Ji bo Çareseriyên Dîtina Torê Dozên bikar bînin
Dîtina torê çi ye?
Dîtin ji hêla Ferhenga Webster ve wekî "qabiliyeta ku bi hêsanî were dîtin" an "astek zelaliyê" tê pênase kirin. Dîtina torê an serîlêdanê tê wateya rakirina deqên kor ên ku şiyana dîtina (an hejmartin) bi hêsanî ya li ser torê û/an sepanên li ser torê diqewimin vedişêre. Vê xuyangiyê rê dide tîmên IT-ê ku bi lez tehdîdên ewlehiyê veqetînin û pirsgirêkên performansê çareser bikin, di dawiyê de ezmûna bikarhênerê dawî ya çêtirîn gengaz peyda bikin.
Nêrînek din ev e ku çi dihêle tîmên IT-ê digel serîlêdan û karûbarên IT-ê çavdêrî û xweşbîn bikin. Ji ber vê yekê xuyangiya torê, serîlêdan û ewlehiyê ji bo her saziyek IT-ê bê guman pêdivî ye.
Rêya herî hêsan a gihîştina dîtina torê ev e ku meriv mîmariya dîtbariyê bicîh bîne, ku binesaziyek berfereh-dawî-dawî ye ku tora fîzîkî û virtual, serîlêdan û dîtina ewlehiyê peyda dike.
Damezrandina Bingeha ji bo Dîtina Torê
Dema ku mîmariya dîtinê li cîhê xwe be, gelek rewşên karanîna peyda dibin. Wekî ku li jêr tê xuyang kirin, mîmariya dîtinê sê astên sereke yên dîtinê temsîl dike: asta gihîştinê, asta kontrolê, û asta çavdêriyê.
Bi karanîna hêmanên destnîşankirî, pisporên IT-ê dikarin cûrbecûr pirsgirêkên torê û serîlêdanê çareser bikin. Du kategoriyên rewşên karanîna hene:
- Çareseriyên Visibility Basic
- Dîtina torê ya tevahî
Çareseriyên dîtinê yên bingehîn li ser ewlehiya torê, teserûfa lêçûn, û çareserkirina pirsgirêkan hûr dibin. Ev sê pîvan in ku bandorê li IT-ê li ser mehane, heke ne rojane, dikin. Dîtina torê ya bêkêmasî hatî sêwirandin da ku di derheqê deqên kor, performans û lihevhatinê de têgihiştinek mezintir peyda bike.
Hûn dikarin bi rastî bi dîtina torê re çi bikin?
Ji bo dîtina torê şeş rewşên karanîna cûda hene ku dikarin bi zelalî nirxê nîşan bidin. Ev:
- Ewlekariya torê çêtir kirin
- Pêşkêşkirina derfetan ji bo hilgirtin û kêmkirina lêçûnan
- Zêdekirina pirsgirêkan û zêdekirina pêbaweriya torê
- Rakirina xalên kor ên torê
- Optimîzekirina performansa torê û serîlêdanê
- Bihêzkirina lihevhatina rêziknameyê
Li jêr çend mînakên karanîna taybetî hene.
Mînak No. 1 - Parzûnkirina daneyan ji bo çareseriyên ewlehiyê yên ku di rêzê de ne (di rêzê de), kargêriya van çareseriyan zêde dike
Armanca vê vebijarkê ew e ku meriv brokerek pakêtê ya torê (NPB) bikar bîne da ku daneyên kêm-rîsk (mînak, vîdyo û deng) fîlter bike da ku wê ji vekolîna ewlehiyê dûr bixe (pergala pêşîlêgirtina destwerdanê (IPS), pêşîlêgirtina windabûna daneyê (DLP) , dîwarê serîlêdana malperê (WAF), hwd.). Ev seyrûsefera "bêbalkêş" dikare were nas kirin û vegere ser guheztina bypass-ê û bêtir were şandin nav torê. Feydeya vê çareseriyê ev e ku WAF an IPS neçar e ku çavkaniyên pêvajoyê (CPU) di analîzkirina daneyên nehewce de winda bike. Ger seyrûsefera tora we hejmareke girîng a vî rengî daneyan dihewîne, dibe ku hûn bixwazin vê taybetmendiyê bicîh bikin û barê li ser amûrên ewlehiya xwe kêm bikin.
