H3C高性能网络安全集成解决方案

数据中心对网络性能有着极高的要求，高密的应用集中、浪涌式的突发业务流量，数据中心基础网络已经从千兆逐步过渡到万兆并即将步入100G时代。出于数据中心对上层应用的高速转发、应用优化、高级功能卸载与加速、加密的需求，数据中心的基础网络常常会挂接大量的安全和应用优化设备，使得整体网络结构非常复杂、布局紊乱，同时对电源设计、系统布线、机柜空间、空调制冷也产生额外的要求，并且在设备插接和电源转换之间产生更多能耗。

因此H3C在高性能的数据中心交换平台基础上，将各种安全与应用优化业务处理模块设计成交换架构中的一个集成业务单元，直接面向交换背板提供相应功能，并实现与独立的防火墙、负载均衡、深度防御等完全一致的功能。由于直接面向交换背板，高速的业务模块可达到近乎万兆的性能。

图2 网络安全集成方案

集成式的数据中心基础网络大量减少了物理设备数量，提升了运行管理效率，同时，在交换平台不变的功耗要求下实现了更多的业务处理需求，降低了总体能耗。由于业务连线全部迁移到交换接口上、供电由交换机背板提供，大量减少布线需求和电源插接与转换需求，进一步降低能源损耗。集成化的最佳实践部署实现了数据中心网络结构的充分简捷化和绿色运行。