| 创新场景-钛媒体官方网站 - TMTPost

全球首艘5G邮轮,爱达·魔都号如何实现多网络融合隔离控制? | 创新场景

深度
通过一套安全系统Fortinet Security Fabric,我国第一艘自主建造邮轮爱达·魔都号实现了多网络融合隔离控制,降低了实施复杂度和建设成本。同时,Fortinet集中管理和运维平台为爱达·魔都号提供了对IT资产的有效控制和可见性,满足邮轮精细化访问控制需求。

图片来源@视觉中国

图片来源@视觉中国

七天六夜航程1119海里,从上海至韩国济州、日本长崎和福冈,国产首艘大型邮轮爱达·魔都号于日前首航返沪。

作为全球首艘 5G 邮轮,爱达·魔都号顺利首航背后也有着诸多“科技与狠活”。单就网络场景来说,为了给乘客提供极致的上网体验,爱达·魔都号部署了5G、Wi-Fi 6、卫星等天地一体组网形成的多种网络形式。不过,再加上办公、管理和访客等多“张”网络,爱达·魔都号面临安全隔离与控制、网络负载均衡、安全防护和可视化、运维管理、威胁应对等多种挑战。

如何应对多网络场景下的这些挑战,建立一个安全、高性能的网络环境,是爱达·魔都号这艘国产大邮轮面临的重要课题之一。

场景痛点:远离陆地、多网络覆盖下的复杂性挑战

随着人们生活经济水平的提高,邮轮已经成为很多家庭、个人或单位旅行的一种选择,网络对于旅客而言也已经成为一种“刚需”。但邮轮作为一种特殊的旅游与交通方式,由于运行中大部分时间远离陆地,很难享受到陆上构建的4G、5G等网络基础设施服务。同时,又由于邮轮会在全球各地巡游,即便是进港或临近陆地也面临国际化的巨大网络差异

以爱达·魔都号首航为例,其首航跨越了中国、韩国、日本三个国家、多个城市。这一背景下,要想进行多种网络的覆盖和服务,相比其他的交通方式存在较大的挑战。如果想要搭载5G网络,给旅客提供更快、更高质量、更多选择的网络,“爱达·魔都号”面临的多网络管理挑战更大。

综合来看,5G 邮轮相对而言需要对更多的网络媒介进行管理与分配,使得旅客以及邮轮自身的办公、运营等都能得到最佳的网络体验。同时,还要对多张网络进行有效安全隔离与控制

此外,在数字化发展讯猛的今天,即便是全球首艘 5G 邮轮,也需要考虚到未来的扩展以及升级,这就要求网络和安全需要预留网络和安全性能、功能的扩展性。

方案成果:一套系统实现多网络融合隔离控制

在充分考虑了邮轮上网络安全建设挑战和需求的基础上,爱达·魔都号采用了Fortinet基于自研专用芯片的高性能FortiGate防火墙,构建核心安全集群交换系统,确保网络连续、安全、可靠地运行;同时,采用 Fortinet 专用安全处理( SPU) 的硬件架构设计,提供威胁防护性能和超低延迟体验。

具体实践上,由于邮轮多网共存的现状需要灵活、有效的隔离和策略控制,FortiGate无缝集成7层高级网络安全功能及虚拟域(VDOM),可提供多种场景的灵活部署。邮轮可以通过在FortiGate上启用VDOM实现访客网、办公网、海事网、管理网业务的隔离,为不同业务应用个性化的安全策略,实现了一套系统多网络防护。同时,通过VDOM虚拟集群技术将关键流量和互联网流量置于不同节点,实现了FortiGate集群节点的冗余和最大化的资源利用。

针对邮轮多种场景网络分配,以及国际化的网络“漫游”现状,FortiGate集成SD-WAN实现多链路负载。FortiGate是原生的网络融合安全产品,集成丰富的SD-WAN能力,通过全球唯一SD-WAN 专用芯片在实现高性能、大规模的网络转发,也通过专用内容处理芯片实现精准、高效安全防护过滤和管控。

FortiGate也可以实现对应用和流量的精准识别、管控,针对访客互联网应用、船上数据中心业务、陆上数据中心应用、云上应用、海事应用等应用类型,以及在近海区域的5G、远海区域的卫星链路、海事专线等多种链路场景,FortiGate都能够在精准识别和监测的基础上,根据线路质量、流量占用、业务优先级等各种指标来优化整个网终的带宽分配。从而达到精准分配流量、精准管控应用、优先保障核心业务、提升关键应用用户使用体验,实现整个网络带宽资源的最佳利用,降低网络带宽的投入。

