背景描述

隨著數(shù)字化轉(zhuǎn)型的浪潮，“新基建”的熱門，全國各行業(yè)不斷加快智能化的進程，企業(yè)上云已成為必然的趨勢。資源池的建設作為提供云計算服務的基礎設施保障，中國移動早已將其作為未來戰(zhàn)略發(fā)展的重要業(yè)務之一。近年來移動云持續(xù)從組網(wǎng)、服務器、安全、軟件、運維支撐系統(tǒng)等方面優(yōu)化資源池建設，加大新技術(shù)應用，持續(xù)完善移動云N+31+X系統(tǒng)架構(gòu)和功能布局。

整體云服務數(shù)據(jù)中心設計協(xié)同建設云、網(wǎng)，構(gòu)建硬件、基礎軟件、云管平臺的全棧一體化研發(fā)運營支撐體系，能夠滿足客戶基于數(shù)據(jù)處理能力、數(shù)據(jù)敏感性、網(wǎng)絡時延和綜合成本的云網(wǎng)全面需求。中國移動自主研發(fā)的虛擬網(wǎng)絡系統(tǒng)集成了SDN前沿組網(wǎng)技術(shù)，防火墻作為整體方案中安全部分，需要充分保障云資源池承載業(yè)務系統(tǒng)以及大流量調(diào)度。

在此建設需求背景下，迪普科技順應技術(shù)趨勢，并結(jié)合自身安全領域技術(shù)積累，在現(xiàn)有防火墻、NAT等產(chǎn)品的基礎之上推出了業(yè)內(nèi)領先基礎架構(gòu)方案：

多資源池共享出口的解決方案

區(qū)域出口及資源池內(nèi)部統(tǒng)一部署迪普科技的安全、NAT等類型產(chǎn)品，迪普科技的云安全插件動態(tài)編排資源池的安全資源及出口資源，滿足公有云多資源池共享出口的場景，為用戶提供高擴展、高彈性、共享出口的解決方案。

VPC互訪的解決方案

租戶VPC可能落在相同或不同的資源池，互訪場景多、流量走向復雜，迪普科技VPC互訪的解決方案提供高性能、靈活、多樣的VPC適配場景，滿足了公有云的VPC互訪場景。

超T級別防火墻能力及百毫秒級切換

能力解決了云安全方案的性能痛點

迪普科技基于VSM虛擬交換交換矩陣、靜默雙機、云板卡、主備流定義板卡的技術(shù)，為云安全環(huán)境提供了整框最大4T的防火墻性能，徹底解決了云安全的性能瓶頸。通過VSM虛擬交換交換矩陣或靜默雙機的備份技術(shù)，將主備機框切換時間控制在百毫秒級，確保主備框流量切換租戶無感知。

支持資源彈性擴容

一個區(qū)域往往存在多個資源池，初建時資源池的數(shù)量及規(guī)模往往較小，迪普科技資源彈性擴容解決方案能夠支持資源池級別、以及資源池內(nèi)部的橫向擴容，可以在不影響已開通業(yè)務的前提下完成資源的彈性擴容需求。

云安全互訪框架CSEF，適應混合Overlay的網(wǎng)絡，滿足租戶自服務的需求

迪普科技針對云安全自研開發(fā)了云安全互訪框架CSEF(Cloud Security Exchange Framework)，支持IPv4、IPv6雙棧，全面適應了云平臺租戶自服務、多租戶共享網(wǎng)絡的安全需求，為租戶提供了靈活的安全訪問策略、帶寬訪問策略和跨虛機轉(zhuǎn)發(fā)控制能力。

支持公有云豐富特性

迪普科技公有云解決方案在自有安全、NAT產(chǎn)品基礎上，通過云安全插件聯(lián)動控制器及云平臺，支持浮動IP、共享帶寬、共享流量包、v路由器、v防火墻、vNAT網(wǎng)關、vSSLVPN、vIPSec、各類專線接入、各類流量統(tǒng)計等豐富特性，可以快速適配公有云的豐富特性。

防火墻等作為云安全的重要基礎模塊，迪普科技在數(shù)據(jù)中心以全新的技術(shù)優(yōu)勢，結(jié)合NAT等安全產(chǎn)品設計方案應用于公有云建設。未來，在大規(guī)模公有云資源池的建設中，迪普科技將繼續(xù)投入研究優(yōu)化技術(shù)、創(chuàng)新方案，滿足客戶更高需求，助力云安全。