基于VxLAN的网络分组策略研究与分析

• 作者: 孙兵
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 企业网络 网络分组策略 安全组 访问控制列表(ACL) 软件定义网络(SDN)
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 网络与安全
• 页码范围: 126-130
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2021.01.023

摘要

IP网络接入的终端数量和种类越来越多(如企业员工PC或TC接入、访客手机接入、IP Phone/打印机/物联终端等接入)、承载的业务类型日益丰富,例如企业办公网、生产网、视频监控网、智能楼宇物联网等统一到IP网络上承载,员工接入方式也多种多样,如公司分支机构或总部接入、出差远程VPN接入等,传统基于ACL的网络策略无法应对企业IP网络业务场景的变化,面临管理维护复杂度的重要挑战.该文给出一种基于用户逻辑分组(安全组)的策略模型,并全面分析企业应用场景,给出基于VxLAN网络的安全组全网同步方案,实现网络策略与网络属性(IP/VLAN/MAC)等无关,大大降低企业IP网络策略数量和变更频率,并在实际大型企业的IT网络进行应用评估,可以将数以万计的策略数量降低到百计,应用价值高、效果明显,指明了企业IP网络策略的演进方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙兵		5	0	0.0	0.0