蓝盾发布云平台!强势加入云计算IT行列

  近年来,云计算逐渐与各行各业深度融合,带来诸多颠覆式创新,凸显出巨大的应用价值和发展前景。蓝盾股份作为信息安全行业领军企业,强...

  近年来,云计算逐渐与各行各业深度融合,带来诸多颠覆式创新,凸显出巨大的应用价值和发展前景。蓝盾股份作为信息安全行业领军企业,强势发布蓝盾云平台,成为云计算技术领域不容忽视的推动力量。

  一、产品简介

  蓝盾云平台是满足国家等保规范、CSA云计算关键领域安全指南的云计算平台。

  统一实现IaaS层虚拟化资源管理,包括计算虚拟化、存储虚拟化、网络虚拟化、安全虚拟化,构建出高性能、高可靠、高安全、按需服务的云计算平台,广泛适用于教育、医疗、公安、电力、电信等单位。

\

 1 蓝盾云平台功能架构


  蓝盾云平台由蓝盾云管理平台和物理资源层共同构成。

  1) 蓝盾云管理平台:包含云管理中心和安全云操作系统。

  蓝盾云管理中心分为管理后台、自助门户和云安全资源池,可实现数据中心运作的流程化、规范化、自助化及可视化。

  在云安全资源池中,有多个虚拟安全组件,如:虚拟防火墙、虚拟数据库审计、虚拟WAF、虚拟安全扫描系统、虚拟堡垒机、虚拟SOC、虚拟网页防篡改等。这些组件构成蓝盾独有的云安全资源池,实现了安全集中管理、态势感知等国际前沿安全技术,为网络、系统和应用安全保驾护航。

  2) 物理资源层:包括蓝盾超融合一体机、蓝盾X86服务器、蓝盾存储服务器、品牌X86服务器、品牌存储服务器和网络设备等多种物理设备。

  二、 产品特色

  1. 自带安全防护能力

  蓝盾云平台提供业界首屈一指的安全防护体系,充分满足:

  l 国家等保规范;

  l CSA云计算关键领域安全指南。

  最优化网络安全、系统安全、应用安全和安全管理,为用户打造高安全度、人性化的云计算平台。

  2. 具备SDN安全专利

  蓝盾安全云操作系统高度融合多项基于SDN的安全专利,深度加固云环境的保障性和安全性。实现如下功能:

  l 根据虚机变化情况,自动制定新的安全策略;

  l 实现多控制器的SDN网络,确保SDN网络流量安全;

  l 在云内创建蜜网,监控和应对可疑攻击;

  l 解决可能的“二次泄密”等安全威胁和流量负载。

  3. 保持业务连续性

  蓝盾云平台支持管理节点、服务器和虚机的故障恢复,不仅可通过虚机快照、虚机迁移、虚机克隆和负载均衡实现业务级备份,还可通过本地容灾、同城双活容灾和远程容灾实现数据级备份,将数据丢失率降到最低。


\

  图 2 蓝盾云平台容灾备份

  4. 软硬一体化解决方案

  蓝盾云平台提供软硬一体化解决方案,具有两地三中心的大型云平台集成能力。高度整合计算、存储和网络资源,不仅采用一站式交付方式,有效降低部署时间和成本,简化运维管理,而且可提供灵活调度、按需扩展、统一管理等服务,使资源利用率达到最大化。

  三、 产品功能

  蓝盾云平台主要实现数据中心管理、计算管理、存储管理、网络管理、多租户管理、高可用性、资源监控以及安全管理等多种功能。

  1. 数据中心管理

  支持将以往彼此独立和割裂的服务器、存储设备、网络设备以及虚拟化资源池统一整合为逻辑资源池,使用户可按需、敏捷地获取资源配备,实现跨地域、多集群集中管理以及多级权限管理。

