尽管每个环境都是不同的——现有或遗留设备和工具、部署新设备、增长速度和访问选项，但许多人都面临着类似的挑战，即在轻松部署和管理新工具的同时，使现有工具运行得更好、更持久。
我最近与一位客户交谈，他的团队在VoIP传输中遇到了延迟问题。他们在现有的网络性能监视器（NPM）上部署了网络和NetFlow分析仪的组合，以监控流量、带宽、磁盘使用、物联网设备和云服务。
他们遇到了一些挑战——他们的NPM工具的速度比他们的新分析工具要慢，并且他们正试图解决过度订阅的问题。他们的预算中没有升级NPM。他们的安全团队在关键段上使用许多可用的SPAN端口来监视网络威胁，因此他们遇到了访问保留问题。体育博彩平台推荐一直听到的一个挑战是，团队对云中的数据包的访问受到限制，甚至没有访问。
随着预算的紧缩，优化可视化结构已成为利用低速工具和提高现有工具性能的最佳实践。网络tap和数据包代理等可见性设备是相对较小的投资，可以提高整个解决方案的ROI。
体育博彩平台推荐想分享3个技巧来优化你的可见性结构，以确保你的监控和安全部署能够看到每一个比特、字节和数据包，以预期的方式执行。
1. 可视性提高工具性能
监控工具的发展依赖于它们所获得的数据。体育博彩平台推荐都熟悉这句话——你无法保护或排除你看不到的东西。适当的数据访问或可见性至关重要。很多时候，这被推到部署过程的最后一步。有些人假设存在一个可用的SPAN端口，该端口将为正在合并的分析器、威胁检测或性能监视工具提供动力。不要事后再想，不要忘记基本可见性是解决方案的基础。您可能知道，有两种基本的可视性选择可以将数据包数据传递到带外工具。要么直接从开关端口分析仪（SPAN）访问数据，要么通过网络TAP访问数据。网络水龙头是专门为可见性而设计的。他们就是这么做的。tap被广泛认为是最佳实践，它提供了比SPAN更重要的优势——它们更可靠，不会影响网络设备的性能，也不会丢包。但最重要的是，它们提供了完整的数据包可见性。如果工具没有接收到所有物理层错误、支持巨型帧、网络tap提供的完整报头和有效负载，它们就不能正常工作。虚拟环境正在努力追赶，但概念是一样的。您的工具需要数据包级别的数据，以确保延迟和性能问题不会传递给最终用户体验。幸运的是，点击虚拟环境比你想象的更容易添加。
下载：TAP与SPAN[免费白皮书]
2. 减少工具的流量负担
过度订阅的工具会让您付出代价，要么是丢失的数据包丢失了潜在的威胁，要么是必须购买更多的工具来补偿高流量需求。确定需要哪些数据在这里发挥作用，允许您过滤掉不需要监视的流量或消耗不必要处理能力的重复流量—允许您专注于高价值的流量。利用过滤
对于网络包代理来说，过滤掉工具不需要检查的无关网络流量是很常见的。你知道你可以从TAP中过滤2-4层吗？我之前提到的有VoIP延迟问题的客户安装了过滤水龙头，只将VoIP流量直接复制到他们的监控工具。这减少了他们正在经历的额外处理和过度订阅问题。
这对于排除可能以50-60%利用率运行的高带宽关键1G或10G链路也非常有用。只要点击链接，过滤掉你不需要的东西。如果您正在合并网络包代理（NPB），这将进一步减少端口的使用，从而进一步延长NPB的使用寿命。
重复数据删除
添加专用的重复数据删除解决方案可以通过删除重复的数据包来减少安全或监控工具的处理负载，并通过减少流量（通常占网络流量的50%以上）来延长工具的使用寿命。
3. 优化交通连接到您的工具
就数据包质量而言，网络tap和数据包代理比SPAN有许多优势，但还有更多的网络体系结构选项可以帮助降低复杂性，并提供工具正确完成工作所需的速度和提要。利用再生
在某些网段中，网络tap可以创建1:3和1:5的tap流量副本，以及1:3、1:4、1:5和1:7的SPAN端口副本给各种工具。TAP再生允许您扩展您的可见性范围。
利用聚合
与包代理聚合类似，在TAP级别上进行整合可以简化较小的网络，也可以为进一步的流量聚合提供给包代理。采用2:1、4:1 TAP链路和8:1 SPAN聚合链路，可以减少监控工具或包代理所需的端口。
包代理聚合和负载均衡
将TAP链接提供给数据包代理以进行流量聚合和负载平衡，可以通过减少管理开销、提高性能、同时改进工具协作和数据共享、利用这些低速工具降低整体可见性解决方案的成本来提高ROI。
更好的可视性和优化改进了MTTR和故障排除
现在您已经检测了tap和包代理的适当可见性结构，确保没有丢包或盲点。为您的监控和安全工具优化了处理流量的速度和源。现在您可以专注于最初的目标—保护和监视您的网络。这种改进的可见性和更高的工具性能降低了平均解决时间（MTTR）和故障排除时间，从而实现更好的：
- 意识：识别网络中存在问题的事实。
- 根本原因：确定问题的根本原因。
- 解决方案：执行必要的流程来解决问题。
- 监视：测试以查看问题是否真正得到解决，并监视正在进行的问题。
IT团队依靠工具性能来确保网络通过安全和性能分析正常运行，最终带来良好的终端用户体验。场景就像体育博彩平台推荐的VoIP延迟客户太常见了。因此，记住这3个可见性提示不仅可以提供完整的数据包级数据，从而改进监控和安全工具分析，还可以通过扩展覆盖范围和使用低速工具来节省预算。希望从现有工具中获得更多，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
