在线免费看片a欧美,午夜AV不卡网站在线播放,久久综合尹人77777,96国产在线分享

5G 電信云網(wǎng)絡(luò)的三級分布式架構(gòu)，可以加高效地承載各種類的 5G 垂直行業(yè)應(yīng)用。而 SDN（Software Defined Network，軟件定義網(wǎng)絡(luò)）/NFV（Network Functions Virtualization，網(wǎng)絡(luò)功能虛擬化）網(wǎng)絡(luò)云在極大提升資源利用的同時，提供了業(yè)務(wù)動化開通和智能化運功能，實現(xiàn)了業(yè)務(wù)的速上線和靈活調(diào)整。于 5G 電信云優(yōu)勢顯著，目前運營商正積極推進網(wǎng)絡(luò)的云化造。網(wǎng)絡(luò)不斷云化演的同時，安全問題備關(guān)注。安全是電信網(wǎng)的基本需求之一，也網(wǎng)絡(luò)建設(shè)的重中之重那么，如此靈活開放 5G 電信云網(wǎng)絡(luò)真的安全嗎？NFV 帶來的風(fēng)險NFV 是一把雙刃劍，帶來開放的同時，也帶來了安風(fēng)險。NFV 以運行在 x86 服務(wù)器上的網(wǎng)元功能軟件化的式實現(xiàn)了軟硬件解耦以硬件資源池化的方使得網(wǎng)絡(luò)架構(gòu)更加開，業(yè)務(wù)部署更加靈活但是在 NFV 架構(gòu)下，為實現(xiàn)各層面的操作性，NFV 組件之間必須具備開放性這會帶來組件交互的全風(fēng)險。為了避免這安全風(fēng)險，保障虛擬電信云網(wǎng)絡(luò)系統(tǒng)安全行，必須采取有效的全措施。5G 電信云網(wǎng)絡(luò)安全措施5G 電信云組網(wǎng)對安全性要非常嚴格，從物理組層面到業(yè)務(wù)網(wǎng)絡(luò)層面有限制。在之前講的5G 電信云數(shù)據(jù)中心的邏輯組網(wǎng)”中足訾我提到了根據(jù)接入服務(wù)的不同功能，物理網(wǎng)（Underlay 網(wǎng)絡(luò)）劃分為計算域存儲域和管理域，通將這三個域各自獨立署并結(jié)合防火墻技術(shù)來保證網(wǎng)絡(luò)的安全性這其實就是物理組網(wǎng)面的安全措施。一般說，物理組網(wǎng)要進行格的組網(wǎng)隔離，部分營商甚至要求多層級隔離。這也可以看出安全性在電信云中地顯著。實際應(yīng)用時， 5G 電信云系統(tǒng)中會按照不同的安全風(fēng)等級，把設(shè)備劃分到同的安全域中，不同安全域邊界如果互訪需要穿過防火墻。類的，業(yè)務(wù)網(wǎng)絡(luò)也會通劃分不同的安全域，在不同區(qū)域之間通過同類型的防火墻實現(xiàn)級保護。下面我們就看看安全域是如何劃的，以及如何通過分管理來保證網(wǎng)絡(luò)的安。分域管理對于安全的概念，有非常細致區(qū)分，我們把安全域分為不同的層級。第層級，整網(wǎng)劃分為計（業(yè)務(wù)）域、存儲域管理域，這三個域物隔離，實現(xiàn)業(yè)務(wù)網(wǎng)絡(luò)存儲網(wǎng)絡(luò)和管理網(wǎng)絡(luò)隔離，并使用防火墻跨越不同網(wǎng)絡(luò)的通信行防護。第二層級，業(yè)務(wù)網(wǎng)絡(luò)內(nèi)部，又劃為暴露域、非暴露域核心域和管理域?？?這里，可能細心的同會產(chǎn)生疑問: 怎么又有一個管理域？別急此處的管理域與第一級中的管理域是不同。第一層級中的管理管理的是整個網(wǎng)絡(luò)，必要的。而業(yè)務(wù)網(wǎng)絡(luò)的管理域管理的是業(yè)，有時根據(jù)客戶的實需求，可能沒有管理，也就是非必要的。