Virtuálne siete pre bezpečný cloud

Moderné cloudové aplikácie vyžadujú viac než len konektivitu. Potrebujú bezpečnosť, izoláciu, škálovateľnosť a kontrolu. Naše sieťové riešenie, postavené na Apache CloudStack, poskytuje všetko od jednoduchých zdieľaných sietí až po pokročilé virtuálne privátne siete (VPC) s viacerými úrovňami.

Bezpečné, flexibilné a inteligentné sieťovanie v cloude

Moderné cloudové aplikácie vyžadujú viac než len konektivitu. Potrebujú bezpečnosť, izoláciu, škálovateľnosť a kontrolu.

Čo naše siete v cloude umožňujú

Tvorbu izolovaných sietí pre každý projekt alebo zákazníka

Automatickú konfiguráciu virtuálnych routerov

Riadenie verejných aj privátnych IP adries

Možnosť škálovať siete spolu s aplikáciami

Bezpečné prepojenie s lokálnym prostredím pomocou VPN

Vyvažovanie záťaže (Load Balancing) a firewall pravidlá

Kľúčové sieťové prvky
01

Izolované siete (Isolated Networks)

Každý používateľ alebo projekt môže mať vlastnú, logicky oddelenú sieť, čím sa zabezpečí úplná izolácia prevádzky a konfigurácie.

02

Firewall a bezpečnostné skupiny

Definujte prístupové pravidlá na úrovni siete alebo jednotlivých VM pomocou bezpečnostných skupín alebo ACL (Access Control List).

03

Virtuálne routre (Virtual Routers)

Automaticky vytvárané VM, ktoré poskytujú komplexné sieťové služby

  • DHCP a DNS
  • NAT, statické smerovanie
  • Firewall a port forwarding
  • VPN server (L2TP alebo IPsec)
  • Load balancing (round-robin alebo vlastné pravidlá)
04

Virtuálne sieťové funkcie (VNF)

Nasadzujte pokročilé sieťové prvky, firewally,WAF či VPN brány ako predkonfigurované virtuálne aplikácie (VNF) priamo do vašej cloudovej infraštruktúry.

05

Správa verejných IP adries

Prideľovanie a uvoľňovanie verejných IP adries na požiadanie. Podpora pre 1:1 NAT aj pre dynamické mapovanie portov.

06

Virtuálne privátne siete (VPC)

Tvorba viacúrovňových sietí (napr. web, aplikačná, databázová vrstva), ktoré fungujú ako oddelené prostredia so samostatným routovaním a firewallom.

07

VPN služby

Bezpečný prístup do cloudovej infraštruktúry cez site-to-site alebo remote access VPN – ideálne pre prepojenie s on-premise sieťami.

08

Load Balancing

Automatické rozdeľovanie sieťovej prevádzky medzi viaceré VM podľa záťaže alebo nastavených pravidiel.

VPC

Príklady použitia

Príklady

  • Nasadenie viacvrstvových aplikácií (napr. frontend / backend / databáza)
  • Bezpečné oddelenie staging, test a produkčných prostredí
  • Prepojenie pobočiek alebo hybridné scenáre cez VPN
  • Verejný hosting služieb s NAT a firewall pravidlami
  • Zabezpečené sandboxy pre vývojárske tímy

Prečo si vybrať naše sieťové riešenie

Prečo

  • Pokročilé možnosti sieťovej izolácie a bezpečnosti
  • Dynamická správa IP adries, routingu a NAT
  • Automatizované a zároveň prispôsobiteľné riešenia
  • Možnosť škálovania od malej testovacej siete až po korporátne VPC

Integrácia s ďalšími cloudovými službami

Integrácia

  • Compute (VM) – plne integrované sieťové služby pre každú virtuálnu stanicu
  • Storage – zálohovanie, snapshoty a replikácia cez zabezpečené siete
  • Bezpečnosť a prístup – riadenie prístupu, RBAC, VPN a firewalling
  • Orchestrácia a API – sieťové operácie dostupné cez API pre DevOps a automatizáciu