5 steps for securing data center

گام برای اهنیت دیتاسنتر 5

Alireza Taj (CCNP): Cisco Instructor Trainer | [email protected]

چالش های ههن هدیران هراکس دیتا برای حفظ اهنیت

تاهیي اهیت تذى ت خغز

اذاختي

وارایی

ػولىزدظزفیت ای فؼال


چرا روش های سنتی حفظ اهنیت دیگر کارایی ندارند؟

دیتاستز تزای تاهیي اهیت

یاسای هحصز :ت فزدی دارد

ػولىزد

هجاسی ساسی

تزاه ای وارتزدی

تزافیه

ضثى لث در ضذ تیی پیص ای حل را جول اس ضثى اهیت حفظ هتذال ستی ای رش.یست وافی


دستگا ای اهیت لث

ایتزت ضثى

عزاحی ساد ای دارذ

تزای پاسخگیی ت یاسای

دیتاستز عزاحی .طذ اذ


:تاهین اهنیت دیتاسنتر نیاز به راه حلی دارد که بتواند

1وتزل هایتر تز ری تزاه ای وارتزدی سفارضی ضذ تزای دیتاستز•

2هذیزیت جزیاى تزافیه اهتمارى تزاوص ای تزاه ای وارتزدی تیي دستگا ا یا دیتاستزا•

3SDN ،NFV ،ACIاغثاق واهل دیتاستز تا هجاسی ساسی، •

4لثل، حیي پس اس حول: رسیذگی ت ول سجیز حول•

5یىپارچگی اهیت در سزاسز ضثى•

.پطتیثای اس پزاوذگی جغزافیایی تزافیه تیي دیتاستزا در هحیظ ای دلتی، خصصی اتزی•


اهیت جاهغ دیتاستز یاس ت یه ریىزد دفاػی در ػوك دارد و هی تاذ در

:حس ولیذی ارای گزدد 5


کىترل ي ماویتر بر ريی بروام ای کاربردی سفارشی شد -1برای دیتاسىتر

هایتر را دیتاستز ضذ سفارضی وارتزدی ای تزاه دارذ یاس دیتاستز هذیزاى.وذ وتزل

.یست تییتز تن فیس هثل تیس ب ستی وارتزدی ای تزاه فمظ آا ذف

ضثى ایتزت لث جاری تزافیه ااع تاسرسی تزای آتص ای دیار جذیذ سل.اذ ضذ عزاحی

تزای ضذ سفارضی وارتزدی ای تزاه ایي اهیت تاهیي تاسرسی تاایی آا.ذارذ را دیتاستز


مدیریت جریان ترافیک وامتقارن ي تراکىش ای بروام ای -2کاربردی بیه دستگا ا یا دیتاسىترا

(اهتمارى تزافیه) دارد جد تزافیه ع 4 اهزس دیتاستزای در•

.است خزجی ردی تزافیه واى و جب –ضوال تزافیه•

.است وارتزدی ای تزاه ضثى داخل تزافیه واى و غزب –ضزق تزافیه•

.است اهزسی دیتاستزای تزافیه اس ای ػوذ تخص آخزی تزافیه ایي•


ایتزت لث در تا یىپارچ، صرت ت تایذ اهیت دیتاستز در.ضد تاهیي ضثى سزاسز در تلى ضثى،

ردی تزافیه ن تاذ وی ضثى لث در اهیت ای حل را.وذ تاسرسی را وارتزدی ای تزاه داخلی تزافیه ن خزجی

هی ارسال دیتاستز یه داخل ت و وارتزدی ای تزاه تزافیه ضد هی فزستاد جذیذ سل آتص دیار یه ت تاسرسی تزای ضد

.وذ هی تاسگطت واهپیتز الی ت سپس

.وذ هی تضؼیف خزاب اصل اس را پیا تزافیه جزیاى حل را ایي

.است جذیذ دیتاستزای اساسی یاسای اس یىی ایي و صرتی در


تزافیه اهیت تاذ وی جذیذ سل ای فایزال اس تسیاری و است ر ایي اس.وذ تاهیي را اهتمارى

تاسگطت گام در اعالػاتی تست یه دیتاستز، یه در اهتمارى هسیزدی در.پیود خاذ را هتفاتی هسیز (همصذ ت هثذا اس پیود هسیز ت سثت) هثذا ت

.آیذ هی پیص جذیذ سل ای فایزال اس تسیاری تزای هطىل ایي

هسیز یه عل در تزافیه جزیاى هذیزیت تاسرسی ، پیگیزی تزای آا چى.اذ ضذ عزاحی (ثاتت) تیی پیص لاتل


هذیزیت رسیذگی ت لادر تایذ دیتاستز اهیتی ای حل را• جول اس ا دستگا یا دیتاستزا تیي وارتزدی ای تزاه تزاوص.تاضذ هجاسی ای دستگا

پذیز آسیة فیشیىی ای دستگا هثل ن هجاسی ای دستگا•.ستذ

و فزدی ت هحصز ای چالص تا هماتل ت تایذلادر دیتاستز اهیت•.تاضذ گیزذ هی سزچطو هجاسی ای هحیظ اس


