政务云出口流量编排解决方案-政府行业-流量镜像_服务链_流量编排

政务云出口流量编排解决方案

近年来，我国一直在加快推进政务云平台建设，目前许多区域已经完成政务云平台建设，并且将所辖区域各单位业务应用逐步迁移进政务云平台，实现集中化建设。但对于安全管理来说，既是挑战，也是机遇，政务云平台的资源弹性、按需调配、高可靠性及资源集中化等都间接增强或有利于安全防护，同时也对流量调度措施改进和升级、应用流量编排设计和实现、流量编排运维和管理带来了问题和挑战。

点击查看大图

需求背景

介于政务云平台承载的机构和应用众多，对政务网边界安全运维带来巨大挑战。

										
											业务流量复杂
										
											政务云对接数十个政府机构，承载上百项应用系统，时刻给市民提供便利的政务服务，安全需求千变万化，将时刻面临互联网便利性带来的高风险，需随时应对突发安全事件；
										
											安全设备繁多
										
											政务云的边界涉及安全设备种类多、数量大、结构复杂，要让这些设备稳定、充分的发挥作用，需要极强专业知识；
										
											维护难度巨大
										
											政务云的网络结构复杂、应用规模巨大、稳定性要求高，由政务云平台统一为政府部门提供资源、安全、运维和管理服务，网络安全维护工作难度大；

解决方案

创网智能流量编排（服务链）解决方案，将传统串接的组网架构，改成“物理旁挂、逻辑串接”的组网架构，将安全设备形成安全资源池，流量由策略驱动，按需动态、灵活调整业务流量，解决政务云网络边界中存在的故障点多，运维复杂，灵活性差，性能瓶颈等一系列问题。
智能流量编排（服务链）解决方案将政务云边界变为扁平化资源池结构，简化出口结构，同时避免了传统串接结构带来多个单点故障风险，智能流量编排实时监测安全设备状态，一旦安全设备出现故障，自动Bypass故障设备，充分保障边界出口稳定。
在智能流量编排（服务链）解决方案中，同类型安全设备形成资源组，混用新旧不同带宽设备，实现组内流量负载分担，提升设备利用率，充分保护既有投资，。
针对频繁的设备测试场景，智能流量编排（服务链）解决方案提供高保证流量镜像功能，搭建政务云出口流量测试床，使用“真实”流量进行模拟测试；还可以根据流量编排策略，将部分现网流量引导给测试设备，降低测试设备对业务影响面，保证业务连续性。
智能流量编排系统管理为全界面化管理，并提供详细吞吐量报表，降低运维要求，实现高效运维。

方案价值

										
											灵活性
										
											政务云中涉及诸多政府单位、用户需求，以及各种突发事件，智能流量编排在确保业务连续的情况下，可灵活扩展安全设备，并可动态改变流量转发路径，快速响应需求变化；
										
											可靠性
										
											提供全冗余架构，确保边界网络从物理线缆、安全设备等全方位冗余；
										
											连续性
										
											对网络边界中安全防护设备提供多种机制健康监测，当设备发生故障时，可对其自动Bypass，确保网络边界业务连续性；
										
											维护性
										
											图形化界面管理，并实现分级分权管理，降低运维人员要求，简化运维压力，并满足各运维角色权限不同管理要求；