為了應(yīng)對辦事器在虛擬化環(huán)境中不竭出現(xiàn)的安然挑戰(zhàn)，在統(tǒng)一資本池扶植后積極拓展云計較營業(yè)，廣東省電信公司(以下簡稱：廣東電信)聯(lián)袂趨勢科技，經(jīng)由過程撐持最新“多租戶”安然治理的趨勢科技辦事器深度安然防護系統(tǒng)(Deep Security)，和獨有的“無代辦署理”防毒手藝擺設(shè)，完成了安然可托的營業(yè)網(wǎng)統(tǒng)一資本池扶植，真正闡揚了VMware ESX平臺虛擬化機能與成本優(yōu)勢。
堅苦一：傳統(tǒng)安然域手藝撐持無力
據(jù)體味，廣東電信作為中國電信集體公司全國最大年夜的省級公司，是最早遵循集體手藝規(guī)范要求進行統(tǒng)一虛擬化資本池扶植的公司之一。今朝營業(yè)網(wǎng)資本池已具有三個機房，共建設(shè)3個VMware云計較數(shù)據(jù)中間共5個計較集群，2000臺虛擬機，打算將來3年內(nèi)擴大到20000臺虛擬機。但在統(tǒng)一資本池扶植初期，IT運維治理部門就發(fā)現(xiàn)一個必需要解決的安然標(biāo)題問題。
據(jù)廣東電信IT運維治理部門的梁師長教師介紹，因為傳統(tǒng)IDC環(huán)境采取鴻溝分手、安然隔離的編制，可以成立安然域進行安然加固。而統(tǒng)一資本池利用了大年夜量的虛擬化手藝，虛擬收集層的交互數(shù)據(jù)直接在VMware ESXi主機內(nèi)部完成。這類現(xiàn)象直接導(dǎo)致了本來擺設(shè)的傳統(tǒng)安然產(chǎn)品(如IPS、IDS等)，沒法及時監(jiān)控到虛擬收集內(nèi)部的暗藏威脅，為全局利用下的安然運行帶來了極大年夜的風(fēng)險。而因為貧乏專門針對虛擬化防毒和消弭威脅的配套方案，這已影響了統(tǒng)一資本池項目在廣東電信乃至全部集體內(nèi)部的推動法度。
堅苦二：防毒掃描風(fēng)暴導(dǎo)致ROI未達(dá)預(yù)期
廣東電信數(shù)據(jù)中間操縱VMware虛擬化手藝成立統(tǒng)一的資本池，可以實現(xiàn)資本與項目分手，推動營業(yè)平臺集中擺設(shè)、集約運營，慢慢實現(xiàn)資本整合。但是，原有辦事器設(shè)備在遷徙至云資本池后，其上擺設(shè)的傳統(tǒng)防毒防病毒方案(需要安裝代辦署理客戶端)將產(chǎn)生“防毒掃描風(fēng)暴(AV Storms)”。這是因為，傳統(tǒng)防病毒方案與虛擬化底層兼容性極低，當(dāng)虛擬機均采取這些手藝時，會造成搶占CPU、內(nèi)存、存儲I/O和收集擁堵的現(xiàn)象，直接造成營業(yè)拜候延遲或超時。對這類環(huán)境，運營商只能經(jīng)由過程降落虛擬化密度或卸載防病毒軟件解決，不管采取哪一種方案，對資本池的ROI及安然都帶來負(fù)面的影響，導(dǎo)致預(yù)期收益不達(dá)標(biāo)。
【傳統(tǒng)防毒系統(tǒng)在虛擬化環(huán)境中產(chǎn)生“防毒掃描風(fēng)暴(AV Storms)”】
堅苦三：多用戶治理不克不及“水中看月”
在數(shù)據(jù)中間未進級至虛擬化架構(gòu)之前，各個營業(yè)部門的系統(tǒng)均具有自力的運行環(huán)境，鴻溝清晰，因此可以具有自力自立的安然治理模式及系統(tǒng)，互不干擾。但當(dāng)多個部門的系統(tǒng)均納進統(tǒng)一資本池中運行時，各個營業(yè)系統(tǒng)之間的鴻溝變得恍惚，傳統(tǒng)安然方案沒法撐持各部門安然事務(wù)自力治理的模式，打亂了原有沿用多年的治理模式，極大年夜的阻礙了統(tǒng)一資本池的推動。同時，因為將來統(tǒng)一資本池的范圍會敏捷擴大，假定把全省所有營業(yè)部門的安然事務(wù)集中交付給運維部門進行治理，必定會超出IT運維治理的承受極限。
