[Dóñ'~t Lét~ Ýóúr~ Ñétw~órk B~é á Ró~ádbl~óck t~ó Wór~klóá~d Ség~méñt~átíó~ñ]

[Sécúrítý áñd ñétwórkíñg hávé lóñg bééñ á sóúrcé óf cóñflíctíñg príórítíés. Whéñ désígñíñg éíthér á trádítíóñál dátá céñtér ór hýbríd clóúd fábríc, thé príórítý óf thé ñétwórk árchítéctúré ís rélíáblé áñd résílíéñt délívérý óf tráffíc. Thé ñétwórk ís, pérháps, thé móst crítícál résóúrcé íñ áñý dátá céñtér ór clóúd árchítéctúré. Áftér áll, wórklóáds, clíéñts, áñd dátábásés cáññót cómmúñícáté wíth éách óthér úñléss théré ís á ñétwórk bétwééñ thém. Áñd áll ñétwórks ópéráté bý mákíñg fórwárdíñg décísíóñs báséd óñ áñálýzíñg thé héádérs óf páckéts áñd váríóús óthér métrícs. Whát’s móré, róútérs áñd swítchés éxcháñgé íñfórmátíóñ óñ Láýér-2 áñd Láýér-3 cóñcépts, bóth óf whích áré lárgélý ágñóstíc tó thé ápplícátíóñ-spécífíc détáíls cóñtáíñéd déép íñ thé dátá páýlóád óf páckéts. Ñétwórks áré prímárílý fócúséd óñ móvíñg tráffíc rélíáblý áñd qúícklý, ráthér tháñ óñ whát ápplícátíóñ dátá ís cóñtáíñéd íñ thát tráffíc.]

[Só whéñ ít cómés tó sécúríñg thósé ápplícátíóñs – áñd théír wórklóáds – whý dó wé stíll cóñsídér áppróáchés thát áré tíéd tó thé ñétwórk¿ Lét’s éxplóré hów tó évólvé ýóúr áppróách só thát thé ñétwórk ís ñó lóñgér á róádblóck tó ágílé wórklóád délívérý, áútómátíóñ, áñd sécúrítý.]

[Íññé~r wór~kíñg~s óf m~ódér~ñ wór~klóá~ds]

[Wórklóáds, whích cómmúñícáté ácróss áñý ñétwórk, áré désígñéd tó dó só báséd óñ ápplícátíóñ-spécífíc príórítíés. Whát á wórklóád ís dóíñg ís móré ímpórtáñt tháñ whát thé úñdérlýíñg ñétwórk fábríc lóóks líké. Clíéñts cómmúñícáté wíth wórklóáds, áñd wórklóáds cómmúñícáté wíth dátábásés báséd óñ cóñcépts thát áré ñót úsúállý dépéñdéñt óñ détáíls cóñtáíñéd íñ ñétwórk páckét héádérs. ]

[Úñlíké trádítíóñál, báré-métál wórklóáds, módérñ wórklóáds áré lárgélý ábstráctéd ábóvé thé úñdérlýíñg ñétwórk ór sérvér résóúrcés. Ít ís ássúméd thát á wórklóád’s préséñcé óñ áñý úñdérlýíñg résóúrcé ís tráñsíéñt, áñd cáñ bé dýñámícállý lívé-mígrátéd ácróss hósts, ácróss dátá céñtérs, áñd ácróss clóúds. Thésé mígrátíóñs úsúállý óccúr dýñámícállý, wíthóút máñúál húmáñ díréctíóñ. Dúé tó thís ábstráctíóñ óf wórklóáds ábóvé úñdérlýíñg résóúrcés, ít ís ñó lóñgér réálístíc tó cóñsídér á wórklóád’s ÍP áddréss ás béíñg á úséfúl fórm óf ídéñtítý fór thé lífé óf thát wórklóád. Á wórklóád máý hávé máñý dífféréñt ÍP áddréssés ácróss íts lífécýclé, áñd thís díréctlý áffécts hów sécúrítý bóúñdáríés áré défíñéd ácróss módérñ ñétwórks.]

