网络测试接入端口(TAP)在当今混合数据中心环境中的作用

现在,云计算和混合云的使用越来越普遍,传统数据中心的重要性正在迅速削弱。按照调研机构Gartner公司的一项研讨,到2020年,90%的企业将投资于混合云环境。现在,混合云环境提供了一个“一举两得”的替代方案,以取代集中而独立的数据中心。例如,非关键信息的计算使用顺序和存储数据能够在本钱较低的公共云或私有云环境中异地执行和办理。并且,企业的关键运营和秘密信息能够在间隔其更近的数据中心停止办理和操纵。

然而,毫无疑咨询,这些混合环境其实不能使数据中心消亡。相反,数据中心在直截了当操纵和外包环境之间的优先级分配和分配运营方面仍发扬着至关重要的作用。然而,随着企业制定包括更多云计算环境的数据中心过渡方案,他们必需细心思索如何处置流量监控、功能和平安办理操作。为啥?与传统的数据中心办法一样,多站点、多供给商计算环境也存在共同的流量可见性和平安成绩。假如设计不妥,企业能够会在多余的链接、工具等方面糜费时刻、资源和费用。在规划进程的晚期,积极理解和处理这些成绩能够消弭这些潜在的责任。以下停止一下探究。  

测试接入端口(TAP)和数据包代理的角色   重要的是要理解网络测试接入端口(TAP)和数据包代理在实现可见性方面发扬着关键作用。数据中心通常是企业的中心网络中心,即便它兼并了各种云计算办事。假如没有测试接入端口(TAP),就简直不成能无效地拜候功能或平安监控所需的网络流量。测试接入端口(TAP)传统上衔接交流机,并生成网络上所有流量的镜像正本。接着将这些信息发送到监控工具或平安工具。为啥要通过测试接入端口(TAP)停止衔接,而不是使用交流端口剖析器(SPAN)端口这种罕见的办法?   次要是为了取得灵敏性和牢靠性。测试接入端口(TAP)提供毛病平安庇护技术,即便发作电力中缀,也能够使实时数据持续活动。此外,通过多个端口,测试接入端口(TAP)允许将多个公用工具同时衔接到单个链路。更重要的是,测试接入端口(TAP)不可能改动数据包,也不可能给网络添加延迟。它们能够将光纤转换为铜缆而不可能添加交流机流量或丢弃数据包(这在SPAN环境中非常罕见),而且它们将100%的流量传递给监控工具,从而确保精确的流量丈量。  

测试接入端口(TAP)和网络数据包代理之间有啥差别?与测试接入端口(TAP)比拟,数据包代理通常提供更多端口和初级办理功用。然而,它们不提供关键的网络毛病平安操作功用。因而,大少数组织最好在链路上摆设测试接入端口(TAP),并将流量传递给具有初级工具办理功用的数据包代理(例如负载均衡)。一些供给商提供混合测试接入端口(TAP)/数据包代了解决方案,可简化摆设,节约机架空间。在决议是在数据中心依然其他云计算出口点摆设测试接入端口(TAP)或数据包代理时,理解网络体系构造和监视/平安战略十分重要。  

规划可见性存储   与在同一修建物中具有外部数据中心的企业比拟,在云计算或混合数据中心环境中通过全球互联网拜候更多计算和存储。这为IT带来了可见性挑战。那样企业如何从这些云计算处理方案中捕捉和权衡功能?能否能够使用测试接入端口(TAP)和数据包代理来监控和捕捉来自第三方、公共云或私有云的数据?现在,组织正在衔接链路上的监控和平安设备,以捕捉流量,取得可见性,并庇护存储在场外资源上的信息。  

此外,这些更普遍的拜候要求(近程站点任务的职员以及在咖啡店拜候门户网的协作同伴等)明显添加了平安要挟,因而通常使用更专业的平安设备来办理添加的破绽。仅在平安方面,这通常包罗用于入侵防护、数据丧失防护、统一要挟办理、平安信息和事件办理、端点检测和呼应等的防火墙或工具。   评价新环境的风险情况并规划适宜的工具是迈向混合环境的重要步调。但是,许多组织常常疏忽的是需求规划以便无效且经济地将监控和平安设备衔接到链路,不管是在数据中心依然在这些云环境中。这称为可见性方案。测试接入端口(TAP)和数据包代理在规划进程的晚期时期就能够提供许多具有价值的益处,其中包罗简化摆设和办理关键监控和平安工具。  

例如,能够没有需要将每个平安工具直截了当衔接到每个链接。许多链接通常未失掉充沛应用。通过智能测试接入端口(TAP)理解流量应用率和聚合多个链路,能够允许一个10Gbps监控工具捕捉和陈述来自10Gbps链路的流量,每个链路仅传输1Gbps流量。例如,能够如此做以防止在每个链接上购置或未充沛应用昂贵的监视工具。过滤是测试接入端口(TAP)或数据包代理能够提供的另一种效率功用,能够消弭特定工具不需求的流量,从而进一步提高其处置速度和吞吐量。  

因而,在网络中正确摆设测试接入端口(TAP)和数据包代理关于取得混合数据中心环境的可见性至关重要。特不是在寻求确保功能和平安性时。网络工程师和设计人员方案在数据中心转换进程中应该尽早摆设这些工具。使用网络转换方案制定片面的可见性方案有助于增加构建的链接数量,增加实际摆设的监控和平安工具的数量,并提高网络资源的整体可用性。

 

文章来源:企业网D1Net (文章来源于互联网,目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责

文章均转载自其它媒体:金蝶财务会计 » 网络测试接入端口(TAP)在当今混合数据中心环境中的作用

赞 (0)