云模式:实地云
安全顾虑:虚拟化
当SnagAJob.com的IT运营总监Matt Reidy着手进行公司为期三年的技术更新是,他的目标是将公司现有的75%的虚拟环境提升到100%虚拟的,私有的安全云计算,并在其核心部分使用运行VMware和vSphere的戴尔刀片服务器。
Reidy认为,RnagAJob作为一个增长迅速具有发展潜力的网站需要以云模式获得运营的灵活性。在技术更新以前,SnagAJob拥有一个多层架构,该架构的防火墙为Web,应用和数据层进行物理隔离。Reidy以前可以移除物理防火墙,然后从Altor网络公司那里部署一个虚拟防火墙来实现百分比的虚拟化。而物理防火墙今后将只存在于防入侵检测和防御装置之外的周边产品中。
Reidy还解释称,在vShpere 版本四出来前,用户可以将防火墙装置作为虚拟机运行,但是其性能受到很大局限,因为网络流量必须通过这些虚拟机。而现在,vSphere具备一个名为VMsafe的API,可以让Altor,Checkpoint等防火墙供应商把流量检测转移到VMware核中。
Reidy认为新版本改善了产品的性能,稳定性和安全性。有了Altor虚拟防火墙,他的团队现在还能观察流量在虚拟机之间的传输,包括协议和数据大小。在虚拟云领域这是一项挑战,因为传统的产品是做不到这一点的。而现在,我们可以获得更多安全性,因为我们可以看到数据的传输并在此观察的基础上编写规则。其他还具有这种可视性功能的产品还包括思科的NetFlow和瞻博网络的J-Flow,以及一个名为sFlow的开放型系统标准。