木炭厂家
免费服务热线

Free service

hotline

010-00000000
木炭厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

Gigamon网络监控助企业应对日益复杂的网管问题

发布时间:2020-07-21 17:29:27 阅读: 来源:木炭厂家

CTI论坛(ctiforum)6月18日消息(记者 郭佳):对于当前1GBps 到10GBps的网速,网络监控和安全工具尚在努力追赶;随着企业和机构对网络的升级换代,光网的速度将达到40GBps 到 100 GBps,网络监控将面临失控之虞。

即使是稍微提高一下现有的网速和容量,当前的监控和安全工具就已经难以应对了 — 网速若提高到100 GBps, 这些工具更无法正常运作了。网络需要不断提速和扩容,新技术和新策略目标不断涌现,要调整以适应这些变化,企业和机构需要寻求网络监控和安全防护的新方法。

办法还是有的。矩阵架构加过滤技术,可以实现只分送必要数据到监控和安全工具上,并确保数据被分送到合适的工具上。通过这个方法,一套安装在10Gbps网络上的监控设备就可以应对高达100Gbps的流量,帮助企业轻松面对下一轮网络通讯的演进。

对下一代网络的监控,已经成为许多企业和机构关注的重心,首当其冲的就是安全风险和合规性。然而,随着网速提升至40Gbps,乃至100Gbps, 监控的难度与日俱增。适合10Gbps链路的工具,对于40Gbps(或更高速)链路的数据流就束手无策了。如果没有可靠的监控,关乎营收的关键业务网元就会受影响。

没有精确的监控,网络安全也会受到威胁,常见的就有数据泄露和网络攻击。通过持续监控带宽使用率,可以缓和网络瓶颈和网络中断等问题;数据分析和定期的数据审计则可以为机构提供必需的信息,以确保合规性。

导致网络监控越来越复杂的另一个原因,则是虚拟化和云计算等新兴技术在网络架构中的普及。流量可以在网络上非对称地流动,要么完全逃过传统监控工具的法眼,要么至少也增加了监控难度。随着网络规模、速度和复杂度的上升,经费往往愈见紧绌,而且还要分摊到多个不同的领域。所有这些因素汇集一起,让网络监控雪上添霜。

早期的监控方法是直接把工具附加到链路上,或者附加在每台交换机的每个镜像/SPAN端口上。事实证明,这种方法不仅费用昂贵,而且换来的只是“窥管之见” — 监控工具只能看到一部分的流量。在这种方法下,设备很快就“过载”,不敷应对接收到的流量,最终导致分析出错。此外,为免影响生产网络,每次设备更换都要做结构计划, 费钱又费时。

新一代网络监控方案就是要解决上述问题。Visibility Fabric™(可视化矩阵)架构处于网络监控工具与网络之间,管理分流至监控工具的流量。这种流量汇聚方法可以从数条连接扩展至逾千条连接,通过集中式的网络工具阵列,对流量进行监控和安全保护。

这种方法不仅能降低资本开销,还能节省运营费用,原因在于它使企业机构能够在带外网络管理各种工具,从而让企业在当今瞬息万变的网络环境中反应更灵敏更快捷,而且不影响生产网络。故障排除和安全问题都能迅速得到解决。

然而,流量汇聚加简单的过滤,还不算完整的解决方案。问题仍然会存在:一些不需要的数据包会混杂在经过滤和汇聚的数据包中,被发送至监控工具上。例如,VoIP分析器上可能会接收到所有网络流量,而不只是它所需的VoIP流量。随着网速的上升,该问题会日益严重。

Flow Mapping™ (流量映射)是一种高级过滤技术,能把流量分送至或剔除出网络端口与工具端口之间的连接。用户可以决定哪些流量需要被发送至监控工具,以及送达后应该被怎样处置。这样,工具的工作效率更高,管理更加容易,即使网速上升仍然可靠适用。

流量映射技术综合了入口端和出口端的流量过滤器,提供多达13个用户自选的独特标准,并将之“映射”到一个或多个端口,从而精确分离并发送流量至用户指定的工具上。

流量映射把过滤技术提升到新的境界,在通讯技术日新月异的今天,让企业机构能够保持网络的可靠性、安全性和完整性。

昆明双眼皮修复

济南磨骨价格

热玛吉价格

相关阅读