![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
数据中心
文章平均质量分 96
Tassel_YUE
网络|Linux|虚拟化|云计算
正在努力学习
欢迎交流
展开
-
微分段Microsegmentation简介
微分段(Microsegmentation)是一种细粒度的安全策略,通过将数据中心网络中的工作负载细分为多个独立的安全区域,从而增强网络的安全性。每个区域内部的通信受到严格控制,以防止潜在威胁在网络中的横向移动(东西向流量)。大型船舶的甲板下方通常被分成多个舱室,每个舱室都不透水,并且可以与其他舱室隔离开来。这样,即使一个舱室因漏水而被水填满,其余舱室仍保持干燥,船仍能漂浮。网络的一个部分可能会遭到入侵,但它可以很容易地与网络的其余部分隔离开来。原创 2024-07-17 16:55:15 · 467 阅读 · 0 评论 -
业务链SFC简介
业务链是网络功能虚拟化(NFV)中一种关键技术,它允许对数据中心网络中的流量按需有序地进行业务处理。一般来说,SFC的实现有PBR和NSH两种方式。业务链是NFV虚拟网络中对流量按需有序进行业务处理的重要手段。它通过在网络路径中插入增值服务设备(VAS),如防火墙、负载均衡器、入侵防御设备等,来确保网络安全和业务调度。业务链最主要的作用,是可以在不变更现有网络的情况下,横向的扩展VAS。使用SFC进行流量引导,而不是将VAS串联进现网。原创 2024-06-30 23:55:51 · 943 阅读 · 0 评论