基于超融合技术的数据中心网络安全设计

◆苑顺周 姚晓冬 邢羽

基于超融合技术的数据中心网络安全设计

◆苑顺周 姚晓冬 邢羽

（公安部第一研究所 北京 100048）

近年来，基于超融合技术构建数据中心领域的基础架构受到越来越多的关注。相比于传统架构和虚拟化技术，超融合技术实现了计算、网络和存储资源的统一管理，具有更高的平台投资效费比、简化管理难度及扩展性强等优势。随着网络安全的重要性不断提升，对基于超融合技术的数据中心网络安全方面提出了更高的挑战。通过划分超融合架构的不同子网，分析其中涉及的网络安全风险点，提出了物理隔离、VLAN隔离、访问控制、配置安全策略等网络安全设计思路，在提升数据中心运行效能的前提下，使得数据中心网络更加安全、可靠。

超融合；数据中心；网络安全

传统的数据中心在过去经历了几个发展阶段，包括：大型机时代、独立服务器时代、中心化存储时代、虚拟化时代。目前，由标准x86架构加上虚拟化技术组成的云计算已经占据了大部分市场。但新的架构目前还存在着诸多问题，特别是对于私有云来说，虚拟机快速增长可能导致存储网络压力的增加，更多的机器和存储阵列导致管理复杂度的提高[1]。超融合技术打破了传统的服务器、网络和存储的孤立界线，实现了统一的超融合架构（Hyper-Converged-Infrastructure，HCI）形态[2]。超融合技术（以下简称超融合）更加高效、天然地将计算、存储、网络等组件融合到一起，有利于系统的横向扩展、提高整体系统的I/O和性能，基于超融合的软件定义数据中心能更好为用户提供云服务[3]。……