Общая информация
Разделение трафика позволяет изолировать различные потоки данных в отдельные сетевые сегменты, что способствует повышению производительности, безопасности и надежности информационной системы.
Преимущества подхода:
- снижает взаимное влияние различных типов трафика.
- предотвращает перегрузку сети.
- обеспечивает более эффективное использование сетевых ресурсов.
- ограничивает доступ пользователей и сервисов к критически важным компонентам инфраструктуры.
- снижает риск распространения сетевых атак и вредоносного программного обеспечения.
- позволяет применять различные политики безопасности для разных категорий данных.
Сегментация сети в Space VDI
В инфраструктуре Space VDI разделение трафика имеет особое значение, поскольку в системе одновременно передаются:
- данные пользовательских сессий.
- управляющий трафик.
- данные виртуальных машин.
- информация, связанная с хранением и резервным копированием данных.
Выделение отдельных сетевых сегментов для каждого типа трафика позволяет обеспечить:
- стабильную работу виртуальных рабочих столов.
- минимизировать влияние служебных операций на пользовательские подключения.
- повысить уровень защищенности инфраструктуры.
Сегментация сети упрощает мониторинг, диагностику и администрирование VDI-среды, повышая ее масштабируемость и отказоустойчивость.
Сегментация сети с использованием iSCSI