Mampiasà tranga ho an'ny vahaolana amin'ny fahitana tambajotra
Inona no atao hoe Network Visibility?
Ny fahitana dia nofaritan’ny Webster’s Dictionary ho “ny fahafahana ho mora voamarika” na “fahazavana mazava”. Ny fahitan'ny tambajotra na ny fampiharana dia manondro ny fanesorana ireo faritra jamba izay manamaivana ny fahafahana mahita (na hamantatra) mora foana ny zava-mitranga amin'ny tambajotra sy/na ny fampiharana ao amin'ny tambajotra. Io fahitana io dia ahafahan'ny ekipan'ny IT manasaraka haingana ny fandrahonana fiarovana sy mamaha ny olan'ny zava-bita, ary amin'ny farany dia manome ny traikefan'ny mpampiasa farany tsara indrindra.
Ny fahitana iray hafa dia ny ahafahan'ny ekipa IT manara-maso sy manatsara ny tambajotra miaraka amin'ny fampiharana sy serivisy IT. Izany no mahatonga ny tambajotra, ny fampiharana ary ny fahitana fiarovana dia tena ilaina ho an'ny fikambanana IT rehetra.
Ny fomba tsotra indrindra hanatrarana ny fahitan'ny tambajotra dia ny fampiharana ny maritrano fahitana, izay fotodrafitrasa faran'ny farany izay manome tambajotra ara-batana sy virtoaly, fampiharana ary fahitana fiarovana.
Fametrahana ny fototry ny fahitana ny tambajotra
Raha vao tafapetraka ny mari-pandrefesana fahitana, dia misy tranga fampiasana maro. Araka ny aseho etsy ambany, ny maritrano fahitana dia maneho ambaratonga telo lehibe amin'ny fahitana: ny haavon'ny fidirana, ny haavon'ny fanaraha-maso ary ny haavon'ny fanaraha-maso.
Amin'ny fampiasana ireo singa aseho dia afaka mamaha olana isan-karazany amin'ny tambajotra sy ny fampiharana ny matihanina IT. Misy sokajy roa ny tranga fampiasana:
- Vahaolana fototra hita maso
- Fahitana tambazotra feno
Ny vahaolana hita maso fototra dia mifantoka amin'ny fiarovana ny tambajotra, ny fitsitsiana ny vidiny ary ny famahana olana. Ireo dia fepetra telo izay misy fiantraikany amin'ny IT isam-bolana, raha tsy isan'andro. Ny fahitan'ny tambajotra feno dia natao hanomezana fanazavana bebe kokoa momba ny toerana jamba, ny fampisehoana ary ny fanarahan-dalàna.
Inona no tena azonao atao amin'ny fahitana tambajotra?
Misy tranga fampiasana enina samihafa ho an'ny fahitan'ny tambajotra izay afaka mampiseho mazava ny sandany. ity:
- Fanatsarana ny fiarovana ny tambajotra
- Fanomezana fahafahana hamehezana sy hampihenana ny fandaniana
- Manafaingana ny famahana olana sy mampitombo ny fahatokisana ny tambajotra
- Fanafoanana ny toerana jamba amin'ny tambajotra
- Fanamafisana ny fahombiazan'ny tambajotra sy ny fampiharana
- Fanamafisana ny fanarahan-dalàna
Ireto ambany ireto ny ohatra sasany amin'ny fampiasana manokana.
Ohatra No. 1 - ny sivana angon-drakitra ho an'ny vahaolana fiarovana izay an-tsipika (in-line), dia mampitombo ny fahombiazan'ireo vahaolana ireo
Ny tanjon'ity safidy ity dia ny fampiasana broker packet network (NPB) hanivana ny angon-drakitra mety hampidi-doza (ohatra, horonan-tsary sy feo) hanilihana azy amin'ny fanaraha-maso fiarovana (rafitra fisorohana ny fidirana (IPS), fisorohana ny fahaverezan'ny data (DLP) , web application firewall (WAF), sns.). Ity fifamoivoizana "tsy mahaliana" ity dia azo fantarina ary averina any amin'ny switch by-pass ary alefa any amin'ny tambajotra. Ny tombony amin'ity vahaolana ity dia ny WAF na IPS dia tsy mila mandany loharanon-karena (CPU) amin'ny famakafakana angona tsy ilaina. Raha misy karazana data be dia be ny fifamoivoizana amin'ny tambajotranao dia azonao atao ny mampihatra an'io endri-javatra io ary mampihena ny enta-mavesatra amin'ny fitaovana fiarovana anao.
