wǎng)絡(luò)安全作為基礎(chǔ)建設(shè)的重要目標之一,用戶需要安全設(shè)備與云計算和SDN進行協(xié)同工作。因此,通過 NFV 部署云計算安全,成為用戶最佳的選擇。
山石網(wǎng)科通過多年的云計算安全實踐發(fā)現(xiàn),用戶往往面臨以下幾個挑戰(zhàn):
為了幫助用戶解決上述難題,山石網(wǎng)科推出了山石云?集。山石云?集是專門針對需要在云計算和SDN環(huán)境中部署安全能力的場景,可以實現(xiàn)安全設(shè)備及NFV的自動化部署與管理,并提供開放的標準接口,能快速與第三方云計算和SDN環(huán)境進行對接,可針對 VNF、PNF進行配置與資源的管理,具備對接配置的檢查和恢復(fù)能力的創(chuàng)新產(chǎn)品。
山石云·集配合山石網(wǎng)科下一代防火墻成功對接云平臺及SDN,通過標準的接口把多廠商實現(xiàn)云、網(wǎng)、安對接變成現(xiàn)實。該方案部署成功后,在業(yè)務(wù)部署開通上可以節(jié)省大量時間,也為業(yè)務(wù)上云提供有力保障。并將防火墻界面與云平臺界面合二為一提升整個云平臺的業(yè)務(wù)靈活性,保證業(yè)務(wù)效率。
圖注:面向NFV的安全網(wǎng)元管理方案
本次方案采用硬件設(shè)備實現(xiàn)的云網(wǎng)融合異構(gòu)安全解決方案,是云計算技術(shù)與SDN、NFV技術(shù)相融合的典型案例。山石網(wǎng)科在云/網(wǎng)融合方向進行了積極有效的探索,攻克了SECaaS(安全即服務(wù))只能通過軟件防火墻進行實現(xiàn)的技術(shù)難題。通過vSys技術(shù)的成功應(yīng)用,可以在一臺硬件防火墻上虛擬出多個虛擬防火墻(vFW)提供租戶級的防火墻功能服務(wù)。節(jié)省了項目初期購買大量硬件防火墻的直接成本,并且大大節(jié)省了購買大量硬件而產(chǎn)生的機房空間、配電資源、硬件實施部署、硬件維護管理等連帶成本以及寶貴的時間成本,符合國家節(jié)能增效、綠色環(huán)保的號召。
展望未來,隨著用戶軟硬一體化的安全即服務(wù)方案的上線,用戶可以更加靈活的配置、管理自身的安全資源,通過軟\硬件安全產(chǎn)品的不同配置,可以在安全合規(guī)性與成本控制間找到一個平衡點。