شبكات نياجرا تطلق تيب الذكاء السحابية للرؤية متعددة السحب

في المشهد المعقد بشكل متزايد من السحابة الأصلية والهندسة المعمارية الشبكة الافتراضية، والحركة الشرقية الغربية،وتتحدى تدفقات البيانات عبر السحابة حلول رؤية الشبكة التقليدية بطرق غير مسبوقةهذه التدفقات المرورية "غير المرئية" تخلق نقاط عمياء أمنية تعقد المراقبة وإصلاح الأخطاء وتحسين الأداء.

تم تصميم أدوات الرؤية التقليدية مثل موانئ SPAN و TAP المادية لبيئات الشبكة المادية مع مسارات حركة المرور الثابتة نسبيا. ومع ذلك، مع انتشار الافتراضية،حركة المرور من الشرق إلى الغرب (الاتصال بين الخوادم أو أجهزة الكمبيوتر الافتراضية داخل مركز البيانات نفسه) وحركة المرور بين أجهزة الكمبيوتر الافتراضية تتجاوز بشكل متزايد واجهات الشبكة المادية بالكامل، وتبادل البيانات داخل أجهزة الرؤية الفائقة وخلق ثغرات كبيرة في الرؤية.

بيئات السحابة الأصلية تقدم تحديات إضافية من خلال أحمال العمل الديناميكية، وتقنيات التغطية (VXLAN، GENEVE، GRE) ، ومباني الخدمات الدقيقة،وقيود مزودي السحابة على الوصول إلى الشبكة الأساسيةتتصارع TAP الفعلية ووسطاء الحزم التقليديين في التقاط وتحليل هذه التدفقات المرورية "المخفية" بفعالية.

حلول TAP الافتراضية (vTAP) تعالج هذه التحديات من خلال أربعة مبادئ تصميم رئيسية:

عملية ذكية:

• الرؤية الكاملة في الشرق إلى الغرب، والمركبات المتحركة، والنقل في منتصف الطائرة
• تصفية حركة مرور ذكية متعددة الطبقات لتقليل عبء أدوات المراقبة
• القدرة على تصدير نفق GRE إلى أي أداة مراقبة أو أداة أمنية
• قدرات محسنة لاستكشاف الأخطاء والتحقق من الامتثال

التنظيم التكيفي

• توزيع مرن عبر السحب الخاصة والعامة والهجينة
• التوافق الأصلي مع بيئات سحابة ديناميكية
• دعم الأحمال العاملة المتغيرة بشكل متكرر بما في ذلك هجرة VM
• التكامل السلس مع VMware ومنصات السحابة الرئيسية

الإدارة الموحدة:

• دعم متعدد المنصات لـ AWS و Azure و GCP
• الاندماج مع السحابة الخاصة والبيئات المحلية
• تكوين السياسة المركزية ونشر الآلي

الهندسة المعمارية القابلة للتوسع:

• تصميم الهندسة المعمارية الافتراضية عالية الصلبة
• دعم الرؤية المتعددة المناطق ومتعددة الشركات الرئيسية
• تحسين حمولة أدوات المراقبة من خلال التصفية الذكية

تكمن القيمة الأساسية لحلول vTAP في فلسفة تصميمها "القريبة من الحمل". من خلال العمل مباشرة داخل البيئات الافتراضية،هذه الحلول التقاط حركة المرور في مصدرها قبل تغليف أو التوزيع إلى مناطق أخرى يحدثهذا يضمن الرؤية المستمرة حتى عندما تبدأ أجهزة الكمبيوتر الافتراضية أو تتوقف أو تنتقل عبر الرؤساء الضخمة أو المناطق أو منصات السحابة.

قبل إعادة توجيه حركة المرور إلى أدوات الأمن أو المراقبة ، تقوم حلول vTAP المتقدمة بتصفية ذكية متعددة الطبقات. هذا يزيل حزم البيانات الزائدة ،يقلل بشكل كبير من استهلاك عرض النطاق الترددي، وتضمن وصول حركة المرور ذات الصلة فقط إلى أدوات التحليل، مما يحسن من كفاءة الشبكة وأداء الأدوات.

• مراقبة السحابة الهجينةتوفير مرئية ثابتة عبر البيئات الخاصة والعامة والمحلية
• الرؤية السحابية:القضاء على النقاط العمياء في بيئات VMware و AWS و Azure و GCP
• الكشف عن التهديدات:تحديد التهديدات الخفية مثل برامج التجسس وهجمات اليوم الصفر
• تحسين الأداء:تحليل أنماط اتصالات VM لتحديد اختناقات

ما هو TAP الافتراضي (vTAP) ؟

إن vTAP هو حل مرئي للشبكة المحدد برمجيًا يلتقط حركة المرور داخل البيئات الافتراضية والسحابة حيث لا يمكن تشغيل TAPs المادية.

لماذا لا يمكن لـ TAPs المادية مراقبة حركة المرور الافتراضية؟

لا يمكن لـ TAPs الفيزيائية التقاط حركة المرور التي لا تغادر أبداً المتصفح، مثل الاتصال بين الشرق والغرب وبين VM.

ما هي المنصات التي تدعم نشر vTAP؟

الحلول الحديثة تدعم VMware ESXi و AWS EC2 و Microsoft Azure و Google Cloud Platform ، مع قدرة IPv6.

كيف تصل حركة المرور إلى أدوات المراقبة؟

عادة ما يتم تصدير حركة المرور المرشحة عبر أنفاق GRE إلى أدوات المراقبة الموجودة إما في السحابة أو على الموقع.

هل يؤثر vTAP على أداء جهاز التصفح؟

تستخدم الحلول المصممة بشكل صحيح الحد الأدنى من الموارد (عادة ما تكون 1-2 ويكي بي يو مع بصمة ذاكرة صغيرة) لتقليل التأثير.