数字化、全球化等特点也要求邮轮具备健壮的安全防护能力。安全则是FortiGate的基因,其提供丰富高效的安全防护。作为下一代防火墙,FortiGate将多种威胁防御功能集成到由专用安全处理单元SPU 提供支持的单个高性能网络安全设备中,极大的降低网络复杂性并最大限度地提高投资回报率,集成的AV、IPS、应用控制、Web过滤、DNS过滤、反垃圾邮件、DLP、Web应用防护、沙箱集成等安全能力,为访客互联网访问和邮轮本地应用提供全面的安全防护和深度应用控制。

相比有限的传统网络,数字化时代邮轮需要集中管理和自动化运维中心平台,实现有效的网络和安全管理。尤其对于长期邀游在海洋之上的邮轮来说,更要通过集中和自动化平台实现安全威助的及时感知和自动化应对。

以爱达·魔都号邮轮为例,FortiManager和FortiAnalyzer就是集中管理和运维中心平台,通过和FortiGate集成构建Fortinet Security Fabric,实现NOC-SOC工作流,安全(SOC) 工作流和运营(NOC)工作流之间可自动交换数据,因此形成了完整的工作流,通过集成 FortiAnalyzer 可获得高级数据可视化和分析功能,从而提升可见性,帮助运维人员快速掌握情况、识别威胁并简化托管设备的快速配置和安全保护。

方案中,Fortinet通过一套安全系统Fortinet Security Fabric实现了邮轮多网络的融合隔离控制,降低了实施复杂度和建设成本。同时,Fortinet集中管理和运维平台提供了对IT资产的有效控制和可见性,满足邮轮精细化访问控制需求。而FortiGate NGFW的安全能力满足邮轮网络严苛的安全防护需求,保障安全合规。此外,Fortinet一体化运维平台和自动化能力简化了邮轮的网络和安全管理,为IT团队节省资源和时间。通过灵活易用的SD-WAN邮轮也实现了基于应用的SLA智能选路灵活性,为工作人员、旅客提供极致的网络访问体验,降低线路资源成本。

转载请注明出处、作者和本文链接
声明:文章内容仅供参考、交流、学习、不构成投资建议。
想和千万钛媒体用户分享你的新奇观点和发现,点击这里投稿 。创业或融资寻求报道,点击这里

敬原创,有钛度,得赞赏

赞赏支持
发表评论
0 / 300

根据《网络安全法》实名制要求,请绑定手机号后发表评论

登录后输入评论内容

快报

更多

2024-10-02 23:01

联合国秘书长:中东地区局势愈加糟糕,呼吁停止以暴制暴的循环

2024-10-02 22:58

国际机构增配中国资产,野村证券上调MSCI中国指数年末预期

2024-10-02 22:55

美元兑日元站上146关口

2024-10-02 22:51

俄副总理:欧佩克+将于12月1日起开始增产

2024-10-02 22:50

2023年度墨子量子奖授予量子通信领域两位杰出科学家

2024-10-02 22:33

美国至9月27日当周EIA原油库存为388.9万桶

2024-10-02 22:31

联合国安理会就黎以局势召开紧急会议

2024-10-02 22:26

深圳机场口岸迎来出入境客流高峰,今年通关人次超400万

2024-10-02 22:15

欧佩克声明:伊拉克、哈萨克斯坦和俄罗斯确认已按计划进行(减产)补偿

2024-10-02 22:07

特斯拉大跌超6%,第三季度交付量低于预期

2024-10-02 22:02

英伟达与埃森哲深化合作,推动企业采用AI

2024-10-02 21:54

纳斯达克中国金龙指数大涨4%,成分股声网领涨110%

2024-10-02 21:50

现货白银日内涨幅达2%

2024-10-02 21:37

中国资产ETF美股盘初全线大涨

2024-10-02 21:32

美股开盘:三大指数小幅低开,特斯拉跌超4%,中概股逆势普涨

2024-10-02 21:29

小摩耗资约17.71亿港元增持中国平安H股约3986.17万股

2024-10-02 21:23

福特汽车第三季度在美销量为50.4万辆

2024-10-02 21:18

华福证券:9月中下旬以来港股外资净流入396亿港元,超南向资金

2024-10-02 21:17

消息称OpenAI预计到2026年收入将增至256亿美元

2024-10-02 21:13

特斯拉美股盘前跌超3%

扫描下载App

Baidu
map