红帽全球峰会红帽和合作伙伴的网络基础架构
让连接和通信变得更加可靠
网络基础架构保障信息的流动
网络基础架构是 IT 基础架构的一个子集，指的是一组相关硬件、软件、系统和设备，它们允许数据流经您的企业，从而连接起用户、设备、应用和互联网等等。鉴于它与外部世界的连通性，网络基础架构也是一个必须加以保护的薄弱环节。企业正越来越多地开发分布式的数据密集型云原生应用，而这些应用对延迟越来越敏感。因此，正确的网络基础架构变得日益重要。
如果不采用正确的网络基础架构和安全实践，就可能会带来糟糕的用户体验并遭受可能影响员工生产力和效率的网络攻击。为了提供可预测的性能和一致的用户体验，您需要可靠、可扩展且注重安全的网络基础架构。红帽携手多方网络生态系统合作伙伴，共同测试、认证、集成和优化您需要的技术，帮助您构建可靠且安全至上的网络。
This video can't play due to privacy settings
To change your settings, select the "Cookie Preferences" link in the footer and opt in to "Advertising Cookies."
网络基础架构的重要性
从路由器和交换机，到服务器、虚拟实体、虚拟机（VM）、基础架构级软件、微服务和现代应用，您需要多种技术来提供有意义的客户体验，这些技术都离不开可靠、可扩展且安全至上的网络基础架构。网络基础架构是骨干与基础，让应用能在所有层面上进行连接和通信。它也是您与合作伙伴和客户进行沟通的基石。一个可靠、可扩展且安全至上的网络基础架构具有如下能力：
- 通过基于角色和应用限制访问来提供安全防护。
- 为更加出色的用户体验奠定基础。
- 协助您提供网络服务，并帮助电信服务提供商从专用硬件转向采用开源软件。
红帽和合作伙伴共同打造顺应全新 IT 时代、可靠且安全至上的网络，帮助您实现基础架构转型与现代化，紧跟数字化时代的发展。
解决方案概述
在红帽和合作伙伴的帮助下，构建可靠且安全至上的网络
自成立以来，红帽一直投身于网络基础架构的构建和支持领域，先是推出了红帽® 企业 Linux®，后来又发布了红帽 OpenStack®、红帽 OpenShift® 和红帽 Ansible® 自动化平台。
IT 堆栈中的所有技术需要相互配合，才能发挥理想作用。由于这些技术彼此间的连接全都依赖于操作系统（OS），所以必须保证操作系统一致、可靠且灵活。红帽企业 Linux 不但能够满足上述所有要求，还具备其他优势，因此常被作为现代化 IT 的连接中枢。红帽企业 Linux 中的功能可将系统、应用和进程与网络工具相连接，提供和管理域名系统（DNS）、动态主机配置协议（DHCP）、路由、桥接、虚拟网络，以及网络监控和故障排除。
红帽与合作伙伴还保持着紧密合作，对与红帽企业 Linux、红帽 OpenShift、红帽 Ansible 自动化平台和红帽 OpenStack 的集成进行认证。这些合作伙伴可为红帽开发的核心组件提供补充，共同打造一个更加全面的系统，从而解决网络中的重要技术问题，如云原生应用的自动化和可扩展性、安全防护，以及整合进现有和新的技术等。
要实现业务转型，您需要：
合作伙伴
红帽网络基础架构生态系统合作伙伴
提高生产力并减少安全漏洞
使用下方的选项卡了解红帽网络基础架构 ISV 合作伙伴，或访问 ISV 合作伙伴页面，以在各种用例中查找经过认证和受支持的合作伙伴解决方案。
混合云、多云和边缘
现代应用需要能够从本地连接到边缘，还要节省成本，具有可扩展的带宽，并且支持低延迟、可靠性和安全性。以下合作伙伴提供的解决方案，旨在帮助您打造最优的混合网络。
合作伙伴
F5 BIG-IP Local Traffic Manager（LTM）系列负载平衡器提供可编程、云就绪型设备/虚拟设备，支持第 4 层和第 7 层吞吐量和连接速率。
Juniper Contrail Enterprise Multicloud 是一个多云就绪型网络、安全、编排和现代化平台，支持任何工作负载、任何云和多供应商环境。
NGINX Ingress Controller 是超过 62% 用户首选的入口网络提供程序1，下载量超过 1000 万。2 NGINX Ingress Controller 已成为在生产中运行高性能、可扩展且安全至上的现代应用的代名词。
Ansible 与 Palo Alto Networks 模块结合，可为 Palo Alto Networks VM-Series 提供自动化和编排功能，用于公共、私有和混合云部署。
可观测性
混合环境中连接问题，以及构成现代和云原生应用的分布式容器和微服务之间的连接问题，都很难进行故障排除。以下合作伙伴提供的解决方案，可帮助快速甄别连接问题，防患于未然。
合作伙伴
A10 Networks 可协助企业和服务提供商交付安全至上、可用和高效的业务关键型应用，充分准备好迎接多云转型和 5G。
Arista EOS 是一款完全可编程并且高度模块化的 Linux 型网络操作系统，可在整个 Arista 交换机系列运行单一的二进制软件镜像。使用 Arista EOS 构建的云架构可以扩展到成千上万个计算与存储节点，而且支持可以规模化使用的管理和置备功能。
