做座思科虚拟化安全让中青旅数据中心更灵活

思科：虚拟化安全让中青旅数据中心更“灵活”

这家 1997 年 11 月 26 日成立、12 月 3 日在上海证券交易所上市的我国旅行社行业首家 A 股上市企业，旗下拥有中青旅会展、乌镇、山水酒店、遨游、百变自由行等一系列国内知名旅游企业和产品品牌，在北京、上海、东京、温哥华、香港、广州、天津、南京、杭州、深圳等海内外三十余个核心城市设有分支机构。

中青旅已达到年接待游客突破 150 万人次，营业收入 80 多亿元的经营规模，正矢志成为一家具有卓越品牌形象、拥有领先市场份额、跨地域、跨产业链运营的国际化现 代旅游集团。

不过，随着中青旅企业规模的不断扩大，原有的数据中心架构面临扩展性差、运维复杂、业务隔离等诸多问题。意识到 稳固的基础设施是业务增长的坚2、我方对装备提供毕生保护服务实保障 ，中青旅开始考虑将公司数据中心进行重新规划设计。

首先，把以前的单一内根据不同业务和功能类型，划分为数据库服务区、遨游服务区和办公服务区三个区域，以便更有效进行业务和流量的安全隔离。

其次，为了考虑到未来更多核心关键业务的运行可靠性要求，中青旅将数据中心络带宽升级到 40G，解决东西向数据流量的通畅性；并计划原来数据中心升级到双活数据中心模式。

同时，在安全防范层面，中青旅以前只是在遨游和办公的络入口接入区进行出/入口端的防护。在公司络新的升级规划下，数据中心内部络也需要进行相关的安全部署，针对不同业务区域的安全威胁进行防护。

都说 有了好计划就成功了一半 ，但在升级计划的具体操作部署中，中青旅又遇到如下困扰和挑战：

首先是解决内巨大的东西流量问题。升级后数据中心骨干带宽高达 40G，企业需要部署支持高吞吐、性能强劲的安全设备，支持不断增多的企业应用所导致的庞大东西向内数据流量。

第二，在络分层的规划指导下，未来随着业务类型的增多，中青旅会不断动态增加新的络区域，随之而来的则是对应的络安全设备数量，也会对应弹性增加。企业迫切希望新一代防火墙产品支持虚拟化技术和具有强大扩展性，可以跟随业务发展而弹性扩展，而不是一次性过量部署，造成投资浪费。

第三，随着各种核心业务系统的部署增多，企业数据中心将面临更多的威胁挑战，不仅仅是计算机病毒的侵扰，还会有各种恶意的威胁攻击，甚至对中青旅的核心业务数据，可能造成窃取和泄露的风险。因此中青旅需要在络区域，配置防火墙和入侵防护等多种安全设备，这会带来整体安全硬件投资金额的急剧增加。

第四，中青旅未来升级到双活数据中心后，安全设备能否支持双活数据中心的异步流量将更关键，它将直接影响到未来双活数据中心安全、快速地将流量进行不同出口的分配。

最后，则是整体管理性方面，为了实现安全有效性中青旅需要一个集成化统一的管理平台实现安全管理和运维，并且能自动化地实现威胁的分析，预警，控制和消除。

问题不少，但这些问题只需一个解决方案就能全部搞定，不信？往下造成换向开关不换向看！

思科 Firepower4110 新一代防火墙

思科 Firepower4110 新一代防火墙解决方案让中青旅彻底消除了企业络安全方面的后顾之忧。

强大集群，扩展灵活 思科 Firepower4110 新一代防火墙借助强大的集群和虚拟化功能，可以帮助企业把若干台物理防火墙集群成一台 超级 防火墙，实现络安全的分区域控制；

性能强劲，无惧东西流量 一方面，该防火墙单流支持 40G 的超高吞吐量，并(3)控制器上的接口为逐一对应通过独立的策略定义和硬件优化，可为指定的应用提供低至 3 微秒的络延迟。另一方面，弹簧力学测试仪介绍它可以实现主备防火墙同时进行流量转发，将防火墙性能进行 100% 释放。

功能融合，运维简化 深度集成了思科威胁防御服务，在应用可见性和控制基础之上，增加了新一代入侵防御系统、高级恶意软件防护和基于信誉的 URL 过滤功能。中青旅运维人员只需通过单一的管理界面，就能实现更多、更全方位的威胁控制和治理。

异步流量，支持双活 思科 Firepower4110 新一代防火墙能够借助集群和虚拟化的方式，实现双活数据中心的数据流量异步处理，从而实现数据中心的彻底打通。

部署完毕，检验成果的时候到了！听听中青旅系统运维部基础架构中心经理马文明怎么说！

部署思科 Firepower4110 新一代防火墙后，设备的集群和虚拟化方面的表现突出，可靠的安全保障下，促进了我们的业务增长并提高运营效率，降低运营成本。我们可以很方便借助虚拟化特点随时购买扩展，避免投资浪费。同时在数据中心的运维方面更加简化，对双活数据中心异步流量的支持，让我们对未来的数据中心升级，充满了期待。

对于中青旅而言，从目前的数据中心络分层、分区规划，以及未来的双活数据中心的构建，思科 Firepower4110 新一代防火墙所提供的整体安全防御服务都能实现完美契合，从而让企业在互联+时代有更多精力和资源，集中在旅游相关的商业模式创新上，创造更多辉煌！

选择最适合您的下一代防火墙

借助思科专注于威胁防御的下一代防火墙设备，轻松阻止威胁并实时掌握络动态，同时降低成本。