Pargîdanî bûne dozên ku heya 35% ji seyrûsefera torê ya kêm-rîsk ji vekolîna IPS-ê hate derxistin. Ev bixweber bandfirehiya IPS-ê ya bi bandor 35% zêde dike û tê vê wateyê ku hûn dikarin kirîna IPS-a zêde an nûvekirin paşve bidin. Em hemî dizanin ku seyrûsefera torê zêde dibe, ji ber vê yekê di hin xalan de hûn ê hewceyê IPS-ya çêtirîn çêtirîn hewce bikin. Bi rastî pirsek e ku hûn dixwazin lêçûn kêm bikin an na.
Mînak No. 2 - hevsengkirina barkirinê jiyana cîhazên 1-10 Gbps li ser tora 40 Gbps dirêj dike
Doza karanîna duyemîn kêmkirina lêçûna xwedîtiya alavên torê pêk tîne. Ev bi karanîna brokerên pakêtê (NPB) ve tê bidestxistin da ku seyrûsefera li ser amûrên ewlehî û çavdêriyê hevseng bike. Meriv çawa dikare hevsengiya barkirinê alîkariya pir karsaziyan bike? Ya yekem, zêdebûna seyrûsefera torê bûyerek pir gelemperî ye. Lê li ser çavdêriya bandora mezinbûna kapasîteyê çi ye? Mînakî, heke hûn bingeha tora xwe ji 1 Gbps berbi 10 Gbps nûve dikin, ji bo şopandina rast hûn ê hewceyê amûrên 10 Gbps bin. Ger hûn leza 40 Gbps an 100 Gbps zêde bikin, wê hingê di leza weha de bijartina amûrên çavdêriyê pir piçûktir e û lêçûn pir zêde ye.
Brokerên pakêtê kapasîteyên berhevkirin û balansa barkirinê ya pêwîst peyda dikin. Mînakî, hevsengkirina seyrûsefera 40 Gbps dihêle ku seyrûsefera çavdêriyê di nav gelek amûrên 10 Gbps de were belavkirin. Dûv re hûn dikarin jiyana cîhazên 10 Gbps dirêj bikin heya ku hûn têra pereyê we nebin ku hûn amûrên bihatir bikirin ku dikarin rêjeyên daneya bilind bikirin.
Mînakek din ev e ku meriv amûran li yek cîhek berhev bike û daneyên pêwîst ji brokera pakêtê bide wan. Carinan çareseriyên cihê yên ku li ser torê têne belav kirin têne bikar anîn. Daneyên anketê ji Enterprise Management Associates (EMA) destnîşan dike ku 32% çareseriyên pargîdanî kêm têne bikar anîn, an jî ji 50% kêmtir. Navendîkirina amûrê û hevsengkirina barkirinê dihêle hûn çavkaniyan berhev bikin û bi karanîna hindik amûrên karanîna karanîna zêde bikin. Hûn dikarin pir caran li bendê bin ku hûn amûrên din bikirin heya ku rêjeya karanîna we têra xwe bilind be.
Nimûne Jimar 3 - çareserkirina pirsgirêkan ji bo kêmkirin/hilweşandina hewcedariya bidestxistina destûrên Desteya Guhertinê
Dema ku amûrên dîtinê (TAP, NPB...) li ser torê werin saz kirin, hûn ê kêm kêm hewce bikin ku guhartinan di torê de bikin. Ev dihêle hûn hin pêvajoyên çareserkirinê xweş bikin da ku karbidestiyê baştir bikin.
Mînakî, gava ku TAP were saz kirin ("wê saz bike û ji bîr bike"), ew bi pasîf kopiyek hemî seyrûseferê ji NPB re dişîne. Ev xwedan avantajek mezin e ku ji holê rakirina pir tengasiya burokratîk a wergirtina pejirandinan ji bo guhertinên li torê. Ger hûn brokerek pakêtê jî saz bikin, hûn ê tavilê bigihîjin hema hema hemî daneyên ku ji bo çareserkirina pirsgirêkê hewce ne.
