H3C超算中心网络安全解决方案2PPT文档格式.ppt
- 文档编号:15643880
- 上传时间:2022-11-10
- 格式:PPT
- 页数:27
- 大小:4.95MB
H3C超算中心网络安全解决方案2PPT文档格式.ppt
《H3C超算中心网络安全解决方案2PPT文档格式.ppt》由会员分享,可在线阅读,更多相关《H3C超算中心网络安全解决方案2PPT文档格式.ppt(27页珍藏版)》请在冰豆网上搜索。
Gbps10Gbps低时延:
Top500高端计算应用IPC时延10us突发流缓存5HPC2HPC2HPC2:
分布式:
分布式I/O处理处理IO敏感性如网站搜索引擎客户请求通过主节点发送到所有计算节点进行并行处理各节点结果直接返回主节点,由主节点响应给客户端时延要求不苛刻,但是所有计算节点以最快速度响应主节点,使得主节点网络位置短时会产生较大突发流量对设备带宽、包缓存大小及分配方式有要求,与应用的具体规模(服务器数量等)相关信息显示:
Google每天需要提供1.5亿次查询服务,平均每毫秒发生1.736次查询“高性能计算”3,250,000结果用时0.20秒(第二次再搜0.05秒)“搜索算法”1,820,000结果用时0.17秒(第二次再搜0.04秒)每天有超过1亿人次在百度查找信息,平均每毫秒发生1.157次查询搜索时间均显式0.001秒(不真实)6HPC3HPC3HPC3(looselycoupled):
并行文件处理:
并行文件处理源数据文件通过主节点分发到各计算节点并行处理处理完毕后进行文件组装并存储特点是节点之间信息交互少当前应用如”渲染农场”的集群:
(影视、动漫)将影视文件有机分割,分发到集群内相应服务器进行渲染等工作各部分完成后组合成新的文件对网络要求:
高带宽互联-新兴的财经、影视、制造、搜索等应用更多基于HPC2、HPC3进行构架-MessagePassingInterface(MPI)7存储存储核心层核心层汇聚层汇聚层园区网园区网园区网园区网集群集群/刀片刀片接入层接入层业务网络业务网络计算网络计算网络存储网络存储网络EthernetFC/EthernetInfiniBand/Ethernet导致:
导致:
效率低效率低性能低性能低扩展难扩展难维护难维护难挑战异构网络带来的管理复杂性挑战异构网络带来的管理复杂性8需求特征需求特征11223344统一架构统一架构高性能高性能高安全高安全未来超算中心发展的趋势必然是三网合一,简化架构,降低成本。
低时延、高带宽、高密服务器集群接入、丢包敏感可靠是超算的前提,稳定可靠的网络为用户的计算提供保障。
安全是超算的基础,超算数据是用户的核心数据,必须确保安全性。
高可靠高可靠超算中心对网络安全的核心需求超算中心对网络安全的核心需求n超算中心对网络安全的需求超算中心对网络安全的需求nH3CH3C专业化超算中心网络方案专业化超算中心网络方案nH3CH3C专业化超算中心安全方案专业化超算中心安全方案n案例分析及产品介绍案例分析及产品介绍10专业化专业化虚拟化虚拟化基于专业服务的基于专业服务的新一代超算中心新一代超算中心一体化一体化超算中心网络安全发展趋势超算中心网络安全发展趋势11S12500产品简介:
H3CS12500H3CS12500是是H3CH3C公司面向下一代超算中心设计的核心交公司面向下一代超算中心设计的核心交换产品,采用先进的换产品,采用先进的CLOSCLOS多级矩阵交换架构和转发机制,提多级矩阵交换架构和转发机制,提供持续带宽升级能力。
支持未来供持续带宽升级能力。
支持未来40GE40GE和和100GE100GE以太网标准。
以太网标准。
产品定位:
超算中心,高性能计算,大企业的核心超算中心,高性能计算,大企业的核心,面向高密度万兆、和超高密度千兆的应用面向高密度万兆、和超高密度千兆的应用产品形态:
S12508S12508(88个业务槽),个业务槽),S12518S12518(1818个业务槽)个业务槽)每槽位可以支持每槽位可以支持4848口千兆(光口千兆(光/电),电),4/8/324/8/32口万兆口万兆超算中心级专业设计超算中心级专业设计100G100G平台平台12超算中心级专业设计超算中心级专业设计分布式缓存分布式缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存IngressLinecardEgressLinecard精确精确状态状态调度调度内部内部credit精确调度精确调度分布式缓存,能缓冲更大的分布式缓存,能缓冲更大的突发业务流量,增强数据中突发业务流量,增强数据中心持续业务能力心持续业务能力13超算中心级可靠性超算中心级可靠性超算中心级可靠性超算中心级可靠性系系系系统统统统可可可可靠靠靠靠性性性性业业业业务务务务可可可可靠靠靠靠性性性性软软软软件件件件可可可可靠靠靠靠性性性性50ms50ms高可靠性高可靠性高可靠性高可靠性独独独独立立立立控控控控制制制制引引引引擎擎擎擎独独独独立立立立检检检检测测测测引引引引擎擎擎擎独独独独立立立立维维维维护护护护引引引引擎擎擎擎硬件引擎的独立,极大的提高了系统的可靠性硬件引擎的独立,极大的提高了系统的可靠性超算中心级专业设计超算中心级专业设计可靠性设计可靠性设计14超算中心网络虚拟化技术超算中心网络虚拟化技术FWFWLBLBAFCAFCNAMNAMFWFWLBLBAFCAFCNAMNAM1:
