在PVLAN出口处增加一台硬件防火墙，作为PVLAN面对互联网的首道防线，防火墙通过设置不同的安全策略过滤不安全的服务，可以极大地提高网络安全和减少子网中主机的风险。
     可以提供对系统的访问控制，如允许从外部用户只可以访问Web服务器提供的服务，同时禁止访问另外的云服务器。
     对用户内部网实现集中的安全管理，在防火墙定义的安全规则可以运行于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略。
     防火墙可以定义不同的认证方法，而不需要在每台云服务器分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。
     可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。记录和统计网络利用数据以及非法使用数据。

    通过基于CDP（Continuous Data Protection）技术的云备份技术，基于块的数据备份完全绕过了文件和文件系统，直接从磁盘或卷组上读取数据，提高了性能：减少你的备份时间数小时到数分钟；提高了恢复点的可用性；减少了备份过程中服务器负载。可以定义每隔多长时间备份一次，保留恢复点的数量，超过数量，老的老的恢复点会被自动的合并到新的恢复点。支持的裸机恢复相对于传统的基于文件的恢复具有更高的性能，绕过文件系统，直接对磁盘操作，恢复速度更快。
     通过云备份技术，客户可以选择整机、数据文件、邮箱文件等备份文件，设置任意的备份频率，更可浏览备份的数据。
     通过虚拟全备技术初始化备份数据，建立多个恢复点，每个恢复点由许多个deltas组成。一个deltas描述了在某一个时间点上的所有磁盘数据块，每一个delta被一个或多个恢复点使用。Deltas和恢复点的关系维护了磁盘上所有的数据块，所以任何一个不需要的恢复点都可以删除。
     每次备份所需时间小，可以大大的缩短两次备份之间的时间，多恢复点目标及快速恢复环境大大缩短了恢复所需时间，用户可以在几分钟后重新访问业务系统。

    中数提供给客户云监控的方式对云服务器、网络、应用等运行状况进行实时监控，发现异常问题，及时通过邮件或者短信等方式告警。
功能

• 使用Agent和SNMP方式对目标进行监控服务。
• 可以很好的支持Liunx和Windows操作系统。
• 还可监控SQL Server数据库、Tomcat中间件、Apache服务、邮件系统等应用的状态。
• 用户可以自己定义需要监控的内容。
• 可以通过短信、邮件、桌面弹窗等多种方式进行告警。
• 客户可以通过报表、图形化示意图等方式查看设备及应用的实时运行状态。
• 故障响应时间可支持10秒钟。

可监控的内容

CPU使用率	物理内存大小	物理内存使用率
虚拟内存大小	虚拟内存使用率	磁盘空间大小
磁盘使用率	磁盘I/O	网卡运行状态
指定网卡的错误数据包数	网卡的接收流量、发送流量	接收带宽占用率
发送带宽占用率	系统进程数	进程启动线程数
关键服务运行情况	数据库运行状态

告警方式
    多种的告警方式，包括：短信、播放告警声音、发送邮件、桌面弹出窗口等。