Tumia Kesi kwa Suluhu za Mwonekano wa Mtandao

Tumia Kesi kwa Suluhu za Mwonekano wa Mtandao

Mwonekano wa Mtandao ni nini?

Kuonekana kunafafanuliwa na Kamusi ya Webster kama “uwezo wa kuonekana kwa urahisi” au “kiwango cha uwazi.” Mwonekano wa mtandao au programu hurejelea kuondolewa kwa vipofu ambavyo vinaficha uwezo wa kuona (au kuhesabu) kwa urahisi kile kinachotokea kwenye mtandao na/au programu kwenye mtandao. Mwonekano huu huruhusu timu za TEHAMA kutenga kwa haraka vitisho vya usalama na kutatua masuala ya utendakazi, hatimaye kutoa utumiaji bora zaidi wa mtumiaji wa mwisho.

Ufahamu mwingine ni unaoruhusu timu za IT kufuatilia na kuboresha mtandao pamoja na programu na huduma za TEHAMA. Ndiyo maana mwonekano wa mtandao, programu, na usalama ni muhimu kabisa kwa shirika lolote la TEHAMA.

Njia rahisi zaidi ya kufikia mwonekano wa mtandao ni kutekeleza usanifu wa mwonekano, ambao ni miundombinu ya kina kutoka mwisho hadi mwisho ambayo hutoa mtandao halisi na pepe, utumaji na mwonekano wa usalama.

Kuweka Msingi kwa Mwonekano wa Mtandao

Mara tu usanifu wa mwonekano unapowekwa, kesi nyingi za utumiaji zinapatikana. Kama inavyoonyeshwa hapa chini, usanifu wa mwonekano unawakilisha viwango vitatu kuu vya mwonekano: kiwango cha ufikiaji, kiwango cha udhibiti, na kiwango cha ufuatiliaji.

Kwa kutumia vipengele vilivyoonyeshwa, wataalamu wa IT wanaweza kutatua matatizo mbalimbali ya mtandao na maombi. Kuna aina mbili za kesi za matumizi:

• Suluhisho za Msingi za Kuonekana
• Mwonekano kamili wa mtandao

Suluhu za msingi za mwonekano huzingatia usalama wa mtandao, uokoaji wa gharama, na utatuzi. Hivi ni vigezo vitatu vinavyoathiri IT kila mwezi, ikiwa sio kila siku. Mwonekano kamili wa mtandao umeundwa ili kutoa maarifa zaidi kuhusu maeneo yasiyoonekana, utendakazi na uzingatiaji.

Unaweza kufanya nini hasa na mwonekano wa mtandao?

Kuna hali sita tofauti za utumiaji za mwonekano wa mtandao ambazo zinaweza kuonyesha thamani kwa uwazi. Hii:

- Usalama wa mtandao ulioboreshwa
- Kutoa fursa za kudhibiti na kupunguza gharama
- Kuharakisha utatuzi na kuongeza uaminifu wa mtandao
- Kuondoa matangazo ya upofu ya mtandao
- Kuboresha mtandao na utendaji wa programu
- Kuimarisha uzingatiaji wa udhibiti

Ifuatayo ni mifano maalum ya matumizi.

Mfano Nambari 1 - kuchuja data kwa suluhisho za usalama ambazo ziko kwenye mstari (katika mstari), huongeza ufanisi wa suluhisho hizi.

Madhumuni ya chaguo hili ni kutumia wakala wa pakiti za mtandao (NPB) kuchuja data yenye hatari ndogo (kwa mfano, video na sauti) ili kuiondoa kwenye ukaguzi wa usalama (mfumo wa kuzuia uvamizi (IPS), kuzuia upotezaji wa data (DLP) , firewall ya programu ya wavuti (WAF), nk). Trafiki hii "isiyovutia" inaweza kutambuliwa na kurudishwa kwa swichi ya kupita na kutumwa zaidi kwenye mtandao. Faida ya suluhisho hili ni kwamba WAF au IPS sio lazima kupoteza rasilimali za wasindikaji (CPU) kuchambua data isiyo ya lazima. Ikiwa trafiki ya mtandao wako ina kiasi kikubwa cha aina hii ya data, unaweza kutaka kutekeleza kipengele hiki na kupunguza mzigo kwenye zana zako za usalama.

