郵政網(wǎng)絡(luò)改造建設(shè)方案-資料下載頁(yè)

　　

【正文】 機(jī)上（可以接入帶內(nèi)管理網(wǎng)絡(luò)，也可以接入帶外管理網(wǎng)）。 內(nèi)網(wǎng)服務(wù)器區(qū)設(shè)計(jì)說(shuō)明內(nèi)網(wǎng)服務(wù)器區(qū)是企業(yè)主要業(yè)務(wù)系統(tǒng)的運(yùn)行平臺(tái)，承載著企業(yè)的核心業(yè)務(wù)，具有系統(tǒng)復(fù)雜、重要性極高、訪(fǎng)問(wèn)頻繁、業(yè)務(wù)流量大、安全要求高、管理控制策略復(fù)雜等諸多特點(diǎn)，因此，內(nèi)網(wǎng)服務(wù)器區(qū)的設(shè)計(jì)必須要做到：l 高性能：萬(wàn)兆核心、無(wú)收斂、吞吐量高、快速響應(yīng)、服務(wù)器負(fù)載均衡，確保大流量突發(fā)情況下不丟包；l 高可用：網(wǎng)絡(luò)采用全冗余設(shè)計(jì)，對(duì)各種故障和誤操作具有良好的魯棒性；l 高安全：對(duì)各種訪(fǎng)問(wèn)做到精細(xì)控制，防止各種非法和越權(quán)訪(fǎng)問(wèn)；l 易于管理：各種控制和隔離策略要靈活部署，做到對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器系統(tǒng)、存儲(chǔ)等系統(tǒng)的全面管理，同時(shí)管理數(shù)據(jù)流與業(yè)務(wù)數(shù)據(jù)流保持隔離。內(nèi)網(wǎng)服務(wù)器區(qū)上行與數(shù)據(jù)中心核心直接相連，內(nèi)部又可分為三層的服務(wù)器架構(gòu)，包括Web前置服務(wù)器、中間件應(yīng)用服務(wù)器和后臺(tái)數(shù)據(jù)庫(kù)服務(wù)器，在三層服務(wù)器間分別部署防火墻進(jìn)行安全保護(hù)，并在DB后端與存儲(chǔ)區(qū)互聯(lián)，保障數(shù)據(jù)的快速訪(fǎng)問(wèn)和安全可靠。1. 物理設(shè)備和鏈路分區(qū)中包含了兩臺(tái)互連的匯聚交換機(jī)，成對(duì)部署的接入交換機(jī)，和相應(yīng)的服務(wù)器。網(wǎng)絡(luò)設(shè)備采用框式分布轉(zhuǎn)發(fā)交換機(jī)作為匯聚層設(shè)備，二/三層千兆盒式交換機(jī)作為接入交換機(jī)機(jī)。采用千兆和萬(wàn)兆以太網(wǎng)鏈路連接，并應(yīng)用鏈路聚和/跨設(shè)備鏈路聚和以增加鏈路容量和可靠性。2. 拓?fù)浜蛥f(xié)議在匯聚層，匯聚層設(shè)備采用雙鏈路上聯(lián)到兩臺(tái)核心設(shè)備，可以在匯聚層應(yīng)用智能堆疊技術(shù)。在匯聚層部署L4L7各業(yè)務(wù)模塊，包括安全設(shè)備（如千兆防火墻，千兆IPS，SSL網(wǎng)關(guān)設(shè)備），負(fù)載均衡設(shè)備，網(wǎng)絡(luò)流量分析設(shè)備，應(yīng)用優(yōu)化設(shè)備，流量清洗設(shè)備。各種業(yè)務(wù)模塊（如負(fù)載均衡設(shè)備、VPN網(wǎng)關(guān)等）采用單臂旁?huà)旎螂p臂旁?huà)旆绞讲渴稹榱饲岸司W(wǎng)絡(luò)結(jié)構(gòu)更加緊湊高效，部分設(shè)備可以采用插卡方式實(shí)現(xiàn)，如插卡式防火墻，插卡式IPS，插卡式應(yīng)用優(yōu)化設(shè)備，插卡負(fù)載均衡設(shè)備。在接入層，兩臺(tái)接入交換機(jī)成對(duì)部署，在接入交換機(jī)與匯聚交換機(jī)之間部署全交叉的物理鏈路，以實(shí)現(xiàn)拓?fù)涞目煽啃浴＝尤雽釉O(shè)備可以應(yīng)用智能堆疊（IRF）技術(shù)增強(qiáng)接入設(shè)備的端口密度和可靠性。