由于有如此多的关键任务流程依赖于网络连接，因此数据中心的中断是无法容忍的。然而，近三分之一的数据中心每年都会经历一次停机。ITIC的一项调查显示，86%的企业表示，数据中心停机一小时的成本超过30万美元。更糟糕的是，34%的受访者表示，数据中心停机的成本可能达到每小时100万至500万美元。无论您的组织中数据中心停机的具体成本如何，现实情况是80%的中断是可以预防的。然而，许多IT团队错误地将大多数中断归因于恶意软件和其他网络威胁。虽然网络攻击肯定会导致停机，但还有一个更根本的根本原因需要解决——整个网络中的单点故障（spos）。通过了解和消除网络上的spof，您可以最大限度地提高内联安全工具的有效性，同时提高弹性。
了解网络中的单点故障
单点故障是由有缺陷的设计、配置问题或导致网络瘫痪的系统故障引起的潜在风险。由于电源中断、设备故障、软件故障、维护窗口或设计不当的体系结构导致的应用程序瓶颈，您可能会遇到由于spof而导致的停机时间。在所有这些导致数据中心停机的不同原因中，认识到网络安全设计是理解spof的一个重要因素是很重要的。随着攻击者变得越来越老练，内联安全工具在保护网络方面发挥着越来越重要的作用。新一代防火墙、IPS （intrusion prevention system）、DLP （data loss prevention）工具等设备必须部署在现网中才能发挥其作用。问题是，这些内联安全工具在网络安全和停机时间之间造成了持续的拉锯战。部署先进的安全解决方案来实时检查和阻止威胁似乎是网络设计的一个明显组成部分。但是，在活动网络电路上部署的每个工具都会成为数据中心的一个新的单点故障。当SPOF内联安全工具由于任何原因（断电、通信拥塞、处理错误等）变得不可用时，您的网络就会停机，生产网络就会出现广泛的连接问题。解决SPOF问题的方法不是不惜一切代价避免使用内联安全设备。毕竟，它们是保护您的网络免受恶意活动侵害的基本工具。相反，尽可能地消除网络中的spof需要在所有情况下保持通信流完整性的技术。这就是旁路网络tap在网络设计中发挥作用的地方。
现在下载：网络弹性的3个关键[免费白皮书]
旁路技术如何解决spop问题
旁路技术可以帮助您在部署活动的内联安全工具和最大限度地减少单点故障之间取得平衡。在过去，您可以将活动安全设备直接置于路由器和交换机之间，在必要时断开链路以进行维护。但是现在，24/7的正常运行时间和对实时监控的需求已经成为IT的必需品，如果没有绕过技术来消除spof，您就无法部署安全工具。旁路技术确保在内联设备不可用的情况下，流量“绕过”故障点，并自动转发到您的链接端点。有许多基于网卡的解决方案嵌入到现代安全设备中，承诺提供这种旁路功能。虽然内部软件能够支持旁路用例，但这些解决方案仍然有可能出现故障或遇到配置错误。它所需要的只是一个小问题，旁路能力的设备再次成为一个spoof。外部的、基于硬件的旁路技术已经迅速成为在您的网络安全体系结构中最小化spof的最佳实践。当您部署网络旁路TAP（也称为“旁路交换机”）时，您可以随时管理内联工具，而无需关闭网络或影响业务可用性以进行沙盒、维护或升级。使用旁路tap来消除单点故障，解锁了网络弹性的两个关键特性：
- 心跳报文：该软检测技术用于监控连接设备的健康状况。旁路TAP将数据包发送到内联工具，并将这些工具的流量返回到网络。当连接到监控端口的设备的心跳（ARP请求）无法返回时，旁路TAP将根据情况绕过该工具以保持链路畅通或关闭链路以防止未监控的数据进入您的网络。
- 故障安全技术：消除SPOFs的一个关键是确保设备在电源故障时能够保持正常运行时间。这就是故障安全技术为您的网络设计所做的。内置故障安全技术的旁路TAP确保即使TAP本身发生故障，在您解决问题时网络流量仍将继续流动。
部署旁路tap为传统的内联安全设备提供了一种无需实际在网络上即可查看网络的方法。在没有引入单点故障的情况下，它具有相同的效率水平，而单点故障可能会使您的公司在停机时间中损失数百万美元。在IT成本效率和系统正常运行时间非常重要的时候，旁路技术为您的数据中心提供了一定程度的弹性，同时支持这两者。
旁路技术：一种网络弹性
如果您刚刚开始评估您的网络并识别单点故障，那么部署旁路tap以及内联安全工具将帮助您开始正确的道路。这些设备提供了许多好处，包括：
- 管理隔离以消除维护窗口
- 操作隔离，以便在意外停机情况下更快地解决问题
- 提高部署效率，将安全工具的覆盖范围扩展到多个网段
- 通过测试和部署新工具的工具沙箱来优化安全策略
然而，旁路技术只是关于网络弹性的更大讨论的一部分。除了旁路技术之外，还有另外两个网络弹性的关键必须解决——故障安全技术（内置于旁路TAP中）和链路冗余。希望在安全部署中添加旁路解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
