数据中心防火墙和负载均衡解决方案概述 数据中心是数据大集中而形成的集成 IT 应用环境，通过网络互联，成为数据计算与存储的中心来承载各种 IT 应用业务
通过数据中心的建设，企业能够实现对 IT 信息系统的整合和集中管理，提升内部的运营和管理效率以与对外的服务水平，同时降低IT 系统建设成本
安全和高效是数据中心网络运行中需要解决的两个核心问题： 其一，数据中心网络面对着各种混杂流量，恶意攻击流量往往混杂在正常的流量之中，同时由内部和外部攻击导致的窃密也屡见不鲜
安全问题是始终是数据中心的一大挑战
其二，承担基础运算任务的服务器，其性能差异很大，业务处理繁忙程度都或多或少影响着系统最终的服务性能
如何通过有效合理的业务调度，充分发挥硬件整体的最佳性能是数据中心的另外一大挑战
为此，华为提出了数据中心防火墙和负载均衡解决方案，以解决数据中心安全性与服务器使用效率的问题
方案介绍 数据中心根据其功能区划分可以分为 Internet 服务器区、Intranet 服务器区和Extranet 服务器区
Internet 服务器区中布放了支持 Internet 业务开展的服务器群，通常可以根据功能模块进一步划分为 web 应用服务器区、业务处理和中间件服务器区和数据库服务器区
在 web 应用服务器组和业务处理服务器组中需要部署负载均衡器和防火墙
Intrannet 服务器区中布放了支持了企业内部 IT 运作需要的服务器；Extranet 服务器区中部署了提供给合作厂商进行访问的服务器
同样，在这些区域也需要部署负载均衡器和防火墙
一个具体的部署实例如下图所示： 根据业务需要，在不同分区的汇聚交换机（S9306）上合理部署负载均衡和防火墙单板，来有效支撑相应的服务器群的业务展开需要；在核心的汇聚交换机（S9312）上也配置防火墙单板为不同的功能分区间的流量进行有效控制