服務(wù)器采用服務(wù)器雙網(wǎng)卡交換機(jī)容錯(cuò)接入前端網(wǎng)絡(luò)。推薦服務(wù)器采用二層接入，將主匯聚交換機(jī)做為第一級(jí)服務(wù)器的默認(rèn)網(wǎng)關(guān)以及STP的根節(jié)點(diǎn)，并將備份匯聚交換機(jī)設(shè)置為備用網(wǎng)關(guān)和備用STP根。將VRRP＋MSTP做為高可用最佳組合方式。服務(wù)器接入的網(wǎng)絡(luò)的部署方式有兩種：扁平部署和分層多級(jí)部署。服務(wù)器扁平部署模型如上圖所示，服務(wù)器的分級(jí)結(jié)構(gòu)是邏輯上的，需要依靠接入交換機(jī)的VLAN、匯聚層的防火墻多實(shí)例技術(shù)實(shí)現(xiàn)不同服務(wù)器級(jí)之間的隔離與訪(fǎng)問(wèn)控制，扁平模型的好處是成本低，管理的設(shè)備較少，適合中小型數(shù)據(jù)中心服務(wù)器區(qū)設(shè)計(jì)。服務(wù)器分層多級(jí)部署方案如下圖所示，該方案有利于提高網(wǎng)絡(luò)對(duì)業(yè)務(wù)系統(tǒng)擴(kuò)展性和靈活性。對(duì)于采用多級(jí)架構(gòu)（WEBAPPDB）的應(yīng)用系統(tǒng)，多級(jí)部署模式為每一級(jí)服務(wù)器提供了單獨(dú)的接入層交換機(jī)（WEB接入交換機(jī)、APP接入交換機(jī)、DB接入交換機(jī)），各級(jí)服務(wù)器間采用防火墻控制服務(wù)器各級(jí)之間的流量路徑，并隔離不同的應(yīng)用環(huán)境。服務(wù)器間部署應(yīng)用優(yōu)化設(shè)備可實(shí)現(xiàn)多級(jí)服務(wù)器之間的流量分擔(dān)，以減少服務(wù)器的負(fù)載。服務(wù)器接入網(wǎng)絡(luò)的實(shí)際配線(xiàn)方式主要有兩種：Top of rack方式和End of row方式。Top of rack方式適合于服務(wù)器通過(guò)接入交換機(jī)再連接到匯聚交換機(jī)的兩層接入方式：在此方式下，如下圖所示的Top of rack方式配線(xiàn)服務(wù)器所有數(shù)據(jù)布線(xiàn)在本機(jī)架頂端接入交換機(jī)匯集，交換機(jī)少量(24)線(xiàn)纜上接匯聚層設(shè)備，如使用光纖則更便于空中走線(xiàn)。End of row方式適合于服務(wù)器之間連接到框式匯聚層交換的一層接入方式：在此方式下，如下圖所示的End of row方式配線(xiàn)通過(guò)機(jī)架式交換機(jī)進(jìn)行超大密度服務(wù)器接入，交換機(jī)單獨(dú)機(jī)架配置,匯集走線(xiàn)密度高，某些情況考慮地下走線(xiàn)，需要處理好散熱問(wèn)題。3. 高可用性和冗余建議從以下幾個(gè)方面考慮高可用設(shè)計(jì)：① 接入層交換機(jī)成對(duì)部署，以支持服務(wù)器的多網(wǎng)卡雙歸屬接入方式② 在接入交換機(jī)與匯聚交換機(jī)之間部署全交叉的物理鏈路，以實(shí)現(xiàn)鏈路的可靠性。③ 當(dāng)服務(wù)器采用二層接入時(shí)，應(yīng)將主匯聚交換機(jī)做為第一級(jí)服務(wù)器的默認(rèn)網(wǎng)關(guān)以及STP的根節(jié)點(diǎn)，并將備份匯聚交換機(jī)設(shè)置為備用網(wǎng)關(guān)和備用STP根。④ 將VRRP＋MSTP做為高可用最佳組合方式。4. 擴(kuò)展性高端交換機(jī)和模塊都是擴(kuò)展性很強(qiáng)的。到核心分區(qū)的上連端口支持10Gbps的傳輸速度。