NN:
115IRFIIIRFII消除中心环路消除中心环路n基于基于IRFIRF的虚拟化网络设计的虚拟化网络设计网络各层之间屏蔽环路,通过链路聚合实现负载分担网络各层之间屏蔽环路,通过链路聚合实现负载分担将多条网络层间链路简化成一条逻辑链路将多条网络层间链路简化成一条逻辑链路可实现超算中心大范围二层网络互联可实现超算中心大范围二层网络互联16IRFIIIRFII简化超算中心路由管理简化超算中心路由管理链路链路IP地址对地址对共需9个网段,消耗42个IP(含Loopback接口)9条链路任一变化将引起路由振荡动态路由区域动态路由区域多个路由区域域内设备节点多路由设计复杂有数据流往返路径不一致问题只需2个网段,消耗11个IP(含Loopback接口)物理链路变化不影响路由振荡路由区域简单逻辑节点减少,点对点路由邻居层间单条逻辑链路数据转发路径简单17超算中心一体化设计超算中心一体化设计三网合一三网合一当前超算中心的三种网络:
LAN:
用于服务器互连,采用EthernetSAN:
用于连接存储设备,主流技术为FC/IP-SANHPC:
用于集群计算,主流技术为InfiniBand,EthernetUnifiednetworkfabricUnifiednetworkfabric对以太网的要求:
对以太网的要求:
InfiniBandInfiniBand的高性的高性能能,低时延、低时延、SANSAN的高可靠性、以太网的易用性和低成本。
的高可靠性、以太网的易用性和低成本。
10GE10GE以太网将充当三网融合的催化剂以太网将充当三网融合的催化剂DCE/CEEDCE/CEE三网融合的驱动力:
通过简化基础架构和增加管理自动化来降低IT支出融合意味着更少的网卡、线缆和交换机,也即更低的Capex更少的转换网关、机房空间和电力消耗更低管理和维护成本提高IT灵活性,即能够快速和动态的部署资源和业务异构多层异构多层InfiniBandFiberChanel存储网络核心层汇聚层前端网络/LAN集群/刀片Ethernet接入层SANSAN存储存储EthernetHPCHPC集群集群LANLAN前端网络前端网络EverythingOverEthernetEverythingOverIP统一交换架构统一交换架构ConvergedEnhancedEthernetConvergedEnhancedEthernet融合增强型以太网融合增强型以太网DataCenterEthernetDataCenterEthernet超算中心以太网超算中心以太网n超算中心对网络安全的需求超算中心对网络安全的需求nH3CH3C专业化超算中心网络方案专业化超算中心网络方案nH3CH3C专业化超算中心安全方案专业化超算中心安全方案n案例分析及产品介绍案例分析及产品介绍19超算中心层次化安全模型超算中心层次化安全模型安全安全管理管理入侵入侵入侵入侵防护防护防护防护防火墙防火墙防火墙防火墙“拒绝拒绝服务服务”(DOS)(DOS)反病毒反病毒InternetInternetVPN/campus端点端点准入准入数据数据中心中心应用应用优化优化L2交换机交换机:
BPDUGuard、端口隔离、五元组绑定、端口隔离、五元组绑定、802.1X等实现二层安全保护等实现二层安全保护L2.5MPLS:
网络隔离:
网络隔离L3路由器路由器/防火墙防火墙/AFC/SSL:
访问控制和隔离、加密:
访问控制和隔离、加密L4NTA“网络水表网络水表”流量异常分析流量异常分析L57IPS应用层威胁识别和抵御:
蠕虫、间谍软件、应用层威胁识别和抵御:
蠕虫、间谍软件、P2P、病毒、攻击等、病毒、攻击等IP存储:
数据安全(异地容灾,数据备份)存储:
数据安全(异地容灾,数据备份)安全安全管理管理用户用户管理管理(iMC)20形态:
安全设备嵌入网络设备形态:
安全设备嵌入网络设备维护:
安全、网络智能检测,精简维护工作维护:
安全、网络智能检测,精简维护工作部署:
可采用在线、旁挂多种方式部署:
可采用在线、旁挂多种方式扩展:
不限类型、不限数量,通过插卡扩容扩展:
不限类型、不限数量,通过插卡扩容可靠:
通过无源背板互联,提高整体可靠性可靠:
通过无源背板互联,提高整体可靠性超算中心一体化设计超算中心一体化设计网络安全一体化网络安全一体化21办公区办公区电子政务区电子政务区管管理理控控制制区区管理系统区管理系统区电子政务网接入区电子政务网接入区DMZDMZ电子政务外网电子政务外网互联网接入区互联网接入区带带外外网网络络区区链路负载均衡防火墙防火墙超算中心核心区超算中心核心区电子政务外网电子政务外网S12500S12500S12500S12500HPC区区S12500S12500S12500S12500H3CH3C超算中心网络安全解决方案超算中心网络安全解决方案22超算中心网络超算中心网络超算中心网络超算中心网络用户名1:
密码VLAN11用户名2:
密码VLAN22用户名3:
密码VLAN33VPN3VLAN33VPN2VLAN22VPN1VLAN11认证控制认证控制芝麻开门!
芝麻开门!
11、网络
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 中心 网络安全 解决方案
![提示](https://static.bdocx.com/images/bang_tan.gif)