SDN ،NFV ،ACIاوطباق کامل دیتاسىتر با مجازی سازی، -3

تثذیل) وذ هاجزت تاذ هی هجاسی ت فیشیىی اس ستز دیتا هحیظ.(ضد

،(SDN) ضثى تزای ضذ تؼزیف افشارای زم ای هذل جذیذ سل هحر وارتزد ای سیزساخت ،(NFV) ضثى واروزدای ساسی هجاسی

.دذ اجام را تثذیل ایي تاذ هی ن ،(ACIs) سیسى

ایي تا خد تغثیك ت لادر دایاهیه صرت ت تایذ اهیتی ای حل را .تاضذ تغییزات

.تاضذ ساسگار جذیذ ضزایظ تا و دذ ارای حفاظتی تتاذ تایذ


هجاسی فیشیىی تزویثی ای هحیظ در تحل تغییز هذت عل توام در تاذ هی اهیتی ای حل را•وذ وار ستز دیتا

ضذى هستمز حال در سزػت ت فیشیىی، هجاسی ای دستگا و آجا ستز، دیتا جذیذ ای هذل ایي در•.ضذ خارج وتزل اس سزػت ت تاذ هی اهیتی لایي ستذ،

.ستذ IT ای تین اس تسیاری تزای چالص یه حاضز حال در دستزسی وتزل ای لیست هذیزیت•

ت رس چذ اس آا استمزار و اذ ضذ تی عری ستذ جذیذ ای دستگا یاسهذ اتهاتیه اجزاای• .تاضذ هی اهیتی پیاهذای اس گزای تذى وزد پیذا واص دلیم چذ

تؼذاد وزدى هایتر) .یثزیذ داد هزاوش سزاسز در ساد اهیتی حل را یه استمزار تاایی هطات، عر ت• هتوزوش ستز دیتا ػولىزد ری تز دذ هی اجاس IT ای تین ت (اظز فق چذ تا هجاسی هاضیي سیادی.ضد گذاضت آا دش تز اهیتی سزتار آى تذى ضذ،


قبل، حیه ي پس از حمل: رسیدگی ب کل زوجیر حمل -4

رش ای ستی اهیت

آگای هحذدی اس تذیذات ارای

هی دذ

هطاذاتطاى ت هحیظ یه هزوش داد هحذد است

توزوشضاى در درج ال تز ری

هسذد ودى . هحیظ است


اس ای گستزد عیف تز ظارت ت یاس حول سجیز ول دادى پضص و در تتاذ و ایی حل را تا وزا دارد، حول جات توام

.وایذ ػول آضىاروذ، را خد تاذ هی تذیذ و جاایی

ضثى در

اتایی ماط در

(هتحزن) هتایل ای دستگا در

.هجاسی ای هحیظ درAlireza Taj (CCNP): Cisco Instructor Trainer |

[email protected]

:و است ایي ستز دیتا اهیت تاهیي تزای هحر، تذیذ جاهغ ریىزد یه

:دارد حفاظت ت یاس و آى، اختصاصی تزافیه هذرى ستز دیتا اس

.وذ حفاظت حول اس تؼذ حیي ،لثل


سل جذیذ دیار ای

آتص هزسم،

ػوال یچ را حلی تزای ضاسایی

واص حوالت هخفی عزاحی ضذ و دفاع

را ت اضتثا هی اذاسذ ذارذ

وی تاذ تاسساسی ارای دذ

تؼذ اس تلف حول وی تاذ آى را آالیش

وذ

لادر ت پیگیزی تاهیي اهیت تزافیه اهتمارى تلیذی دیتا

. ستز یستذ

آا تمزیثا اتشار دفاػی احصاری دارذ،

در ػیي حال آا یش وی تاذ در هماتل تذیذات ظر اس اعالػات ارسضوذ

.دفاع وذ


تذیذاتی :ظر هثل

تذیذات اضاخت ای و سزرای

آسیة پذیز را ذف لزار هی دذ

تزاه ای وارتزدی هحصز ت فزد،


یکپارچگی امىیت در سراسر شبک -5

ارتثاط ت و در را وذگاى استفاد لثل هرد تایذ ستز دیتا اهیتی حل را ز.تگیزد لزار دارذ، احتیاج ستز دیتا حیاتی هن هاتغ تا هستمین

.ضد ػزض ستز دیتا هاتغ در را وذ استفاد تیي ضفاف عر ت تایذ لذا

در ضؼثاتص عزیك اس و است پیچیذ ضثى هجتوغ هحیظ یه اس لسوتی س ایي.تاضذ هی است، یافت گستزش اتز اس خارج ت داد هزوش ت ست، سزاسز


.تاضذ ستز دیتا هؼواری اس لسوتی تایذ اهیتی حل را•

را دیتا هسیز ول در یىپارچ حفاظت یه و حالی در وچیي•تاضذ تز گستزد حل را یه اس لسوتی تاذ هی دذ، هی ارای

هحر ایتزت تذیذات ع د ز تاذ هی حفاظت ایي•ضد ضاهل را ستز دیتا ت حول ذف تا حوالت


5 steps for securing data center

Data & Analytics

alireza taj ccnp

cisco instructor trainer

sdn nfv acis