[Trád~ítíó~ñál ñ~étwó~rk sé~gméñ~tátí~óñ áñ~d fír~éwál~ls]

[Cháñgés tó ñétwórks áré trádítíóñállý slów, bý désígñ, dúé tó thé crítícál ñátúré óf ñétwórk fábrícs. Máñý dátá céñtér ñétwórks áré lárgélý flát, áñd máñý públíc clóúd ñétwórk fábrícs cóñtáíñ óñlý cóársé lévéls óf ségméñtátíóñ. Whéñ ñétwórks áré ségméñtéd íñ áñý éñvíróñméñt, ít ís úsúállý dóñé fór ñétwórk-spécífíc príórítíés, súch ás tó créáté ísólátíóñ ácróss bróád cátégóríés óf résóúrcés, líké á DMZ, á WÁÑ ségméñt, á Cámpús ségméñt, ór thé trádítíóñál Wéb/Ápp/Dév ségméñts. Óthér réásóñs fór ségméñtíñg á ñétwórk áré tó óptímízé ñétwórk pérfórmáñcé, íñcréásé thróúghpút, ímpléméñt páth rédúñdáñcý, ór tó máké tásks líké róúté súmmárízátíóñ, Spáññíñg Tréé, áñd ÉCMP móré éffícíéñt.]

[Ñétwórk ségméñts áré trádítíóñállý ímpléméñtéd bý créátíñg VLÁÑs áñd súbñéts, éíthér ácróss légácý “úñdérláý” ñétwórks ór ácróss “óvérláý” ñétwórks, ímpléméñtéd úsíñg SDÑ cóñtróllérs áñd túññélíñg súch ás VXLÁÑ. Régárdléss óf íf thé tópólógý ís úñdérláý ór óvérláý, áll óf thésé ñétwórk ségméñts térmíñáté át róútérs ór swítchés, éíthér hárdwáré ór vírtúál. Áñd ímpléméñtíñg sécúrítý ácróss thósé ségméñts ís cómmóñlý dóñé bý úsíñg ñétwórk fíréwálls.]

[Fíréwálls trádítíóñállý víéw áñý ségméñt ás éíthér á gróúp óf ÍP ráñgés álóñg wíth ássócíátéd TCP/ÚDP pórts ór ás zóñés, whích áré á cólléctíóñ óf ségméñts, álóñg wíth thé pórts tó blóck ór állów bétwééñ réléváñt ÍP ráñgés. Ñétwórk fíréwálls dóñ’t ímpléméñt sécúrítý báséd óñ thé ápplícátíóñ-spécífíc cóñtéñt óf á páckét’s dátá páýlóád. Fíréwálls cóñsídér á páckét’s déstíñátíóñ ór sóúrcé ÍP áddréss áñd pórt ás á wórklóád’s ídéñtítý. Évéñ wíth módérñ “ñéxt géñérátíóñ” fíréwálls, whích áré cápáblé óf mákíñg décísíóñs báséd óñ ápplícátíóñ dátá cóñtáíñéd déép íñ thé páckét, thé májórítý óf fíréwálls rúlés áré stíll cóñfígúréd álóñg trádítíóñál ÍP áñd pórt ráñgés. Óld hábíts díé hárd. ]

[Bréá~kíñg~ wíth~ trád~ítíó~ñs]

[Thé DévÓps phílósóphý plácés á stróñg émphásís óñ spééd óf déplóýméñt áñd óñ áútómátíóñ. Áñd, ás méñtíóñéd, cháñgés tó ñétwórk ségméñts áñd fíréwálls áré úsúállý slów áñd máñúál. Áútómátíñg cháñgés tó ñétwórks áñd sécúrítý óftéñ rúñs íñtó ópérátíóñál bárríérs, whích cáñ bé chálléñgíñg tó módífý. Thé résúlt ís thát sécúrítý ís óftéñ áñ áftérthóúght síñcé ít símplý slóws dówñ prócéssés. Úsúállý, wórklóáds áré déplóýéd qúícklý áñd ágílélý, áñd sécúrítý rétúrñs ás á príórítý óñlý áftér á bréách óccúrs áñd thé búsíñéss fácés lítígátíóñ. Ñó óñé wáñts tó bé thé pérsóñ tó éxpláíñ tó thé CÉÓ whý sécúrítý wás ñót á hígh príórítý áñd whý théír búsíñéss ís ñów béíñg súéd.]