同時(shí)交換機(jī)要有足夠數(shù)量的端口以滿(mǎn)足數(shù)據(jù)中心今后的發(fā)展需求。由于采用模塊化的體系架構(gòu)，因此分區(qū)都上連到核心區(qū)，同時(shí)在擴(kuò)展能力強(qiáng)的分區(qū)中更有可能會(huì)有對(duì)服務(wù)器擴(kuò)展。 接口板卡的擴(kuò)展：如果本分區(qū)中增加了更多的服務(wù)器和接入交換機(jī)，可以通過(guò)增加匯聚交換機(jī)接口板卡滿(mǎn)足更多接入需求。 業(yè)務(wù)板卡的擴(kuò)展：在匯聚交換機(jī)上增加相應(yīng)的業(yè)務(wù)板卡以滿(mǎn)足新增業(yè)務(wù)需求。 采用服務(wù)器分層多級(jí)部署：建議采用服務(wù)器分層多級(jí)部署方案，以提高網(wǎng)絡(luò)對(duì)業(yè)務(wù)系統(tǒng)擴(kuò)展性和靈活性5. 安全性安全部署主要包括各服務(wù)器區(qū)的訪(fǎng)問(wèn)控制以及數(shù)據(jù)中心廣域網(wǎng)接入?yún)^(qū)或互聯(lián)網(wǎng)接入?yún)^(qū)的安全控制。服務(wù)區(qū)的安全控制在服務(wù)器區(qū)匯聚層設(shè)備（防火墻、交換機(jī)）上實(shí)現(xiàn)，廣域網(wǎng)區(qū)和互聯(lián)網(wǎng)區(qū)的安全控制在相應(yīng)接入設(shè)備（路由器、防火墻）上實(shí)現(xiàn)。采用多種網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)前端網(wǎng)絡(luò)的安全防護(hù)：采用IP/MAC/端口綁定技術(shù)，防止IP仿冒；啟用多種ARP防攻擊機(jī)制，保證網(wǎng)絡(luò)不受侵害；路由協(xié)議啟用鄰居安全認(rèn)證機(jī)制，保證路由協(xié)議不受攻擊； 設(shè)備訪(fǎng)問(wèn)提供SSH機(jī)制，保證報(bào)文傳輸?shù)陌踩裕徊捎肧TP防護(hù)保護(hù)STP協(xié)議運(yùn)行安全；采用風(fēng)暴抑制防止廣播風(fēng)暴沖擊網(wǎng)絡(luò)；采用ACL訪(fǎng)問(wèn)控制技術(shù)防止非法訪(fǎng)問(wèn)；采用基于狀態(tài)的包過(guò)濾實(shí)現(xiàn)狀態(tài)復(fù)雜的應(yīng)用層安全；防L3攻擊、防L4L7攻擊全面保護(hù)網(wǎng)絡(luò)各個(gè)層次；采用防病毒、防木馬技術(shù)保護(hù)網(wǎng)絡(luò)；能夠有效的防DOS/DDOS攻擊；采用密碼安全提高網(wǎng)絡(luò)設(shè)備登陸安全性。6. 管理每個(gè)交換機(jī)上的管理端口都會(huì)連接到數(shù)據(jù)中心管理分區(qū)的交換機(jī)上（可以接入帶內(nèi)管理網(wǎng)絡(luò)，也可以接入帶外管理網(wǎng)）。 數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)架構(gòu)高可用設(shè)計(jì)說(shuō)明隨著企業(yè)之間競(jìng)爭(zhēng)的加劇，客戶(hù)對(duì)企業(yè)服務(wù)的要求越來(lái)越高，保證數(shù)據(jù)中心的高可用性，提供724小時(shí)網(wǎng)絡(luò)服務(wù)成為企業(yè)建網(wǎng)的首要目標(biāo)，也是數(shù)據(jù)中心建設(shè)關(guān)注的第一要素。導(dǎo)致網(wǎng)絡(luò)不可用，即網(wǎng)絡(luò)故障的原因主要有兩類(lèi)：l 不可控因素，如自然災(zāi)害、戰(zhàn)爭(zhēng)、大停電、人為破壞等。