IP SAN抗攻击部署模型研究

摘要

随着SAN的发展和IP网络的普及,IP SAN逐渐成为存储构架的首选.分析了IP SAN实际部署模型中存在抗攻击能力差的问题.针对这个问题,提出了IP SAN抗攻击部署模型.IP SAN抗攻击部署模型的设计思想是采用路由技术将应用服务器的广播域进行隔离,以减小其影响范围;在与应用服务器相连的三层交换机上配置安全策略来提高交换机抗攻击能力,从而在整体上提高IP SAN的抗攻击能力.最后通过测试证明了IP SAN抗攻击部署模型的性能,指出这种方案在实际应用中的可行性.