您的位置: 首页 > 新闻资讯 > 高质量代理 > 正文

万博manbetx官网手机-手机版

发布时间:2019年11月20日 作者: 来源:互联网

  服务器上云之后,什么问题最值得关注?万变云认为服务器的安全问题是至关重要的,今天给大家介绍的是互联网数据中心网络多层设计原则,了解这个规则,有助于我们构建安全的云环境。

网络多层设计原则

  互联网数据中心网络多层设计原则:


  从本质上说,互联网数据中心网络多层设计原则是划分区域、划分层次、各自负责安全防御任务,即将复杂的数据中心内部网络和主机元素按一定的原则分为多个层次多个部分,形成良好的逻辑层次和分区。


  数据中心用户的业务可分为多个子系统,彼此之间会有数据共享、业务互访、数据访问控制与隔离的需求,根据业务相关性和流程需要,需要采用模块化设计,实现低耦合、高内聚,保证系统和数据的安全性、可靠性、灵活扩展性、易于管理,把用户的整个IT 系统按照关联性、管理等方面的需求划分为多个业务板块系统,而每个系统有自己单独的核心交换,服务器,安全边界设备等,逐级访问控制,并采用不同等级的安全措施和防护手段。


  互联网数据中心网络可同时从个方面划分层次和区域:


  (1)根据内外部分流原则分层。


  (2)根据业务模块隔离原则分区。


  (3) 根据应用分层次访问原则来分级。


  1、分层


  根据内外部分流原则,数据中心网络可分为4 层:互联网接入层、汇聚层、业务接入层和运维管理层。


  互联网接入层配置核心路由器实现与互联网的互联,对互联网数据中心内网和外网的路由信息进行转换和维护,并连接汇聚层的各汇聚交换机,形成数据中心的网络核心。


  汇聚层配置汇聚交换机实现向下汇聚业务接入层各业务区的接入交换机,向上与核心路由器互联。部分流量管理设备、安全设备部署在该层。大客户或重点业务可直接接入汇聚层交换机。


  业务接入层通过接入交换机接入各业务区内部的各种服务器设备、网络设备等。


  运维管理层一般独立成网,与业务网络进行隔离,通过运维管理层的接入及汇聚交换机连接管理子系统各种设备。


  2、分区


  按照关联性、管理、安全防护等方面的不同需求,可将数据中心网络划分为不同的区域:互联网域、接入域、服务域、管理域、计算域等,各安全域之间经过防火墙隔离,确保相应的访问控制策略。


  互联网域包括实施自助管理的管理用户和访问应用的最终用户。


  接入域为用户接入数据中心提供统一的界面和借口,又称为非军事化隔离区(DMZ)。服务域提供域名解析、身份认证授权、IP 地址转换等网络服务功能。计算域提供计算服务,可以根据安全需求再划分安全子域。管理域提供安全管理、运营管理、业务管理等。


  相对来说,计算域和管理域的安全级别最高,服务域和接入域次之,用户域最低。


  3、分级


  服务器资源是数据中心的核心,按服务器服务功能将其分为可管理的层次,打破将所有功能都驻留在单一服务器时带来的安全隐患,增强了扩展性和可用性。


  服务器层直接与接入设备相连,提供面向客户的应用,如IIS、服务器等等。


  应用层用来粘合面向用户的应用程序、后端的数据库服务器或存储服务器,如WebLogic、J2EE 等中间件技术。


  数据库层包含了所有的数据库、存储和被不同应用程序共享的原始数据,如MS SQL Server、Oracle 9i、等。


  在以上3 种的分层分区域的设计下,不同网络区域之间的安全关系明确,可对每个区域进行安全实施,而对其他区域不会干扰;最大限度地隔离故障区域,加快故障收敛时间,提高可用性;可根据不同的区域和层次的功能分别建设,业务部署灵活;网络结构清晰,易管理。


  云服务器的管理是一大关键,大家可别以为租用服务器之后就可以一了百了了,之后的管理跟维护也不能够掉以轻心。


相关文章内容简介

1 云服务器的安全防护措施

  互联网是发展得越来越好了,但是与此同时,互联网上面的网络攻击也变得更加多,更加普遍化了。特别是服务器上云的时代,我们需要格外关注我们服务器的数据安全,要做好云服务器的安全维护工作。  互联网数据中心安全防护措施:  为保障互联网数据中心的安全,抵御各种威胁和攻击,需要联合使用安全体系中各个层次的安全技术,形成一... [阅读全文]

2 使用云主机 如何部署项目?

  当我们购买了云主机服务之后,怎么去使用呢?今天万变云给大家带来在云主机上部署自己项目的教程指导。  如何把项目部署到云主机?购买合适的云主机后,远程登录连接,接下来我们就可以部署一个简单的项目到云服务器。  先使用#yum∵install∵lrzsz∵命令下载rz∵,下载完毕后,输入rz就可以在Windows桌面上传输文件到linux服务器。其次你还需要使... [阅读全文]

推荐阅读

  1. 22

    2019-11

    什么情况需要避免用云计算?

    云计算、云服务器的强大我们听的很多了,但是我们不能够盲目的认为使用云计算、云服务就能够解决掉所有的服务器储存问题,我们要衡量好利与弊。

  2. 11

    2019-01

    APP服务器与WEB服务器一样吗?有什么区别?

    现在手机时代,各类APP非常多,有一些项目或许还没有电脑版,但APP却是有的,这APP服务器与WEB服务器一样吗?有什么区别?

  3. 21

    2019-10

    服务器托管如何找到最优惠方案?

    选择服务器托管,价格因素相信是大家主要看重的一项。要怎么去选择才能够以最优惠的方案进行托管呢?而且同时还能够保证服务器的运作质量。

  4. 29

    2019-07

    网站起步选用vps服务器怎么样

    网站起步选用vps服务器怎么样?很多项目刚刚起步的时候资金都是有限制的,为了减少一些成本,那么使用vps服务器是个不错的选择。

  5. 19

    2019-08

    购前须知,你知道云服务器有哪些优势吗?

    互联网+时代,不单单是企业选择使用云服务器,个人也选择用云服务进行储存、建个站等,那么在选择购买云服务器之前,你真的对云服务器这个概念有了充分的认识,知道究竟云服务器有哪

  6. 23

    2018-11

    免费虚拟主机效果怎么样?千万别选

    随着互联网的快速发展,很多企业都建了网站,对服务器的需求增加,而虚拟主机的出现,降低了企业的成本,有些服务商为了增加竞争能力,推出免费虚拟机服务,这免费虚拟主机效果怎么样