通過(guò)建設(shè)生產(chǎn)中心、本地備份中心和異地容災(zāi)中心，即“兩地三中心”模式，通過(guò)良好的整體規(guī)劃設(shè)計(jì)，保證不可控因素影響下數(shù)據(jù)中心的高可用，保證故障情況下業(yè)務(wù)系統(tǒng)的持續(xù)。l 可控因素，如設(shè)備故障、鏈路故障、網(wǎng)絡(luò)擁塞、維護(hù)誤操作、惡意攻擊等。基于故障原因的分類(lèi)，數(shù)據(jù)中心設(shè)計(jì)和設(shè)備選擇上要做如下考慮：1. 采用 “分區(qū)”理念，從網(wǎng)絡(luò)構(gòu)架上保證數(shù)據(jù)中心高可用性和故障隔離。2. 獨(dú)立的帶內(nèi)帶外管理網(wǎng)，保證數(shù)據(jù)和管理分離，保障設(shè)備的可管理性。3. 關(guān)鍵鏈路、設(shè)備冗余備份，無(wú)單點(diǎn)故障。4. 負(fù)載均衡產(chǎn)品的引入保證47層的負(fù)載均衡。5. 高可用的網(wǎng)絡(luò)設(shè)備支撐整個(gè)數(shù)據(jù)中心的高可用性，相關(guān)設(shè)備的軟硬件系統(tǒng)，包括引擎、接口板卡、鏈路層、IP層、傳輸層和應(yīng)用層，均需要提可靠性：216。 硬件設(shè)備冗余，如設(shè)備雙主控、單板熱插拔、冗余電源、冗余風(fēng)扇。216。 物理鏈路冗余，如以太網(wǎng)鏈路聚合等。216。 環(huán)網(wǎng)技術(shù)，如：RPR、RRPP等技術(shù)。216。 二層路徑冗余，如：MSTP。216。 三層路徑冗余，如：VRRP、ECMP、動(dòng)態(tài)路由快速收斂。216。 快速故障檢測(cè)技術(shù)，如：BFD等。216。 不間斷轉(zhuǎn)發(fā)技術(shù)，如GR等。6. 除了產(chǎn)品高可用性外，還需要考慮服務(wù)器接入高可用、接入層到匯聚的高可用、匯聚層的高可用。 鏈路捆綁/端口捆綁鏈路捆綁可以提高網(wǎng)絡(luò)的可靠性，實(shí)現(xiàn)基于物理端口的負(fù)載均衡和冗余備份端口捆綁技術(shù)鏈路聚合Link aggregation也稱(chēng)主干（Trunking）或捆綁技術(shù)（Bonding），其實(shí)質(zhì)是將兩臺(tái)設(shè)備間的數(shù)條物理鏈路“組合”成邏輯上的一條數(shù)據(jù)通路，提高鏈路的可用性，提高鏈路帶寬，只要還存在能正常工作的成員，整個(gè)傳輸鏈路就不會(huì)失效，最大帶寬等于各成員帶寬之和鏈路級(jí)負(fù)載分擔(dān)，按需增長(zhǎng)的帶寬。 MSTPMSTP技術(shù)多生成樹(shù)協(xié)議MSTP（Multiple Spanning Tree Protocol）是IEEE ,它引入了“實(shí)例”（Instance）的概念，提高網(wǎng)絡(luò)的可靠性，實(shí)現(xiàn)基于VLAN的負(fù)載均衡和冗余備份根保護(hù)和雙根冗余MSTP具有VLAN認(rèn)知能力，可以實(shí)現(xiàn)負(fù)載均衡，可以實(shí)現(xiàn)類(lèi)似RSTP的端口狀態(tài)快速切換，可以捆綁多個(gè)VLAN到一個(gè)實(shí)例中以降低資源占用率，并且可以很好地向下兼容STP/RSTP協(xié)議。 VRRP實(shí)現(xiàn)三層的負(fù)載均衡和冗余備份VRRP技術(shù)VRRP（Virtual Router Redundancy Protocol，虛擬路由冗余協(xié)議）是一種容錯(cuò)協(xié)議，它保證當(dāng)主機(jī)的下一跳設(shè)備壞掉時(shí)，可以及時(shí)的由另一臺(tái)設(shè)備來(lái)代替，從而保持通訊的連續(xù)性和可靠性。為了使VRRP工作，首先要?jiǎng)?chuàng)建一個(gè)虛擬IP地址和MAC地址，這樣在這個(gè)網(wǎng)絡(luò)中就加入了一個(gè)虛擬網(wǎng)關(guān)。