[發明專利]一種數據中心綜合管理系統及其網絡安全實現方法

在審

• 申請號: 201810494135.6
• 申請日: 2018-05-22
• 公開（公告）號: CN108768714A
• 公開（公告）日: 2018-11-06
• 發明（設計）人: 李俊山
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孟峣

本發明公開了一種數據中心綜合管理系統及其網絡安全實現方法，基于SDN架構，該SDN架構中配置有應用平面、控制平面和數據平面，在控制平面與數據平面之間配置有南向接口，控制平面與應用平面之間配置有北向接口；在所述SDN架構中，還配置有以下模塊：網絡安全應用模塊，SOCKET接口服務模塊，信息篩選模塊，一次轉發模塊，信息流轉發模塊。本發明的一種數據中心綜合管理系統及其網絡安全實現方法與現有技術相比，具有的彈性化、高效性、細粒度等特性，使其在實際應用中能體現出巨大的實用價值，很好地實現了現有網絡技術和未來網絡的融合，故可以增強對數據中心有效快速的管理，并保障業務系統的穩定、可靠運行。

技術領域

本發明涉及數據安全領域，具體地說是一種實用性強的數據中心綜合管理系統及網絡安全實現方法。

背景技術

模塊化數據中心(Module Data Center,MDC)是基于云計算的新一代數據中心部署形式，為了應對云計算、虛擬化、集中化、高密化等服務器發展的趨勢，其采用模塊化設計理念，最大程度的降低基礎設施對機房環境的耦合。集成了供配電、制冷、機柜、氣流遏制、綜合布線、動環監控等子系統，提高數據中心的整體運營效率，實現快速部署、彈性擴展和綠色節能

隨著大數據信息行業的飛速發展， 數據中心的發展也進入到一個新的階段。管理系統是數據中心內部配置的重要組成部分。傳統的管理系統主要以動環監控為主，具備多種數據接口，可接入UPS、配電柜、精密空調、門禁、溫濕度傳感器、煙霧探測器、溫感探測器、漏水傳感器、翻轉天窗及網絡攝像機等多種監控對象。

數據中心的綜合管理系統主要包括UPS、配電柜、精密空調、門禁、溫濕度傳感器、煙霧探測器、溫感探測器、漏水傳感器、翻轉天窗及網絡攝像機等多種監控對象，簡稱動環監控系統，核心設備為動環監控主機。

數據中心綜合管理系統主要包括IT設備管理（服務器管理、虛擬化管理）、動環監控等完整的數據中心設施管理。

當前，隨著云計算、大數據和互聯網的快速發展，信息化的 基礎設施發生了根本轉變， 監控管理的需求從一些單獨的系統要求轉化為整體平臺化、統一平臺、統一管理的系統要求。各項應用服務器不再是單獨的計算模塊，而是通過云計算、大數據等平臺將計算、存儲資源統一起來，跨越數據中心范圍形成規模龐大、統一監控與管理的資源池，因此需要能夠監控大規模、分布式、跨地域的虛擬資源與物理資源的統一數據中心綜合管理系統。

數據中心基礎設施是云計算架構的核心，它提供給用戶對包括CPU、內存、存儲、網絡等計算資源的使用，有效減輕了IT運維的成本和復雜性。云計算架構具有分布式、跨網絡、資源種類多的特點，隨之而來為資源管理方面帶來了前所未有的挑戰，相比于傳統服務器集群架構，除了對Web 服務器、應用服務器等物理資源的管理，還需要對CPU、內存、存儲、網絡、虛擬機等虛擬資源的統一管理。

軟件定義網絡（Software Defined Network, SDN）并不是一種具體的技術而是一種網絡設計理念，一個框架。它的核心思想就是控制平面與轉發平面分離，通過上層的控制器控制下層的網絡設備，實現對網絡管理的靈活控制，SDN 架構由應用平面、控制平面和網絡設備層組成。其中網絡設備層由各種網絡設備（如交換機、路由器）組成，屬于SDN框架中的數據平面。控制平面由專門的控制器構成，負責對網絡設備進行管理。同時控制器向上層的應用平面提供開放的API接口，供其編程調用。

OpenFlow在SDN框架中僅是控制平面與數據平面間的一種通信協議，除此之外控制器本身的架構、網絡拓撲算法、運行環境、編程工具及上層應用的集成技術都是SDN的一部分。OpenFlow技術只是定義了控制平面與數據平面協議交互的標準，使得控制平面可以很好的管理數據平面。