蓝天乌云 2007-12-14 23:07
数据中心
简介数据中心架构需要在不降低性能和可扩展性的情况下，应对应用互操作性、兼容性和成本方面的新需求。
为满足这些新需求，各组织机构正通过三个主要途径重建他们的数据中心。
[b]合并：[/b]将应用服务器合并到更少的站点中，把它们就近放在一起。但是，通常来说，从地区中心和分支机构移除系统会导致性能下降，并对可用性造成影响。
[b]虚拟化：[/b]服务器和其它数据中心基础架构虚拟化，可以降低对前期购置成本的需求和软件许可费用，但是这为安全基础架构增加了新的合并工作。而且，若要管理这些服务器，通常需要对专用的前端设备进行分层。
[b]Web化：[/b]将应用Web化为HTTP/HTTPS，这增加了互操作性和接入选项，但也导致了新的性能和安全性问题。
[b]业务连续性/灾难恢复：[/b]通过全面的灾难恢复计划以及数据复制和备份战略来确保业务连续性至关重要。然而，备份数据中心由于无法提供高带宽低时延的服务来支持持续的数据复制，因此通常无法满足恢复点目标。
Juniper网络公司拥有丰富的经验和解决方案，能够帮助各组织在重建数据中心方面实现他们的目标，而不会带来新的应用问题。只有Juniper网络公司能够在一个产品线中同时提供多种同类最佳的功能，范围覆盖应用加速、基础架构安全、以及网络网关方面，为您开展关键的数据中心业务提供支持。
描述Juniper网络公司IP基础架构解决方案给数据中心的应用性能带来了至关重要的提升，使其更加快速、安全、并具有成本效益。IT组织自身的变化往往会带来性能、安全性、以及可靠性方面的问题，我们的平台则可以为他们提供帮助，解决这些问题，确保他们能够成功地开展合并、虚拟化、和Web化工作。
应用加速当服务器从分支机构移到数据中心的时候，原本用户在本地通过LAN接入的数据现在则变成通过WAN远程接入。对于集中式文件、电子邮件和其他应用来说，最重要的性能问题是延迟。再高的带宽也不能够弥补这一点，在为专用本地网络设计的应用协议中，这是一种固有的缺陷。而将现有的数据中心应用Web化，则会带来额外的协议缺陷，以及管理HTTP/HTTPS会话和交易所需的密集处理能力，这使得这个问题更加复杂。
[url=http://cn.juniper.net/solutions/information_technology_topics/application_acceleration/index.html][color=#810081]应用加速[/color][/url]解决方案能够为IT组织提供类似LAN的性能，解决集中式数据和应用的问题，而无需构建过多的WAN和数据中心基础架构。Juniper网络公司的[url=http://cn.juniper.net/products_and_services/application_acceleration/data_center_acceleration/dx_application_acceleration/index.html][color=#0000ff]DX平台[/color][/url]能够为来自数据中心的Web应用加速页面载入和事务处理，同时，还能够为服务器分担网络和安全功能负荷。[url=http://cn.juniper.net/products_and_services/application_acceleration/wan_acceleration/index.html][color=#0000ff]WX 平台[/color][/url]使用的技术混合了带宽管理、压缩、缓存、路径优化以及协议加速，在广域网上对应用进行加速。这些WAN加速平台与所有类型的应用进行端到端式的协同工作，这些应用类型包括：基于Web的、客户端-服务器式的、定制软件、话音、以及视频。
分层的安全在公司数据中心中涉及到的HTTP/S流量的安全性问题，要比在开放的Web中更多。核心网络安全性的分层结构必须防止未经认证的用户进入网络、制止内部攻击、并防御应用级攻击，从而保护关键商业资源。
应该在网络数据中心中部署的[url=http://cn.juniper.net/solutions/information_technology_topics/security/index.html][color=#0000ff]安全性[/color][/url]分层结构包括：
[list][*][url=http://cn.juniper.net/products_and_services/firewall_slash_ipsec_vpn/index.html][color=#810081]防火墙[/color][/url]，用于对进出网络的用户和内容进行严密控制[*][url=http://cn.juniper.net/products_and_services/unified_access_control/index.html][color=#0000ff]统一接入控制[/color][/url]，用于对单独的用户和设备进行控制[*][url=http://cn.juniper.net/solutions/information_technology_topics/vpns_and_wan_evolution/index.html][color=#810081]VPNs[/color][/url]，用于保护内部通信[*][url=http://cn.juniper.net/products_and_services/intrusion_prevention_solutions/index.html][color=#810081]入侵防护[/color][/url]，用于防止应用级的攻击和蠕虫，避免网络受到损害[/list]特别值得一提的是，只有Juniper网络公司才有的[url=http://cn.juniper.net/products_and_services/firewall_slash_ipsec_vpn/isg_series_slash_gprs/index.html][color=#0000ff]集成安全性网关（ISG）平台[/color][/url]，能够在一台集成的设备中提供深层检测防火墙、VPN、IDP、以及DoS保护，适用于重要的、高流量的网络段。
数据中心网关使用Juniper网络公司的[url=http://cn.juniper.net/products_and_services/m_series_routing_portfolio/index.html][color=#0000ff]M系列路由平台[/color][/url]，可以支持数据中心到公司WAN的网关和数据中心到外部互联网的网关。M系列具有相同的JUNOS操作系统，经过最大的服务供应商网络的多年使用和调整，能够提供高水平的性能和可靠性。这是一个将M系列可靠的硬件架构、单一的模块化操作系统、和多Gbps的高速性能合而为一的、独一无二的优化解决方案，适用于数据中心网关。
JUNOS操作系统为路由软件设计带来了显著的架构进步，其中包括操作平台和进程的全面分离。这种分离确保了在受攻击期间控制功能仍能保持有效和稳定，从而可以对网络进行保护，使之避免受到DOS和DDOS攻击。对过滤器来说，控制台端口始终可用，这可以阻止不良流量。模块化JUNOS还阻止了微小缺陷的大量扩散，避免了由微小缺陷导致的整个系统崩溃。下一代的CLI可以防止配置错误，并内置了弹性特性（例如：平滑软件重启动和M10i无中断故障恢复/升级），从而增加了高可用性。Juniper网络公司路由平台的另一个优势是，它们全面支持BGP，使之能够进行双归连接，从而保持了网络的性能和稳定性。
