Gigamon网络监控助企业应对日益复杂的网管问题

CTI论坛(ctiforum)6月18日消息（记者 郭佳):对于当前1GBps 到10GBps的网速，网络监控和安全工具尚在努力追赶；随着企业和机构对网络的升级换代，光网的速度将达到40GBps 到 100 GBps，网络监控将面临失控之虞。

即使是稍微提高一下现有的网速和容量，当前的监控和安全工具就已经难以应对了 — 网速若提高到100 GBps， 这些工具更无法正常运作了。网络需要不断提速和扩容，新技术和新策略目标不断涌现，要调整以适应这些变化，企业和机构需要寻求网络监控和安全防护的新方法。

办法还是有的。矩阵架构加过滤技术，可以实现只分送必要数据到监控和安全工具上，并确保数据被分送到合适的工具上。通过这个方法，一套安装在10Gbps网络上的监控设备就可以应对高达100Gbps的流量，帮助企业轻松面对下一轮网络通讯的演进。

对下一代网络的监控，已经成为许多企业和机构关注的重心，首当其冲的就是安全风险和合规性。然而，随着网速提升至40Gbps，乃至100Gbps， 监控的难度与日俱增。适合10Gbps链路的工具，对于40Gbps（或更高速）链路的数据流就束手无策了。如果没有可靠的监控，关乎营收的关键业务网元就会受影响。

没有精确的监控，网络安全也会受到威胁，常见的就有数据泄露和网络攻击。通过持续监控带宽使用率，可以缓和网络瓶颈和网络中断等问题；数据分析和定期的数据审计则可以为机构提供必需的信息，以确保合规性。

导致网络监控越来越复杂的另一个原因，则是虚拟化和云计算等新兴技术在网络架构中的普及。流量可以在网络上非对称地流动，要么完全逃过传统监控工具的法眼，要么至少也增加了监控难度。随着网络规模、速度和复杂度的上升，经费往往愈见紧绌，而且还要分摊到多个不同的领域。所有这些因素汇集一起，让网络监控雪上添霜。

早期的监控方法是直接把工具附加到链路上，或者附加在每台交换机的每个镜像/SPAN端口上。事实证明，这种方法不仅费用昂贵，而且换来的只是“窥管之见” — 监控工具只能看到一部分的流量。在这种方法下，设备很快就“过载”，不敷应对接收到的流量，最终导致分析出错。此外，为免影响生产网络，每次设备更换都要做结构计划， 费钱又费时。

新一代网络监控方案就是要解决上述问题。Visibility Fabric™（可视化矩阵）架构处于网络监控工具与网络之间，管理分流至监控工具的流量。这种流量汇聚方法可以从数条连接扩展至逾千条连接，通过集中式的网络工具阵列，对流量进行监控和安全保护。

这种方法不仅能降低资本开销，还能节省运营费用，原因在于它使企业机构能够在带外网络管理各种工具，从而让企业在当今瞬息万变的网络环境中反应更灵敏更快捷，而且不影响生产网络。故障排除和安全问题都能迅速得到解决。

然而，流量汇聚加简单的过滤，还不算完整的解决方案。问题仍然会存在：一些不需要的数据包会混杂在经过滤和汇聚的数据包中，被发送至监控工具上。例如，VoIP分析器上可能会接收到所有网络流量，而不只是它所需的VoIP流量。随着网速的上升，该问题会日益严重。

Flow Mapping™ （流量映射）是一种高级过滤技术，能把流量分送至或剔除出网络端口与工具端口之间的连接。用户可以决定哪些流量需要被发送至监控工具，以及送达后应该被怎样处置。这样，工具的工作效率更高，管理更加容易，即使网速上升仍然可靠适用。

流量映射技术综合了入口端和出口端的流量过滤器，提供多达13个用户自选的独特标准，并将之“映射”到一个或多个端口，从而精确分离并发送流量至用户指定的工具上。

流量映射把过滤技术提升到新的境界，在通讯技术日新月异的今天，让企业机构能够保持网络的可靠性、安全性和完整性。

昆明双眼皮修复

济南磨骨价格

热玛吉价格