1 基本概念

　　1.1云計(jì)算

　　云計(jì)算是網(wǎng)格計(jì)算、分布式計(jì)算、并行計(jì)算、效用計(jì)算、網(wǎng)絡(luò)存儲(chǔ)、虛擬、負(fù)載均衡等傳統(tǒng)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。它旨在通過(guò)網(wǎng)絡(luò)把多個(gè)成本相對(duì)較低的計(jì)算實(shí)體整合成一個(gè)具強(qiáng)大計(jì)算能力的完美系統(tǒng)，并借助SaaS、PaaS、IaaS、MSP等先進(jìn)的商業(yè)模式把這強(qiáng)大的計(jì)算能力分布到終端用戶手中。

　　1.2云服務(wù)

　　云服務(wù)提供商通過(guò)自己的基礎(chǔ)設(shè)置直接向外部用戶提供服務(wù)。提供的服務(wù)主要分為2種，一種是將軟件或者應(yīng)用部署到自己的服務(wù)器集群上，通過(guò)Internet提供給用戶訪問(wèn)。還有一種是將自己的設(shè)備以租用形式提供給用戶，給用戶提供獨(dú)立的機(jī)房和相對(duì)獨(dú)立的局域網(wǎng)絡(luò)。

　　1.3 VLAN

　　VLAN(Virtual Local Area Network)的中文名為“虛擬局域網(wǎng)”。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能，這一點(diǎn)可以查看相應(yīng)交換機(jī)的說(shuō)明書(shū)即可得知。

　　1.4 VSX

　　VSX(Virtual System Extension)是一種網(wǎng)絡(luò)安全和VPN的解決方案，基于大規(guī)模的場(chǎng)景下保證網(wǎng)絡(luò)的安全。VSX為多重網(wǎng)絡(luò)或者混合的基礎(chǔ)架構(gòu)中的VLAN提供全面的保護(hù)。VSX技術(shù)將它們安全地連接起來(lái)并共享資源給互聯(lián)網(wǎng)和/或DMZ區(qū)，并允許它們彼此安全的交互。

　　2網(wǎng)絡(luò)實(shí)現(xiàn)原理

　　2.1傳統(tǒng)數(shù)據(jù)中心的網(wǎng)絡(luò)拓?fù)?/p>

　　在圖1中我們可以看到，傳統(tǒng)的網(wǎng)絡(luò)環(huán)境中，數(shù)據(jù)中心需要為每個(gè)用戶分配一個(gè)單獨(dú)的網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)需要有單獨(dú)的網(wǎng)絡(luò)安全設(shè)備，防火墻和交換機(jī)等。同一個(gè)用戶的所有的服務(wù)器都部署在單獨(dú)的物理網(wǎng)絡(luò)中，以達(dá)到數(shù)據(jù)安全隔離的效果。

　　圖1傳統(tǒng)數(shù)據(jù)中心的網(wǎng)絡(luò)拓?fù)鋱D

　　2.2云服務(wù)數(shù)據(jù)中心的網(wǎng)絡(luò)拓?fù)?/p>

　　在圖2中我們可以看到，新的數(shù)據(jù)中心架構(gòu)使用了VSX Gateway取代的傳統(tǒng)的VPN和網(wǎng)絡(luò)安全設(shè)備，并且核心交換機(jī)和二級(jí)交換機(jī)全部啟用的VLAN，二級(jí)交換機(jī)與核心交換機(jī)通過(guò)Trunk口連接。

　　2.3 VSX系統(tǒng)的通信流

　　VSX系統(tǒng)網(wǎng)關(guān)是通過(guò)以下幾個(gè)步驟來(lái)執(zhí)行的：

　　(1)ContextID的定義。每個(gè)Virtual System都通過(guò)定義一個(gè)Context ID作為唯一標(biāo)識(shí)符。

　　(2)安全策略實(shí)施。每一個(gè)虛擬系統(tǒng)可作為一個(gè)獨(dú)立的安全網(wǎng)關(guān)的功能，它能夠通過(guò)其自己獨(dú)特的安全政策來(lái)保護(hù)整個(gè)網(wǎng)絡(luò)�？芍付ㄌ摂M系統(tǒng)允許或阻止所有交通等，其基本規(guī)則都包含在自己獨(dú)立的安全政策里。

　　(3)轉(zhuǎn)發(fā)到目的地。每臺(tái)虛擬系統(tǒng)保持其獨(dú)特的結(jié)構(gòu)處理和轉(zhuǎn)發(fā)通信規(guī)則使其到達(dá)最終的目的地。這個(gè)配置規(guī)則還包括定義NAT，VPN，還有其他高級(jí)特性。