xx网络规划建议(9)

网络规划建议

双鹤药业网络规划建议书

在虚拟防火墙的帮助下，xx 公司的管理员就可以这样来管理网络：他可以 为每一个业务安全域分配一个虚拟防火墙， 每个虚拟防火墙有自己业务部门的一 套入策略和出策略，而虚拟防火墙完全在网络设备内的防火墙模块内构造，当安 全域的变更和策略的变更出现时，他只要负责创造新的虚拟防火墙，为新的虚拟 防火墙分配新的网络连接端口， 为有新变化的那个安全域变更他的入策略或出策 略，他几乎不用再关心任何物理上的更改和部署，以及安全域之间复杂的相互关 系，甚至他可以把管理权限下放给每个业务部门的应用管理员，他们只有登录自 己虚拟防火墙的口令和只有更改自己业务部门访问策略的权限， 他们只需要知道 简单的访问控制策略命令， 网络管理员就可以把变更访问控制策略这样例行的繁 琐工作交给这些更熟悉自己部门业务逻辑的应用人员，而他自己做好资源的分 配、用户账户和行为的监管即可。而利用虚拟化，管理员同样可以将多个防火墙 模块的资源分配给这些不同虚拟防火墙，实现物理设备资源调配的最大化，提高 的设施的投资效率。 不仅如此，如果一个安全域内的防火墙遭受攻击或存在病毒，也只影响这个 安全域内的虚拟防火墙，只需要将该虚拟防火墙重置即可，完全不影响其它虚拟 防火墙工作。 利用虚拟防火墙我们还可以不用再担心一个物理防火墙的资源是否 足够，虚拟防火墙可以帮助实现防火墙设备间的负载均衡。 虚拟交换机 面向服务的网络架构下的交互服务层的本质是将各种底层资源能够以与物 理形态无关的方式实现自由调度，包括网络的路由交换资源。采用虚拟交换机技 术就可以实现当 xx 公司使用交换机资源时，可以不用关心交换服务的物理存在 方式，它可能是由一台交换机提供，也可能是两台交换机设备，甚至可以是一个 交换机中的几个虚拟交换机之一。xx 公司的交换核心

和数据中心部署的交换机 可以采用将两个物理交换机虚拟为一台交换机的虚拟交换系统技术(VSS) ,以 增大吞吐能力，降低管理复杂性。 VSS 虚拟交换技术可将网络的双核心虚拟化为单台设备， 比如两台 9 插槽设 备完全被虚拟化成为单台 18 槽机箱的虚拟交换机。虚拟交换机性能倍增、管理 复杂度反而减半。具体有如下优势：