數(shù)據(jù)中心承載的業(yè)務(wù)是多種多樣的，數(shù)據(jù)中心需要通過各種各樣的技術(shù)來滿足用戶的各類需求，其中最常見的需求就是對各種業(yè)務(wù)的訪問進行控制，對業(yè)務(wù)進行隔離。數(shù)據(jù)中心有很多種方法實現(xiàn)，比如：防火墻、ACL、策略路由等方法。本文將主要講述通過數(shù)據(jù)中心的網(wǎng)絡(luò)基礎(chǔ)技術(shù)實現(xiàn)業(yè)務(wù)隔離的方法。

數(shù)據(jù)中心為什么要進行業(yè)務(wù)隔離?

業(yè)務(wù)隔離對于數(shù)據(jù)中心非常重要，對于一個企業(yè)，各個部門之間的訪問要受到嚴格控制，有些涉及到機密、內(nèi)部的文件不希望被別的部門或者是外部知道，就必須進行高隔離，比如財務(wù)部門，財務(wù)很多的業(yè)務(wù)都要向其它部門員工保密，對外界更是要嚴格封鎖消息。這樣就需要對財務(wù)部門內(nèi)部的交流進行隔離，對其它部門財務(wù)部門基于網(wǎng)絡(luò)的內(nèi)部交互都不可見，這就要通過業(yè)務(wù)隔離實現(xiàn)?，F(xiàn)在很多企業(yè)都租用數(shù)據(jù)中心，由數(shù)據(jù)中心提供服務(wù)，當然企業(yè)最基本的要求就是企業(yè)內(nèi)部的業(yè)務(wù)不能被外界所知，尤其涉及機密的信息，這就需要進行業(yè)務(wù)隔離，數(shù)據(jù)中心通過使用網(wǎng)絡(luò)隔離技術(shù)可以很好地實現(xiàn)這些需求。

端口隔離

數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備有很多物理端口，用于連接設(shè)備或者服務(wù)器，有時即使多個端口在同一VLAN中，也需要進行業(yè)務(wù)隔離，這時端口隔離技術(shù)應(yīng)運而生，端口隔離通過端口掩碼技術(shù)將同屬于一個VLAN的多個端口之間隔離開。已經(jīng)隔離開的端口要想實現(xiàn)互通，必須要上游設(shè)備上開始代理，才能互通。通過使用端口隔離和VLAN技術(shù)可以很好地實現(xiàn)二層業(yè)務(wù)的隔離。如果數(shù)據(jù)中心將業(yè)務(wù)部署在了一個大二層的網(wǎng)絡(luò)中，那么通過給不同的業(yè)務(wù)提供不同的隔離組就可以輕松實現(xiàn)。

VLAN

802.1Q標準是VLAN技術(shù)實現(xiàn)的基礎(chǔ)，它系統(tǒng)的規(guī)劃了VLAN技術(shù)的應(yīng)用架構(gòu)、工作機制以及實現(xiàn)這一標準的具體技術(shù)規(guī)范，其通過在以太報文二層頭中增加TAG來實現(xiàn)業(yè)務(wù)的二層隔離，802.1Q Tag標記是802.1Q數(shù)據(jù)幀區(qū)別于其它數(shù)據(jù)幀的核心標志。VLAN是以太網(wǎng)最古老的一種技術(shù)，其可以根據(jù)協(xié)議類型、端口、MAC等特征進行劃分，對不同的業(yè)務(wù)打上不同的TAG，這樣不同TAG之間的應(yīng)用業(yè)務(wù)就天然實現(xiàn)了隔離。我們可以在數(shù)據(jù)中心的接入側(cè)對不同業(yè)務(wù)進行TAG標注，這樣業(yè)務(wù)之間就實現(xiàn)了隔離。隨著技術(shù)的發(fā)展，現(xiàn)在通過VLAN技術(shù)演變出來了不少新技術(shù)，雖然現(xiàn)在數(shù)據(jù)中心出現(xiàn)了不少二層技術(shù)，但VLAN這種古老技術(shù)仍是應(yīng)用最為頻繁、最為廣泛的。

VPN

VPN（Virtual Private Network，虛擬私有網(wǎng)）是近年來隨著網(wǎng)絡(luò)的發(fā)展而迅速發(fā)展起來的一種網(wǎng)絡(luò)技術(shù)，其利用公共網(wǎng)絡(luò)來構(gòu)建的私有專用網(wǎng)絡(luò)稱為VPN。按照OSI參考模型，VPN可以分為一層VPN，二層VPN，三層VPN，傳輸層VPN，應(yīng)用層VPN。VPN技術(shù)涵蓋了OSI的所有網(wǎng)絡(luò)層，在這其中的VPN技術(shù)屬三層VPN應(yīng)用最為廣泛，所以實際上VPN就是一種三層隔離技術(shù)，其強調(diào)私有網(wǎng)絡(luò)的安全性和可靠性。通過VPN可以將三層網(wǎng)絡(luò)劃分為不同的區(qū)域給不同的業(yè)務(wù)私用?，F(xiàn)在VPN技術(shù)已經(jīng)衍生出多種技術(shù)，比如：MPLS、L3VPN、L2VPN、VPLS、VLL等技術(shù)。VPN技術(shù)通過網(wǎng)絡(luò)設(shè)備進行隔離，并不對報文內(nèi)容進行修改，只是在網(wǎng)絡(luò)設(shè)備上通過VPN配置，確保相同的三層業(yè)務(wù)劃分到一個VPN中。而MPLS、VPLS、VLL等技術(shù)已經(jīng)對報文內(nèi)容進行了修改，其接入網(wǎng)絡(luò)必須要配置VPN?，F(xiàn)在對僅提供VPN技術(shù)的網(wǎng)絡(luò)設(shè)備稱為CE或者MCE設(shè)備，對于能提供MPLS能力的設(shè)備成為PE或P設(shè)備。VPN技術(shù)已經(jīng)成為企業(yè)數(shù)據(jù)中心必備的技術(shù)之一。

一虛多虛擬化技術(shù)

隨著網(wǎng)絡(luò)虛擬化技術(shù)的普及，幾乎所有的高端網(wǎng)絡(luò)設(shè)備都可以提供虛擬化技術(shù)。一般虛擬化包含兩個方面的技術(shù)：一是多虛一；二是一虛多。一虛多可以將一臺設(shè)備（這一臺設(shè)備也可以是多臺設(shè)備虛擬化為一臺的設(shè)備）隔離成為多臺相互獨立的虛擬設(shè)備，一虛多實際上也是一種實現(xiàn)了二三層同時隔離的技術(shù)。這種技術(shù)與基于PC操作系統(tǒng)實現(xiàn)的VMware的虛擬桌面、虛擬機技術(shù)類似。在一臺網(wǎng)絡(luò)設(shè)備上就可以虛擬出多臺設(shè)備，虛擬出的每臺設(shè)備都可以租給不同的企業(yè)使用，這些虛擬設(shè)備之間業(yè)務(wù)完全隔離，無法互通。

以上這些隔離技術(shù)在數(shù)據(jù)中心中大量應(yīng)用，基于這些技術(shù)已經(jīng)發(fā)展多了更多的隔離技術(shù)。通過這些隔離技術(shù)，數(shù)據(jù)中心可以滿足用戶多種多樣的需求，迅速完成業(yè)務(wù)部署。

河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認定的綜合電信服務(wù)運營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機 24小時售后服務(wù)電話：0371-60135900
虛擬主機/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900