安全设备重构

安全设备

资源池化如果将安全架构部署云计算
环境中，那就有可能使用虚拟化技术，实现安全设备的资源池化，并通过控制平台与 SDN控制 器的协同，对流量按需调度，实现服务链（Service Chain），此外根据应用所需的安全需求就可以从资源池中找到相应资源，而 不用关心物理上安全设备部署在哪里，也不需要考虑如何布线划区。 此外，通过控制与数据分离，安全设备可以做到逻辑简单、处理高效，并保证了系统的稳定性
。 要实现上述目标，就需要产品线从设备形态、设备部署形式和设备功能进行，实现以下的任务：- 面向设备引擎提供可适应多种环境的统一平台，最终交付安全设备形态，如图 1.6 中的可处理隧道协议的单引擎模式、 多类型虚拟设备组成的服务链、硬件虚拟化和 Hypervisor集成的虚拟化等。在提供了底层支撑平台后，各产品线只需 将自己的引擎部署在这些平台上，就可以快速交付可扩展的设备资源池；

• 架构需定义统一的安全设备类型、能力、应用接口等；
• 产品线需开放设备的应用接口，简化各种定制的模块，提高稳定性。
  图 1.6 多种形态的安全设备资源集成

安全设备重构

正如上节所述，当安全设备完成资源池化后，对上层应用呈现出的只有安全能力，表现形式就是应用接口 API。从设备的角 度看，当自身实