Makampuni yamekuwa na matukio ambapo hadi 35% ya trafiki ya mtandao yenye hatari ndogo iliondolewa kwenye ukaguzi wa IPS. Hii huongeza kiotomatiki kipimo data kinachofaa cha IPS kwa 35% na inamaanisha unaweza kuahirisha ununuzi wa ziada wa IPS au uboreshaji. Sote tunajua kuwa trafiki ya mtandao inaongezeka, kwa hivyo wakati fulani utahitaji IPS inayofanya kazi vizuri zaidi. Kwa kweli ni swali la ikiwa unataka kupunguza gharama au la.

Mfano Nambari 2 - kusawazisha mzigo huongeza maisha ya vifaa vya 1-10Gbps kwenye mtandao wa 40Gbps

Kesi ya pili ya matumizi inahusisha kupunguza gharama ya umiliki wa vifaa vya mtandao. Hii inafanikiwa kwa kutumia wakala wa pakiti (NPBs) kusawazisha trafiki kwa zana za usalama na ufuatiliaji. Usawazishaji wa upakiaji unawezaje kusaidia biashara nyingi? Kwanza, ongezeko la trafiki ya mtandao ni tukio la kawaida sana. Lakini vipi kuhusu ufuatiliaji wa athari za ukuaji wa uwezo? Kwa mfano, ikiwa unaboresha msingi wa mtandao wako kutoka 1 Gbps hadi 10 Gbps, utahitaji zana 10 za Gbps kwa ufuatiliaji ufaao. Ikiwa unaongeza kasi hadi 40 Gbps au 100 Gbps, basi kwa kasi hiyo uchaguzi wa zana za ufuatiliaji ni ndogo sana na gharama ni kubwa sana.

Madalali wa vifurushi hutoa uwezo muhimu wa kujumlisha na kusawazisha mzigo. Kwa mfano, usawazishaji wa trafiki wa Gbps 40 huruhusu ufuatiliaji wa trafiki kusambazwa kati ya zana nyingi za 10 Gbps. Kisha unaweza kurefusha maisha ya vifaa vya Gbps 10 hadi uwe na pesa za kutosha kununua zana za bei ghali zaidi zinazoweza kushughulikia viwango vya juu vya data.

Mfano mwingine ni kuchanganya zana katika sehemu moja na kuwalisha data muhimu kutoka kwa wakala wa kifurushi. Wakati mwingine suluhisho tofauti zinazosambazwa kwenye mtandao hutumiwa. Data ya uchunguzi kutoka kwa Enterprise Management Associates (EMA) inaonyesha kuwa 32% ya suluhu za biashara hazitumiki, au chini ya 50%. Uwekaji kati wa zana na kusawazisha mzigo hukuruhusu kukusanya rasilimali na kuongeza utumiaji kwa kutumia vifaa vichache. Mara nyingi unaweza kusubiri kununua zana za ziada hadi kiwango chako cha matumizi kiwe cha juu vya kutosha.

Mfano Nambari 3 - utatuzi wa shida ili kupunguza / kuondoa hitaji la kupata ruhusa za Bodi ya Mabadiliko

Mara tu vifaa vya mwonekano (TAPs, NPBs...) vimewekwa kwenye mtandao, hutahitaji kufanya mabadiliko kwenye mtandao mara chache. Hii hukuruhusu kuratibu baadhi ya michakato ya utatuzi ili kuboresha ufanisi.

Kwa mfano, mara TAP inaposakinishwa ("iweke na uisahau"), inapeleka mbele nakala ya trafiki yote kwa NPB. Hii ina faida kubwa ya kuondoa usumbufu mwingi wa ukiritimba wa kupata vibali vya kufanya mabadiliko kwenye mtandao. Ikiwa pia utasakinisha wakala wa kifurushi, utakuwa na ufikiaji wa papo hapo kwa karibu data zote zinazohitajika kwa utatuzi.

