Τα δίκτυα Νιαγάρα λανσάρουν το TAP Cloud Intelligence για την ορατότητα σε πολυσύννεφα

Στο ολοένα και πιο περίπλοκο τοπίο των cloud-native και εικονικοποιημένων αρχιτεκτονικών δικτύων, της κίνησης ανατολής-δυτικής, της επικοινωνίας μεταξύ των VM,Οι διασυνοριακές ροές δεδομένων προκαλούν τις παραδοσιακές λύσεις ορατότητας δικτύου με πρωτοφανείς τρόπουςΑυτές οι "αόρατες" ροές κυκλοφορίας δημιουργούν τυφλά σημεία ασφαλείας που περιπλέκουν την παρακολούθηση, την αντιμετώπιση προβλημάτων και τη βελτιστοποίηση των επιδόσεων.

Τα παραδοσιακά εργαλεία ορατότητας όπως οι θύρες SPAN και οι φυσικοί TAP σχεδιάστηκαν για φυσικά περιβάλλοντα δικτύου με σχετικά σταθερές διαδρομές κυκλοφορίας.Η κίνηση ανατολής-δύσης (επικοινωνία μεταξύ διακομιστών ή VM εντός του ίδιου κέντρου δεδομένων) και η κίνηση μεταξύ VM περνούν ολοένα και περισσότερο τις φυσικές διεπαφές δικτύου εξ ολοκλήρου, ανταλλάσσοντας δεδομένα εντός των υπερθεωρητών και δημιουργώντας σημαντικά κενά ορατότητας.

Τα περιβάλλοντα cloud-native παρουσιάζουν πρόσθετες προκλήσεις μέσω δυναμικών φόρτων εργασίας, τεχνολογιών ενσωμάτωσης (VXLAN, GENEVE, GRE), αρχιτεκτονικών μικρουπηρεσιών,και των περιορισμών των παρόχων υπηρεσιών cloud για την πρόσβαση στο υποκείμενο δίκτυοΟι φυσικοί TAP και οι παραδοσιακοί μεσίτες πακέτων δυσκολεύονται να συλλάβουν και να αναλύουν αποτελεσματικά αυτές τις "κρυμμένες" ροές κυκλοφορίας.

Οι λύσεις του εικονικού TAP (vTAP) αντιμετωπίζουν αυτές τις προκλήσεις μέσω τεσσάρων βασικών αρχών σχεδιασμού:

Ευφυής λειτουργία:

• Πλήρης ορατότητα στην ανατολική-δυτική, δια-VM και μεσαία κυκλοφορία του αεροπλάνου
• Πολυεπίπεδη έξυπνο φιλτράρισμα κυκλοφορίας για τη μείωση του φόρτου των εργαλείων παρακολούθησης
• Δυνατότητα εξαγωγής σήραγγας GRE σε οποιοδήποτε εργαλείο παρακολούθησης ή ασφάλειας
• Βελτιωμένες δυνατότητες αντιμετώπισης προβλημάτων και επαλήθευσης της συμμόρφωσης

Προσαρμοστική ανάπτυξη:

• Ευέλικτη ανάπτυξη σε ιδιωτικά, δημόσια και υβριδικά σύννεφα
• Εθνική συμβατότητα με δυναμικά περιβάλλοντα σύννεφου
• Υποστήριξη συχνών αλλαγών φορτίων εργασίας, συμπεριλαμβανομένης της μετανάστευσης VM
• Συγχρονισμός με το VMware και τις μεγάλες πλατφόρμες cloud

Ενιαία διαχείριση:

• Υποστήριξη διαπλατφόρμας για AWS, Azure και GCP
• Ενσωμάτωση με ιδιωτικό σύννεφο και τοπικά περιβάλλοντα
• Κεντρική διαμόρφωση πολιτικής και αυτοματοποιημένη ανάπτυξη

Μεταβαλλόμενη αρχιτεκτονική:

• Σχεδιασμός εικονικής αρχιτεκτονικής υψηλής απόδοσης
• Υποστήριξη ορατότητας σε πολλαπλές περιφέρειες και σε πολλαπλές ΠΕΠ
• Βελτιωμένο φορτίο εργαλείων παρακολούθησης μέσω ευφυούς φιλτραρίσματος

Η θεμελιώδης αξία των λύσεων vTAP έγκειται στη φιλοσοφία σχεδιασμού "κοντά στο φόρτο εργασίας".Αυτές οι λύσεις καταγράφουν την κυκλοφορία στην πηγή της πριν από την ενσωμάτωση ή τη διανομή σε άλλες περιοχές.Αυτό εξασφαλίζει συνεχή ορατότητα ακόμη και όταν οι VM ξεκινούν, σταματούν ή μεταναστεύουν σε υπερθεωρητές, περιοχές ή πλατφόρμες cloud.

Πριν από την προώθηση της κυκλοφορίας σε εργαλεία ασφαλείας ή παρακολούθησης, οι προηγμένες λύσεις vTAP εκτελούν έξυπνο, πολυεπίπεδο φιλτράρισμα.μειώνει σημαντικά την κατανάλωση εύρους ζώνης, και εξασφαλίζει ότι μόνο η σχετική κυκλοφορία φτάνει στα εργαλεία ανάλυσης, βελτιστοποιώντας τόσο την αποτελεσματικότητα του δικτύου όσο και τις επιδόσεις των εργαλείων.

• Παρακολούθηση υβριδικού νέφους:Παροχή συνεπούς ορατότητας σε ιδιωτικά, δημόσια και τοπικά περιβάλλοντα
• Ορατότητα σε σύννεφα:Εξάλειψη τυφλών σημείων σε περιβάλλοντα VMware, AWS, Azure και GCP
• Ανίχνευση απειλής:Προσδιορισμός κρυφών απειλών όπως spyware και επιθέσεις μηδενικής ημέρας
• Βελτιστοποίηση των επιδόσεων:Ανάλυση των προτύπων επικοινωνίας VM για τον εντοπισμό των περιορισμών

Τι είναι ένα εικονικό TAP (vTAP);

Ένα vTAP είναι μια λύση ορατότητας δικτύου που καθορίζεται από λογισμικό και καταγράφει την κυκλοφορία σε εικονικά και σύννεφα περιβάλλοντα όπου τα φυσικά TAP δεν μπορούν να λειτουργήσουν.

Γιατί οι φυσικοί TAPs δεν μπορούν να παρακολουθήσουν την εικονική κυκλοφορία;

Τα φυσικά TAPs δεν μπορούν να συλλάβουν την κίνηση που δεν φεύγει ποτέ από τον υπερθεματοφύλακα, όπως η επικοινωνία ανατολής-δυτικής και μεταξύ VM.

Ποιες πλατφόρμες υποστηρίζουν την ανάπτυξη vTAP;

Οι σύγχρονες λύσεις υποστηρίζουν VMware ESXi, AWS EC2, Microsoft Azure και Google Cloud Platform, με δυνατότητα IPv6.

Πώς φτάνει η κυκλοφορία στα εργαλεία παρακολούθησης;

Η φιλτραρισμένη κυκλοφορία εξάγεται συνήθως μέσω σηράγγων GRE σε εργαλεία παρακολούθησης που βρίσκονται είτε στο σύννεφο είτε σε τοπικό επίπεδο.

Επηρεάζει το vTAP τις επιδόσεις του υπερθεματομετρητή;

Οι κατάλληλα σχεδιασμένες λύσεις χρησιμοποιούν ελάχιστους πόρους (συνήθως 1-2 vCPUs με μικρό αποτύπωμα μνήμης) για να ελαχιστοποιήσουν τον αντίκτυπο.