Mạng (VergeFabric)
Tổng quan về mạng định nghĩa bằng phần mềm VergeFabric trong VergeOS, bao gồm các tính năng SDN, loại mạng, bảo mật, tự động hóa, hỗ trợ đa đám mây và các trường hợp sử dụng cho nhà cung cấp và doanh nghiệp.
VergeFabric cung cấp mạng định nghĩa bằng phần mềm (SDN) tích hợp cho môi trường VergeOS của bạn, cho phép tạo các mạng logic độc lập với hạ tầng vật lý. Với VergeFabric, bạn có thể tạo và quản lý các mạng ảo theo nhu cầu và triển khai mạng ngay lập tức, بدون cấu hình phức tạp hay phụ thuộc vào chuyên gia mạng.
Bắt đầu
Mới làm quen với mạng VergeOS? Hãy bắt đầu tại đây:
Tìm hiểu các khái niệm mạng - Hiểu các nguyên tắc cơ bản của mạng VergeOS
Thực hiện các tác vụ khởi động nhanh - Hoàn thành các cấu hình mạng phổ biến
Kết nối với hạ tầng hiện có - Tích hợp với mạng hiện tại của bạn
Các tính năng chính
Chức năng SDN tích hợp
Có sẵn nguyên bản trong VergeOS – Không cần phần cứng hay thiết bị bổ sung
Quản lý tập trung – Quản lý tất cả các thành phần mạng trong một giao diện hợp nhất, cùng với các điều khiển hypervisor và lưu trữ của VergeOS
Quản trị IP tích hợp - Tích hợp sẵn DHCP, DNS, định tuyến và tường lửa
Định tuyến động – Hỗ trợ BGP/OSPF cho các khả năng mạng nâng cao
Bảo mật & phân đoạn nâng cao
Phân đoạn vi mô – Áp dụng bảo mật ở cấp độ tenant hoặc xuống từng VM riêng lẻ với các mạng nội bộ chuyên dụng
Tường lửa phân tán (DFW) – Áp dụng các quy tắc bảo mật chi tiết bên trong mạng, vượt ra ngoài các kiểm soát truyền thống dựa trên chu vi
Giám sát & chẩn đoán tích hợp – Theo dõi và kiểm soát hiệu năng mạng với giới hạn tốc độ, ghi log và các công cụ chẩn đoán tích hợp
Tự động hóa & điều phối
Mạng ưu tiên API – Mạng có thể lập trình hoàn toàn thông qua REST API và các công cụ IaC như Terraform
Mạng tự phục vụ – Tenant và nhà phát triển có thể triển khai, chỉnh sửa và quản lý mạng ảo mà không cần can thiệp từ IT
Tích hợp Task Engine – Tự động hóa các tác vụ mạng dựa trên lịch trình hoặc các kích hoạt sự kiện
Hỗ trợ đa đám mây & VPN
Thiết kế đa đám mây – Kết nối an toàn các môi trường đa tenant và nhiều địa điểm
Tích hợp VPN – Truy cập VPN Site-to-Site và Client bằng WireGuard hoặc IPsec
Các loại mạng & trường hợp sử dụng
Mạng bên ngoài
Kết nối VergeOS với hạ tầng LAN/WAN hiện có để tích hợp với các mạng vật lý.
Các tình huống phổ biến:
Tích hợp LAN doanh nghiệp - Kết nối với các mạng doanh nghiệp hiện có
Kết nối Internet - Cung cấp quyền truy cập bên ngoài cho các workload
Kết nối đa địa điểm - Liên kết các cài đặt VergeOS phân tán
Mạng nội bộ
Tạo các mạng ảo cô lập trong VergeOS để phân đoạn và bảo mật workload.
