再突破！迪普科技助力移动公有云资源池“乘风破浪” 背景描述随着

----再突破！迪普科技助力移动公有云资源池“乘风破浪”//----

背景描述

随着数字化转型的浪潮， “新基建”的热门，全国各行业不断加快智能化的进程，企业上云已成为必然的趋势。资源池的建设作为提供云计算服务的基础设施保障，中国移动早已将其作为未来战略发展的重要业务之一。近年来移动云持续从组网、服务器、安全、软件、运维支撑系统等方面优化资源池建设，加大新技术应用，持续完善移动云N+31+X系统架构和功能布局。

整体云服务数据中心设计协同建设云、网，构建硬件、基础软件、云管平台的全栈一体化研发运营支撑体系，能够满足客户基于数据处理能力、数据敏感性、网络时延和综合成本的云网全面需求。中国移动自主研发的虚拟网络系统集成了SDN前沿组网技术，防火墙作为整体方案中安全部分，需要充分保障云资源池承载业务系统以及大流量调度。

在此建设需求背景下，迪普科技顺应技术趋势，并结合自身安全领域技术积累，在现有防火墙、NAT等产品的基础之上推出了业内领先基础架构方案：

多资源池共享出口的解决方案

区域出口及资源池内部统一部署迪普科技的安全、NAT等类型产品，迪普科技的云安全插件动态编排资源池的安全资源及出口资源，满足公有云多资源池共享出口的场景，为用户提供高扩展、高弹性、共享出口的解决方案。

VPC互访的解决方案

租户VPC可能落在相同或不同的资源池，互访场景多、流量走向复杂，迪普科技VPC互访的解决方案提供高性能、灵活、多样的VPC适配场景，满足了公有云的VPC互访场景。

超T级别防火墙能力及百毫秒级切换

能力解决了云安全方案的性能痛点

迪普科技基于VSM虚拟交换交换矩阵、静默双机、云板卡、主备流定义板卡的技术，为云安全环境提供了整框最大4T的防火墙性能，彻底解决了云安全的性能瓶颈。通过VSM虚拟交换交换矩阵或静默双机的备份技术，将主备机框切换时间控制在百毫秒级，确保主备框流量切换租户无感知。

支持资源弹性扩容

一个区域往往存在多个资源池，初建时资源池的数量及规模往往较小，迪普科技资源弹性扩容解决方案能够支持资源池级别、以及资源池内部的横向扩容，可以在不影响已开通业务的前提下完成资源的弹性扩容需求。

云安全互访框架CSEF ，适应混合Overlay的网络，满足租户自服务的需求

迪普科技针对云安全自研开发了云安全互访框架CSEF(CloudSecurityExchangeFramework) ，支持IPv4、IPv6双栈，全面适应了云平台租户自服务、多租户共享网络的安全需求，为租户提供了灵活的安全访问策略、带宽访问策略和跨虚机转发控制能力。