消除盲点
工业解决方案
挑战:如何消除工业环境中的盲点?
“盲点”是指无法分析网络中某些段之间的数据,这可能看起来是“隐藏的”,并可能损害网络性能和安全性。这些盲点的产生有多种原因。
如果网络扩展时没有适当的可见性结构,盲点可能会变得明显。这可能发生在:
•增加了新的网络设备或应用程序。添加的内容没有正确的架构,或者监督这些数据的团队没有计划出来。
• 新的部署可能会导致网络复杂性。使用设备的最佳方式是什么?是否有更好的方法来处理数据?当引入新的链接或连接远程位置时,它们可以配置单独的设备,这使得很难跟踪这些部分中发生的情况。
• SPAN端口提供了大量出现盲点的机会——SPAN端口争用问题、丢包和造成信息丢失、不适当的SPAN端口编程——所有这些都会导致不正确或丢失数据捕获。
• 引入虚拟化——向虚拟化数据中心环境的迁移会在网络中引入盲点。Kubernetes和container的发展带来了盲点挑战,同时一个成熟的行业正在追赶合适的镜像技术。
解决方案
网络tap保证工具完成数据包数据
网络性能监视器(npm)可用于确定网络中没有正常运行的区域,从而让您知道问题所在。Network tap是SPAN端口的行业最佳实践,它创建了“可见性基础”,提供了在不损害网络的情况下捕获网络监控数据的能力,从而消除了盲点。
研究发现,目前83%的网络可视性结构在至少一半的结构访问层中使用了tap。-EMA(企业管理协会)
网络tap用于帮助IT团队轻松监控所有网络数据。网络TAP是一种专用硬件设备,它允许您通过复制数据包来访问和监视网络流量,而不会影响或损害网络完整性。
它们通常被放置在任何网络设备之间,如交换机、路由器和防火墙,创建一个流量流两边的精确副本,连续地,24/7/365。这些副本可以用于监控、安全和分析,而网络流不会中断。点击不引入延迟,或改变数据。它们要么是被动的,要么是“故障安全”的,这意味着如果电源丢失或监控工具被移除,流量仍会在网络设备之间流动。
提供完整的云流量镜像
像体育博彩平台 prism这样的云流量镜像解决方案,使您的基于网络的工具能够更深入地了解您的现代计算环境,提供对Kubernetes和云环境的可见性,而不会影响性能或架构,也不会修改您的部署架构。从动态工作负载中获取流量,随着它们进行扩展,这样数据包就不会丢失,从而帮助您实现真正的网络流量分析可见性,从而保持对云环境的控制。通过保证从云捕获100%的数据包,您可以利用其他可见性工具来满足高级过滤和聚合用例。