Các tình huống phổ biến:
Các tầng ứng dụng - Tách riêng lớp web, ứng dụng và cơ sở dữ liệu
Môi trường phát triển - Các mạng cô lập cho workload dev/test
Cô lập tenant - Các mạng chuyên dụng cho triển khai đa tenant
Mạng VPN
Thiết lập các đường hầm an toàn cho truy cập từ xa và kết nối site-to-site.
Các tình huống phổ biến:
Truy cập người dùng từ xa - Kết nối an toàn cho lực lượng lao động phân tán
Kết nối văn phòng chi nhánh - VPN site-to-site giữa các địa điểm
Truy cập đối tác - Quyền truy cập bên ngoài có kiểm soát vào các tài nguyên cụ thể
Lợi ích theo trường hợp sử dụng
Dành cho nhà cung cấp dịch vụ
Cô lập đa tenant với phân đoạn mạng hoàn chỉnh
Khả năng tự phục vụ giảm gánh nặng vận hành
Kiến trúc có khả năng mở rộng hỗ trợ hàng nghìn mạng ảo
Giám sát nâng cao để đáp ứng SLA và tính cước
Dành cho doanh nghiệp
Quản lý đơn giản hóa các kiến trúc mạng phức tạp
Bảo mật nâng cao thông qua phân đoạn vi mô
Triển khai nhanh chóng các phân đoạn mạng mới
Khả năng tích hợp với hạ tầng hiện có
Dành cho các nhóm phát triển
Mạng theo nhu cầu cho các môi trường động
Cấu hình nhất quán trên dev/test/production
Quy trình làm việc dựa trên API cho hạ tầng dưới dạng mã
Môi trường cô lập cho kiểm thử an toàn
Khả năng nâng cao
Quản lý lưu lượng
Chất lượng dịch vụ (QoS) kiểm soát ưu tiên băng thông
Giới hạn tốc độ để ngăn tranh chấp tài nguyên
Cân bằng tải cho các ứng dụng yêu cầu tính sẵn sàng cao
Điều chỉnh lưu lượng để tối ưu hiệu năng
Tính năng bảo mật
Tường lửa cấp mạng với kiểm tra gói tin có trạng thái
Phát hiện xâm nhập khả năng
Kiểm soát truy cập mạng với quyền chi tiết
Ghi nhật ký kiểm toán cho tuân thủ và khắc phục sự cố
Giám sát & chẩn đoán
Phân tích lưu lượng theo thời gian thực với các chỉ số chi tiết
Trực quan hóa topology mạng cho lập bản đồ hạ tầng
Giám sát hiệu năng với dữ liệu lịch sử
Công cụ khắc phục sự cố tích hợp cho giải quyết sự cố nhanh chóng
Tích hợp & khả năng tương thích
Tích hợp hạ tầng
Khả năng tương thích với mạng vật lý với các switch và router hiện có
Hỗ trợ VLAN cho phân đoạn mạng
Gộp liên kết và dự phòng cho tính sẵn sàng cao
Mạng đa đường để tối ưu hiệu năng
Tích hợp bên thứ ba
Khả năng tương thích với hệ thống giám sát cho quản lý tập trung
Hỗ trợ nền tảng tự động hóa cho tích hợp quy trình làm việc
Tích hợp công cụ bảo mật cho bảo vệ toàn diện
Báo cáo tuân thủ cho các yêu cầu pháp lý
Tài liệu liên quan
Bắt đầu
Cấu hình mạng
Giám sát & quản lý
Các chủ đề nâng cao
Hỗ trợ & dịch vụ chuyên nghiệp
Để được hỗ trợ với các yêu cầu mạng phức tạp, hãy liên hệ Hỗ trợ VergeOS. Đội ngũ của chúng tôi có thể hỗ trợ về:
Thiết kế kiến trúc mạng và lập kế hoạch
Chiến lược di chuyển từ hạ tầng hiện có
Tối ưu hóa hiệu năng và khắc phục sự cố
Triển khai bảo mật và các yêu cầu tuân thủ
Cập nhật lần cuối
Nội dung này có hữu ích không?