华为数据中心防火墙和负载均衡解决方案

2011/07/06

概述

数据中心是数据大集中而形成的集成IT应用环境，通过网络互联，成为数据计算与存储的中心来承载各种IT应用业务。通过数据中心的建设，企业能够实现对IT信息系统的整合和集中管理，提升内部的运营和管理效率以及对外的服务水平，同时降低IT 系统建设成本。

安全和高效是数据中心网络运行中需要解决的两个核心问题：

其一，数据中心网络面对着各种混杂流量，恶意攻击流量往往混杂在正常的流量之中，同时由内部和外部攻击导致的窃密也屡见不鲜。安全问题是始终是数据中心的一大挑战。

其二，承担基础运算任务的服务器，其性能差异很大，业务处理繁忙程度都或多或少影响着系统最终的服务性能。如何通过有效合理的业务调度，充分发挥硬件整体的最佳性能是数据中心的另外一大挑战。

为此，华为提出了数据中心防火墙和负载均衡解决方案，以解决数据中心安全性与服务器使用效率的问题。

方案介绍

数据中心按照其功能区划分可以分为Internet服务器区、Intranet服务器区和Extranet服务器区。

Internet服务器区中布放了支持Internet业务开展的服务器群，通常可以按照功能模块进一步划分为web应用服务器区、业务处理和中间件服务器区和数据库服务器区。在web应用服务器组和业务处理服务器组中需要部署负载均衡器和防火墙。

Intrannet服务器区中布放了支持了企业内部IT运作需要的服务器；Extranet服务器区中部署了提供给合作厂商进行访问的服务器。同样，在这些区域也需要部署负载均衡器和防火墙。

一个具体的部署实例如下图所示：