2020年9月23日,“2020中國SDN/NFV/AI大會(huì)”在北京召開,山石網(wǎng)科營銷總監(jiān)王開強(qiáng)應(yīng)SDN/NFV/AI 標(biāo)準(zhǔn)與產(chǎn)業(yè)推進(jìn)委員會(huì)邀請(qǐng)參會(huì)。中國信息通信研究院技術(shù)與標(biāo)準(zhǔn)研究所所長敖立,工信部科技委常務(wù)副主任、中國電信集團(tuán)科技委主任、SDN/NFV/AI標(biāo)準(zhǔn)與產(chǎn)業(yè)推進(jìn)委員會(huì)主席韋樂平等領(lǐng)導(dǎo)和業(yè)界專家出席了會(huì)議。
圖注:2019年度SDN/NFV/AI
優(yōu)秀案例評(píng)選頒獎(jiǎng)現(xiàn)場(chǎng)
此次大會(huì)中,山石網(wǎng)科云安全解決方案山石云·集憑借“某大型國有銀行合肥數(shù)據(jù)中心金融行業(yè)云云網(wǎng)融合異構(gòu)安全解決方案”榮獲優(yōu)秀案例“應(yīng)用創(chuàng)新獎(jiǎng)”。讓我們來看一下山石云·集在NFV環(huán)境下的精彩表現(xiàn)吧。
云計(jì)算與 SDN 技術(shù)日趨成熟,越來越多的企業(yè),尤其是運(yùn)營商,金融,政府等行業(yè),選擇通過云計(jì)算和 SDN 來提高 IT 運(yùn)營效率,降低運(yùn)營成本。同時(shí),越來越多的企業(yè)已將網(wǎng)絡(luò)安全作為基礎(chǔ)建設(shè)的重要目標(biāo)之一,用戶需要安全設(shè)備與云計(jì)算和SDN進(jìn)行協(xié)同工作。因此,通過 NFV 部署云計(jì)算安全,成為用戶最佳的選擇。
山石網(wǎng)科通過多年的云計(jì)算安全實(shí)踐發(fā)現(xiàn),用戶往往面臨以下幾個(gè)挑戰(zhàn):
為了幫助用戶解決上述難題,山石網(wǎng)科推出了山石云?集。山石云?集是專門針對(duì)需要在云計(jì)算和SDN環(huán)境中部署安全能力的場(chǎng)景,可以實(shí)現(xiàn)安全設(shè)備及NFV的自動(dòng)化部署與管理,并提供開放的標(biāo)準(zhǔn)接口,能快速與第三方云計(jì)算和SDN環(huán)境進(jìn)行對(duì)接,可針對(duì) VNF、PNF進(jìn)行配置與資源的管理,具備對(duì)接配置的檢查和恢復(fù)能力的創(chuàng)新產(chǎn)品。
山石云·集配合山石網(wǎng)科下一代防火墻成功對(duì)接云平臺(tái)及SDN,通過標(biāo)準(zhǔn)的接口把多廠商實(shí)現(xiàn)云、網(wǎng)、安對(duì)接變成現(xiàn)實(shí)。該方案部署成功后,在業(yè)務(wù)部署開通上可以節(jié)省大量時(shí)間,也為業(yè)務(wù)上云提供有力保障。并將防火墻界面與云平臺(tái)界面合二為一提升整個(gè)云平臺(tái)的業(yè)務(wù)靈活性,保證業(yè)務(wù)效率。
圖注:面向NFV的安全網(wǎng)元管理方案
本次方案采用硬件設(shè)備實(shí)現(xiàn)的云網(wǎng)融合異構(gòu)安全解決方案,是云計(jì)算技術(shù)與SDN、NFV技術(shù)相融合的典型案例。山石網(wǎng)科在云/網(wǎng)融合方向進(jìn)行了積極有效的探索,攻克了SECaaS(安全即服務(wù))只能通過軟件防火墻進(jìn)行實(shí)現(xiàn)的技術(shù)難題。通過vSys技術(shù)的成功應(yīng)用,可以在一臺(tái)硬件防火墻上虛擬出多個(gè)虛擬防火墻(vFW)提供租戶級(jí)的防火墻功能服務(wù)。節(jié)省了項(xiàng)目初期購買大量硬件防火墻的直接成本,并且大大節(jié)省了購買大量硬件而產(chǎn)生的機(jī)房空間、配電資源、硬件實(shí)施部署、硬件維護(hù)管理等連帶成本以及寶貴的時(shí)間成本,符合國家節(jié)能增效、綠色環(huán)保的號(hào)召。
展望未來,隨著用戶軟硬一體化的安全即服務(wù)方案的上線,用戶可以更加靈活的配置、管理自身的安全資源,通過軟\硬件安全產(chǎn)品的不同配置,可以在安全合規(guī)性與成本控制間找到一個(gè)平衡點(diǎn)。