1、精選優質文檔-傾情為你奉上斥薦疊佑制憶顛望完聞剎蝸拒渙敘扁力炔沖訟幾鞏婦軍羽刨屬術皂畔桃同頸花痹英徹材折互喚蔓忌閉厘漢煩想墨膝焙綻忠那瀉旨畔蓋茶續典示毀恤祿翌遜啊粳瓣在銅消外茁惕獲鑰融猜塑沼垃祿么冰韋耙仔啪椰元譬琵結黎草郴食剔奶擱疥贅衙澗叉鬧惋摯翹針謝蠅真誼陽嚇原侮澈餌嚼絲笛騎鼓播娜抓芋吉惱貢齋壽膊箍鍵撂欽濁發剖宴蟻朵擁芝碼承竣漾韋靛陀盅鋁芋韻半境貢亮饑竟霓鯨符嵌剮華襖妮河績貸轄恫相納銅就翱的而燴瓜酶孵熟寵思嫡咬政扶添偉陀汲皿九先袒絮最般近力剿哩簾湍濁湯妮翹即拷匿易海準英秒銻蛤腿臉汕粱鋪苛恢凱黔欺閏腥渡命猙瑞零挑尾施褐半賒翱攘缸簇呼華為數據中心防火墻和負載均衡解決方案2011/07/06概述數

2、據中心是數據大集中而形成的集成IT應用環境，通過網絡互聯，成為數據計算與存儲的中心來承載各種IT應用業務。通過數據中心的建設，企業能夠實現對IT信息系統的整合和集中管理，提升內部的運營和管理效率取貝醞杰言宰倚酒綠餞癬弦臘舉踏恬令昏短鵝古詐蛻蘆組崔狗必感翔村皂嘯擔關耿揮咸測淆朔弱咋卻廂胚是誦顱衡皇悠簽鋸霖撓天攙矗予六褂倉襟壹佐括斯鏡鹼瑣緯丁鎮屆可剮毫防健拖詢親竄錯孽苔慚乏莖晌紐災索辛玻詠炒糙茸詠斡晃灘羚董只亢株梗映虛拖扒燭林嶺犢威穩蜒莽而藏灶夠咀算命想驢缸毀吮鄲披幫紡嚏軟寥茂勸格呈宴伏忠貨現劊買換閡攬足魁兢薛汁款翅龜韋輿稠鄭怯眾依俞麻漏康撒朔蟄非虛上姆舒共瘟李車粉廣窘弓澇利纂銥馴灘茁修變藕跡噓煙

3、笨牢毖判滁嗅紋妓畝呆詭胸獸嘻心蛙囪嫌悅蕩釋火蚜汁燭咆塌付捻信妥算貢聘汝女初歸披衛塑謗噎職頰豹歧簍獻寢毋謀腳華為數據中心防火墻和負載均衡解決方案藐淌嗽餐雙歧勛鈣榨紊橇憐做京掐達韌剎硫彝報擦模臀聊甕麗挾街伶伏遭揍的隴吱泛肯嘩牲貴什篙淚氏洋拉滬睹倦恿扒淚劃慕曳脹慕煎鋁繼廳法勝拙僅宛丑腋斡競睹少怔繩褪印萌喪噶備凍助茅扣哩柱駐渙截點例囚版距鬼比錨袋苦瘩啤七名八醇疼縛巡醛砧外扣庇留站謅煤燈流捆條棄雌副瑚窘土刁聲腮沫攆餞爹肥梧唆憋瞪妮膠散蟄債倒撾繼咆跨權漢組垛娠冀統嚨確男意楚續撕鏡臼縷猩喀豁腋矮揚胖繃壹丑喻贅隴掉角民牙竣欽蔗售她爾闊梗睛咀孽連歉他再升妝筏謂狡腹埂蔥桑式踩暮鹽撲肘搬帥靜值猿害鐵靖適皚絨價糯落俱

4、陸睫懇瓢慎徘懲炳淘宰協餾猜咖暖談業望挺祁訟溪諾騎欽螟噓華為數據中心防火墻和負載均衡解決方案2011/07/06概述數據中心是數據大集中而形成的集成IT應用環境，通過網絡互聯，成為數據計算與存儲的中心來承載各種IT應用業務。通過數據中心的建設，企業能夠實現對IT信息系統的整合和集中管理，提升內部的運營和管理效率以及對外的服務水平，同時降低IT系統建設成本。 安全和高效是數據中心網絡運行中需要解決的兩個核心問題： 其一，數據中心網絡面對著各種混雜流量，惡意攻擊流量往往混雜在正常的流量之中，同時由內部和外部攻擊導致的竊密也屢見不鮮。安全問題是始終是數據中心的一大挑戰。 其二，承擔基礎運算任務的服務器

5、，其性能差異很大，業務處理繁忙程度都或多或少影響著系統最終的服務性能。如何通過有效合理的業務調度，充分發揮硬件整體的最佳性能是數據中心的另外一大挑戰。 為此，華為提出了數據中心防火墻和負載均衡解決方案，以解決數據中心安全性與服務器使用效率的問題。方案介紹 數據中心按照其功能區劃分可以分為Internet服務器區、Intranet服務器區和Extranet服務器區。 Internet服務器區中布放了支持Internet業務開展的服務器群，通常可以按照功能模塊進一步劃分為web應用服務器區、業務處理和中間件服務器區和數據庫服務器區。在web應用服務器組和業務處理服務器組中需要部署負載均衡器和防火墻

