DP_xFabric_解决方案架构简析_.pdf

迪普科技DP xFabric 解决方案架构简析 迪普科技在业内率先提出并多年践行“应用即网络”的技术理念，旨在将安全、应 用交付等应用层功能与网络深度融合，让网络天然地满足应用对于安全与效率的 需求。 在“应用即网络”技术理念的指导下，迪普科技开发了业内第一个真正意义上的 L2~7 融合操作系统ConPlat，以及高性能硬件架构APP-X 、应用识别与威胁特 征库APP-ID等核心技术，并基于自身强大的研发积累和对用户需求的深刻洞察， 迪普科技创新性地推出了DP xFabric 解决方案架构。该解决方案架构是迪普科 技数年来技术积累的成果，也是迪普科技“应用即网络”技术理念的进一步落实。 DP xFabric 解决方案架构将安全与应用交付能力从网络的边界推广至网络核心， 同时简化网络结构，提高效率和可靠性，并在此方案架构之上进一步推出了DP xCloud 云数据中心、DP xCampus 安全虚拟园区网、DP xGatet 统一互联网出 口、DP xWAN 智能广域网等技术解决方案，为广大客户带来”网安融合、一键配 置、一网多分、安全到边”的核心价值。 DP xFabric 解决方案架构通过VSM 虚拟交换矩阵、VEM 虚拟扩展矩阵、OVC 操作系统级虚拟化、紧耦合和流定义等多种创新技术的结合，解决了传统IT 网 络、安全及应用交付系统建设模式中业务与网络割裂等种种弊端，为广大用户带 来了全新的“智能网络”体验，并将应用支持能力从单设备扩展到整网。 DP xFabric 解决方案架构包括四大核心技术。 （1）VSM （VirtualSwitching Matrix ）虚拟交换矩阵 VSM 是L2~7 层N：1 虚拟化技术，是业内唯一L2~7 多合一虚拟化技术，可以 将多台设备虚拟为一台逻辑设备。VSM 不仅实现了网络资源的虚拟化，还在业 界首先实现了安全和应用交付资源的虚拟化，提高整网性能、可靠性与弹性。 （2 ）VEM （VirtualExtension Matrix ）虚拟扩展矩阵 VEM 将核心设备与接入设备虚拟化为一台逻辑设备。核心设备对所有接入设备 进行统一的管理和控制，接入设备相当于核心设备的扩展接口，所有接口流量都 上行至核心设备进行处理。与VSM 结合使用，可以将整网虚拟为一台逻辑设备， 实现1-Tier 组网。 （3 ） OVC （OS-levelVirtual Context）操作系统级虚拟化 OVC 可以将一台设备虚拟成多台逻辑设备（虚拟系统），每个虚拟系统拥有独 立的资源和管理界面，不同虚拟系统间实现操作系统级隔离。通过OVC，可以 实现网络、安全与应用交付资源的1：M 虚拟化。 （4 ）紧耦合与流定义 紧耦合是指业务板卡与机框的紧耦合，业务板卡可以提供丰富的安全与应用交付 功能，并实现一键配置。流定义则可以让数据流按需通过指定的业务板，针对不 同应用提供不同的安全防护和应用交付能力。结合VEM 技术，可以将安全与应 用交付能力推广至整网每个接口。