Ny orinasa dia nanana tranga izay nahitana hatramin'ny 35% amin'ny fifamoivoizana tamba-jotra ambany risika dia nesorina tamin'ny fisafoana IPS. Izany dia mampitombo ho azy ny bandwidth IPS mahomby amin'ny 35% ary midika izany fa afaka manajanona ny fividianana IPS fanampiny na fanavaozana ianao. Fantatsika rehetra fa mitombo ny fifamoivoizana amin'ny tambajotra, ka amin'ny fotoana iray dia mila IPS tsara kokoa ianao. Tena fanontaniana raha te hampihena ny fandaniana ianao na tsia.
Ohatra No. 2 - ny fampifandanjana entana dia manitatra ny fiainan'ny fitaovana 1-10Gbps amin'ny tambajotra 40Gbps
Ny tranga faharoa dia ny fampihenana ny vidin'ny fananana fitaovana amin'ny tambajotra. Izany dia tratra amin'ny fampiasana packet brokers (NPBs) mba handanjalanjana ny fifamoivoizana amin'ny fitaovana fiarovana sy fanaraha-maso. Ahoana no ahafahan'ny fampifandanjana entana manampy ny ankamaroan'ny orinasa? Voalohany, ny fitomboan'ny fifamoivoizana amin'ny tambajotra dia tranga mahazatra. Ahoana anefa ny amin'ny fanaraha-maso ny fiantraikan'ny fitomboan'ny fahafaha-manao? Ohatra, raha manavao ny fototry ny tambajotra ianao amin'ny 1 Gbps ho 10 Gbps dia mila fitaovana 10 Gbps ianao mba hanaraha-maso tsara. Raha mampitombo ny hafainganam-pandeha ho 40 Gbps na 100 Gbps, amin'ny hafainganam-pandeha toy izany dia kely kokoa ny safidy ny fitaovana fanaraha-maso ary ny vidiny dia tena avo.
Ny mpanangom-bokatra dia manome ny fahaiza-manangona ilaina sy ny fampifandanjana entana. Ohatra, ny fifandanjan'ny fifamoivoizana 40 Gbps dia ahafahan'ny fanaraha-maso ny fifamoivoizana hizara amin'ireo fitaovana 10 Gbps maro. Azonao atao ny manitatra ny androm-piainan'ireo fitaovana 10 Gbps mandra-pahazoanao vola hividianana fitaovana lafo vidy kokoa izay mahazaka ny tahan'ny angona ambony kokoa.
Ohatra iray hafa ny manambatra ny fitaovana amin'ny toerana iray ary mamahana azy ireo ny angona ilaina avy amin'ny mpivarotra fonosana. Indraindray dia ampiasaina ny vahaolana misaraka zaraina amin'ny tambajotra. Ny angona fanadihadiana avy amin'ny Enterprise Management Associates (EMA) dia mampiseho fa ny 32% amin'ny vahaolana amin'ny orinasa dia tsy ampiasaina, na latsaky ny 50%. Ny fampifantohana fitaovana sy ny fampifandanjana entana dia ahafahanao manangona loharano sy mampitombo ny fampiasana mampiasa fitaovana vitsy kokoa. Matetika ianao no miandry hividy fitaovana fanampiny mandra-pahatongan'ny tahan'ny fampiasanao.
Ohatra No. 3 - famahana olana mba hampihenana / hanafoanana ny filàna fahazoan-dàlana Change Board
Raha vao tafapetraka ao amin'ny tambajotra ny fitaovana hita maso (TAPs, NPBs...) dia zara raha mila manova ny tambajotra ianao. Izany dia ahafahanao manamora ny fizotran'ny famahana olana sasany hanatsarana ny fahombiazany.
Ohatra, rehefa tafapetraka ny TAP ("apetraho ary adino izany"), dia mandefa dika mitovy amin'ny fifamoivoizana rehetra mankany amin'ny NPB izy. Izany dia manana tombony lehibe amin'ny fanafoanana ny ankamaroan'ny fahasahiranana ara-birao amin'ny fahazoana fankatoavana amin'ny fanovana ny tambajotra. Raha mametraka broker fonosana ihany koa ianao, dia hanana fidirana haingana amin'ny angon-drakitra rehetra ilaina amin'ny famahana olana.
