服務(wù)器上云之后，什么問題最值得關(guān)注?服務(wù)器之家認為服務(wù)器的安全問題是至關(guān)重要的，今天給大家介紹的是互聯(lián)網(wǎng)數(shù)據(jù)中心網(wǎng)絡(luò)多層設(shè)計原則，了解這個規(guī)則，有助于我們構(gòu)建安全的云環(huán)境。

互聯(lián)網(wǎng)數(shù)據(jù)中心網(wǎng)絡(luò)多層設(shè)計原則：

從本質(zhì)上說，互聯(lián)網(wǎng)數(shù)據(jù)中心網(wǎng)絡(luò)多層設(shè)計原則是劃分區(qū)域、劃分層次、各自負責安全防御任務(wù)，即將復雜的數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)和主機元素按一定的原則分為多個層次多個部分，形成良好的邏輯層次和分區(qū)。

數(shù)據(jù)中心用戶的業(yè)務(wù)可分為多個子系統(tǒng)，彼此之間會有數(shù)據(jù)共享、業(yè)務(wù)互訪、數(shù)據(jù)訪問控制與隔離的需求，根據(jù)業(yè)務(wù)相關(guān)性和流程需要，需要采用模塊化設(shè)計，實現(xiàn)低耦合、高內(nèi)聚，保證系統(tǒng)和數(shù)據(jù)的安全性、可靠性、靈活擴展性、易于管理，把用戶的整個IT 系統(tǒng)按照關(guān)聯(lián)性、管理等方面的需求劃分為多個業(yè)務(wù)板塊系統(tǒng)，而每個系統(tǒng)有自己單獨的核心交換，服務(wù)器，安全邊界設(shè)備等，逐級訪問控制，并采用不同等級的安全措施和防護手段。

互聯(lián)網(wǎng)數(shù)據(jù)中心網(wǎng)絡(luò)可同時從個方面劃分層次和區(qū)域：

(1)根據(jù)內(nèi)外部分流原則分層。

(2)根據(jù)業(yè)務(wù)模塊隔離原則分區(qū)。

(3) 根據(jù)應(yīng)用分層次訪問原則來分級。

1、分層

根據(jù)內(nèi)外部分流原則，數(shù)據(jù)中心網(wǎng)絡(luò)可分為4 層：互聯(lián)網(wǎng)接入層、匯聚層、業(yè)務(wù)接入層和運維管理層。

互聯(lián)網(wǎng)接入層配置核心路由器實現(xiàn)與互聯(lián)網(wǎng)的互聯(lián)，對互聯(lián)網(wǎng)數(shù)據(jù)中心內(nèi)網(wǎng)和外網(wǎng)的路由信息進行轉(zhuǎn)換和維護，并連接匯聚層的各匯聚交換機，形成數(shù)據(jù)中心的網(wǎng)絡(luò)核心。

匯聚層配置匯聚交換機實現(xiàn)向下匯聚業(yè)務(wù)接入層各業(yè)務(wù)區(qū)的接入交換機，向上與核心路由器互聯(lián)。部分流量管理設(shè)備、安全設(shè)備部署在該層。大客戶或重點業(yè)務(wù)可直接接入?yún)R聚層交換機。

業(yè)務(wù)接入層通過接入交換機接入各業(yè)務(wù)區(qū)內(nèi)部的各種服務(wù)器設(shè)備、網(wǎng)絡(luò)設(shè)備等。

運維管理層一般獨立成網(wǎng)，與業(yè)務(wù)網(wǎng)絡(luò)進行隔離，通過運維管理層的接入及匯聚交換機連接管理子系統(tǒng)各種設(shè)備。

2、分區(qū)

按照關(guān)聯(lián)性、管理、安全防護等方面的不同需求，可將數(shù)據(jù)中心網(wǎng)絡(luò)劃分為不同的區(qū)域：互聯(lián)網(wǎng)域、接入域、服務(wù)域、管理域、計算域等，各安全域之間經(jīng)過防火墻隔離，確保相應(yīng)的訪問控制策略。

互聯(lián)網(wǎng)域包括實施自助管理的管理用戶和訪問應(yīng)用的最終用戶。

接入域為用戶接入數(shù)據(jù)中心提供統(tǒng)一的界面和借口，又稱為非軍事化隔離區(qū)(DMZ)。服務(wù)域提供域名解析、身份認證授權(quán)、IP 地址轉(zhuǎn)換等網(wǎng)絡(luò)服務(wù)功能。計算域提供計算服務(wù)，可以根據(jù)安全需求再劃分安全子域。管理域提供安全管理、運營管理、業(yè)務(wù)管理等。

相對來說，計算域和管理域的安全級別最高，服務(wù)域和接入域次之，用戶域最低。

3、分級

服務(wù)器資源是數(shù)據(jù)中心的核心，按服務(wù)器服務(wù)功能將其分為可管理的層次，打破將所有功能都駐留在單一服務(wù)器時帶來的安全隱患，增強了擴展性和可用性。

服務(wù)器層直接與接入設(shè)備相連，提供面向客戶的應(yīng)用，如IIS、服務(wù)器等等。

應(yīng)用層用來粘合面向用戶的應(yīng)用程序、后端的數(shù)據(jù)庫服務(wù)器或存儲服務(wù)器，如WebLogic、J2EE 等中間件技術(shù)。

數(shù)據(jù)庫層包含了所有的數(shù)據(jù)庫、存儲和被不同應(yīng)用程序共享的原始數(shù)據(jù)，如MS SQL Server、Oracle 9i、等。

在以上3 種的分層分區(qū)域的設(shè)計下，不同網(wǎng)絡(luò)區(qū)域之間的安全關(guān)系明確，可對每個區(qū)域進行安全實施，而對其他區(qū)域不會干擾;大限度地隔離故障區(qū)域，加快故障收斂時間，提高可用性;可根據(jù)不同的區(qū)域和層次的功能分別建設(shè)，業(yè)務(wù)部署靈活;網(wǎng)絡(luò)結(jié)構(gòu)清晰，易管理。

云服務(wù)器的管理是一大關(guān)鍵，大家可別以為租用服務(wù)器之后就可以一了百了了，之后的管理跟維護也不能夠掉以輕心。

本文名稱：什么是互聯(lián)網(wǎng)數(shù)據(jù)中心網(wǎng)絡(luò)多層設(shè)計原則？
URL標題：http://m.newbst.com/news8/201408.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、云服務(wù)器、App開發(fā)、搜索引擎優(yōu)化、外貿(mào)網(wǎng)站建設(shè)、網(wǎng)站收錄

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)