背景描述

隨著數字化轉型的浪潮，“新基建”的熱門，全國各行業不斷加快智能化的進程，企業上云已成為必然的趨勢。資源池的建設作為提供云計算服務的基礎設施保障，中國移動早已將其作為未來戰略發展的重要業務之一。近年來移動云持續從組網、服務器、安全、軟件、運維支撐系統等方面優化資源池建設，加大新技術應用，持續完善移動云N+31+X系統架構和功能布局。

整體云服務數據中心設計協同建設云、網，構建硬件、基礎軟件、云管平臺的全棧一體化研發運營支撐體系，能夠滿足客戶基于數據處理能力、數據敏感性、網絡時延和綜合成本的云網全面需求。中國移動自主研發的虛擬網絡系統集成了SDN前沿組網技術，防火墻作為整體方案中安全部分，需要充分保障云資源池承載業務系統以及大流量調度。

在此建設需求背景下，迪普科技順應技術趨勢，并結合自身安全領域技術積累，在現有防火墻、NAT等產品的基礎之上推出了業內領先基礎架構方案：

多資源池共享出口的解決方案

區域出口及資源池內部統一部署迪普科技的安全、NAT等類型產品，迪普科技的云安全插件動態編排資源池的安全資源及出口資源，滿足公有云多資源池共享出口的場景，為用戶提供高擴展、高彈性、共享出口的解決方案。

VPC互訪的解決方案

租戶VPC可能落在相同或不同的資源池，互訪場景多、流量走向復雜，迪普科技VPC互訪的解決方案提供高性能、靈活、多樣的VPC適配場景，滿足了公有云的VPC互訪場景。

超T級別防火墻能力及百毫秒級切換

能力解決了云安全方案的性能痛點

迪普科技基于VSM虛擬交換交換矩陣、靜默雙機、云板卡、主備流定義板卡的技術，為云安全環境提供了整框最大4T的防火墻性能，徹底解決了云安全的性能瓶頸。通過VSM虛擬交換交換矩陣或靜默雙機的備份技術，將主備機框切換時間控制在百毫秒級，確保主備框流量切換租戶無感知。

支持資源彈性擴容

一個區域往往存在多個資源池，初建時資源池的數量及規模往往較小，迪普科技資源彈性擴容解決方案能夠支持資源池級別、以及資源池內部的橫向擴容，可以在不影響已開通業務的前提下完成資源的彈性擴容需求。

云安全互訪框架CSEF，適應混合Overlay的網絡，滿足租戶自服務的需求

迪普科技針對云安全自研開發了云安全互訪框架CSEF(Cloud Security Exchange Framework)，支持IPv4、IPv6雙棧，全面適應了云平臺租戶自服務、多租戶共享網絡的安全需求，為租戶提供了靈活的安全訪問策略、帶寬訪問策略和跨虛機轉發控制能力。

支持公有云豐富特性

迪普科技公有云解決方案在自有安全、NAT產品基礎上，通過云安全插件聯動控制器及云平臺，支持浮動IP、共享帶寬、共享流量包、v路由器、v防火墻、vNAT網關、vSSLVPN、vIPSec、各類專線接入、各類流量統計等豐富特性，可以快速適配公有云的豐富特性。

防火墻等作為云安全的重要基礎模塊，迪普科技在數據中心以全新的技術優勢，結合NAT等安全產品設計方案應用于公有云建設。未來，在大規模公有云資源池的建設中，迪普科技將繼續投入研究優化技術、創新方案，滿足客戶更高需求，助力云安全。