Spelling suggestions: "subject:"brandväggslösningen"" "subject:"brandskyddslösning""
1 |
En brandväggslösning för TwigNETs datacenter med Juniper SRXSöllvander, Johan, Höglund, Denny January 2016 (has links)
Privatpersoner och företag hyr i allt större utsträckning molntjänster snarare än att själva driva ett datacenter. Kunder som använder molntjänster förväntar sig att dessa alltid är tillgängliga och säkra i ett datacenters händer. För att möta kunders förväntningar designas dagens datacenter med hög tillgänglighet, skalbarhet och säkerhet. Dagens datacenter designas utifrån hierarkiska trädtopologier med redundanta enheter och protokoll, vilket möjliggör både hög tillgänglighet och skalbarhet. Säkerheten uppnås via flera delar såsom brandväggar, spam- och DoS-skydd samt med ständigt uppdaterade enheter. Företaget TwigNET var i behov av en förnyad brandväggslösning och omstrukturering av sitt datacenter. Med målsättningen att ta fram den bästa brandväggslösningen för företaget så analyserades den befintliga brandväggslösningen i kombination med hur trafiken flödar till och från datacentret.Analysen användes som grund för att ta fram en ny lösning som designades för att kunna användas samtidigt som företagets befintliga lösning. I den gamla lösningen så delade alla servrar på en broadcast-domän. Den nya brandväggslösningen designades till att dela in varje server-kategori i en egen broadcast-domän, subnätverk och zon. Företagets redan etablerade policy för internetkommunikation återanvändes på de nya zonerna, men anpassades även för filtrering mellan dessa. Teknikerna chassis cluster, LACP och vPC användes för att uppnå hög tillgänglighet för brandväggarna utan att behöva använda active/active. När den nya brandväggslösningen var färdigställd så jämfördes Juniper SRX mot Cisco ASA för att belysa likheter och skillnader.
|
Page generated in 0.0713 seconds