消除盲点
医疗解决方案
挑战:如何消除网络中的盲点?
“盲点”是指无法分析网络中某些段之间的数据,对您的监控工具来说可能是“隐藏的”,并且可能会损害网络性能和安全性。如果网络扩展时没有适当的可见性结构,盲点可能会变得明显。造成这些盲点的原因有很多,包括:
•增加了新的网络设备或应用程序。添加的内容没有正确的架构,或者监督这些数据的团队没有计划出来。
•新部署可能导致网络复杂性。当引入新的链接、新的设备或远程位置时,它们可能被配置为单独的管理或团队,这使得很难跟踪这些部分中发生的事情
•SPAN端口提供了许多盲点的机会- SPAN端口争用问题,丢包和创建信息丢失,不适当的SPAN端口编程-所有这些都会导致不正确或丢失数据捕获。
•引入虚拟化——迁移到虚拟化的数据中心环境会在网络中引入盲点。Kubernetes和container的发展带来了盲点挑战,同时一个成熟的行业正在追赶合适的镜像技术。
解决方案
网络tap保证工具完成数据包数据
网络性能监视器(npm)可用于确定网络中没有正常运行的区域,让您知道可见性问题可能出现在哪里。Network tap是SPAN端口的行业最佳实践,它创建了“可见性基础”,提供了在不损害网络的情况下捕获网络监控数据的能力,从而消除了盲点。
研究发现,目前83%的网络可视性结构在至少一半的结构访问层中使用了tap。”- - - 企业管理协会
网络tap用于帮助IT团队轻松监控所有网络数据。网络TAP是一种专用硬件设备,它允许您通过复制数据包来访问和监视网络流量,而不会影响或损害网络完整性。
它们通常被放置在任何网络设备之间,如交换机、路由器和防火墙,创建一个流量流两边的精确副本,连续地,24/7/365。这些副本可以用于监控、安全和分析,而网络流不会中断。点击不引入延迟,或改变数据。它们要么是被动的,要么是“故障安全”的,这意味着如果电源丢失或监控工具被移除,流量仍会在网络设备之间流动。
提供完整的云流量镜像
像体育博彩平台 prism这样的云流量镜像解决方案,使您的基于网络的工具能够更深入地了解您的现代计算环境,提供对Kubernetes和云环境的可见性,而不会影响性能或架构,也不会修改您的部署架构。从动态工作负载中获取流量,随着它们进行扩展,这样数据包就不会丢失,从而帮助您实现真正的网络流量分析可见性,从而保持对云环境的控制。通过保证从云捕获100%的数据包,您可以利用其他可见性工具来满足高级过滤和聚合用例。