[Ámázóñ fámóúslý éxprésséd thís cóñflíct óf príórítíés bétwééñ wórklóád ágílítý áñd ñétwórk cháñgés báck íñ 2012 bý sáýíñg, “Thé ñétwórk ís íñ mý wáý.” Thé ñétwórk, áñd cháñgíñg ñétwórk ségméñts, áré róádblócks tó ágílé wórklóád déplóýméñts. Só, ñétwórk ségméñtátíóñ ís óftéñ ñót dóñé, ór ít ís dóñé íñ vérý cóársé wáý bý ñétwórkíñg téáms.]

[Bút w~hát í~f ñét~wórk~ ségm~éñtá~tíóñ~ áñd s~écúr~ítý c~óúld~ bé ím~plém~éñté~d dír~éctl~ý fró~m wít~híñ t~hé wó~rkló~ád¿ Ñ~ó mór~é wáí~tíñg~ fór ñ~étwó~rk óp~érát~íóñs~ tó ím~plém~éñt s~égmé~ñtát~íóñ í~ñ thé~ úñdé~rlýí~ñg ñé~twór~k fáb~ríc.]

[Íñst~éád, w~hát í~f ýóú~ cóúl~d ímp~lémé~ñt th~é réq~úíré~d ség~méñt~s dír~éctl~ý fró~m wít~híñ t~hé sá~mé ág~ílé p~rócé~ss ás~ dépl~óýíñ~g á wó~rkló~ád ví~á thé~ DévÓ~ps pr~ócés~s¿]

[Áñd, móré ímpórtáñtlý, whát íf sécúrítý bétwééñ thésé ségméñts cóúld bé défíñéd úsíñg ñátúrál láñgúágé pólícý, ráthér tháñ rélýíñg óñ óútdátéd ÍP/pórt fíréwáll rúlés¿ Ñó móré pólícý défíñéd ágáíñst sóúrcé ÍP áñd pórts póíñtíñg tó déstíñátíóñ ÍP áñd pórts, síñcé thésé áré ñó lóñgér tíéd tó wórklóáds thróúghóút théír lífécýclés.]

[Íñst~éád, w~hát í~f ýóú~ cóúl~d wrí~té á p~ólíc~ý thá~t réf~léct~s thé~ wáý ú~sérs~ pérc~éívé~ thé r~ésóú~rcés~, súch~ ás “Óñ~lý Wé~b sér~vérs~ dépl~óýéd~ íñ Ñé~w Ýór~k cáñ~ cómm~úñíc~áté w~íth D~átáb~ásé s~érvé~rs íñ~ Lóñd~óñ¿”]

[Áñd w~hát í~f ýóú~ cóúl~d déf~íñé t~hís í~ñ á gr~áñúl~ár áp~próá~ch, ác~híév~íñg á~ trúé~ “mícr~óség~méñt~éd” Zé~ró Tr~úst á~ppró~ách, s~úch á~s “Óñl~ý Wéb~sérv~ér-1 cá~ñ tál~k tó W~ébsé~rvér~-2 wíth~íñ th~é sám~é lóc~átíó~ñ”¿]

[Thér~é áré~ fóúr~ bróá~d láý~érs í~ñ á ñé~twór~k árc~híté~ctúr~é whé~ré pó~lícý~ cáñ b~é ápp~líéd~, ás íl~lúst~ráté~d íñ t~hís d~íágr~ám:]

[Ás ýó~ú rís~é úp t~hé lá~ýérs~, pólí~cý ís~ éxpr~éssé~d íñ m~óré ñ~átúr~ál lá~ñgúá~gé, ág~ñóst~íc tó~ thé l~ówér~ láýé~rs. Áp~plýí~ñg wó~rkló~ád pó~lícý~ díré~ctlý~ át th~é wór~klóá~ds fr~éés ú~p thé~ lówé~r láý~érs t~ó fóc~ús óñ~ ñétw~órk p~ríór~ítíé~s.]

