huawei01-23业务随行和业务编排典型配置.doc

23 业务随行和业务编排典型配置 通过业务编排完成对指定数据流的引导(框式交换机) 配置在用户物理位置变化时部署业务随行示例(V200R006C00、V200R007C00、V200R008C00) 配置在用户物理位置变化时部署业务随行示例(V200R009及之后版本)23  业务随行和业务编排典型配置通过业务编排完成对指定数据流的引导(框式交换机)配置在用户物理位置变化时部署业务随行示例(V200R006C00、V200R007C00、V200R008C00)配置在用户物理位置变化时部署业务随行示例(V200R009及之后版本)  通过业务编排完成对指定数据流的引导(框式交换机)业务编排简介在典型的园区网中,客户通常在重要业务部门、半信任区DMZ(DemilitarizedZone)、园区出口和数据中心等边界处部署防火墙、反病毒专家系统和应用安全网关等网络增值业务设备。这种为每个有需求的网络区域部署独立的网络增值业务设备的方案有以下几个缺点:需要部署的网络增值业务设备过多从而造成投资成本大。独立为每个有需求的网络部署网络增值业务设备会导致网络增值业务设备的利用率不高,从而造成资源的浪费。在部署和维护过程中,需要在每台网络增值业务设备上配置各自的业务处理策略,这样会导致部署和维护不便。针对以上问题,华为公司推出了业务编排解决方案。如图23-1所示,该方案主要由策略控制器、编排设备和安全资源池组成。其中,安全资源池中部署的网络增值业务设备可以是一台设备拥有多个网络增值业务能力,也可以是多个具有独立网络增值业务能力的设备。通过在园区网部署业务编排方案,可以将网络增值业务设备全部集中在一个物理区域。由于不需要再为每个有需求的网络部署独立的网络增值业务设备,不仅降低了成本,而且还提高了网络增值业务设备的利用率。同时在整个园区网中,哪些业务流量需要网络增值业务设备进行处理由策略控制器下发策略来控制,这样也提高了部署和维护的效率。图23-1  业务编排方案园区组网图 配置注意事项目前业务编排解决方案中支持的网络增值业务设备有防火墙、防病毒专家系统和应用安全网关。业务编排解决方案中各产品的版本配套关系如下表所示。功能名称交换机版本AgileController-、、V100R003组网需求如图23-2所示,M公司的机房中有一台FTP服务器,存储公司研发部门的重要数据。管理员小王需要保证这台FTP服务器的安全,防止被攻击导致关键数据外泄。小王希望能通过业务编排完成以下任务:研发部门员工能访问FTP服务器,市场部门的员工不能访问FTP服务器。研发部门员工访问FTP服务器的数据流必须先经过防火墙进行安全检测。如果防火墙设备发生故障,研发部门员工不能访问FTP服务器。图23-2  M公司组网 数据规划表23-1  -2  业务流规划序号协议源IP/掩码长度源端口目的IP/.....-3  设备参数规划设备配置交换机与防火墙直连的接口:接口名称:1/0/1Vlan:Vlan100IP地址::IP地址::IP地址::******@123防火墙与交换机直连的接口:接口名称:1/0/1安全区域:trustIP地址::IP地址::IP地址::******@123Radius共享密钥:******@123配置思路具体配置思路如下:在交换机和防火墙上配置基本参数。在交换机和防火墙上配置XMPP协议参数,以便在Controller上添加交换机和防火墙设备。在交换机和防火墙上配置各接口的地址和静态路由,实现网络中各设备之间能够互通。 说明:需要保证配置的Loopbac