Jednym z najbardziej kompleksowych zagadnień jest temat bezpieczeństwa w Data Center. Zabezpieczenie infrastruktury, to jedno, ale w DC są jeszcze same aplikacje oraz przetwarzane dane, w tym dane osobowe. Czy można zabezpieczyć się przed atakami w 100%?
W poprzednim odcinku wspomniana była sieć szkieletowa, niektóre kombinacje protokołów oraz ich cechy. Wśród kombinacji pojawiły się sieci nakładkowe (ang. overlay) pod postacią choćby L3VPN. W sieciach operatorskich sieci nakładkowe istnieją już od wielu, wielu lat. Nie są tam niczym nowym. Co innego w przypadku sieci w sektorze przedsiębiorstw (ang. Enterprise), czyli w skrócie nie-operatorów. Tam sieci nakładkowe są istnieją jako tunele GRE lub IPSec, ale nie jako tunele przenoszące transparentnie usługi warstwy 2, czyli np. ramki Ethernet bez modyfikacji nagłówka. W jakim celu potrzebne jest przenoszenie ramek Ethernet?
Generalnie stronimy od zajmowania się rozwiązaniami sprzętowymi specyficznymi dla producenta, ale w drodze wyjątku polecam Wam video z Networking Field Day 8, w którym przedstawiciele Cisco wyjaśniają jak fundamentalną zmianą w podejściu do budowy sieci jest Cisco ACI. To nie jest po prostu kolejny model leaf & spine.
