软件定义的网络与安全方案 软件定义的网络与安全方案全文共39页，当前为第1页。 "我的公司及 IT 部门在面对铺天盖地的数字商机时表现得无所适从。我们无法及时作出回应，这会威胁到公司的成功以及 IT 部门的信誉。" Gartner 2014 年全球 CIO 调查 软件定义的网络与安全方案全文共39页，当前为第2页。 CIO 面临诸多挑战：速度、创新、生产力、敏捷性、安全性和成本等等 *资料来源：Gartner 2014 年全球 CIO 调查 软件定义的网络与安全方案全文共39页，当前为第3页。 客户的IT系统正在向软件定义的数据中心和云计算架构演进 4 80% 的服务器到2016年会被虚拟化 1 40% 的数据到2020年会在云端存储或处理3 $5.4B 到2018年软件定义数据中心的市场规模2 43% 的服务采用云架构。包括公有云、私有云或混合云架构。 100101001011000101100110 001010110110100110101 软件定义的网络与安全方案全文共39页，当前为第4页。 数据中心虚拟化层 智能在软件 数据中心虚机的操作模式：自动配置和管理 什么是软件定义的数据中心 (SDDC)? 智能在硬件 专用芯片、品牌绑定的架构 手工配置和管理 软件 硬件 计算、网络和存储资源池化，独立于厂商， 最佳性价比架构，配置和管理简单 软件定义的网络与安全方案全文共39页，当前为第5页。 构建软件定义的数据中心 虚拟机 虚拟网络 虚拟存储 计算资源 网络资源 存储资源 应用 位置无关 数据中心虚拟化层(计算虚拟化、网络虚拟化、存储虚拟化) 池化的计算、网络和存储资源 独立于厂商的最佳性能比架构 简化的配置和管理 软件 硬件 自动化操作模式 可编程的创建, 快照, 保存, 迁移, 删除, 恢复 软件定义的网络与安全方案全文共39页，当前为第6页。 软件定义数据中心的互连互通 7 数据中心互连 混合云 软件定义数据中心 (SDDC) 任意应用 SDDC 平台 任意 x86 任意存储 任意IP网络 数据中心虚拟化层 任意 x86 任意存储 任意IP网络 任意 x86 任意存储 任意IP网络 任意应用 任意应用 软件定义的网络与安全方案全文共39页，当前为第7页。 软件定义的数据中心愿景 TEXT 自助化应用组装 应用蓝图 应用发布标准化 应用服务云 自助服务 门户 服务目录 无需管理员参与 管理 监控 自动化 虚拟化主机与存储 软件定义网络 应用服务 基础架构服务 软件定义数据中心 基础架构云 软件定义的网络与安全方案全文共39页，当前为第8页。 VMware 为客户打造面向未来的软件定义的数据中心和新型IT体系架构 9 可扩展性 传统应用 现代云应用 任何应用 私有云和混合云管理-vRealize Suite/vCloud Suite 计算虚拟化-vSphere/vSOM 网络与安全虚拟化-NSX 存储虚拟化-VSAN 一朵云 自主构建 融合架构 超融合架构 混合云 私有 您的数据中心 公有 可管理 任意设备 业务移动性: 应用 " 设备 " 内容 软件定义的数据中心 终端用户计算和企业移动化管理-Horizon 7,Airwatch,WorkSpace ONE 双活数据中心/容灾/运维 软件定义的网络与安全方案全文共39页，当前为第9页。 客户数据中心的变革：对网络管理和安全意味着什么? 10 每分钟新出现 236 个新的威胁(接近每秒钟4个) 数据丢失的平均每分钟的成本 : $7900 — 比2010年上升了41% 5 80%+ 的公司用户在IT部门不知情的情况下使用云app 40% 的攻击目标是服务器 仅有 50% 需要保护的 数据得到了恰当的安全保护 攻击界面增加 管理复杂度和安全风险显著增加 网络割裂，导致资源池利用率及灵活性降低 网络架构复杂，割接工作量大 数据中心安全域的边界防护难以运维 已有业务变更响应缓慢，容易导致误操作 对新业务部署上线支持缓慢 核心链路和节点带宽被大量发夹流量消耗 难以实现网络及安全的L2-L7层自动化 软件定义的网络与安全方案全文共39页，当前为第10页。 网络已经成为通往云计算之路的壁垒虚拟化挑战传统网络设计和运行 基础架构 二层网络的规模限制 大二层技术的限制 安全边界打破，安全隔离成为难题 业务部署 计算和存储资源已经实现快速就绪 网络就绪成为业务部署的瓶颈 运维排障 安全策略跟随虚拟机移动 虚拟机的可视化管理 命令行或GUI界面无法自动化部署 Floor-1: VLAN1 – 10.x.x.x Floor-2: VLAN2 – 172.16.x.x 软件定义的网络与安全方案全文共39页，当前为第11页。 通用X86服务器资源 服务器虚拟化层 需求: x86服务器 x86 环
