近年来,云计算逐渐与各行各业深度融合,带来诸多颠覆式创新,凸显出巨大的应用价值和发展前景。蓝盾股份作为信息安全行业领军企业,强势发布蓝盾云平台,成为云计算技术领域不容忽视的推动力量。
一、产品简介
蓝盾云平台是满足国家等保规范、CSA云计算关键领域安全指南的云计算平台。
统一实现IaaS层虚拟化资源管理,包括计算虚拟化、存储虚拟化、网络虚拟化、安全虚拟化,构建出高性能、高可靠、高安全、按需服务的云计算平台,广泛适用于教育、医疗、公安、电力、电信等单位。
图 1 蓝盾云平台功能架构
蓝盾云平台由蓝盾云管理平台和物理资源层共同构成。
1) 蓝盾云管理平台:包含云管理中心和安全云操作系统。
蓝盾云管理中心分为管理后台、自助门户和云安全资源池,可实现数据中心运作的流程化、规范化、自助化及可视化。
在云安全资源池中,有多个虚拟安全组件,如:虚拟防火墙、虚拟数据库审计、虚拟WAF、虚拟安全扫描系统、虚拟堡垒机、虚拟SOC、虚拟网页防篡改等。这些组件构成蓝盾独有的云安全资源池,实现了安全集中管理、态势感知等国际前沿安全技术,为网络、系统和应用安全保驾护航。
2) 物理资源层:包括蓝盾超融合一体机、蓝盾X86服务器、蓝盾存储服务器、品牌X86服务器、品牌存储服务器和网络设备等多种物理设备。
二、 产品特色
1. 自带安全防护能力
蓝盾云平台提供业界首屈一指的安全防护体系,充分满足:
l 国家等保规范;
l CSA云计算关键领域安全指南。
最优化网络安全、系统安全、应用安全和安全管理,为用户打造高安全度、人性化的云计算平台。
2. 具备SDN安全专利
蓝盾安全云操作系统高度融合多项基于SDN的安全专利,深度加固云环境的保障性和安全性。实现如下功能:
l 根据虚机变化情况,自动制定新的安全策略;
l 实现多控制器的SDN网络,确保SDN网络流量安全;
l 在云内创建蜜网,监控和应对可疑攻击;
l 解决可能的“二次泄密”等安全威胁和流量负载。
3. 保持业务连续性
蓝盾云平台支持管理节点、服务器和虚机的故障恢复,不仅可通过虚机快照、虚机迁移、虚机克峦负载均衡实现业务级备份,还可通过本地容灾、同城双活容灾和远程容灾实现数据级备份,将数据丢失率降到最低。
图 2 蓝盾云平台容灾备份
4. 软硬一体化解决方案
蓝盾云平台提供软硬一体化解决方案,具有两地三中心的大型云平台集成能力。高度整合计算、存储和网络资源,不仅采用一站式交付方式,有效降低部署时间和成本,简化运维管理,而且可提供灵活调度、按需扩展、统一管理等服务,使资源利用率达到最大化。
三、 产品功能
蓝盾云平台主要实现数据中心管理、计算管理、存储管理、网络管理、多租户管理、高可用性、资源监控以及安全管理等多种功能。
1. 数据中心管理
支持将以往彼此独立和割裂的服务器、存储设备、网络设备以及虚拟化资源池统一整合为逻辑资源池,使用户可按需、敏捷地获取资源配备,实现跨地域、多集群集中管理以及多级权限管理。
2. 计算管理
通过安全云操作系统和虚拟化安全组件实现云端的计算虚拟化,简化服务器的部署流程和工作,有效、灵活地应对业务访问量的突发性变化。支持基于KVM虚拟化平台,支持冷/热迁移、配置冷/热调整、SSH key、虚机快照、控制台等多种计算能力。
3. 存储管理
消除物理存储设备的差别,简化日常操作,基于IPSAN、FCSAN、NAS等不同类型的存储设备,实现虚拟机数据的存储。一个单一存储池成本有效满足不同服务等级的应用需求。实现分布式存储,支持云硬盘管理,支持厚置备与精简置备。
4. 网络管理
支持用户像定义物理网络一样定义、组织可使用的虚拟网络,实现路由和交换机的虚拟化,支持分布式网络、浮动IP等多种网络管理功能,提供虚拟防火墙、安全组隔离、负载均衡和虚拟专用网络等服务,并直观呈现网络拓扑图,使网络服务、特性和应用变得可分配、可调度、可监控、可计量。
5. 多租户管理
在租户管理中,实现租户资源自主定制、租户网络自定义、租户网络互相隔离、租户配额管理、租户网络Qos策略。
6. 高可用性
支持计算高可用、存储高可用和容灾备份,在管理节点、服务器和虚拟机发生故障时,实现数据、资源的迁移,保证业务的连续性。
不仅支持管理节点HA、服务器HA和虚拟机HA,而且实现了本地容灾、同城双活容灾以及远程容灾。
图 3 蓝盾云平台高可用性图示
7. 资源监控
支持性能监控、流量监控、资源计量、态势感知、告警管理、日志管理和拓扑管理等多种资源监控功能。
8. 安全管理
蓝盾云平台自带安全防护能力,整合蓝盾独有、高效的安全防护产品,包括虚拟防火墙、虚拟数据库审计、虚拟WAF、虚拟安全扫描系统、虚拟堡垒机、虚拟SOC、虚拟网页防篡改等多个虚拟化安全组件,全方位保护用户网络、系统、应用的安全。
图 4 蓝盾云平台安全组件拓扑图示
四、 产品系列
蓝盾云平台的产品系列主要分为:软件系列和硬件系列。
1. 软件系列
1) 软件套件
软件套件包括蓝盾云管理中心、安全云操作系统和虚拟安全组件。
图 5 蓝盾云平台软件套件图示
2) 分布式存储
图 6 蓝盾云平台分布式存储图示
蓝盾云平台的分布式存储系统支持按需增配、性能分级、存储介质透明、服务器透明等功能,具有海量数据高效管理、超高数据读写性能、数据全局共享、数据高可靠、多接口访问等特点。
2. 硬件系列
蓝盾云平台的硬件产品包括:X86服务器、超融合服务器、存储设备等。
1) X86服务器
蓝盾云平台的X86服务器主要包括:单路服务器、双路服务器、四路服务器和GPU服务器。
不仅支持多核、大内存、高可靠性的虚拟化特性,还可集成负载均衡、链路汇聚和冗余特性的网卡,集成远程管理网口,极大优化网络功能。此外,蓝盾还提供高图形处理能力的图形工作站和GPU服务器,实现VDI环境中的终端图形化。
图 7 蓝盾云平台X86服务器图示
2) 超融合服务器
蓝盾超融合服务器提供四节点服务器、16U机箱等多种型号,精简配置,削减高达75%以上的SAN成本、占地空间和能源开支,用户无需为每个应用或服务级别分配存储资源,也无需支付不必要的电力、空间和磁盘散热费用。
图 8 蓝盾云平台超融合服务器
3) 存储设备
蓝盾云平台提供SAN存储、统一融合存储、全闪存系列存储、中高端存储系统等多类存储服务器,每种类别均有多种型号选择,为用户提供丰富的配置选择空间。
图 9 蓝盾云平台存储设备图示