更新时间:2023-12-08
- 网络虚拟化
• 虚拟分布式交换机可以保证虚拟机在主机之间迁移时网络配置的一致性,同时提供丰富的网络配置管理功能,端口动态绑定,静态绑定。
• 分布式防火墙提供 IP接入控制、虚拟机网络 QoS,实现网络资源统一管理,实时化网络监控。
• 虚拟化路由器可解决虚拟化后出口路由的问题,同时提供其它包括VLAN子网口、NAT规则、ACL策略、DHCP地址池、DNS代理等功能。
- 网络功能虚拟化
网络功能虚拟化(Network Function Virtualization,NFV)将网络功能与专有硬件设备分离,并将这些功能使用软件的方式实现,以支持虚拟化组件完全融合的基础架构。深信服的超融合平台在NFV的实现上十分完整,包括安全领域技术领先的深信服网络设备软件,包括虚拟下一代防火墙vAF、虚拟应用交付vAD、虚拟行为管理vAC、虚拟广域网加速vWOC、虚拟vSSLVPN等。
- 分布式虚拟防火墙
分布式防火墙,相当于在每台虚拟机出口和入口都放着一个防火墙,只要配置一条策略,无论拓扑如何变化、虚拟机在哪运行、IP是否更改,后台都可以动态进行调整,因此无论何时业务都能够进行安全防护。
- 业务逻辑拓扑所画即所得
所画即所得的业务逻辑呈现,通过使用鼠标在管理平面上进行操作便可从资源池中调取相应的资源,即可呈现出不同的拓扑架构。
- 网络可视化
网络可视化(aNI,Advanced Network Insight)实现虚拟机访问关系自动采集梳理,新增资产自动添加展示,及时同步资产情况。从业务的角度提供直观、清晰的虚拟机间的访问关系拓扑图和访问详情,便于优化策略配置、发现业务访问风险、减少风险端口暴露。
- 网络流量镜像
深信服超融合产品支持将虚拟机/网络设备的网卡流量复制转发至超融合出口,运维场景下可以将业务虚拟机的网络流量镜像至安全审计设备以实现流量筛选和监控。