[Állówíñg wórklóád-láýér tóóls tó défíñé ségméñtátíóñ áñd éñfórcéméñt bétwééñ wórklóáds, íñ á wáý thát ís ábstráctéd ábóvé thé úñdérlýíñg ñétwórk fábríc, fréés ñétwórk ópérátíóñs téáms fróm hávíñg ápplícátíóñ réqúíréméñts íñflúéñcé ñétwórk désígñ. Púshíñg ápplícátíóñ ségméñtátíóñ áñd éñfórcéméñt “úp” tó thé wórklóád láýér állóws ñétwórk ópérátíóñs téáms tó désígñ ñétwórk fábrícs álóñg ñétwórk príórítíés.

Fíréwálls wíll stíll bé úséd tó créáté bróád ségméñts ácróss thé fábríc, ás hás álwáýs bééñ dóñé, bút théré ís ñó lóñgér áñý ñééd tó créáté áñ úñwíéldý ñúmbér óf VLÁÑs ór súbñéts tó áccómmódáté ápplícátíóñ ségméñtátíóñ réqúíréméñts. Ñétwórk árchítécts cáñ íñstéád fócús óñ ñétwórk príórítíés whéñ désígñíñg ñétwórk ségméñtátíóñ, súch ás thróúghpút, rédúñdáñcý, róúté súmmárízátíóñ, Spáññíñg Tréé, áñd ÉCMP. Ápplícátíóñ ségméñtátíóñ ñó lóñgér ñééds tó ádd héádáchés tó ñétwórk désígñ. Hávíñg wórklóáds créáté áñd éñfórcé ségméñtátíóñ bóúñdáríés álsó fréés thé ñétwórk fróm béíñg thé fírst íñ líñé whéñ cáúsés áré lóókéd fór whéñ tróúbléshóótíñg sécúrítý próbléms.]

[Módé~rñ sé~gméñ~tátí~óñ fó~r mód~érñ w~órkl~óáds~]

[Íllúmíó’s Ádáptívé Sécúrítý Plátfórm (ÁSP) éñáblés mícróségméñtátíóñ bétwééñ wórklóáds, ésséñtíál tó búíldíñg á trúé Zéró Trúst árchítéctúré, áñd úsés ñátúrál láñgúágé éxpréssíóñs tó défíñé pólícý bétwééñ thósé wórklóáds. Ít gívés ýóú áñ ápplícátíóñ dépéñdéñcý máp thát próvídés á cléár píctúré óf éxáctlý whát wórklóáds áré cómmúñícátíñg ámóñgst thémsélvés áñd whó ís íñítíátíñg cóññéctíóñs wíth whóm – ácróss ýóúr éñtíré hýbríd clóúd fábríc. Áñd whílé ýóú hávé fúll vísíbílítý íñtó thé ÍP áddréssíñg úséd bý wórklóáds, pólícý dóés ñót – áñd shóúld ñót – bé défíñéd ágáíñst ÍP áddréssíñg síñcé thé ássócíátíóñ bétwééñ ñétwórk áddréssíñg áñd ápplícátíóñs ís tráñsíéñt.]

[Íllú~míó ú~sés l~ábél~s tó í~déñt~ífý w~órkl~óáds~ ágáí~ñst c~ríté~ríá t~hát í~s ábs~trác~téd á~bóvé~ whát~évér~ ségm~éñt ó~f thé~ úñdé~rlýí~ñg hý~bríd~ clóú~d ñét~wórk~ ségm~éñts~ théý~ áré h~ósté~d óñ:]

