传统网络架构 | 面临的问题

加密流量安全设备不可见（可见成本较高）

所有流量流经所有安全设备

无法实现按需分配

无法控制性能成本

安全设备扩容只能做整体替换（成本大、资源浪费）

运维及排障成本高（随着安全设备的增多成本会更高）

安全域缺乏统一、集中的策略管控（随着安全增加，安全域将更加复杂）

“糖葫芦串”为传统网络架构的安全部署的主要模式，安全设备的增加---->安全域的长度/复杂度增加

方案描述 | 重塑安全架构

安全流量编排解决方案，通过改变传统安全设备的部署方式，重塑安全架构，打造网络安全资源池，实现了设备与流量的统一调度，有效提升高校防护能力。将传统网络安全防护架构“由串改并”流量编排设备部署在安全接入区，通过与各类安全设备互联，形成并行网络架构，逻辑网络拓扑由流量编排设备统一定义。

方案亮点 | 简便运维+高效管理

架构解耦，即插即用 | 改变了安全设备在网络中的部署方式，将安全架构和网络架构解耦，流量编排设备支持即插即用，用户可根据需要灵活部署，满足快速迭代、灵活变更需求。

灵活定义，按需调整 | 通过编排策略调整的方式，即可轻松改变流量分检路径，无需调整物理链路，根据业务需求提供差异化安全服务。

资源池化，弹性扩容 | 可将传统安全资源进行池化布局，实现在原有网络环境基础上的“就地部署、弹性扩展”。

密文可视，实时监控 | 为安全设备提供高性能的SSL加解密服务，大幅提升安全设备处理效率；同时，提供监控看板，实时掌握网络安全设备流量处理情况。

案例介绍 | 校园出口流量编排

某高校-校园网出口安全架构流量编排项目

1、某校园网既有入向对业务的访问需求，也有出向的上网需求，需要实现双向流量的安全设备编排。

2、入向访问流量时使用流量编排方案先对加密流量进行解密-经过安全设备清洗后-再将流量重新加密-然后转到服务器区。

3、内网用户出向上网流量，流量编排设备讲流量引流到行为管理设备和防火墙设备，然后转发到上端出口，不需流经其他安全设备池。

4、实现了客户数据中心网络出口安全设备的整体编排及管理，改变了之前的“糖葫芦串”的安全架构，运维及故障排查更加简单。

5、实现了安全设备池化，实现横向弹性扩展。

6、改变之前单一安全设备性能瓶颈时，只能更新设备的方案，现在可以实现利旧，提升投资回报率。

7、消除安全盲点，提升网络可靠性。

了解更多：

.章云科技-云计算产品与服务目录

.章云科技-网络安全产品与服务目录

.章云科技-数据安全产品与服务目录

.章云科技-信创产品与服务目录

.章云科技-电商平台经销产品目录