4 096個VLAN;物理交換機上任意端口可以歸屬給任何VDC虛擬交換機。通過VDC的使用可以將網(wǎng)絡(luò)按照層級進行水平分割，同時又可以按照系統(tǒng)維度進行垂直的安全域劃分，在節(jié)省投資的同時也保證了部署的靈活性和安全性。VDC的應(yīng)用場景如圖4所示。

圖4 VDC的應(yīng)用場景

結(jié)合虛擬化管理平臺及VPath和VSG等技術(shù)，實現(xiàn)了多租戶虛擬化安全生態(tài)系統(tǒng)，如圖5所示。

圖5 多租戶虛擬化安全生態(tài)系統(tǒng)

綜上所述，該集團公司私有云計算平臺在數(shù)據(jù)安全和應(yīng)用安全方面的工作已經(jīng)取得良好效果，逐步實現(xiàn)了對私有云平臺內(nèi)系統(tǒng)資源和數(shù)據(jù)的安全防護，并解決了自身云計算平臺在維護和管理方面存在的難題。目前該項目已經(jīng)成為行業(yè)內(nèi)私有云安全的最佳實踐。下一步將著手PaaS相關(guān)領(lǐng)域的信息安全研究和實施工作。