Ger hewcedariya guherandinan tune be, hûn dikarin qonaxên pejirandina guhertinan derbas bikin û rasterast biçin debuggkirinê. Ev pêvajoya nû bandorek mezin li ser kêmkirina Dema Tamîrkirinê (MTTR) dike. Lêkolîn nîşan dide ku gengaz e ku MTTR heya 80% kêm bike.
Lêkolîna Doza #4 - Aqilmendiya Serlêdanê, Bikaranîna Parzûna Serlêdanê û Maskekirina Daneyê ji bo Başkirina Karûbariya Ewlekariyê
Agahdariya Serlêdanê çi ye? Ev teknolojî ji IXIA Packet Brokers (NPB) heye. Ev fonksiyona pêşkeftî ye ku dihêle hûn ji fîlterkirina pakêtê ya qata 2-4 (modelên OSI) wêdetir biçin û heya qata 7-ê (qata serîlêdanê) biçin. Feyde ev e ku tevgera bikarhêner û serîlêdanê û daneyên cîhê dikare di her formatek xwestî de were hilberandin û hinardekirin - pakêtên xav, pakêtên fîlterkirî, an agahdariya NetFlow (IxFlow). Dezgehên IT-ê dikarin serîlêdanên torê yên veşartî nas bikin, xetereyên ewlehiya torê kêm bikin, û dema daketina torê kêm bikin û / an performansa torê çêtir bikin. Taybetmendiyên cihêreng ên serîlêdanên naskirî û nenas dikarin bi amûrên çavdêrî û ewlehiyê yên pispor werin nasîn, girtin û parve kirin.
- naskirina sepanên bi guman / nenas
- naskirina tevgerên gumanbar ji hêla erdnîgarî ve, mînakî, bikarhênerek ji Koreya Bakur bi servera weya FTP-ê ve girêdide û daneyan vediguhezîne
- Deşîfrekirina SSL-ê ji bo kontrolkirin û analîzkirina xetereyên potansiyel
- analîzkirina xeletiyên serîlêdanê
- analîzkirina qebareya trafîkê û mezinbûnê ji bo rêveberiya çavkaniya çalak û pêşbînkirina berfirehbûnê
- berî şandina daneyên hesas (kartên krediyê, pêbawerî ...) mask bikin
Fonksiyona îstîxbarata dîtbarî hem di brokerên pakêtê yên fîzîkî û virtual (Cloud Lens Private) IXIA (NPB), hem jî di "ewrên" gelemperî de heye - Cloud Lens Public:
Ji bilî fonksiyonên standard ên NetStack, PacketStack û AppStack:
Di van demên dawî de, fonksiyonên ewlehiyê jî hatine zêdekirin: SecureStack (ji bo xweşkirina pêvajokirina seyrûsefera nepenî), MobileStack (ji bo operatorên mobîl) û TradeStack (ji bo şopandin û fîlterkirina daneyên bazirganiya darayî):
vebiguherin
Çareseriyên dîtina torê amûrên hêzdar in ku dikarin çavdêriya torê û mîmarên ewlehiyê xweştir bikin ku berhevkirin û parvekirina bingehîn a daneyên bingehîn diafirînin.
Rewşên bikar bînin destûrê dide:
- gihandina daneyên taybetî yên pêwîst ên ku ji bo tespîtkirin û çareserkirina pirsgirêkan hewce ne peyda bikin
- lê zêde bike / rake çareseriyên ewlekariyê, çavdêrîkirina hem di rêzê de û hem jî li derveyî-band
- MTTR kêm bikin
- ji bo pirsgirêkan bersivek bilez piştrast bikin
- analîzên xeternak ên pêşkeftî bikin
- piraniya pejirandinên burokratîk ji holê rakin
- bi girêdana zû çareseriyên pêwîst bi torê û kêmkirina MTTR re encamên darayî yên hackê kêm bikin
- lêçûn û keda sazkirina portek SPAN kêm bike
Source: www.habr.com