Raha tsy ilaina ny fanovana dia azonao atao ny mitsambikina ny dingan'ny fankatoavana ny fanovana ary mandeha mivantana amin'ny debugging. Ity dingana vaovao ity dia misy fiantraikany lehibe amin'ny fampihenana ny Mean Time Repair (MTTR). Ny fikarohana dia mampiseho fa azo atao ny mampihena ny MTTR hatramin'ny 80%.
Fandinihana tranga #4 - Faharanitan-tsaina amin'ny fampiharana, Fampiasana ny sivana fampiharana sy ny saron-tava mba hanatsarana ny fahombiazan'ny fiarovana
Inona no atao hoe Application Intelligence? Ity teknolojia ity dia azo alaina amin'ny IXIA Packet Brokers (NPBs). Fampiasa mandroso ity izay ahafahanao mihoatra ny sivana fonosana 2-4 sosona (modely OSI) ary mandroso mankany amin'ny sosona 7 (sosona fampiharana). Ny tombony dia ny hoe ny fitondran-tenan'ny mpampiasa sy ny fampiharana ary ny angona toerana dia azo amboarina sy aondrana amin'ny endrika tiana rehetra - fonosana manta, fonosana voasivana, na fampahalalana NetFlow (IxFlow). Ny sampan-draharaha IT dia afaka mamantatra ny rindranasa tambajotra miafina, mampihena ny fandrahonana fiarovana amin'ny tambajotra, ary mampihena ny fotoana fiatoana amin'ny tambajotra ary/na manatsara ny fahombiazan'ny tambajotra. Ny endri-javatra miavaka amin'ny fampiharana fantatra sy tsy fantatra dia azo fantarina, alaina ary zaraina amin'ny fitaovana fanaraha-maso sy fiarovana manokana.
- famantarana ny fampiharana mampiahiahy/tsy fantatra
- mamantatra fihetsika mampiahiahy amin'ny alalan'ny geolocation, ohatra, mpampiasa iray avy any Korea Avaratra mifandray amin'ny mpizara FTP anao ary mamindra angona
- Decryption SSL ho fanamarinana sy famakafakana ireo loza mety hitranga
- famakafakana ny tsy fahombiazan'ny fampiharana
- famakafakana ny habetsahan'ny fifamoivoizana sy ny fitomboan'ny fitantanana ny loharanon-karena mavitrika sy ny vinavina fanitarana
- manafina angona saro-pady (carte de crédit, credentials...) alohan'ny handefasana azy
Ny fiasan'ny Visibility Intelligence dia misy ao amin'ny mpivarotra fonosana IXIA (NPB) ara-batana sy virtoaly (Cloud Lens Private), ary amin'ny "rahona" ho an'ny daholobe - Cloud Lens Public:
Ho fanampin'ny fampiasa mahazatra an'ny NetStack, PacketStack ary AppStack:
Vao haingana, dia nampiana ihany koa ny fampandehanana fiarovana: SecureStack (ho fanatsarana ny fanodinana ny fifamoivoizana tsiambaratelo), MobileStack (ho an'ny mpandraharaha finday) ary TradeStack (ho fanaraha-maso sy fanivanana ny angona ara-barotra):
hitany
Ny vahaolana hita maso amin'ny tambajotra dia fitaovana mahery vaika afaka manatsara ny fanaraha-maso ny tambajotra sy ny rafitra fiarovana izay mamorona fanangonana fototra sy fizarana data ilaina.
Mamela ny fampiasana tranga:
- manome fidirana amin'ny angon-drakitra manokana ilaina raha ilaina amin'ny diagnostika sy famahana olana
- ampio / esory ny vahaolana fiarovana, fanaraha-maso na an-tserasera na ivelan'ny tarika
- mampihena ny MTTR
- miantoka ny famaliana haingana ny olana
- manao famakafakana fandrahonana mandroso
- esory ny ankamaroan'ny fankatoavan'ny birao
- mampihena ny voka-dratsin'ny vola amin'ny hack amin'ny fampifandraisana haingana ny vahaolana ilaina amin'ny tambajotra sy ny fampihenana ny MTTR
- mampihena ny fandaniana sy ny asa amin'ny fametrahana seranan-tsambo SPAN
Source: www.habr.com