网络包代理增加了可见性和性能

如今,企业在其网络上部署了更多的安全、监控和加速工具。这些工具正在以各种形式以更高的速度获取更多的数据,包括声音、视频和数据。一种被称为网络包代理的新解决方案正在出现,它提供了一种更智能的网络安全和监控方法,其粒度可见性一直延伸到链路层。继续读下去,看看您如何从NPBs中受益。

随着企业采用的技术范围从虚拟化云计算,重点转向使网络更快、更平、更高效。今天不断变化的网络必须支持不断增长的流量、更高的速度和更多的服务类型,以及不断增长的需求安全,分析和合规。

随着BYOD的出现、大数据的爆炸式增长和不断演变的网络威胁,IT组织正在通过在网络的更多部分以及边界部署更多的安全、监控和加速工具来应对这些变化。随着工具的增加,对工具性能的网络可见性和更多的网络智能的需求也越来越大。在SIEM、IPS、安全Web网关和反恶意软件解决方案等例子中,如果这些工具没有像宣传的那样执行,您如何确保您的网络真的得到了充分的保护,并且您的钱花得值呢?

事件:有个足球雷竞技app网络世界BYOD研讨会-费城- 9月27日

明确的选择测试:HP, IBM, CA提供高度可伸缩的网络管理套件

让我们不要忘记企业必须接受的其他变化,包括网络速度和feeds迅速上升到10G、40G,很快就会达到100G。更重要的是,现在的混合流量包括声音、视频和数据,所有这些都必须通过网络监控来理解和分析。

IT管理人员现在正在寻找更可行的方法,以确保他们的网络监控和安全工具可以看到任何和所有可操作的流量数据,同时跟上网络基础设施中数据的规模、多样性和速度的巨大增长。

目前的大多数工具都无法访问网络的实际物理和链路层,因为它们完全依赖于交换端口分析器(SPAN)端口、传统的聚合器和/或Netflow。这些技术提供了一个级别的数据聚合,但忽略了链路层可见性的关键元素。

接收聚合数据的工具无法确定特定数据包或威胁的细节,比如确切的端口或网段,或捕获它的具体时间。这个问题导致了围绕安全事件分析和响应的意想不到的复杂性,导致在发现高级威胁或网络问题时获取态势感知的挑战。

这个行业需要的是一种更智能的网络安全和监控方法,这种方法可以提供到链路层的细粒度可见性。由VSS Monitoring等公司提供的一种被称为网络包代理(NPBs)的新解决方案正在兴起,Gartner和其他分析公司已经开始撰写相关文章并向客户推荐。

NPBs为网络包的可见性和代理提供了一种新方法,同时优化和扩展了网络交换与整个网络之间的连通性,包括性能和安全分析、内联安全性和广域网加速工具。这些产品代理来自多个SPAN端口的网络流量,并对流量进行操作,以更有效地使用网络工具和网络上的监控设备。网络包代理通过使IT和安全运营获得入侵和挤压事件的态势感知和安全情报来优化事件分析。这允许企业加快事件响应操作。

关于NPBs的最佳实践建议包括找到一个解决方案,提供真正的链路层可见性,为跨LAN、WAN和云网络基础设施边界的网络智能工具提供完整的可见性。领先的NPB产品应该包括链路层可见性特性,如线速率支持的端口和时间戳、过滤、包计数器和度量、微突发检测和缓解、智能聚合、高可用性和高弹性,以及会话感知的负载平衡。

这将确保工具只分析可操作的数据,而不是试图跟上所有不需要的高吞吐量数据。简而言之,网络包代理必须允许您查看来自网络上任何地方以及整个企业和云网络的任何包。

NPBs应该提供一种基于系统的方法,在不影响链路层可见性的情况下,优化网络智能工具以达到无与伦比的规模和可见性。通过基于系统的方法,NPBs允许企业小规模地开始,使用“按增长付费”模型来满足它们的需求。

随着网络的扩展,网络包代理需要能够扩展并智能地访问和聚合跨多个网络(LAN、WAN、Internet、虚拟和云环境)所需的流量,同时始终保持链路层可见性。基于系统的方法还将促进虚拟工具优化结构,该结构可以提供对虚拟网络中具有准确时间和端口标记的完整数据包捕获的按需智能访问。

在考虑这些解决方案时,专门构建的硬件网络包代理提供了一个优势,即能够相互互连,从而创建一个自感知和自修复的完整网状体系结构。它们允许企业在其不断增长的网络中设计高度可伸缩和弹性的访问和可见结构,并提供无与伦比的工具优化,以最大限度地提高1G、10G和40G网络的安全和监控工具的投资回报率。

为了解决这些不断变化的行业需求,领先的网络包代理系统允许IT和安全运营团队获得跨LAN、WAN和Internet边界的端到端可见性。与此同时,公司可以通过基于系统的解决方案对其投资进行未来防护,并保护在安全和监控工具方面现有的和未来的投资。

NPB系统允许在整个网络的各种工具之间共享会话化的和同步的数据访问,这是非常必要的链路层可见性。例如,数据丢失预防(DLP)工具可以看到IPS或安全网关解决方案正在分析的准确流量,从而快速评估安全事件的真实影响。

VSS Monitoring是一家提供新型网络包代理解决方案的公司,该公司表示,正确的NPBs集将帮助企业按需进行流量捕获,并保持全链路层网络可见性,这对于监控大型网络基础设施以实现快速事件响应至关重要。

VSS Monitoring指出,领先的NPB(具有上述属性的NPB)在业务连续性、应用可用性和网络正常运行时间方面提高了120%。更重要的是,该公司声称,由于NPBs使集中和优化网络工具以获得更好的性能,企业可以实现80%的资本支出减少和50%的运营成本减少。这些解决方案提供了完整的流量捕获,以实现完全用户控制的可见性,提高监视效率和ROI,并减少响应时间。

更好的可见性和性能,更高效的网络,改进的网络和安全工具的ROI,以及解决问题的更快响应——随着当今网络的所有变化,这些需求永远不会过时。

Brian Musthaler是Essential Solutions Corporation的首席顾问。你可以写信给他Bmusthaler@essential-iws.com

______________________________________________________________

关于Essential Solutions Corp:

基本的解决方案研究信息技术的实用价值,以及它如何使个体工人和整个组织更有生产力。基本解决方案为计算机行业和企业客户提供咨询服务,帮助定义和实现IT的潜力。

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对自己最关心的话题发表评论。

版权所有©2012 IDG ComRaybet2munications, Inc.

SD-WAN买家指南:向供应商(和您自己)提出的关键问题