天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧网络 >> 正文

针对IDC的两个最有代表性的解决方案

2008-3-6赛迪网佚名

  应该这么说,IDC所看到的是日益增长的用户对互联网服务的需求,而处于产业链更上游的是更多的软硬件以及解决方案提供商,他们才是推动IDC前进所必须具备的基础。以下是我们从众多针对IDC的解决方案中挑选出来具有代表性的两个。

  CISCO:从IDC的业务模式出发

  CISCO认为,网站托管(Web Hosting)和主机托管(Co-location)是目前IDC种主要的两种业务,由于其模式的不同,使得其在对网络设计时的要求也不相同。比如说对于提供网站托管业务的IDC而言,在进行网络设计时必须要考虑的问题是如何提高网络连接的速度及可靠性,从而为IDC的客户提供高质量的服务。

  IDC之间的竞争是日益激烈的,因此IDC必须从网络设计开始就做好充分的准备。CISCO提出IDC的网络设计原则包括:可扩展性、可用性、灵活性、可管理性和安全性。

  在具体的解决方案层面,CISCO首先为容量在100到5000台服务器之间的系统规划了基本的IDC网络设计方案。整个网络结构包括三层。

  Internet接入层作为IDC网络与公共IP骨干网络的接口,他的运行情况直接关系到IDC为期用户所提供服务的质量,这就要求该层设备具有高速的路由交换能力、丰富的接口类型,并且全面支持各种高级路由协议。在设备选择上,可以根据不同的情况选用CISCO高端路由Cisco7200/7500/12000系列或者Catalyst6000/6500系列产品再加上三层交换子模块(MSFC)。

  在基本需求的IDC中,分配层不需要为其提供高层交换能力,而是需要提供告诉高性能的二、三层交换,同时在上行链路上运行IGP协议,基于IP的流量均衡和冗余,并同时可作为服务器群的缺省网关。分配层多采用Catalyst6000/6500(MSFC+SLB),小型网络也可选用Catalyst4000系列交换机。

  接入层直接接入服务器群,提供第二层流量会聚,并且通过VLAN和/或Private VLAN隔离不同用户的服务器群。这一层通常选用二层千兆交换机,比如Catalyst3500/2900系列产品。

  作为一个功能完善,在商业上有竞争力的IDC,在基本的设备配置基础上还有许多需求值得考虑。比如说内容发送和管理,内容缓存、内容路由、入侵监测以及漏洞检测等,CISCO在这些方面都提供了相关的产品来满足用户的需求。

  CISCO的IDC解决方案在联通、网通和世纪互联等大型的数据中心都有广泛的应用。世纪互联技术发展副总裁梁晖认为,世纪互联之所以采用CISCO公司的方案和设备是由于:1.技术,特别是CISCO公司所收购的都是优秀的公司,这使得CISCO可以始终保持技术的先进;2.世纪互联的商业模式和计划与CISCO公司关于IDC的理念合拍;3.做IDC,可发展性非常重要,CISCO的方案恰提供了这种可能性;4. 由于与网通同样采用CISCO的设备,在设备兼容上优势明显。

  安络科技:构筑数字安全堡垒

  IDC发展的现状和趋势表明:未来IDC市场的竞争将是激烈的,在传统服务差异不大的情况下,竞争的焦点将取决于谁能把握客户最切实的需求推出优质的增值服务。同时,安全一直是客户选择IDC时所首先要考虑的问题,因此,IDC构筑网络安全体系是满足客户需求推出自身新增服务的最直接的结合点。

  安络科技定位于网络安全服务提供商,在IDC领域,该公司提出了名为“数字安全堡垒”的网络安全整体解决方案

  所谓“数字安全堡垒”,顾名思义就是指为IDC运营商提供高度安全可靠的网络环境及增值安全服务平台。其具体内容包括针对IDC运营商和针对IDC客户的两个层次的解决方案

  对于IDC运营商的IDC骨干网而言,“数字安全堡垒”所要做的首先是提供IDC骨干网安全路由及防火墙的设置(在客户的要求下)、漏洞扫描及修补。因为安装阶段对于系统的安全性能至关重要,一方面可以减少以后检测和修补的工作量,另一方面还可以完全避免在安装的脆弱阶段潜伏不安定因素或被置入后门。此外,现有的操作系统几乎都有漏洞,因此对漏洞的扫描和修补也是一种很关键的安全措施。

  其次,对机房管理人员的安全知识培训也是必不可少的一种手段。这种培训的目的是强化安全意识,了解各种安全技术,建立独立解决一些安全问题的能力。

  协助IDC建立的“网络安全服务中心”将为托管客户提供全面、系统的安全漏洞检测报告,在得到客户书面许可的前提下,即使修补这些漏洞并再次进行检测和确认修补的效果。

  针对于IDC客户的客户局域网,“数字安全堡垒”协助IDC提供如下增值服务:网络/系统/应用程序安全检测;安全漏洞修补服务;24×7实时入侵监控服务。

  作为网络安全服务提供商,安络科技的特长在于安全服务,不过在这些服务的背后,该公司同时也拥有经过实践考验的网络安全产品。

  “网络安全在线检测系统(Network Security Online Audit System)”是一套完全自主开发,拥有独立知识产权的安全检测产品,在此基础上建立的“网络安全在线评估中心”可以为公众提供在线的安全检测服务,用户不必安装任何扫描软件,只需通过浏览器就可以使用该系统。

  网警(NetSentry)时实用性很强的监控黑客和可疑行为的安全产品,针对网络上的可疑入侵行为,做出策略反应,及使切断数据入侵源、记录、通过各种可能的途径同志网管,最大程度保障系统安全。

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:赛迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行