深信服：虚拟化和安全两手抓，齐步走

IT行业正在进行着一场深层次的变革，这种变革来源于云计算、大数据、虚拟化的快速实现，当云端产品使用价格一次次探低的时候，将会让更多的企业在IT产品使用上受益。

这种显而易见的好处，也驱使着许许多多的企业投身于这一场堪称伟大的技术变革中来，我们可以猜测未来的终端产品将更多的瘦弱化，一切服务都将在云端，软件在云端，数据在云端，一切都有云化的可能，一切都有互联的可能。

在公司越来越追求效率的时刻，简单的构建IT结构，已经不能帮助企业快速的解决问题，需要引入更专业的、成熟的技术方案实现对企业整体IT结构的整合，同时，更需要兼顾安全问题。

面对这种趋势，越来越多的企业也意识到了IT结构变化的重要性，但是针对整体的技术情况而言，由于网络规模扩展，从过去简单的分支机构到数据中心，从广域网到局域网，IT架构变得更为复杂，企业IT部门将投入更多的精力在运维上。

通过深信服巡展会，我了解到这家国内知名企业刚好能够就上述情况提供一套完整的解决方案。同时，在这次大会上，他们在谈论超融合方案的同时还提到了安全问题，这让我充满了兴趣，我们了解下整体方案的不同。

超融合技术给你可能

面对各类增长的IT需求，理论上最好的解决方法就是一切硬件设备实现软件定义化。企业在需要某一硬件设备时，通过管理平台用软件实现对应用设备的增加和扩容。

深信服认为实现软件定义最好的解决方案是使用超融合架构，那么什么是超融合？Gartner认为超融合就是通过虚拟化技术将计算、网络和存储资源统一到一个超融合单元，多个这种单元通过网络的聚合，实现无缝扩展。

随着数据量的日益增多，过去单人独斗的小服务器中心模式，正在被大型数据中心所取代，深信服认为在使用超融合后有以下几点不同：

第一，通过超融合技术，可以将服务器等一系列硬件设备通过简单配置就能实现，这样就让业务系统上线的速度大幅提升。

第二，采用了超融合的技术，也会降低数据中心运维的复杂度，所有配置模式都图片化，能够便捷的查找问题。

第三，采用超融合建设数据中心，成本也会大幅下降，这种情况下也有利于技术的推广。

第四，采用超融合的方式，在需要业务扩容时，只需要增加通用的服务器，通过scale out的方式横向扩展就好，扩容速度和扩容成本现对于过去来说都优秀的多。

就此，深信服科技安全BU产品总监李焕波表示，超融合对组织带来的价值不仅仅是IT建设方面的各种便利和高性价比，更重要的是带来了业务响应速度的快速提升，和更多的业务创新机会。

深信服科技针对传统IT架构面临的问题，发布了“一套架构，共享一切”的SDDC/超融合解决方案，对数据中心、桌面架构进行重新定义，为用户提供超融合数据中心、桌面云等解决方案，与用户共同打造面向未来的新IT架构。

虚拟化技术是前提

使用超融合的技术架构，确实是一件美妙的事情，不过有一个技术前提，就是虚拟化技术的使用。想要实现超融合就要完成两个步骤，第一点是通过标准的X86服务器实现计算资源和存储资源的虚拟化，第二点是网络的虚拟化和网络功能组件的虚拟化。

服务器的虚拟化技术已经成熟并大量使用，我更多的关注于其他领域的虚拟化，而深信服科技的品牌营销总监郭智就为我们介绍了存储和网络方面的虚拟化。

针对存储虚拟化，深信服使用了aSAN在硬件架构上支持采用SSD缓存方式，读和写都使用独立的SSD硬盘来实现，借助于SSD的高效缓存技术，可以通过较低的成本获得相对较高的I/O性能。

同时，通过优化算法，业务系统所请求的数据、绝大部分情况下都会直接读取到本地磁盘上的副本，从而使得存储的响应速度大幅提升，明显提升整体存储的IOPS性能。

另外，虚拟化存储aSAN采用多副本技术进行备份存储，将数据在不同的物理服务器硬盘里创建多个一样的副本 ，而每一次数据的变化，都会通过存储网络在aSAN中的所有副本里进行同步，从而确保数据的一致性。

针对网络的虚拟化，深信服是在虚拟化操作系统和虚拟机之间，实现分布式交换机和虚拟路由器，通过他们来代替一部分传统的硬件交换机和路由器, 当这些网络设备通通变成虚拟化的方式运行在服务器里以后，网络结构也会变得非常的扁平，极大的简化物理连接。

同时，网络虚拟化之后，部署在交换机和路由器上的各种ACL策略就被解放出来了，它们将跟随着对应的虚拟机 ，在不同的物理服务器内进行漂移，调整网络结构所需要的大量策略配置工作，就被虚拟化平台自动承接了，管理员的工作量也随之大幅降低。

得益于这一系列技术的应用，把服务器虚拟化、存储虚拟化、网络虚拟化和NFV网络功能虚拟化同时整合到超融合一体机里，深信服的超融合理念才能实现。

安全，安全，还是安全

未来世界网络化程度将会更高，不同的产品都有可能被网络化，未来世界将是一个网络的世界，也是一个开放的世界，信息安全问题也就凸显出现。重要的事情说三遍，安全，安全，还是安全问题。

我们了解到，网络业务越来越广，随之而来的就是攻击面变大，黑客攻击手段也愈来愈复杂，但是安全方面的人才较少，同时各类安全设备使用较为复杂，也在一定程度上加大了安全隐患。

深信服安全专家钟一鸣表示，当前想要实现完整的安全解决方案，可能需要30多种产品，这样的话不但加大了日常运营维护的复杂度，在受到安全攻击时，排查问题，修复漏洞的复杂程度不可想象。

同时，他表示传统的安全模式，太过于依赖于厂家专业人员水平，而深信服认为想要帮助企业快速实现安全建设，更重要的是让企业在自身现有人员情况下，具备安全能力。

而为了实现这种能力，深信服提出了融合产品+创新的云服务的创新交付方式，这种方式让客户能够借助安全服务云的能力轻松搞定咨询规划和持续服务的过程。并且通过融合的产品简化过去复杂的产品架构，使安全变得更简单、更有效。

这种新的安全方式的好处显而易见，首先，能够将通过大数据分析的安全威胁，以及需要的大量安全知识技能、团队专家整合到在线安全云，实现技术的专业化。

其次，整合后的安全产品融合的简单、实用的安全运维功能，相对的简化了运维复杂程度，让企业在当前人员配置情况下也能实现安全运维。

钟一鸣表示，未来只要用户实用深信服的产品，就能够通过产品+云服务的方式，简单、实时获得我们所提供的风险评估、威胁分析、应急响应等安全能力。我们要成为能力的赋予者，而不仅仅是内容提供者。

对于以上产品的提供，李焕波还谈到了深信服2015年的销售额达到16.1亿元，同比增长近30%。未来期盼达到百亿规模。深信服希望能够成为能够持续为客户提供创新IT价值、受业界尊敬的IT公司。

在这里我们也期待着深信服，能够实现自己的百亿梦想，未来将怎样，我们拭目以待。