解決方案
Solutions to the Problem
基于SDN安全服務(wù)鏈的校園網(wǎng)絡(luò)安全建設(shè)方案
2021-10-10 18:02:20
-
<p style="text-align:justify;text-justify:inter-ideograph"><strong><span style="font-family: 楷體;color: rgb(91, 155, 213);font-size: 14px">校園網(wǎng)絡(luò)安全建設(shè)</span></strong><strong><span style="font-family: 楷體;color: rgb(91, 155, 213);font-size: 14px">背景：</span></strong></p><p style="text-indent: 36px"><span style=";font-family:楷體;font-size:12px"><span style="font-family:楷體">隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，在我國大部分地區(qū)，校園網(wǎng)絡(luò)建設(shè)正如火如荼。隨著校園網(wǎng)使用的深入，校園網(wǎng)的安全管理問題也日益突出。</span> 校園網(wǎng)絡(luò)作為學校重要的基礎(chǔ)設(shè)施，擔當著學校教學、科研、管理和對外交流等許多角色。校園網(wǎng)安全狀況直接影響著學校的教學活動.</span></p><p><span style=";font-family:楷體;font-size:12px"> </span></p><p style="text-align:justify;text-justify:inter-ideograph"><strong><span style="font-family: 楷體;color: rgb(91, 155, 213);font-size: 14px">目前現(xiàn)狀：</span></strong></p><p style="margin-left: 38px;line-height: 150%"><span style="font-family:Calibri;color:rgb(51,51,51);font-size:12px">1、 </span><span style=";font-family:楷體;font-size:12px"><span style="font-family:楷體">串行方案穩(wěn)定性有待提升：網(wǎng)絡(luò)串行和旁路部署的安全設(shè)備這種架構(gòu)不能滿足各種安全設(shè)備靈活部署的需求；</span> </span></p><p style="margin-left: 38px;line-height: 150%"><span style=";font-family:楷體;font-size:12px"><span style="font-family:楷體"><br/></span></span></p><p style="margin-left: 38px;line-height: 150%"><span style="font-family:Calibri;color:rgb(51,51,51);font-size:12px">2、 </span><span style=";font-family:楷體;font-size:12px">安全與網(wǎng)絡(luò)異構(gòu)、缺乏快速定位網(wǎng)安故障手段：不同產(chǎn)品不熟悉彼此產(chǎn)品，經(jīng)常出現(xiàn)互相推諉的現(xiàn)象導致需要很長才能時間進行故障定位。業(yè)務(wù)需較長時間方可恢復，因此急需一個能兼容網(wǎng)絡(luò)和安全并進行快速故障定位手段方案。</span></p><p style="margin-left: 38px;line-height: 150%"><span style=";font-family:楷體;font-size:12px"><br/></span></p><p style="margin-left: 38px;line-height: 150%"><span style="font-family:Calibri;color:rgb(51,51,51);font-size:12px">3、 </span><span style=";font-family:楷體;font-size:12px">安全應(yīng)急無法快速響應(yīng)</span><span style=";font-family:楷體;font-size:12px"><span style="font-family:楷體">：當出現(xiàn)安全事故時，沒有任何快速有效的解決方案，往往采用</span>“拔插網(wǎng)線/關(guān)閉接口”的手動干預的處理方法，無法靈活、快速的進行響應(yīng)。</span></p><p style="margin-left: 38px;line-height: 150%"><span style=";font-family:楷體;font-size:12px"><br/></span></p><p style="margin-left: 38px;line-height: 150%"><span style="font-family:Calibri;color:rgb(51,51,51);font-size:12px">4、 </span><span style=";font-family:楷體;font-size:12px">網(wǎng)絡(luò)割接維護困難</span><span style=";font-family:楷體;font-size:12px">：</span><span style=";font-family:楷體;font-size:12px">現(xiàn)網(wǎng)涉及的安全設(shè)備種類多、數(shù)量多、品牌多、組網(wǎng)復雜，擴容升級難開展，導致網(wǎng)絡(luò)難管理、難運維。</span></p><p style="margin-left: 38px;line-height: 150%"><span style=";font-family:楷體;font-size:12px"><br/></span></p><p style="margin-left: 38px;line-height: 150%"><span style="font-family:Calibri;color:rgb(51,51,51);font-size:12px">5、 </span><span style=";font-family:楷體;font-size:12px">建設(shè)維護費用投入過高</span></p><p style="margin-left: 38px;line-height: 150%"><span style=";font-family:楷體;font-size:12px"><br/></span></p><p style="text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;color: rgb(91, 155, 213);font-size: 14px">SDN安全服務(wù)鏈</span></strong><strong><span style="font-family: 楷體;line-height: 150%;color: rgb(91, 155, 213);font-size: 14px">校園網(wǎng)絡(luò)</span></strong><strong><span style="font-family: 楷體;line-height: 150%;color: rgb(91, 155, 213);font-size: 14px"><span style="font-family:楷體">解決方案</span>:</span></strong></p><p style="text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;color: rgb(91, 155, 213);font-size: 14px"><br/></span></strong></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">(1)變串為并，提升整體網(wǎng)絡(luò)安全可靠性:</span></strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px"> <span style="font-family:楷體">通過安全服務(wù)鏈改造，可將原本串行部署的安全服務(wù)設(shè)備改成旁路部署。