而這個(gè)網(wǎng)絡(luò)上的主機(jī)與虛擬網(wǎng)關(guān)通信，無(wú)需了解這個(gè)網(wǎng)絡(luò)上物理設(shè)備的任何信息。一個(gè)虛擬網(wǎng)關(guān)由一個(gè)主設(shè)備（Master）和若干個(gè)備份設(shè)備（Backup）組成，主設(shè)備實(shí)現(xiàn)真正的轉(zhuǎn)發(fā)功能。當(dāng)主設(shè)備出現(xiàn)故障時(shí)，備份設(shè)備成為新的主設(shè)備，接替它的工作。 服務(wù)器負(fù)載分擔(dān)服務(wù)器負(fù)載分擔(dān)實(shí)現(xiàn)47層的負(fù)載均衡和冗余備份服務(wù)器負(fù)載分擔(dān)技術(shù)如同第二層交換跨越到了第三層交換一樣，為了進(jìn)一步提高網(wǎng)絡(luò)的QoS引入了第四層交換的概念。第二層與第三層交換在解決局域網(wǎng)和網(wǎng)絡(luò)互聯(lián)的QoS問(wèn)題了發(fā)揮了很好的作用，但是對(duì)于當(dāng)前的網(wǎng)絡(luò)來(lái)說(shuō)還是不夠的，還需要進(jìn)一步提高性能，這就需要在更高層上引入交換的概念。OSI協(xié)議參考模型定義了7層結(jié)構(gòu)，網(wǎng)絡(luò)層之上是傳輸層。傳輸層主要是負(fù)責(zé)端對(duì)端的通信。傳輸層有很多的協(xié)議，常用的有TCP,UDP協(xié)議。這些協(xié)議承載了許多不同的業(yè)務(wù)。這些業(yè)務(wù)通常由一些諸如HTTP，F(xiàn)TP，NFS，Telnet等協(xié)議來(lái)表示，而協(xié)議的類(lèi)型由TCP或UDP端口地址來(lái)決定。就如同第二層的傳輸是依靠MAC地址來(lái)尋址，第三層的傳輸是依靠IP地址來(lái)尋址，那么第四層的主要表示就是端口地址，只有端口地址可以區(qū)分?jǐn)?shù)據(jù)包是由哪個(gè)協(xié)議傳送的。第四層交換中數(shù)據(jù)包的傳輸不僅僅依據(jù)MAC地址（第二層交換）或源/目標(biāo)IP地址（第三層路由），還要依據(jù)TCP/UDP端口地址（第四層地址）。也就是說(shuō)第四層交換除了考慮三層的邏輯地址外還要考慮對(duì)端口地址的交換。如同上面所描述的一樣，端口地址代表了不同的業(yè)務(wù)協(xié)議，所以第四層交換不僅僅進(jìn)行了物理上的交換，還包括了業(yè)務(wù)上的交換；第四層交換的交換域是由源端和終端IP地址、TCP和UDP端口共同決定的，因此，第四層交換機(jī)是真正的“會(huì)話(huà)交換機(jī)”。在第四層交換大大提高了網(wǎng)絡(luò)性能和QoS保證之后，在更高的層次上同樣引入了交換的概念，也可以稱(chēng)之為第七層交換技術(shù)，或者高層智能交換。第七層交換技術(shù)可以定義為數(shù)據(jù)包的傳送不僅僅依據(jù)MAC地址（第二層交換）或源/目標(biāo)IP地址（第三層路由）以及TCP/UDP端口（第四層地址），而是可以根據(jù)內(nèi)容（表示/應(yīng)用層）進(jìn)行傳送。這時(shí)候的交換突破了一般意義上的交換概念，開(kāi)始進(jìn)入以進(jìn)程和內(nèi)容級(jí)別為主的交換范圍。高層由于和應(yīng)用相關(guān)，這時(shí)候的交換就有了智能性，交換機(jī)具有了區(qū)別各種高層應(yīng)用和識(shí)別內(nèi)容的能力。這時(shí)的交換機(jī)不僅能根據(jù)數(shù)據(jù)包的IP地址或者端口地址來(lái)傳送數(shù)據(jù)，而且還能打開(kāi)數(shù)據(jù)包，進(jìn)入數(shù)據(jù)包內(nèi)部根據(jù)包中的信息作出負(fù)載均衡、內(nèi)容識(shí)別等判斷。