华为HiSec@CloudFabric解决方案（分析器、控制器、执行器）

华为HiSec@CloudFabric解决方案（分析器、控制器、执行器）

华为HiSec@CloudFabric解决方案，该方案满足等保三级要求。

业务呈现/协同
FusionSphere：由ManageOne提供统一Portal，租户通过ManageOne Portal订阅、动态打通VAS业务。
第三方Openstack：租户通过第三方Portal或者第三方云平台订阅VAS业务，第三方OpenStack云平台调用Agile Controller-DCN接口动态开通VAS业务。
控制/管理/分析
Agile Controller：完成网络建模、实例化，自动编排下发网络配置，负责引流至vas。
SecoManager：通过和Agile Controller-DCN融合部署的方式，将界面集成到Agile Controller-DCN中来实现VAS服务的编排和策略管理。
CIS：大数据安全分析系统，动态监测分析APT安全威胁, 实现整网安全态势可视，支持联动网络自动阻断安全威胁。
网络/设备
由物理和虚拟网络设备组成的承载Overlay网络。
安全设备获取数据流量，基于安全策略执行安全功能；提供硬件和软件两种形态，满足DC边界、租户边界和租户内安全防护需求。

华为HiSec@CloudFabric方案设备组件