ZStack实践汇|ZStack与安恒天池云对接实践

一、ZStack与安恒天池云概述

大道至简·极速部署，ZStack致力于产品化私有云和混合云。

云轴科技（ZStack）是一家自主创新、专注产品化的云计算公司，以“降低企业上云门槛”为使命、“让每一家企业都拥有自己的云”为愿景，提供自研的ZStack私有云、ZStack混合云、ZStack Mini边缘计算一体机、ZStack CMP多云管理平台、ZStack企业级分布式存储以及ZStack信创云平台等产品和方案。

作为新一代创新开源的云计算IaaS软件，ZStack由英特尔、微软、CloudStack等世界上最早一批虚拟化工程师创建，拥有KVM、Xen、Hyper-V等成熟的技术背景。ZStack创新提出了云计算4S理念，即Simple(简单)、Strong(健壮)、Scalable(弹性)、Smart(智能)，通过全异步架构，无状态服务架构，无锁架构等核心技术，完美解决云计算执行效率低，系统不稳定，不能支撑高并发等问题，实现HA和轻量化管理。ZStack拥有云平台的完全自主知识产权，是国内最大的自主开源 IaaS 社区发起者，累计服务企业客户超过1200家，覆盖10多类行业。

天池云安全管理平台（简称“天池”） 是安恒结合自身在安全领域多年的经验及技术积累打造的专门针对云上安全的产品。天池云安全解决方案融合了众多安全产品的能力，旨在帮助用户解决云上的安全问题。帮助用户构建一个弹性扩容、按需分配、安全能力完善的云安全资源池，并为用户提供便捷的统一管理平台，实现安全产品的统一运维、自动编排、策略管理、资产管理、状态监控、数据分析等。运营管理员可以通过天池云安全运营平台监控整个云平台的安全状态和安全资源的使用情况，云租户可以通过天池云安全租户平台管理自己的云安全资源，掌握自己业务的安全动态，满足云计算环境下等保2.0的安全要求。

二、对接方案

在传统的数据中心内，平台安全建设将FW、WAF、IPS、数据库防火墙等安全网元构建成安全资源池，旁挂到SDN交换机上。通过引流技术将流量牵引至云安全资源池内清洗，完成后再将正常流量原路回注，最终到达业务VM上。这种方式通常基于硬件结构，安全设备形式