Niagara Networks lanciert Cloud Intelligence TAP für die Sichtbarkeit von mehreren Wolken

In der zunehmend komplexen Landschaft der Cloud-native und virtualisierten Netzwerk-Architekturen, Ost-West-Traffic, Inter-VM-Kommunikationund Cloud-übergreifende Datenströme stellen traditionelle Lösungen für die Netzwerksichtbarkeit auf beispiellose Weise in FrageDiese "unsichtbaren" Verkehrsströme schaffen Sicherheitsblindepunkte, die die Überwachung, Fehlerbehebung und Leistungsoptimierung erschweren.

Traditionelle Sichtbarkeitswerkzeuge wie SPAN-Ports und physische TAPs wurden für physische Netzwerkumgebungen mit relativ festen Verkehrswegen entwickelt.Ost-West-Verkehr (Kommunikation zwischen Servern oder virtuellen Maschinen innerhalb desselben Rechenzentrums) und Verkehr zwischen virtuellen Maschinen umgehen zunehmend physische Netzwerkoberflächen vollständig, die den Austausch von Daten innerhalb von Hypervisoren verursachen und erhebliche Sichtlücken schaffen.

Cloud-native Umgebungen stellen zusätzliche Herausforderungen durch dynamische Workloads, Encapsulation-Technologien (VXLAN, GENEVE, GRE), Microservices-Architekturen,und Beschränkungen der Cloud-Anbieter für den zugrunde liegenden NetzwerkzugangPhysische TAPs und traditionelle Paketvermittler haben Schwierigkeiten, diese "verborgenen" Verkehrsströme effektiv zu erfassen und zu analysieren.

Diese Herausforderungen werden durch vier wesentliche Konstruktionsprinzipien gelöst:

Intelligenter Betrieb:

• Vollständige Sichtbarkeit in den Verkehr Ost-West, Inter-VM und Mitte des Flugzeugs
• Mehrschichtige intelligente Verkehrsfilterung zur Verringerung der Belastung der Überwachungsinstrumente
• GRE-Tunnelexportfähigkeit auf jedes Überwachungs- oder Sicherheitsinstrument
• Verbesserte Fähigkeiten zur Fehlerbehebung und zur Überprüfung der Konformität

Adaptive Einsatz:

• Flexible Bereitstellung in privaten, öffentlichen und hybriden Clouds
• Native Kompatibilität mit dynamischen Cloud-Umgebungen
• Unterstützung für häufig wechselnde Arbeitslasten einschließlich VM-Migration
• Nahtlose Integration mit VMware und wichtigen Cloud-Plattformen

Einheitliche Verwaltung:

• Plattformübergreifende Unterstützung für AWS, Azure und GCP
• Integration mit privater Cloud und lokalen Umgebungen
• Zentralisierte Politikkonfiguration und automatisierte Bereitstellung

Skalierbare Architektur:

• Konstruktion einer virtuellen Architektur mit hohem Durchsatz
• Unterstützung der Sichtbarkeit für mehrere Regionen und mehrere VPC
• Optimierte Überwachung der Last der Werkzeuge durch intelligente Filterung

Der grundlegende Wert von vTAP-Lösungen liegt in ihrer Designphilosophie "close-to-workload".Diese Lösungen erfassen den Verkehr an seiner Quelle, bevor die Verkapselung oder Verteilung in andere Regionen erfolgt.. Dies gewährleistet eine kontinuierliche Sichtbarkeit, auch wenn VMs über Hypervisor, Regionen oder Cloud-Plattformen gestartet, gestoppt oder migriert werden.

Vor der Weiterleitung des Datenverkehrs an Sicherheits- oder Überwachungstools führen fortschrittliche vTAP-Lösungen eine intelligente, mehrschichtige Filterung durch.beträchtlich den Bandbreitenverbrauch reduziert, und stellt sicher, dass nur der relevante Datenverkehr die Analysewerkzeuge erreicht, wodurch sowohl die Effizienz des Netzes als auch die Leistung der Werkzeuge optimiert werden.

• Überwachung der Hybridwolke:Gewährleistung einer gleichbleibenden Sichtbarkeit in privaten, öffentlichen und lokalen Umgebungen
• Sichtbarkeit in der Wolke:Beseitigung von Blindspots in VMware, AWS, Azure und GCP-Umgebungen
• Gefahrenerkennung:Identifizierung versteckter Bedrohungen wie Spyware und Zero-Day-Angriffe
• Leistungsoptimierung:Analyse von Kommunikationsmustern der VM zur Identifizierung von Engpässen

Was ist ein virtuelles TAP (vTAP)?

Ein vTAP ist eine softwaredefinierte Netzwerksichtbarkeitslösung, die den Datenverkehr in virtualisierten und Cloud-Umgebungen erfasst, in denen physische TAPs nicht funktionieren können.

Warum können physische TAPs virtuellen Verkehr nicht überwachen?

Physische TAPs können keinen Datenverkehr erfassen, der den Hypervisor nie verlässt, wie z. B. Ost-West- und Inter-VM-Kommunikation.

Welche Plattformen unterstützen die Bereitstellung von vTAP?

Moderne Lösungen unterstützen VMware ESXi, AWS EC2, Microsoft Azure und Google Cloud Platform mit IPv6-Fähigkeit.

Wie gelangt der Verkehr zu den Überwachungsinstrumenten?

Der gefilterte Datenverkehr wird in der Regel über GRE-Tunnel an Überwachungstools exportiert, die entweder in der Cloud oder vor Ort liegen.

Beeinflusst vTAP die Leistung des Hypervisors?

Richtig konzipierte Lösungen verwenden minimale Ressourcen (typischerweise 1-2 vCPUs mit geringer Speicherauslastung), um die Auswirkungen zu minimieren.