Avi Networks 能提供一个弹性的应用服务网络，不仅支持负载平衡，还提供应用分析、多云流量管理、预测性自动扩展、安全防护和容器服务等功能，适用于裸机、虚拟机、公共云、容器和平台即服务（PaaS）等环境。
Cisco APIC 可借助实时指标、延迟详情、原子计数器和详细资源消耗统计，为应用和租户提供系统级的集中分析和网络健康报告。
红帽 OpenShift 能与 F5 Container Ingress Services（CIS）集成，使 F5 服务随时知晓红帽内启动的新容器。通过监控编排 API 服务器，CIS 可以基于容器化应用的更改来修改 F5 BIG-IP 系统配置。
Juniper Contrail Insights 提供对网络基础架构性能进行监控、故障排除和优化的功能。对物理和多云环境的端对端可见性有助于消除潜在的问题。
来自 Tigera 的 Calico Enterprise 是一款深度嵌入 Kubernetes 环境的 Kubernetes 原生解决方案，在不同异构环境中提供强大的安全控制、实时观测，以及深层故障诊断数据。
安全
随着容器和混合云技术的出现，安全防护格局也变得更加复杂。现代混合云基础架构需要在每个网络层上实施安全防护，不论其位于数据中心内还是公共云上。人员和流程也要协调一致，从而以自动化的方式持续监控，并及早解决安全问题。以下合作伙伴提供的解决方案，能帮助您解决应用网络堆栈（从数据中心一直到边缘）所面对的安全问题。
合作伙伴
A10 Networks Thunder Containers 是一套基于容器、面向安全至上的应用服务的轻量型云原生解决方案，在容器环境中提供 A10 Thunder Application Delivery Controller（ADC）、A10 Thunder Carrier-Grade Networking（CGN）和 A10 Thunder Convergent Firewall（CFW）。
F5 提供全面的容器安全解决方案，带来第 7 层可见性和企业级安全防护。F5 Advanced WAF（Web 应用防火墙）和 NGNIX App Protect 可与领先开源解决方案密切合作，全面防御各种各样的攻击。
Infoblox Ecosystem Exchange 是一套高度互连的集成方案，可帮助企业消除壁垒，优化安全编排、自动化和响应（SOAR）解决方案，并提升网络安全生态系统的投资回报（ROI），包括第三方和多供应商资产在内。
Palo Alto Prisma Cloud 是业内领先的云原生安全平台，致力于为任何云中的主机、容器和无服务器部署提供覆盖整个软件生命周期的全面保护。另外，Prisma Cloud Compute Edition 本身具有云原生性质并支持 API，可为您在本地或云端的所有 OpenShift 及其他工作负载提供保护。
Tigera Calico 可以将您的现有企业安全控制扩展到 Kubernetes 中，快速满足安全性和合规性要求。Calico 部署在第 3 层，可为 OpenShift 提供高可用性连接选项，方便网络团队实施高可用性架构。
面向服务提供商的 5G 和边缘
当今企业对移动数字服务的需求，加上愈加多样的流量配置，更需要适应性强、可扩展且经济实惠的网络来提供 5G 和边缘计算等服务。以下合作伙伴提供的解决方案，能给予您出色的速度、敏捷性和可扩展性，帮助您快速、高效地添加服务。
红帽网络生态系统汇聚了重要的合作伙伴和可信的开源社区，一同打造创新可信的集成解决方案，助您成为数字服务提供商。
合作伙伴
A10 Networks Thunder Containers 是一套面向安全至上的应用服务的解决方案，具有轻量、云原生和基于容器的特点。它们是业内首款面向运营商级 NAT（CGNAT）产品、基于容器的解决方案，支持向容器环境迁移，为通信服务提供商 5G 商用化做好准备。
F5 工具管理和保护多云、多租户、分布式网络，面向云原生基础架构部署、4G、5G 信号互通、安全性解决方案、信号安全解决方案，以及前端办公室安全等应用，解决网络安全欺诈问题。
作为 DNS、DHCP 和 IP 地址管理（也称为 DDI）方面的业内领导者，Ansible 与 Infoblox 集成提供从内而外的控制与安全，帮助提升效率和可见度，降低风险并改善客户体验。
Kaloom Cloud Edge Fabric 是一套全面自动化的数据中心联网解决方案，专门设计为提供网络分段原生支持，并在数据中心边缘提供嵌入式 5G 用户平面功能（UPF），同时适用于 4G 和 5G 应用。
Mavenir 基于服务的云原生 5G 核心平台提供了一个向 6G 发展的灵活路径，同时充分利用现有的演进分组核心（EPC）和 4G LTE 投资。
Nuage Networks Virtualized Services Platform（VSP）是业内领先的网络自动化平台，支持广泛的 SDN、SD-WAN 和云解决方案。VSP 为各种网络和云提供高级网络自动化，包括数据中心私有云、广域网（WAN），以及全球部分规模数一数二的公共云。
