更细粒度的控制是个好东西，但说的总比做的容易RedSeal首席技术官 麦克·罗伊德虚拟数据中心事务繁杂。在安全上，我们听过各种版本的“微隔离”。这个术语源于VMware，但被其他多个领域借用，有些为其做了引申。大家都知道隔离是什么。每个企业都会将网络至少分隔为外网和内网。大多数公司都想要某种程度上的内部隔离，但太多的光说不练——除非审计迫在眉睫。很多网络对审计员关注的资产做了一定的隔离，比如患者记
Vxlan网络隔离是一种在现代网络环境中常见的技术，尤其在大型数据中心网络中得到广泛的应用。华为作为全球领先的通信设备供应商，自然也在Vxlan网络隔离技术方面有着丰富的经验和解决方案。
Vxlan（Virtual Extensible LAN）是一种基于IP协议的虚拟化扩展局域网技术，它通过在现有网络基础设施上建立虚拟网络来实现网络隔离和互联。Vxlan技术可以有效地解决传统VLAN隔离所面临
原创
2024-02-29 10:01:07
67阅读
介绍所谓得隔离Pod网络就是通过限制 pod 可以与其他哪些 pod 通信，通讯分为入站与出站两个方向来确保 pod 之间的网络安全。是否可以进行这些配置取决于集群中使用的容器网络插件。如果网络插件支持，可以通过 NetworkPolicy 资源配置网络隔离。NetworkPolicy一个 NetworkPolicy 会应用在匹配它的标签选择器的 pod 上，指明这些允许访问这些 pod 
转载
2024-09-01 23:09:17
90阅读
端口隔离配置
7.1 端口隔离简介 7.2 端口隔离配置任务简介
7.2.1 配置隔离组
表7-2 配置隔离组 操作 命令 说明 进入系统视图
作者：刘超，网易云解决方案架构师 这个系列是微服务高并发设计，所以我们先从最外层的接入层入手，看都有什么样的策略保证高并发。接入层的架构如下图所示： 接下来我们依次解析各个部分以及可以做的优化。一、数据中心之外：DNS，HttpDNS，GSLB当我们要访问一个网站的服务的时候，首先访问的肯定是一个域名，然后由DNS，将域名解析为IP地址。我们首先先通过DNS访问数据中心中的对象
当用户连接“默认FTP站点”时，不论他们是利用匿名帐户，还是利用正式的帐户来登陆FTP站点，都将被直接转向到主文件夹，访问主文件夹内的文件。  
原创
精选
2022-05-24 17:16:00
811阅读
点赞
一 . 为什么需要Vxlan 1. vlan的数量限制 4096个vlan远不能满足大规模云计算数据中心的需求 2. 物理网络基础设施的限制P子网的区域划分限制了需要二层网络连通性的应用负载的部署 3. TOR交换机MAC表耗尽 虚拟化以及东西向流量导致更多的MAC表项 4. 多租户场景 &nbs
转载
2024-05-07 14:17:18
558阅读
一、不得不说的云原生隔离性不断创新的技术带来了一系列好处，例如自动化、敏捷性和效率，提高了公司的生产率。但是，随着新技术的到来，漏洞和安全威胁也随之而来。集装箱化就是这种情况。尽管容器化已经存在了数十年，但近年来云计算的革命性发展才真正推动了容器化的普及。据估计，现在有超过50％的《财富》100强公司依靠容器化来开发和部署应用程序。尽管具有所有优点，但是容器化还带有一些漏洞，容器普遍寿命较短，迫切
随着云计算和大数据技术的不断发展，企业对于网络的需求也在不断提升。传统的数据中心网络架构已经无法满足日益增长的数据传输需求，因此虚拟化扩展局域网（VXLAN）技术应运而生。
VXLAN是一种网络虚拟化技术，可解决数据中心网络规模和性能方面的挑战。它借助于标准化的VXLAN封装技术，可以在现有网络基础设施的基础上快速部署，扩展局域网的规模，并提高网络的可扩展性和灵活性。
华为作为一家领先的网络设
原创
2024-03-04 11:46:58
84阅读
微隔离（MSG）参考文章：用"微隔离"实现零信任、什么是微隔离？当下哪家微隔离最靠谱? 参考视频：不仅是防火墙！用微隔离实现零信任定义微隔离（Micro Segmentation），微隔离是一种网络安全技术，其核心的能力要求是聚焦在东西向流量的隔离上。微隔离的实现方式是将数据中心内部所有的业务按照特定的原则划分为数个微小的网络节点，根据动态策略分析对这些节点执行访问控制，在逻辑上将这些节点隔离开，
转载
2023-11-06 19:00:48
6阅读
