近年来,云计算逐渐与各行各业深度融合,带来诸多颠覆式创新,凸显出巨大的应用价值和发展前景。蓝盾股份作为信息安适行业领军企业,强势发布蓝盾云平台,成为云计算技术领域不容忽视的鞭策力量。
一、产品简介
蓝盾云平台是满足国家等保规范、CSA云计算关键领域安适指南的云计算平台。
统一实现IaaS层虚拟化资源办理,包孕计算虚拟化、存储虚拟化、网络虚拟化、安适虚拟化,构建出高性能、高可靠、高安适、按需办事的云计算平台,广泛适用于教育、医疗、公安、电力、电信等单位。
图 1 蓝盾云平台功能架构
蓝盾云平台由蓝盾云办理平台和物理资源层共同构成。
1) 蓝盾云办理平台:包罗云办理中心和安适云操作系统。
蓝盾云办理中心分为办理后台、自助门户和云安适资源池,可实现数据中心运作的流程化、规范化、自助化及可视化。
在云安适资源池中,有多个虚拟安适组件,如:虚拟防火墙、虚拟数据库审计、虚拟WAF、虚拟安适扫描系统、虚拟营垒机、虚拟SOC、虚拟网页防篡改等。这些组件构成蓝盾独有的云安适资源池,实现了安适集中办理、态势感知等国际前沿安适技术,为网络、系统和应用安适保驾护航。
2) 物理资源层:包孕蓝盾超融合一体机、蓝盾X86 办事器、蓝盾存储办事器、品牌X86 办事器、品牌存储办事器和网络设备等多种物理设备。
二、 产品特色
1. 自带安适防护能力
蓝盾云平台提供业界首屈一指的安适防护体系,充分满足:
l 国家等保规范;
l CSA云计算关键领域安适指南。
最优化网络安适、系统安适、应用安适和安适办理,为用户打造高安适度、人性化的云计算平台。
2. 具备SDN安适专利
蓝盾安适云操作系统高度融合多项基于SDN的安适专利,深度加固云环境的保障性和安适性。实现如下功能:
l 按照虚机变革情况,自动制定新的安适策略;
l 实现多控制器的SDN网络,确保SDN网络流量安适;
l 在云内创建蜜网,监控和应对可疑攻击;
l 解决可能的“二次泄密”等安适威胁和流量负载。
3. 连毕业务连续性
蓝盾云平台支持办理节点、办事器和虚机的故障恢复,不但可通过虚机快照、虚机迁移、虚机克隆和负载均衡实现业务级备份,还可通过当地容灾、同城双活容灾和远程容灾实现数据级备份,将数据丢失率降到最低。
图 2 蓝盾云平台容灾备份
4. 软硬一体化解决方案
蓝盾云平台提供软硬一体化解决方案,具有两地三中心的大型云平台集成能力。高度整合计算、存储和网络资源,不但采用一站式交付方式,有效降低安排时间和成本,简化运维办理,并且可提供灵活调度、按需扩展、统一办理等办事,使资源利用率达到最大化。
三、 产品功能
蓝盾云平台主要实现数据中心办理、计算办理、存储办理、网络办理、多租户办理、高可用性、资源监控以及安适办理等多种功能。
1. 数据中心办理
支持将以往相互独立和割裂的办事器、存储设备、网络设备以及虚拟化资源池统一整合为逻辑资源池,使用户可按需、敏捷地获取资源配备,实现跨地域、多集群集中办理以及多级权限办理。
2. 计算办理
通过安适云操作系统和虚拟化安适组件实现云端的计算虚拟化,简化办事器的安排流程和工作,有效、灵活地应对业务拜候量的突发性变革。支持基于KVM虚拟化平台,,支持冷/热迁移、配置冷/热调整、SSHkey、虚机快照、控制台等多种计算能力。
3. 存储办理
消除物理存储设备的不同,简化日常操作,基于IPSAN、FCSAN、NAS等差别类型的存储设备,实现虚拟机数据的存储。一个单一存储池成本有效满足差别办事等级的应用需求。实现分布式存储,支持云硬盘办理,支持厚置备与精简置备。
4. 网络办理
支持用户像定义物理网络一样定义、组织可使用的虚拟网络,实现路由和交换机的虚拟化,支持分布式网络、浮动IP等多种网络办理功能,提供虚拟防火墙、安适组隔离、负载均衡和虚拟专用网络等办事,并直不雅观呈现网络拓扑图,使网络办事、特性和应用变得可分配、可调度、可监控、可计量。
5. 多租户办理
在租户办理中,实现租户资源自主定制、租户网络自定义、租户网络互相隔离、租户配额办理、租户网络Qos策略。
6. 高可用性
支持计算高可用、存储高可用和容灾备份,在办理节点、办事器和虚拟机发生故障时,实现数据、资源的迁移,保证业务的连续性。
不但支持办理节点HA、办事器HA和虚拟机HA,并且实现了当地容灾、同城双活容灾以及远程容灾。
图 3 蓝盾云平台高可用性图示
7. 资源监控
支持性能监控、流量监控、资源计量、态势感知、告警办理、日志办理和拓扑办理等多种资源监控功能。
8. 安适办理