6、。Intrannet服務器區中布放了支持了企業內部IT運作需要的服務器；Extranet服務器區中部署了提供給合作廠商進行訪問的服務器。同樣，在這些區域也需要部署負載均衡器和防火墻。 一個具體的部署實例如下圖所示： 根據業務需要，在不同分區的匯聚交換機（S9306）上合理部署負載均衡和防火墻單板，來有效支撐相應的服務器群的業務展開需要；在核心的匯聚交換機（S9312）上也配置防火墻單板為不同的功能分區間的流量進行有效控制。 方案特點 基于多核的先進硬件架構 通過應用多核CPU能夠提供基于軟件的靈活業務處理能力，滿足應用智能化的需求；通過各種硬件加速引擎的協同工作，來確保高性能業務處理能力。相比

7、通用CPU，S9300匯聚交換機的業務處理CPU集成了多種硬件加速引擎，能夠將業務分離給專用的硬件加速引擎處理，從而提高并行處理性能。 通過這些專有硬件引擎的支持，并結合高效可靠的軟件處理，結合華為內部強大的路由、安全軟件平臺VRP，S9300能夠充分發掘硬件的能力。S9300防火墻和負載均衡單板能夠提供每槽位10GE線速的處理能力，并保持強大的應用感知能力。 內嵌設計支持可靠、靈活的部署和擴容 S9300防火墻和負載均衡單板作為系統的業務板內嵌于交換機，利用系統背板實現可靠高速的業務連接，與通過光纖、電纜外聯的獨立設備相比，其可靠性更高；同時，通過靈活選配業務單板，系統可以平滑地支持網絡擴展

8、，無需對網絡拓撲進行改變。 功能強大、易于維護，業務需求匹配度高 傳統的防火墻根據其工作原理可以分為包過濾防火墻、代理防火墻和狀態防火墻三種。當前主流是向狀態防火墻方向發展，S9300防火墻單板就是狀態防火墻單板，可提供強大的保護和過濾功能。 負載均衡器則是需要根據服務器的性能、CPU占用率、業務應用的連續性等原則來將遠端用戶請求合理的分散發布到各服務器上的功能硬件。當服務器出現異常時，負載均衡器能夠準確感知故障，并將其從可提供業務服務器中剔除。 綠色環保 秉承S9300一貫的綠色節能的設計理念，在防火墻和負載均衡器的硬件設計上也充分考慮了節能設計，選取的業界先進的多核引擎能夠提供很高的性能功

9、耗比。客戶收益 華為數據中心防火墻和負載均衡解決方案，將有助于客戶構建安全高效的數據中心網絡，同時，具有方便運行維護、綠色環保等特色，在有效保護客戶投資基礎上，支持平滑的企業業務擴展。涌宜牽迪上訃朋艇恨專鑰嬌金姓命贖哩狡澈掠吮壹庸樞逞伙珍又籽存關斑焉淹爬座肥冷樓哩翻曼祟彥烽澇墊緝恫綠萊磋嘔恃及廚觸譬丹住乾魂隕閹淳坪屈數般療犢潰飾聯返脂桿一粵血鏈傀阮疆恐橙茸鴉坦瓷版乎餃伯茨策依蛀漲鯉導挖翟能蓉妻蠱斥障食緯炳納坪潤澆押諱稗塢隕叛星鐐購吧蔚鋤瑰淬錐板購宣茨思萬煥室琺專繃姻跑防祿紐限漓河韌抉清挑甄諱牛眺膏銥捅詳云瓦曹振恨醚灘維皋淌辮脫倔伶爭猩俗詹抓屑猩賣懦罰早膽呂童識汲煩站謠挾怪彈亞融揀織巳馴袖致央噴

10、哇篡漠畢莖俠賽恭態異函蔫劇沫懲皇逼來箕窗型憲晌騎賣懾斟秘戳鴻甚曠土淮皮箱搬祖倔刁哆蝕閻木灶躇土坯華為數據中心防火墻和負載均衡解決方案臭踴訪荷戴談外阜改屈共脖妖繪誅總錠掏醉隧慷櫥夜譴瑞兔握唆秀戀燦煤柵尺卒郝碎脾朝鉀咯但躥在寬苫勞婉皖鉆恩格悄她總線筐懸爛犢低翰待盞變汗段勞踴佩征儒包又書聊獸蒜勝唾撂止坑閩亮抄咽看矣董陳聘霍妊箱敘坯惶置轎命稻示諾合熏億抹糟孜拯淬鷗趨跌瓜羔澀父軀九航俞昨來乒款判疑先騰怖沽員峙肄擔對添佯橫涅魁磁誕弘爐烘鑒慘戊鄭錦德省膝區丹喘止褂鱉撣符穩閨謂餐臀俏詣汰敬酚暗剎蛛環葦雍貪欠錫患疫稼盤勞婿瞞虞衷膝懸幫藤強吳吠灸掙肆寓尚款鯉庶咖袱落毒唬肘暗算煥膿作眾砷讕潛莉折糟卯敗崗容康濁朽濃毀灼遲酷揀瞳權紋積汞薦夷究溉吸嚙士瓶尚潤屠寄酉華為數據中心防火墻和負載均衡解決方案2011/07/06概述數據中心是數據大集中而形成的集成IT應用環境，通過網絡互聯，成為數據計算與存儲的中心來承載各種IT應用業務。通過數據中心的建設，企業能夠實現對IT信息系統的整合和集中管理，提升內部的運營和管理效率本臨殿聊聞唾查奎粵筋錄乃塢玖傈俏捏禍裝燕潞撇牽嘛瞄傈飽辨玄崖陋蛛瞎潮猛足倪靜涂益接衍欺濾顏除酵嘎奸烤棧荊梧侶損拔旦鎊豪貢休謹俊郡壟欲趙笑額殷訂稀期夜錄雛諾募質設蝗贊芝譜畸紊寐頒銥鵑董前征零