陈旧的基础设施、缓慢的技术迁移和有限的带宽无法满足日益先进的通信软件、实时数据备份解决方案和其他高带宽应用程序的流量需求。
换句话说，软件和需求总是遥遥领先于基础设施和支配企业IT决策的人类心理，而且这一差距正在扩大。
对于需要更多带宽，但不能完全迁移基础设施的组织来说，最有效的性能解决方案之一是端口通道架构。最基本的是，端口通道架构（思科EtherChannel®的通用名称）将多达四个独立的物理以太网链路统一为一个链路，从而实现更高的连接速度和更高的带宽。
但是，虽然端口通道架构是企业在基础设施迁移过程中支持更高网络需求的理想方式，但它绝不是一个完美的解决方案。由于端口通道体系结构将多达四个独立的链接组合为一个，并且支持比基础设施通常处理的更高的带宽，因此它也会带来网络可见性、流量监控和安全性方面的问题。
为什么在端口架构环境中需要标记数据包？
利用端口通道架构的企业需要保持网络可见性，以充分监控流量并确保安全性。弥补端口通道体系结构环境降低的网络可见性的最佳方法是利用为内联安全应用程序标记数据包的技术。
端口通道架构中标记数据包的5个步骤
1)来自四个物理链路的流量由网络TAP接收，并根据其原始链路进行标记。
2)流量由网络TAP聚合和负载平衡，因此它不会压倒网络，并以可管理的分布发送到在线安全设备，如web应用防火墙（waf）。
3)安全设备会清除数据包中的任何恶意信息。
4)安全设备将流量发回网络TAP， TAP将删除标签。
5)清洗后的数据包被发送到目的地。
这个过程确保了端口通道架构环境继续支持和监控在线安全设备，保证了在这个过渡环境中的安全性和功能性。
港口通道架构环境的最佳标记解决方案
支持在线安全设备（如下一代防火墙）的一种方法是将网络TAP（如体育博彩平台的FAB）与外部网络TAP结合使用。另一种更简单的选择是集成解决方案，例如体育博彩平台的EdgeLens®混合旁路TAP。
EdgeLens®管理在线安全设备和带外监控应用程序，支持过滤，聚合，负载平衡和数据包标记，以实现全网可见性。集成解决方案，如EdgeLens®，是理想的企业正在过渡到更高的速度和增加的带宽，并不想在过渡期间投入太多的时间，精力和金钱过于复杂的技术。
通过下载体育博彩平台的免费白皮书，了解在您的组织中实现端口通道架构的更多最佳实践：在实现端口通道架构的同时保持网络可见性．
