Apa itu Firewall Pusat Data?

  • Artikel

Berlaku untuk: Azure Stack HCI, versi 23H2 dan 22H2; Windows Server 2022, Windows Server 2019, Windows Server 2016

Datacenter Firewall adalah lapisan jaringan, 5-tuple (protokol, nomor port sumber dan tujuan, alamat IP sumber dan tujuan), firewall Stateful, multitenant Software Defined Networking (SDN). Datacenter Firewall melindungi arus lalu lintas timur-barat dan utara-selatan melintasi lapisan jaringan dari jaringan virtual dan jaringan VLAN tradisional.

Cara kerja Datacenter Firewall

Anda mengaktifkan dan mengonfigurasi Datacenter Firewall dengan membuat grup keamanan jaringan (NSG) yang diterapkan ke subnet atau antarmuka jaringan. Kebijakan firewall diberlakukan di port vSwitch dari setiap mesin virtual (VM) penyewa. Kebijakan didorong melalui portal penyewa, dan Pengontrol Jaringan mendistribusikannya ke semua host yang berlaku.

Administrator penyewa dapat menginstal dan mengonfigurasi kebijakan firewall untuk membantu melindungi jaringan mereka dari lalu lintas yang tidak diinginkan yang berasal dari jaringan internet dan intranet.

Cuplikan layar yang memperlihatkan Firewall Pusat Data di tumpukan jaringan.

Administrator penyedia layanan atau administrator penyewa dapat mengelola kebijakan Firewall Pusat Data melalui Pengontrol Jaringan dan API arah utara. Anda juga dapat mengonfigurasi dan mengelola kebijakan Firewall Datacenter menggunakan Windows Admin Center.

Keuntungan bagi penyedia layanan cloud

Firewall Pusat Data menawarkan keuntungan berikut untuk penyedia layanan cloud:

  • Solusi firewall berbasis perangkat lunak yang sangat skalabel, mudah dikelola, dan dapat didiagnosis yang dapat ditawarkan kepada penyewa

  • Kebebasan untuk memindahkan VM penyewa ke host komputasi yang berbeda tanpa melanggar kebijakan firewall penyewa

    • Dikerahkan sebagai firewall agen host port vSwitch

    • VM penyewa mendapatkan kebijakan yang ditetapkan ke firewall agen host vSwitch mereka

    • Aturan firewall dikonfigurasi di setiap port vSwitch, terlepas dari host sebenarnya yang menjalankan VM

  • Menawarkan perlindungan kepada VM penyewa yang tidak bergantung pada sistem operasi tamu penyewa

Keuntungan bagi penyewa

Datacenter Firewall menawarkan keuntungan berikut untuk penyewa:

  • Kemampuan untuk menentukan aturan firewall untuk membantu melindungi beban kerja yang dihadapi internet dan beban kerja internal di jaringan

  • Kemampuan untuk menentukan aturan firewall untuk membantu melindungi lalu lintas antara VM pada subnet Layer 2 (L2) yang sama dan antara VM pada subnet L2 yang berbeda

  • Kemampuan untuk menentukan aturan firewall untuk membantu melindungi dan mengisolasi lalu lintas jaringan antara jaringan lokal penyewa dan jaringan virtual mereka di penyedia layanan

  • Kemampuan untuk menerapkan kebijakan firewall ke jaringan VLAN tradisional dan jaringan virtual berbasis overlay

Langkah berikutnya

Untuk informasi terkait, lihat juga: