仅靠防火墙就能保护企业网络的日子早已一去不复返了。如今，安全架构师意识到，保护企业网络最有效的方法是在网络边缘部署活动的内联安全设备，以实现活动阻塞。问题是，有许多令人印象深刻的专门的安全解决方案，但没有一个能够完全满足您的安全需求。现在，您需要3到4个安全解决方案，但是如何部署这些解决方案呢？当你在交换机和路由器之间只有两个在线设备时，旁路TAP可以工作，但安全需求超出了这个用例。幸运的是，您可以使用EdgeLens®连接边缘，并支持4个活动的在线设备进行活动阻塞。这是如何。
当经理需要的在线设备比你能处理的多时会发生什么？
想象一下这样一个场景：在边缘有两个连接，还有几个连接到DMZ或web服务器。您可能在这里有一个旁路TAP来连接入侵防御系统（IPS），但是管理人员进来告诉您，您还需要在该链路上安装DDoS设备。不久您就会添加SSL解密器和数据泄漏保护解决方案。有这么多活动的在线安全设备可以部署在一个链接上，您有几个选择：
- 将路由器插入DDoS， DDoS插入SSL解密器，SSL解密器插入IPS，等等。但是，想象一下试图对内联设备串上的问题进行故障排除的管理噩梦。
- 使用SPAN端口连接所有这些设备。从连接的角度来看，这可能是可行的。但是，体育博彩平台推荐已经详细讨论了SPAN端口的限制，这些限制在这个场景中被放大了。
这两种无效的连接策略使得安全架构师需要一个新的解决方案。
1G/10G连接边缘
EdgeLens多用例
在线设备
将所有这些设备堆叠在一个链路上是一个安全架构挑战，许多专业人员还没有面对过，因此没有一个强大的策略。在这种情况下，将边缘与EdgeLens网络数据包代理链接是确保网络可见性和正常运行时间的最有效方法。以下EdgeLens用例面向大型、高流量企业（例如，零售或金融服务行业）：
在这里，你可以看到一个24端口的EdgeLens安装在路由器和网络边缘的交换机之间。该解决方案允许安全架构师在网络边缘连接四个内联安全设备。
EdgeLens支持每个在线安全设备的旁路模式。使即使在这种复杂的用例中，网络故障排除和保证网络正常运行时间。在此场景中，如果存在网络性能问题，可以将每个设备从主动、在线移动到被动、带外，以确定问题区域。
管理日益复杂的网络边缘
新的网络现实是一个混合网络，支持内部业务应用程序和基于云的解决方案——所有这些都在网络边缘发挥作用。如果您想要管理和保护这些应用程序和解决方案，您需要一种更有效的方式来连接在线和带外设备。
要了解更多关于网络边缘管理的新世界，请下载体育博彩平台推荐的免费白皮书，管理网络边缘：安全架构师的新需求．