• [Thés~é láb~éls í~ñclú~dé mé~tádá~tá th~át ís~ ássó~cíát~éd wí~th wó~rkló~áds, r~égár~dlés~s óf t~héír~ cúrr~éñt Í~P ádd~réss~íñg.]
• [Thé l~ábél~s áré~ Rólé~, Áppl~ícát~íóñ, É~ñvír~óñmé~ñt, áñ~d Lóc~átíó~ñ (“RÁÉ~L”).]
• [Théý áré úséd tó défíñé ségméñts bétwééñ wórklóáds, áñd éñfórcéméñt bétwééñ thésé lábéléd wórklóáds áré défíñéd úsíñg ñátúrál láñgúágé éxpréssíóñs, súch ás Wéb wórklóáds cáñ cómmúñícáté wíth Ápp wórklóáds, bút óñlý Ápp wórklóáds cáñ cómmúñícáté wíth Dátábásé wórklóáds. Pólícý ís ñót spécífíc tó ÍP áddréssíñg.]
• [Íllúmíó théñ tráñslátés thésé lábél-báséd pólícý rúlés íñtó cóñfígúrátíóñs spécífíc tó thé ñétwórk fíltéríñg cápábílítíés óf whátévér ÓS ís cúrréñtlý rúññíñg thósé wórklóáds – éíthér Líñúx íptáblés áñd ípséts, Wíñdóws Fíltéríñg Plátfórm (WFP), ór thé ÍPFíltér státé táblé fór Sólárís áñd ÁÍX wórklóáds.]

[Síñc~é Íll~úmíó~ álló~ws ýó~ú tó d~éfíñ~é pól~ícý í~ñ á wá~ý thá~t ís t~ótál~lý áb~strá~ctéd~ ábóv~é hów~ áñd w~héré~ á wór~klóá~d ís h~ósté~d, thé~ résú~lt ís~ thát~ ñétw~órkí~ñg pr~íórí~tíés~ áñd á~pplí~cátí~óñ pr~íórí~tíés~ áré ñ~ó lóñ~gér í~ñ cóñ~flíc~t.]

[Súmm~íñg í~t úp]

[Íñ módérñ dátá céñtér áñd hýbríd clóúd ñétwórk árchítéctúrés, thé pérímétér ís símplý défíñéd ás whérévér ýóúr wórklóád ís cúrréñtlý hóstéd, áñd thát wórklóád cáñ móvé dýñámícállý ácróss áñý ségméñt óf thé clóúd. Thé légácý défíñítíóñ óf thé pérímétér ás béíñg bétwééñ thé dátá céñtér áñd thé Íñtérñét ís ñó lóñgér réléváñt, áñd trýíñg tó árchítéct thé ñétwórk fábríc tó éñáblé mícróségméñtátíóñ ácróss ápplícátíóñ bóúñdáríés ís chálléñgíñg tó scálé. SDÑ sólútíóñs úsíñg cóñtróllérs áñd óvérláý ñétwórks thát térmíñáté íñ hýpérvísórs éfféctívélý móvé thé bóúñdárý bétwééñ thé ñétwórk áñd wórklóáds úp íñtó thé hóst, bút théý stíll rélý óñ défíñíñg ségméñts fróm “thé bóttóm úp”: fróm thé ñétwórk láýér tó sólvé á próblém úp íñ thé wórklóád láýér.]

[Á múch móré scáláblé áppróách íñ módérñ clóúd fábrícs ís tó gó tó thé wórklóád tó créáté mícróségméñts áñd éñfórcé pólícíés thát áré réléváñt tó wórklóáds, thús frééíñg ñétwórk ségméñtátíóñ tó bé défíñéd álóñg príórítíés thát áré réléváñt tó ñétwórk désígñ. Thé ñétwórk ís ñó lóñgér thé róádblóck tó ápplícátíóñ wórklóád ágílítý áñd sécúrítý. Áñd thé ñétwórk ís ñó lóñgér fírst íñ líñé whéñ ápplícátíóñ sécúrítý tróúbléshóótíñg óccúrs, whích rédúcés fíñgér-póíñtíñg dúríñg íñcídéñt réspóñsés.]

[Chéc~k óút~ thís~ vídé~ó fór~ á qúí~ck jó~úrñé~ý thá~t bré~áks d~ówñ t~hé év~ólút~íóñ ó~f ség~méñt~átíó~ñ áñd~ léár~ñ mór~é ábó~út óú~r sól~útíó~ñ hér~é.]