Ikiwa hakuna haja ya kufanya mabadiliko, unaweza kuruka hatua za kuidhinisha mabadiliko na kwenda moja kwa moja kwenye utatuzi. Mchakato huu mpya una athari kubwa katika kupunguza Muda wa Wastani wa Kurekebisha (MTTR). Utafiti unaonyesha kuwa inawezekana kupunguza MTTR hadi 80%.

Uchunguzi kifani #4 - Akili ya Maombi, Kutumia Uchujaji wa Maombi na Ufungaji Data ili Kuboresha Ufanisi wa Usalama.

Application Intelligence ni nini? Teknolojia hii inapatikana kutoka kwa IXIA Packet Brokers (NPBs). Huu ni utendakazi wa hali ya juu ambao hukuruhusu kwenda zaidi ya safu ya 2-4 ya kuchuja pakiti (mifano ya OSI) na kusonga hadi safu ya 7 (safu ya programu). Faida ni kwamba tabia ya mtumiaji na programu na data ya eneo inaweza kuzalishwa na kusafirishwa katika muundo wowote unaotaka - pakiti ghafi, pakiti zilizochujwa, au maelezo ya NetFlow (IxFlow). Idara za IT zinaweza kutambua programu zilizofichwa za mtandao, kupunguza vitisho vya usalama wa mtandao, na kupunguza muda wa mtandao na/au kuboresha utendakazi wa mtandao. Vipengele tofauti vya programu zinazojulikana na zisizojulikana zinaweza kutambuliwa, kunaswa na kushirikiwa na zana maalum za ufuatiliaji na usalama.

• utambulisho wa maombi ya kutiliwa shaka/yasiyojulikana
• kutambua tabia ya kutiliwa shaka kwa uwekaji kijiografia, kwa mfano, mtumiaji kutoka Korea Kaskazini huunganisha kwenye seva yako ya FTP na kuhamisha data.
• Usimbuaji wa SSL kwa kuangalia na kuchambua vitisho vinavyowezekana
• uchambuzi wa malfunctions ya maombi
• uchambuzi wa kiasi cha trafiki na ukuaji kwa ajili ya usimamizi hai wa rasilimali na utabiri wa upanuzi
• kuficha data nyeti (kadi za mkopo, vitambulisho...) kabla ya kutuma

Utendaji wa Upelelezi wa Mwonekano unapatikana katika viboreshaji vya kifurushi cha IXIA (NPB) halisi na pepe (Cloud Lens Private) na hadharani "clouds" - Cloud Lens Public:

Kando na utendakazi wa kawaida wa NetStack, PacketStack na AppStack:

Hivi majuzi, utendakazi wa usalama pia umeongezwa: SecureStack (ili kuboresha uchakataji wa trafiki ya siri), MobileStack (kwa waendeshaji simu) na TradeStack (kwa ufuatiliaji na kuchuja data ya biashara ya kifedha):

Matokeo

Ufumbuzi wa mwonekano wa mtandao ni zana zenye nguvu zinazoweza kuboresha ufuatiliaji wa mtandao na usanifu wa usalama ambao huunda mkusanyiko na ushiriki wa data muhimu.

Kesi za matumizi zinaruhusu:

• toa ufikiaji wa data mahususi inayohitajika kwa uchunguzi na utatuzi
• ongeza/ondoa suluhu za usalama, ufuatiliaji wa ndani na nje ya bendi
• kupunguza MTTR
• kuhakikisha majibu ya haraka kwa matatizo
• kufanya uchambuzi wa juu wa tishio
• kuondoa vibali vingi vya ukiritimba
• kupunguza matokeo ya kifedha ya hack kwa kuunganisha haraka ufumbuzi muhimu kwa mtandao na kupunguza MTTR
• kupunguza gharama na kazi ya kuanzisha bandari ya SPAN

Chanzo: mapenzi.com