该模型围绕一个应用程序或一组应用程序创建基于身份和上下文的逻辑访问边界。这种情况下，应用程序隐藏起来无法发现，并且通过受信任的代理限制对一组命名实体的访问。这会将应用程序资产从公共可见性中移除并减少攻击面。 云安全联盟 (CSA) 在其 2020 年报告《软件定义边界》 (SDP) 和《零信任》 中也支持这一演变，将 SDP 视为“网络层零信任”。网络分段尽管软件定义边界（SDP）提供了一种实现零
转载
2024-01-18 21:17:18
7阅读
随着网络技术的发展，云计算凭借其系统利用率高、人力/管理成本低以及灵活性/扩展性方面展现的优势，已经成为目前各大行业IT建设的新趋势。而服务器的虚拟化作为云计算的核心技术之一，也得到了越来越多的应用，从而极大的增加了数据中心的计算密度；同时，为了实现业务的灵活变更部署，虚拟机在二层网络中的无限制迁移需求越来越迫切。而传统的经典二、三层网络已无法完全满足这些需求。比如传统的VLAN(虚拟局域网)技术
转载
2024-05-13 13:34:30
107阅读
虽然大部分的OpenStack 部署环境中，都会使用 Open vSwitch 来作为虚拟交换机来实现二层网络功能，但是Neutron 仍然支持使用 Linux bridge 作为虚拟交换机来实现二层网络。本文就此做些分析和说明。 同时要指出的是，OpenStack 官方已经把 linux bridge 实现标记为 legacy 的了，文档从 2016 年后也没怎么更新了。这是因为，li
1. VLAN概况 VLAN (Virtual Local Area Network)意为虚拟局域网，是在交换机实现过程中涉及到的概念，由802.1Q标准所定义。由于交换机是工作在链路层的网络设备，连接在同一台交换机的终端处于同一个三层网中，同时也处于同一个广播域。当交换机接入较多的终端时，任意一台终端发送广播报文时（例如：ARP
转载
2024-02-19 17:51:02
46阅读
我们知道docker安装完之后，每个docker容器里面都有自己单独的网络，那么docker的网络是怎么工作的呢 ？ 首先我们需要了解的是Linux提供了基于NameSpace的隔离机制，主要包含如下NameSpace隔离：Mount Namespace隔离了一组进程所看到的文件系统挂载点的集合，因此，在不同Mount Namespace的进程看到的文件系统层次结构也不同。UTS Namespac
转载
2023-07-11 13:08:52
135阅读
VXLANVXLAN简介介绍VXLAN的定义、目的和收益。定义RFC7348定义了VLAN扩展方案VXLAN（Virtual eXtensible Local Area Network）。VXLAN采用MAC in UDP（User Datagram Protocol）封装方式，是NVO3（Network Virtualization over Layer 3）中的一种网络虚拟化技术。目的作为云计
转载
2023-07-10 22:15:41
4阅读
在微隔离的架构中，不再存在内、外网的概念，而是将数据中心网络隔离成了很多微小的计算单元，这里我们简称节点。每个节点要访问其他节点的资源，都需要经过微隔离客户端的认证，如果节点身份认证不通过，或不具备访问权限，会被客户端拦截。节点可以是门户网站，可以是数据库、审计设备，甚至一个文件服务器，只要具备一定的数据处理能力的单元，都可以成为一个节点。他们不再因处于内网而被认为是“可信的”，所有节点都被逻辑隔
网络trunk vxlan是华为公司推出的一项重要技术，它为企业网络的扩展提供了更加灵活和高效的解决方案。本文将介绍网络trunk vxlan的原理、优势以及在实际应用中的作用。
网络trunk vxlan，即基于虚拟扩展局域网（VXLAN）的网络扩展技术，它通过将二层以太网数据包封装在UDP（用户数据报协议）数据包中进行传输，实现了跨物理网络、跨数据中心的扩展，使得虚拟网络能够灵活地进行部署。
原创
2024-01-31 11:59:53
72阅读
华为作为全球领先的信息与通信技术（ICT）解决方案供应商，一直致力于为客户提供卓越的产品和服务。在网络领域，华为不断创新，推出了一系列高性能的解决方案，以满足各种复杂网络环境下的需求。其中，Rancher VXLAN网络技术是华为最新推出的一项创新技术，为用户提供更加高效、灵活和安全的网络连接。
VXLAN（Virtual Extensible LAN）是一种虚拟化扩展局域网技术，可以通过隧道技
原创
2024-02-19 11:41:53
77阅读
