2015年11月28、29日, “北大CIO班十周年年會(huì)暨首屆行業(yè)互聯(lián)網(wǎng)大會(huì)”在北京舉行，來(lái)自全國(guó)各地400余名北大CIO班同學(xué)，重游北大，熱議“互聯(lián)網(wǎng)+”。深信服受邀參與此次活動(dòng)，作為IT廠商代表進(jìn)行主題報(bào)告，并獲“北大CIO選擇獎(jiǎng)”。

深信服致力于為用戶(hù)提供創(chuàng)新IT基礎(chǔ)設(shè)施、虛擬化與云建設(shè)解決方案，已幫助多家用戶(hù)完成“互聯(lián)網(wǎng)+”轉(zhuǎn)型，憑借在“互聯(lián)網(wǎng)+”建設(shè)上的豐富經(jīng)驗(yàn)，深信服在此次會(huì)議上就“政務(wù)互聯(lián)網(wǎng)+”的議題進(jìn)行報(bào)告。 

[[157953]]

(深信服副總裁張開(kāi)翼正在做主題報(bào)告)

從簡(jiǎn)單的OA自動(dòng)化，到基礎(chǔ)網(wǎng)絡(luò)互連，再到網(wǎng)上政務(wù)審批，再到政務(wù)云、大數(shù)據(jù)，電子政務(wù)借助不同時(shí)期的IT技術(shù)手段得到了發(fā)展，且不斷被賦予新的業(yè)務(wù)價(jià)值。

阻礙IT創(chuàng)新進(jìn)程的“2座大山”

掣肘IT政務(wù)創(chuàng)新的兩個(gè)重要因素，一個(gè)是IT基礎(chǔ)架構(gòu)的復(fù)雜化，另一個(gè)是信息安全風(fēng)險(xiǎn)。

1.復(fù)雜的IT基礎(chǔ)架構(gòu)

當(dāng)前IT系統(tǒng)復(fù)雜，從分支機(jī)構(gòu)，到數(shù)據(jù)中心，從廣域網(wǎng)到局域網(wǎng)，不同業(yè)務(wù)場(chǎng)景，IT架構(gòu)、設(shè)備可謂復(fù)雜多樣。

就以數(shù)據(jù)中心的傳統(tǒng)外置存儲(chǔ)來(lái)說(shuō)，相信很多人都體驗(yàn)過(guò)，在購(gòu)買(mǎi)FC存儲(chǔ)后，就不敢再輕易做調(diào)整了。一是因?yàn)槟芡孓D(zhuǎn)FC存儲(chǔ)的人少。二是配置太復(fù)雜。此外，擴(kuò)容太麻煩，若前期架構(gòu)沒(méi)選好，即使磁盤(pán)增加，容量提升了，但是性能沒(méi)法達(dá)到要求，也可能需要重新采購(gòu)一套，導(dǎo)致業(yè)務(wù)上線周期的延長(zhǎng)。

2.新技術(shù)下的安全形勢(shì)

很多用戶(hù)在部署服務(wù)器虛擬化以后，會(huì)發(fā)現(xiàn)很多新的安全威脅，而傳統(tǒng)硬件式的安全方案已不再有效。

因?yàn)榘踩靖菀讖膬?nèi)部被攻破，一旦有一臺(tái)虛擬機(jī)，被黑客入侵成功，黑客就可以在不受監(jiān)管情況下，進(jìn)行跳板攻擊，入侵其它虛擬機(jī)。

針對(duì)這些問(wèn)題，深信服希望通過(guò)軟件定義的方式，來(lái)降低IT基礎(chǔ)設(shè)施運(yùn)維的復(fù)雜度，減少I(mǎi)T基礎(chǔ)架構(gòu)的投資成本，讓IT管理運(yùn)維更加高效簡(jiǎn)單。

極簡(jiǎn)的云數(shù)據(jù)中心

拋棄原有數(shù)據(jù)中心內(nèi)部繁雜的基礎(chǔ)架構(gòu)，用簡(jiǎn)單的交換機(jī)加上服務(wù)器就能夠?qū)崿F(xiàn)現(xiàn)有架構(gòu)的所有功能。深信服超融合通過(guò)X86服務(wù)器將網(wǎng)絡(luò)功能、計(jì)算功能、存儲(chǔ)功能和安全功能全部軟件化，以軟件定義的方式作為數(shù)據(jù)中心的最小組成單元，只需要加單交換機(jī)和服務(wù)器就能夠搭建完整的數(shù)據(jù)中心。

積木式靈活的橫向擴(kuò)展

用戶(hù)在后續(xù)業(yè)務(wù)升級(jí)和業(yè)務(wù)擴(kuò)容時(shí)，可彈性按需擴(kuò)容，就像堆積木那樣的橫向擴(kuò)展，簡(jiǎn)單輕便，通過(guò)簡(jiǎn)單的交換設(shè)備就可以組成整個(gè)數(shù)據(jù)中心的硬件基礎(chǔ)架構(gòu)。

(深信服超融合一體機(jī))

所畫(huà)即所得，輕便的管理體驗(yàn)

只要通過(guò)超融合的所畫(huà)即所得的管理平臺(tái)，在Web界面上使用鼠標(biāo)按需選擇(安全或者優(yōu)化)產(chǎn)品，勾畫(huà)拓?fù)?，即可完成?shí)體網(wǎng)絡(luò)的搭建以及產(chǎn)品、業(yè)務(wù)的上線。就如同神筆馬良一般，IT人也擁有所畫(huà)即所得的神奇能力。

(“所畫(huà)即所得”管理界面)

新形勢(shì)的安全建設(shè)新方案

通過(guò)業(yè)界先進(jìn)的NFV技術(shù)，深信服將多種網(wǎng)絡(luò)安全、優(yōu)化硬件設(shè)備軟件化，比如涵蓋了L2-7層防護(hù)的下一代防火墻，可以提供服務(wù)器負(fù)載、性能加速的應(yīng)用交付等設(shè)備，都變成了虛擬化中的鏡像，可以直接運(yùn)行在各種服務(wù)器虛擬化平臺(tái)上，針對(duì)虛擬機(jī)提供虛擬機(jī)隔離、Web攻擊保護(hù)、主機(jī)漏洞防護(hù)、服務(wù)器負(fù)載均衡、應(yīng)用性能加速等功能。這些設(shè)備不但保持了和硬件設(shè)備一致的專(zhuān)業(yè)功能，同時(shí)還具備擴(kuò)展靈活、部署簡(jiǎn)單等特點(diǎn)。

深信服全線產(chǎn)品都已經(jīng)可以在Vmware、KVM和Xen的環(huán)境下部署。大部分產(chǎn)品已開(kāi)始和國(guó)際主流的公有云提供商(亞馬遜、阿里云、騰訊云)合作，在公有云環(huán)境下以虛擬設(shè)備的方式，為公有云的用戶(hù)提供更豐富的網(wǎng)絡(luò)解決方案，確保云業(yè)務(wù)的安全和可靠。