【平面隔离】运维架构设计的单平面，双平面和三平面

三面隔离概念

 

为了提升兼容性和管理的便利性，一些产品在运维架构设计上的控制平面、用户平面和管理平面在缺省情况下没有隔离。

用户可以通过业务接口登录并管理设备，客观上使被攻击的可能性增大，攻击者可以较容易的通过业务接口尝试攻击管理平面。

因此，产品在运维架构设计上，要支持用户安装时，配置三面隔离：隔离控制平面、用户平面和管理平面，以保护管理平面不受外部攻击。

 

 

 

Huawei FusionInsight 所说的单平面，双平面三平面是什么？

 

ws、om和bussiness不同的组网方式是为了保证业务量大的时候，维护操作和业务操作互不影响。

(1) ws ip：即web service ip，这个是供外部浏览器访问的ip地址,一般需要配置成外网可以ping通的ip地址，这个网段会部署接收外部访问的代理进程接口客户端请求。

(2) om ip：即management ip，这个是提供操作维护的网段ip地址，也就是说你通过界面进行操作（重启服务，安装服务等），首先收到请求的是ws ip网段请求代理进程，而我们的实际操作维护进程(controller,agent进程)都部署在om ip网段，这个网段的controller进程接收请求，再下发给agent，controller和agent之间是通过这个om网段进行的。

(3) business ip:即业务ip,这个是组件内部及组件之间通信都是通过这个网段，例如namenode和datanode,resourcemanager和nodemanager等。

 

如果ws,om,business三个分别在不同的网段就是所谓的三平面。

如果ws,om在一个网段，business在另一个网段，就是所谓的双平面。

如果ws、om和business在同一个网段，就是所谓的单平面。

 

所谓二三层组网是对同一平面内而言的，如果同一平面内的主机都在同一个子网内，则称为二层组网（平面内主机之间通信不需要跨越路由器），反之则称为三层组网。这里的术语二三层，源于OSI网络通信七层模型。

 

 

Manage swarm service networks

https://octowhale.gitbooks.io/docker-doc-cn/engine/swarm/networking