務(wù)網(wǎng)絡(luò)內(nèi)不同的區(qū)域間通過不同類型的防墻實現(xiàn)等級保護。其不同的安全域中包含同的網(wǎng)元。在外部黑攻破業(yè)務(wù)網(wǎng)絡(luò)的暴露時，不會影響到非暴域、核心域和管理域數(shù)據(jù)安全。即使攻破非暴露域，由于非暴域和核心域、管理域間的防火墻與被攻破火墻是異構(gòu)的，最大能地將網(wǎng)絡(luò)威脅終止非暴露域和核心域、理域之間的防火墻，證了核心域和管理域安全。即使整個業(yè)務(wù)絡(luò)受到威脅，但是存域和管理域還有一層儲 / 管理防火墻的保護，很大可能網(wǎng)絡(luò)脅只影響運行業(yè)務(wù)，不是讓整個基礎(chǔ)設(shè)施構(gòu)受到攻擊。另外，理域和存儲域又劃分同的邏輯網(wǎng)絡(luò)平面，格禁止不同網(wǎng)絡(luò)平面互訪。不同的角色設(shè)不同的權(quán)限，分權(quán)分。其實，電信云中各域的劃分比較類似于代城池的建造，通過別不同的功能區(qū)域和置風(fēng)險等級來方便管，并且通過建造城門有效控制不同區(qū)域的員流動，以達到安全控的目的。通過分域理，我們能夠精準、捷地對電信云中的每區(qū)域模塊進行有效部和控制。這就像我們面所講的城池建造一，一個人管理城中那多的百姓是很困難的但是，通過劃分不同區(qū)域，再給每個區(qū)域排專人負責(zé)就可以輕達到全局可控的目的。防火墻部署理解了域管理的概念，我們著上面的例子來講下火墻。通常在古代，個國家的每個城門都一種界限的象征。當有城門的時候，百姓以在各城中隨意出入容易產(chǎn)生各種矛盾和紛，并且不方便協(xié)調(diào)管理，因此我們設(shè)置城門來對其進行控制這樣每個城中的人只在有限的范圍內(nèi)流動既提升了管理效率，避免了各種問題。這的“城門”就類似于火墻的概念。在電信層面，防火墻的用途要用于安全域邊界的離。DC（Data Center，數(shù)據(jù)中心）業(yè)務(wù)網(wǎng)和外部網(wǎng)之間的隔離，一般使南北向防火墻。DC 內(nèi)不同安全域之間互的隔離，一般使用跨東西向防火墻。其中東西方向，流量安全用分布式防火墻（安組）進行隔離。同一安全組的 VM（Virtual Machine，虛機）可以互訪，不同安全組 VM 間默認是不能互相訪問的。安全組是鳴蛇狀的，租戶可以設(shè)置某 VM 能夠主動訪問其它外網(wǎng)資源，但是絕外部的主動訪問。北向流量安全防護，用外置硬件防火墻進安全隔離。安全域間署的東西向防火墻掛在網(wǎng)關(guān)上，跨安全域流量要經(jīng)過防火墻進互通。講到這里，我可以看出，5G 電信云的分域管理和防火部署相互結(jié)合，可以 5G 電信云構(gòu)建層層安全屏障。這種措切實保證了網(wǎng)絡(luò)的通和安全。網(wǎng)絡(luò)發(fā)展，全隨行。未來，隨著 5G 電信云網(wǎng)絡(luò)規(guī)模的不斷擴大，安全策也將越來越完善。文涉及的縮略語：SDN（Software Defined Network，軟件定義網(wǎng)絡(luò)）NFV（Network Functions Virtualization，網(wǎng)絡(luò)功能虛擬化）EPC（Evolved Packet Core，演進的分組核心網(wǎng)）MANO（Management and Orchestration，管理和編排）VNFM（Virtualized Network Function Manager 虛擬化網(wǎng)絡(luò)功能管理）EMS（Element Management System，網(wǎng)元管理系統(tǒng)）DC（Data Center，數(shù)據(jù)中心）VM（Virtual Machine，虛機）本文來自微信公號：中興文檔 （ID：ztedoc）