  2. 计算管理

  通过安全云操作系统和虚拟化安全组件实现云端的计算虚拟化,简化服务器的部署流程和工作,有效、灵活地应对业务访问量的突发性变化。支持基于KVM虚拟化平台,支持冷/热迁移、配置冷/热调整、SSH key、虚机快照、控制台等多种计算能力。

  3. 存储管理

  消除物理存储设备的差别,简化日常操作,基于IPSAN、FCSAN、NAS等不同类型的存储设备,实现虚拟机数据的存储。一个单一存储池成本有效满足不同服务等级的应用需求。实现分布式存储,支持云硬盘管理,支持厚置备与精简置备。

  4. 网络管理

  支持用户像定义物理网络一样定义、组织可使用的虚拟网络,实现路由和交换机的虚拟化,支持分布式网络、浮动IP等多种网络管理功能,提供虚拟防火墙、安全组隔离、负载均衡和虚拟专用网络等服务,并直观呈现网络拓扑图,使网络服务、特性和应用变得可分配、可调度、可监控、可计量。

  5. 多租户管理

  在租户管理中,实现租户资源自主定制、租户网络自定义、租户网络互相隔离、租户配额管理、租户网络Qos策略。

  6. 高可用性

  支持计算高可用、存储高可用和容灾备份,在管理节点、服务器和虚拟机发生故障时,实现数据、资源的迁移,保证业务的连续性。

  不仅支持管理节点HA、服务器HA和虚拟机HA,而且实现了本地容灾、同城双活容灾以及远程容灾。


\

  图 3 蓝盾云平台高可用性图示

  7. 资源监控

  支持性能监控、流量监控、资源计量、态势感知、告警管理、日志管理和拓扑管理等多种资源监控功能。

  8. 安全管理

  蓝盾云平台自带安全防护能力,整合蓝盾独有、高效的安全防护产品,包括虚拟防火墙、虚拟数据库审计、虚拟WAF、虚拟安全扫描系统、虚拟堡垒机、虚拟SOC、虚拟网页防篡改等多个虚拟化安全组件,全方位保护用户网络、系统、应用的安全。


\

  图 4 蓝盾云平台安全组件拓扑图示

  四、 产品系列

  蓝盾云平台的产品系列主要分为:软件系列和硬件系列。

  1. 软件系列

  1) 软件套件

  软件套件包括蓝盾云管理中心、安全云操作系统和虚拟安全组件。


\

  图 5 蓝盾云平台软件套件图示

  2) 分布式存储


\

  图 6 蓝盾云平台分布式存储图示

  蓝盾云平台的分布式存储系统支持按需增配、性能分级、存储介质透明、服务器透明等功能,具有海量数据高效管理、超高数据读写性能、数据全局共享、数据高可靠、多接口访问等特点。

  2. 硬件系列

  蓝盾云平台的硬件产品包括:X86服务器、超融合服务器、存储设备等。

  1) X86服务器

  蓝盾云平台的X86服务器主要包括:单路服务器、双路服务器、四路服务器和GPU服务器。

  不仅支持多核、大内存、高可靠性的虚拟化特性,还可集成负载均衡、链路汇聚和冗余特性的网卡,集成远程管理网口,极大优化网络功能。此外,蓝盾还提供高图形处理能力的图形工作站和GPU服务器,实现VDI环境中的终端图形化。


\

  图 7 蓝盾云平台X86服务器图示

  2) 超融合服务器

  蓝盾超融合服务器提供四节点服务器、16U机箱等多种型号,精简配置,削减高达75%以上的SAN成本、占地空间和能源开支,用户无需为每个应用或服务级别分配存储资源,也无需支付不必要的电力、空间和磁盘散热费用。


\

  图 8 蓝盾云平台超融合服务器

  3) 存储设备

  蓝盾云平台提供SAN存储、统一融合存储、全闪存系列存储、中高端存储系统等多类存储服务器,每种类别均有多种型号选择,为用户提供丰富的配置选择空间。


\

  图 9 蓝盾云平台存储设备图示