| Technologinis aprašas | Tinklo ugniasienės paslauga yra skirta apsaugoti duomenų centro naudotojus nuo išorinių bei vidinių grėsmių. Paslauga realizuojama dedikuotų organizacijai arba DC bendro naudojimo, specializuotų ugniasienių funkcijoms užtikrinti skirtais įrenginiais. Ugniasienių funkcijoms užtikrinti naudojami įrenginiai atlieka šias funkcijas:
• maršrutizuoja ir apsaugo srautą tarp skirtingų tinklo zonų ir uždarų organizacijos tarnybinių stočių zonų;
• maršrutizuoja ir apsaugo srautą tarp išorinių resursų (SVDPT, Internetas, VPN) ir išorinės zonos organizacijos tarnybinių stočių;
• atlieka išorinių IP adresų NAT transliacijas;
• atlieka mikrosegmentaciją – leidžia arba draudžia komunikaciją tarp bet kurių dviejų virtualių mašinų, tarp virtualios mašinos ir fizinės mašinos vidinėje arba išorinėje saugumo zonose;
• apsaugo duomenų srautą tarp bet kurių dviejų virtualių mašinų arba tarp virtualios mašinos ir fizinės mašinos vidinėje arba išorinėje saugumo zonose;
• Atlieka srauto valdymą (angl. traffic shapping). |
|---|