對(duì)于某一個(gè)端口來(lái)說(shuō)，在第四層交換時(shí)可以通過(guò)對(duì)端口進(jìn)行交換來(lái)獲得較好的QoS，但是對(duì)于通過(guò)這個(gè)端口的傳輸流沒(méi)有辦法識(shí)別，只能對(duì)所有通過(guò)這個(gè)端口的傳輸流統(tǒng)一對(duì)待，而服務(wù)提供商或許需要其中的某些傳輸流具有高的QoS優(yōu)先處理權(quán)或者將某些流引向性能高的處理機(jī)中。而第七層的智能性交換能夠?qū)崿F(xiàn)進(jìn)一步的控制，即對(duì)所有傳輸流和內(nèi)容的控制。這種交換機(jī)可以打開(kāi)傳輸流的應(yīng)用/表示層，分析其中的內(nèi)容，因此可以根據(jù)應(yīng)用類(lèi)型而非僅僅根據(jù)IP和端口號(hào)做出更智能的流向決策，如根據(jù)URL的具體內(nèi)容的識(shí)別交換。 數(shù)據(jù)中心網(wǎng)絡(luò)安全設(shè)計(jì)H3C數(shù)據(jù)中心安全解決方案為數(shù)據(jù)中心提供了建立在全線(xiàn)速網(wǎng)絡(luò)基礎(chǔ)上的防護(hù)攻擊所需的邊界安全、深度防御及構(gòu)架安全解決之道。它可保護(hù)數(shù)據(jù)中心中關(guān)鍵應(yīng)用和保密數(shù)據(jù)；增強(qiáng)數(shù)據(jù)中心的運(yùn)營(yíng)效率，并迅速創(chuàng)建新的安全應(yīng)用環(huán)境來(lái)支持新的業(yè)務(wù)流程。通過(guò)擁有一個(gè)高度永續(xù)、有效、可調(diào)整的數(shù)據(jù)中心網(wǎng)絡(luò)，可緩解競(jìng)爭(zhēng)壓力、拓展市場(chǎng)范圍、加速新服務(wù)的面世，面向未來(lái)提供一條高效安全的可持續(xù)發(fā)展之路。 數(shù)據(jù)中心面對(duì)的安全挑戰(zhàn)面向應(yīng)用層的攻擊常見(jiàn)的應(yīng)用攻擊包括惡意蠕蟲(chóng)、病毒、緩沖溢出代碼、后門(mén)木馬等，最典型的應(yīng)用攻擊莫過(guò)于“蠕蟲(chóng)”。應(yīng)用攻擊的共同特點(diǎn)是利用了軟件系統(tǒng)在設(shè)計(jì)上的缺陷，其傳播都基于現(xiàn)有的業(yè)務(wù)端口，因此應(yīng)用攻擊可以毫不費(fèi)力的躲過(guò)那些傳統(tǒng)的或者具有少許深度檢測(cè)功能的防火墻。面向網(wǎng)絡(luò)層的攻擊除了由于系統(tǒng)漏洞造成的應(yīng)用攻擊外，數(shù)據(jù)中心還要面對(duì)拒絕服務(wù)攻擊（DoS）和分布式拒絕服務(wù)攻擊（DDoS）的挑戰(zhàn)。DOS/DDOS是一種傳統(tǒng)的網(wǎng)絡(luò)攻擊方式，然而其破壞力卻十分強(qiáng)勁。常見(jiàn)的DDOS攻擊方法有SYN Flood、Established Connection Flood和Connection Per Second Flood。已發(fā)現(xiàn)的DOS攻擊程序有ICMP Smurf、UDP 反彈，而典型的DDOS攻擊程序有Zombie、TFN2K、Trinoo 和 Stacheldraht等。對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊數(shù)據(jù)中心象一座擁有巨大財(cái)富的城堡，然而堅(jiān)固的堡壘最容易從內(nèi)部被攻破，來(lái)自數(shù)據(jù)中心內(nèi)部的攻擊也更具破壞性。“木桶的裝水量取決于最短的木板”，涉及內(nèi)網(wǎng)安全防護(hù)的部件產(chǎn)品非常多，從接入層設(shè)備到匯聚