CTI論壇(ctiforum)6月18日消息（記者 郭佳):對于當前1GBps 到10GBps的網(wǎng)速，網(wǎng)絡監(jiān)控和安全工具尚在努力追趕；隨著企業(yè)和機構對網(wǎng)絡的升級換代，光網(wǎng)的速度將達到40GBps 到 100 GBps，網(wǎng)絡監(jiān)控將面臨失控之虞。
即使是稍微提高一下現(xiàn)有的網(wǎng)速和容量，當前的監(jiān)控和安全工具就已經(jīng)難以應對了 — 網(wǎng)速若提高到100 GBps， 這些工具更無法正常運作了。網(wǎng)絡需要不斷提速和擴容，新技術和新策略目標不斷涌現(xiàn)，要調整以適應這些變化，企業(yè)和機構需要尋求網(wǎng)絡監(jiān)控和安全防護的新方法。
辦法還是有的。矩陣架構加過濾技術，可以實現(xiàn)只分送必要數(shù)據(jù)到監(jiān)控和安全工具上，并確保數(shù)據(jù)被分送到合適的工具上。通過這個方法，一套安裝在10Gbps網(wǎng)絡上的監(jiān)控設備就可以應對高達100Gbps的流量，幫助企業(yè)輕松面對下一輪網(wǎng)絡通訊的演進。
對下一代網(wǎng)絡的監(jiān)控，已經(jīng)成為許多企業(yè)和機構關注的重心，首當其沖的就是安全風險和合規(guī)性。然而，隨著網(wǎng)速提升至40Gbps，乃至100Gbps， 監(jiān)控的難度與日俱增。適合10Gbps鏈路的工具，對于40Gbps（或更高速）鏈路的數(shù)據(jù)流就束手無策了。如果沒有可靠的監(jiān)控，關乎營收的關鍵業(yè)務網(wǎng)元就會受影響。
沒有精確的監(jiān)控，網(wǎng)絡安全也會受到威脅，常見的就有數(shù)據(jù)泄露和網(wǎng)絡攻擊。通過持續(xù)監(jiān)控帶寬使用率，可以緩和網(wǎng)絡瓶頸和網(wǎng)絡中斷等問題；數(shù)據(jù)分析和定期的數(shù)據(jù)審計則可以為機構提供必需的信息，以確保合規(guī)性。
導致網(wǎng)絡監(jiān)控越來越復雜的另一個原因，則是虛擬化和云計算等新興技術在網(wǎng)絡架構中的普及。流量可以在網(wǎng)絡上非對稱地流動，要么完全逃過傳統(tǒng)監(jiān)控工具的法眼，要么至少也增加了監(jiān)控難度。隨著網(wǎng)絡規(guī)模、速度和復雜度的上升，經(jīng)費往往愈見緊絀，而且還要分攤到多個不同的領域。所有這些因素匯集一起，讓網(wǎng)絡監(jiān)控雪上添霜。
早期的監(jiān)控方法是直接把工具附加到鏈路上，或者附加在每臺交換機的每個鏡像/SPAN端口上。事實證明，這種方法不僅費用昂貴，而且換來的只是“窺管之見” — 監(jiān)控工具只能看到一部分的流量。在這種方法下，設備很快就“過載”，不敷應對接收到的流量，最終導致分析出錯。此外，為免影響生產(chǎn)網(wǎng)絡，每次設備更換都要做結構計劃， 費錢又費時。
新一代網(wǎng)絡監(jiān)控方案就是要解決上述問題。Visibility Fabric™（可視化矩陣）架構處于網(wǎng)絡監(jiān)控工具與網(wǎng)絡之間，管理分流至監(jiān)控工具的流量。這種流量匯聚方法可以從數(shù)條連接擴展至逾千條連接，通過集中式的網(wǎng)絡工具陣列，對流量進行監(jiān)控和安全保護。
這種方法不僅能降低資本開銷，還能節(jié)省運營費用，原因在于它使企業(yè)機構能夠在帶外網(wǎng)絡管理各種工具，從而讓企業(yè)在當今瞬息萬變的網(wǎng)絡環(huán)境中反應更靈敏更快捷，而且不影響生產(chǎn)網(wǎng)絡。故障排除和安全問題都能迅速得到解決。
然而，流量匯聚加簡單的過濾，還不算完整的解決方案。問題仍然會存在：一些不需要的數(shù)據(jù)包會混雜在經(jīng)過濾和匯聚的數(shù)據(jù)包中，被發(fā)送至監(jiān)控工具上。例如，VoIP分析器上可能會接收到所有網(wǎng)絡流量，而不只是它所需的VoIP流量。隨著網(wǎng)速的上升，該問題會日益嚴重。
Flow Mapping™ （流量映射）是一種高級過濾技術，能把流量分送至或剔除出網(wǎng)絡端口與工具端口之間的連接。用戶可以決定哪些流量需要被發(fā)送至監(jiān)控工具，以及送達后應該被怎樣處置。這樣，工具的工作效率更高，管理更加容易，即使網(wǎng)速上升仍然可靠適用。
流量映射技術綜合了入口端和出口端的流量過濾器，提供多達13個用戶自選的獨特標準，并將之“映射”到一個或多個端口，從而精確分離并發(fā)送流量至用戶指定的工具上。
流量映射把過濾技術提升到新的境界，在通訊技術日新月異的今天，讓企業(yè)機構能夠保持網(wǎng)絡的可靠性、安全性和完整性。