</span></span></p><p style="text-indent: 12px; line-height: 150%; text-align: center;"><span style="font-family: 楷體;line-height: 150%;font-size: 12px"><span style="font-family:楷體"><img src="/upload/ueditor/image/20211010/6376948768107095667777907.png" title="圖片3.png" alt="圖片3.png"/></span></span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><span style="font-family: 楷體;line-height: 150%;font-size: 12px"><span style="font-family:楷體"><br/></span></span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">(2)異構(gòu)品牌服務(wù)主備，使網(wǎng)絡(luò)更安全</span></strong><span style=";font-family:楷體;line-height:150%;font-size:12px">：安全服務(wù)設(shè)備主備功能，支持不同型號、品牌之間的安全服務(wù)設(shè)備主備。</span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><span style=";font-family:楷體;line-height:150%;font-size:12px"><br/></span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">(3)服務(wù)資源靈活調(diào)度，安全應(yīng)急快速響應(yīng)</span></strong><span style=";font-family:楷體;line-height:150%;font-size:12px">：安全服務(wù)資源可視化靈活調(diào)度，緊急情況下可一鍵改變服務(wù)路徑。</span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><span style=";font-family:楷體;line-height:150%;font-size:12px"><br/></span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">(</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">4</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">)路徑動態(tài)選擇，應(yīng)急響應(yīng)安全事件</span></strong><span style=";font-family:楷體;line-height:150%;font-size:12px">：可將一個或多個安全服務(wù)設(shè)置為關(guān)鍵服務(wù)。當關(guān)鍵服務(wù)故障被健康檢測機制檢測到后，會自動斷開服務(wù)鏈的上下行端口，將所有流量切換至備份鏈路。</span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><span style=";font-family:楷體;line-height:150%;font-size:12px"><br/></span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">(</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">5</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">)設(shè)備的無縫割接，極簡運維釋放人力</span></strong><span style=";font-family:楷體;line-height:150%;font-size:12px">：原有的安全服務(wù)設(shè)備串行部署在鏈路中，不管單點故障還是設(shè)備割接、升級，都會影響整個鏈路的正常運行。而采用安全服務(wù)鏈，安全服務(wù)設(shè)備則旁路部署在安全服務(wù)鏈網(wǎng)關(guān)上，安全服務(wù)鏈可根據(jù)安全設(shè)備的健康狀況靈活的調(diào)整服務(wù)路徑，當服務(wù)節(jié)點故障</span><span style=";font-family:楷體;line-height:150%;font-size:12px">或升級</span><span style=";font-family:楷體;line-height:150%;font-size:12px">，安全服務(wù)鏈會自動更新一條沒有故障設(shè)備做服務(wù)節(jié)點的新安全服務(wù)路徑，并發(fā)出告警，極大地提高鏈路的穩(wěn)定性及可靠性。</span></p><p style="text-indent: 12px; line-height: 150%; text-align: center;"><span style=";font-family:楷體;line-height:150%;font-size:12px"><img src="/upload/ueditor/image/20211010/6376948773700572168634708.png" title="圖片4.png" alt="圖片4.png"/></span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><span style=";font-family:楷體;line-height:150%;font-size:12px"><br/></span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">(</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">6</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">)健康檢測解決串行部署單點故障問題</span></strong><span style=";font-family:楷體;line-height:150%;font-size:12px">：安全服務(wù)鏈網(wǎng)關(guān)定期向安全服務(wù)設(shè)備發(fā)送檢測報文，探測安全服務(wù)設(shè)備健康狀況。安全服務(wù)設(shè)備被檢測為故障后，可以根據(jù)配置自動跳過該服務(wù)，在保障業(yè)務(wù)正常運行的同時并發(fā)出告警信息，可避開單點故障所帶來的麻煩。</span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><span style=";font-family:楷體;line-height:150%;font-size:12px"><br/></span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">(</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">7</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">)虛擬化安全保障，防護更簡單</span></strong><span style=";font-family:楷體;line-height:150%;font-size:12px"><span style="font-family:楷體">：安全服務(wù)鏈對流量的調(diào)度并非基于傳統(tǒng)二、三層網(wǎng)絡(luò)傳輸協(xié)議，這就意味著即便是同網(wǎng)段下的主機，也可實現(xiàn)本質(zhì)上的隔離。對于基于</span>OVS實現(xiàn)的虛擬云桌面，也可阻斷同宿機下流量互訪保證安全。</span></p><p style="text-indent:12px;text-autospace:ideograph-numeric;line-height:150%"><span style=";font-family:楷體;line-height:150%;font-size:12px"><br/></span></p><p style="text-indent: 12px; line-height: 150%;"><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">(</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">8</span></strong><strong><span style="font-family: 楷體;line-height: 150%;font-size: 12px">)基于TAP2.0分流，簡化分流管理復雜度</span></strong><span style=";font-family:楷體;line-height:150%;font-size:12px"><span style="font-family:楷體">：</span>SFC具有流復制/聚匯/集成功能，為網(wǎng)絡(luò)提供安全性、可視性和流量分析，并具有先進的流量管理功能，無損且經(jīng)濟高效地對網(wǎng)絡(luò)流量進行監(jiān)測和分析。幫助用戶將不透明的數(shù)據(jù)中心流量轉(zhuǎn)變?yōu)榘踩{檢測，實現(xiàn)網(wǎng)絡(luò)性能管理，提供可用性監(jiān)控服務(wù)以及流量記錄、故障排除等綜合可見性。</span></p>