【虛擬化資本池中存在的集中安然治理和授權(quán)標(biāo)題問題】
是以，廣東電諾言戶火急?？窗踩环桨缚梢曰蛟S參考VMware的軟件定義數(shù)據(jù)中間(vCloud SDDC)方案，將數(shù)據(jù)中間安然策略成功擴大到云端，在安然治理上實現(xiàn)“多租戶”治理。
“無代辦署理”防護獲承認(rèn) “多租戶”承載云計較將來
為了確保公司的營業(yè)順利遷徙至資本池，廣東電信開端遍及尋覓最好的解決方案。廣東電信對多家廠商的虛擬化安然防護產(chǎn)品進行了周全評估及測試，但發(fā)現(xiàn)這些廠家的方案均是傳統(tǒng)的、基于把持系統(tǒng)的解決方案，不克不及周全解決之前碰著的各類標(biāo)題問題。而在一次與趨勢科技的手藝交換中得知，有別于其他傳統(tǒng)的安然解決方案，趨勢科技Deep Security 9可以或許在VMWare ESXi平臺下供給今朝最新的無代辦署理防護方案，直接把防護系統(tǒng)擺設(shè)在ESXi虛擬化平臺底層，可以有效地解決之前碰著的各類標(biāo)題問題。
【趨勢科技Deep Security有效解決了“安然治理多租戶”等一系列虛擬化環(huán)境的安然標(biāo)題問題】
為了驗證趨勢科技Deep Security 9的手藝可行性，廣東電信聘請趨勢科技介入了虛擬化平臺安然防護方案的測試。趨勢科技也緊緊抓住了這個機緣，操縱以VMware vShield Endpoint及VMSAFE兩套安然API為根本的虛擬化底層防護手藝，有效解決了“安然治理多租戶”等一系列虛擬化環(huán)境的安然標(biāo)題問題。顛末深進詳實的測試，用戶從以下幾方面了對趨勢科技Deep Security無代辦署理功能獲得了充分承認(rèn)，此中包含：
經(jīng)由過程Deep Security的虛擬化底層防護手藝，有效解決了ESXi環(huán)境下按時全盤殺毒的防毒掃描風(fēng)暴標(biāo)題問題，使統(tǒng)一資本池虛擬化密度晉升2.5倍。
經(jīng)由過程 Deep Security 9的多租戶手藝，有效解決了多營業(yè)部門安然治理分權(quán)的堅苦，加快了統(tǒng)一資本池奉行過程。
經(jīng)由過程Deep Security的虛擬化底層拜候節(jié)制手藝，有效解決了虛擬層沒法劃分安然域的堅苦，并使統(tǒng)一資本池的安然合規(guī)性可以合適集體的安然規(guī)范。
資本池安然治理“三大年夜堅苦”已解 云端營業(yè)蓄勢待發(fā)
今朝，廣東電信還處在統(tǒng)一資本池扶植的測驗測驗階段，一旦沖破手藝和治理上的難關(guān)，虛擬辦事器數(shù)量將會呈爆炸式增加趨勢，更多的營業(yè)、更多的利用將直接會聚于統(tǒng)一資本池中。而最新的Deep Security 9可以供給更完全的進侵防護和機能監(jiān)控法度，并在一個無需安裝代辦署理法度的高機能平臺上實現(xiàn)了動態(tài)的虛擬補丁功能，它大年夜幅降落了數(shù)據(jù)中間和私有云環(huán)境的運維負(fù)荷。
廣東電信在充分驗證了趨勢科技Deep Security的進步前輩手藝后，最終肯定在現(xiàn)有虛擬化平臺上周全擺設(shè)了Deep Security無代辦署理防護解決方案。廣東電信的梁師長教師暗示：“利用趨勢科技專門對虛擬化安然環(huán)境開辟的Deep Security，并操縱其獨有的‘無代辦署理’和‘多租戶’安然防護方案，可以或許有效解決統(tǒng)一資本池安然治理上的三大年夜堅苦，打掃阻礙統(tǒng)一資本池成長的安然障礙，為廣東電信統(tǒng)一資本池扶植供給了有力的保障和強大年夜的撐持!”