如今，50%的大型企业每年在网络安全方面的支出超过100万美元到2022年，全球信息安全市场预计将超过1700亿美元，因为企业在确保关键任务应用程序和数据中心性能质量方面进行了大量投资这一结果反映出，仅在2019年，整个网络环境中不断增长的漏洞造成的平均成本为392万美元，其中包括应对这些威胁的网络基础设施成本，以及公司因停机、恢复和声誉而面临的影响。体育博彩平台推荐已经讨论了网络弹性的3个关键：旁路技术、故障安全技术和网络冗余，以及了解您的单点故障。但是，让体育博彩平台推荐更深入地了解一下什么是网络冗余，什么时候需要它，以及如何在网络中部署高可用性（HA）解决方案。
什么是网络冗余？
企业IT运营制定故障、恢复和业务连续性计划，这些计划通常包括关键服务器、网段、安全工具和互联网连接的冗余，其中故障会导致大量停机时间。在发生故障时，冗余通过提供备选数据路径或备份设备使您的网络保持服务。引入网络冗余，提高可靠性，保证可用性。基本概念是，如果一个设备故障，另一个可以自动接管。目标是以最小的复杂性最大化可用性。网络冗余的概念是通过所谓的高可用性（HA）部署实现的。高可用性网络的设计包含了用于关键电源、冷却、计算、网络、安全和存储基础设施的冗余组件，目的是消除任何可能危及网络的单点故障。
什么时候需要网络冗余？
许多公司可以通过旁路水龙头将停机时间降至最低。然而，对于停机成本最高的行业，不可选择计划外停机，包括金融服务、能源、电信、制造、零售和医疗保健，这些行业的关键服务和信息必须是安全的，并且24/7/365可用。就在去年，全球86%的企业报告其服务器平均每小时停机成本超过30万美元，其中15%超过500万美元尽管在基础设施和安全工具上进行了大量投资，但许多IT团队仍然会遇到数据库、硬件和软件停机事件，这些事件可能持续几分钟到几天，不仅会造成这些收入损失，还会造成负面的客户体验和敏感数据泄露。很多时候，防火墙或入侵防御系统（IPS）等安全工具宕机的后果可能导致额外的破坏或安全事件。停机的发生有多种原因，包括网络攻击、人为错误或配置错误、IT部门人手不足、电源故障和硬件故障。为了减少停机时间，必须为可能导致系统瘫痪的意外事件做好计划。高可用性系统可以将这些事件的影响降到最低，并且可以从故障中自动恢复。
为您的安全策略增加可靠性
内联安全工具（如IPS、Web应用程序防火墙（WAF）和防火墙）通常采用内联架构，这意味着它们直接位于关键链接的路径上。其目的是在威胁进入更广泛的网络之前实时阻止它们。不幸的是，这引入了潜在的单点故障（SPOF）挑战，比如如果设备发生故障会发生什么，以及如何在设备内联后正确更新或优化？正如EMA（企业管理协会）最近的一份报告所述，“过度订阅的设备会降低网络性能，设备故障会导致网络瘫痪。在将安全设备连接到网络时，管理停机风险是一个关键的考虑因素。“行业最佳实践鼓励所有可用的内嵌工具都由外部旁路TAP管理。下一步是采用该技术并将冗余应用于关键链路，确保在关键链路发生故障时，高可用性（HA）旁路部署是网络安全冗余的基础。体育博彩平台提供了两种将高可用性（HA）解决方案整合到网络中的方案：主/备用和主/主动。主动备用（或主动/被动）部署到辅助工具，提供从主设备到备份设备的故障转移。主动/主动Crossfire设计结合了一个辅助工具、旁路TAP和冗余链路，在任何一个主动设备发生故障时提供最终的故障转移。
部署冗余内联安全工具
HA旁路tap可以通过主/辅助或主/备用设计连接两个内联工具。这些旁路tap位于单个网络链路上，可以连接到冗余工具，而不会增加额外的复杂性或增加网络的新故障点。在这些单链路情况下，旁路TAP将从网络向两个工具发送实时流量。其中一个工具将是与Bypass TAP内联管理的主设备或“活动”设备。辅助设备或“被动”设备也接收带外的实时流量，但不会将流量转发回网络。这提供了“热备”冗余。如果主工具发生故障，触发旁路心跳停止，则副工具立即接管主工具，并由旁路TAP插入。
图：用于主动/被动的HA解决方案，提供从主设备到备份设备的故障转移。
部署带有冗余链接的内联安全工具
在使用冗余网络链路的建筑设计中，可以采用类似的旁路TAP设计。此时，冗余的安全工具在两个HA Bypass tap之间交叉连接。在这种主动/主动交叉设计中，每个工具和旁路TAP都应该是各自链路的主要设备，并且彼此是冗余的，通常会导致不对称路由。如果一个设备发生故障，网络链路的流量将故障转移到辅助链路，允许剩余的活动设备看到所有流量。
图：用于Active/Active的HA Crossfire解决方案，在任何一个Active设备发生故障时提供故障转移。
网络安全依赖于冗余来确保网络可用性，因为对于关键链路，停机时间是不可选择的。在内联设备上使用旁路水龙头不仅可以确保这些工具不断保护网络，还可以提供加速故障排除和缩短维护窗口的功能。如果您在网络中部署冗余的安全解决方案，体育博彩平台专门设计了HA Bypass tap和内联安全包代理，它们不仅提供与标准旁路相同的可靠性和管理控制，而且还提供了从具有包代理功能的同一设备管理多个内联和带外工具的能力。最近，一家专门从事商业银行和金融业务的大型金融公司来到体育博彩平台，希望通过具有成本效益、可扩展的连接策略来证明其安全部署的未来，该策略提供了弹性和冗余。体育博彩平台推荐通过部署体育博彩平台的EdgeLens®Inline Security Packet Broker实现了这个HA解决方案，该解决方案通过添加功能改变了他们的网络安全能力，轻松地补充了新的HA架构。希望在安全部署中添加HA解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
