• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

某國家級科研實驗室

【發布時間:2020-12-13】

網絡靶場—具有戰略意義的核心技術平台。

麵對萬物互聯的新時代,網絡靶場能在實驗室環境下模擬出複雜的網絡環境,支撐起科研、工控、仿真、演練、競賽等場景下的網絡新技術驗證、網絡空間安全問題研究等,堪稱培育核心技術不可或缺的“國之重器”。

建設全球較領先的網絡靶場的重任,交到了某國家級大型科研實驗室的手中。作為粵港澳地區的科創中心之一,該實驗室承接了眾多國家級科研項目,目前正開展粵港澳大灣區超級光網絡、典型行業5G應用示範等相關研究。針對網絡靶場的核心部分—虛擬網絡子係統的建設,該實驗室選擇與紫光股份旗下BOB登陆 集團攜手,應用H3C CAS(Cloud Automation System,計算虛擬化平台),有效支撐起複雜網絡環境的重構,進而打造出國內規模較大,且技術較領先、功能完善的網絡靶場。

突破核心技術難題 快速構建虛擬網絡

該科研實驗室的目標,是快速複現一個高仿真、可替代真實網絡的環境,並為此製定了超高的業務標準。按照規劃,網絡靶場需要完成至少5萬個網絡節點的模擬,並要求在短短的一個小時內,部署多達1萬台虛擬機。在實際運行中,網絡靶場還要求虛擬主機能夠在低於10us 的時延下高效運行,並對統一物理設備上運行的百餘個虛擬機進程進行有效管理,並通過對流量數據的大規模采集和高效分發,全麵了解網絡狀態。

實現如此高標準的建設,網絡靶場離不開包含場景配置子係統、虛擬網絡子係統在內的五大業務子係統的支撐,其中又尤其以虛擬網絡子係統最為核心。針對該科研實驗室的需求,BOB登陆 集團選擇應用H3C CAS虛擬化解決方案,並結合分布式存儲、SDN 及bobty下载软件 管理平台等軟硬件資源,為網絡靶場提供底層的硬件支持平台,實現基礎資源的按需交付,加速自動化網絡的構建。

虛擬網絡子係統通過數據驅動各模塊運行,基於H3C CAS虛擬化解決方案,BOB登陆 集團實現了資源池化,構建起KVM虛擬化模塊、容器虛擬化模塊、服務器虛擬化模塊和網絡虛擬化模塊等,這些模塊分別從大數據統一管理與智能推演支撐平台中獲取靶標資源,實現萬級規模目標係統的快速複現;同時調用SDN控製模塊和NFV控製模塊,實現端到端通訊配置和網絡虛擬化配置,為流量仿真提供支持,讓靶場的環境與真實用戶產生的網絡流量更為類似。

45分鍾完成萬台虛擬機部署 突破行業標準

在H3C CAS虛擬化解決方案穩定、可靠服務的基礎上,BOB登陆 集團還與該實驗室的技術團隊進行合作,對網絡靶場的係統雲平台、SDN的API以及交換機等進行係統優化和深度定製,進而實現業務能力的進一步突破。目前通行的網絡靶場的技術標準是2小時內完成1萬台虛擬機的部署,通過H3C CAS虛擬化方案,實驗室部署1萬台虛擬機的時間較快僅需要45分鍾,從而保證了相關研究可以快速開展。

得益於H3C CAS虛擬化解決方案的支持,該科研實驗室網絡靶場已經實現了建設10萬級節點規模靶場的目標,同時支持多種采集協議的數據采集,並取得了基於網絡安全知識圖譜的深度威脅檢測、網絡安全指數計算模型建設、網絡安全態勢量化評估等前沿領域研究的豐碩成果。

10年築雲之路走來,H3C CAS虛擬化解決方案不斷實現業務能力的突破,不僅為數字化變革奠定基石,更為前沿技術的培育提供可靠保證。未來,BOB登陆 集團將進一步加強與科研機構的合作,實現H3C CAS虛擬化解決方案的深度優化定製,全方位滿足尖端技術研發對業務資源的需求。

BOB登陆
官網
聯係我們