CTI論壇(ctiforum)6月18日消息（記者 郭佳):對(duì)于當(dāng)前1GBps 到10GBps的網(wǎng)速，網(wǎng)絡(luò)監(jiān)控和安全工具尚在努力追趕；隨著企業(yè)和機(jī)構(gòu)對(duì)網(wǎng)絡(luò)的升級(jí)換代，光網(wǎng)的速度將達(dá)到40GBps 到 100 GBps，網(wǎng)絡(luò)監(jiān)控將面臨失控之虞。

　　即使是稍微提高一下現(xiàn)有的網(wǎng)速和容量，當(dāng)前的監(jiān)控和安全工具就已經(jīng)難以應(yīng)對(duì)了 — 網(wǎng)速若提高到100 GBps， 這些工具更無(wú)法正常運(yùn)作了。網(wǎng)絡(luò)需要不斷提速和擴(kuò)容，新技術(shù)和新策略目標(biāo)不斷涌現(xiàn)，要調(diào)整以適應(yīng)這些變化，企業(yè)和機(jī)構(gòu)需要尋求網(wǎng)絡(luò)監(jiān)控和安全防護(hù)的新方法。

　　辦法還是有的。矩陣架構(gòu)加過(guò)濾技術(shù)，可以實(shí)現(xiàn)只分送必要數(shù)據(jù)到監(jiān)控和安全工具上，并確保數(shù)據(jù)被分送到合適的工具上。通過(guò)這個(gè)方法，一套安裝在10Gbps網(wǎng)絡(luò)上的監(jiān)控設(shè)備就可以應(yīng)對(duì)高達(dá)100Gbps的流量，幫助企業(yè)輕松面對(duì)下一輪網(wǎng)絡(luò)通訊的演進(jìn)。

　　對(duì)下一代網(wǎng)絡(luò)的監(jiān)控，已經(jīng)成為許多企業(yè)和機(jī)構(gòu)關(guān)注的重心，首當(dāng)其沖的就是安全風(fēng)險(xiǎn)和合規(guī)性。然而，隨著網(wǎng)速提升至40Gbps，乃至100Gbps， 監(jiān)控的難度與日俱增。適合10Gbps鏈路的工具，對(duì)于40Gbps（或更高速）鏈路的數(shù)據(jù)流就束手無(wú)策了。如果沒(méi)有可靠的監(jiān)控，關(guān)乎營(yíng)收的關(guān)鍵業(yè)務(wù)網(wǎng)元就會(huì)受影響。

　　沒(méi)有精確的監(jiān)控，網(wǎng)絡(luò)安全也會(huì)受到威脅，常見(jiàn)的就有數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊。通過(guò)持續(xù)監(jiān)控帶寬使用率，可以緩和網(wǎng)絡(luò)瓶頸和網(wǎng)絡(luò)中斷等問(wèn)題；數(shù)據(jù)分析和定期的數(shù)據(jù)審計(jì)則可以為機(jī)構(gòu)提供必需的信息，以確保合規(guī)性。

　　導(dǎo)致網(wǎng)絡(luò)監(jiān)控越來(lái)越復(fù)雜的另一個(gè)原因，則是虛擬化和云計(jì)算等新興技術(shù)在網(wǎng)絡(luò)架構(gòu)中的普及。流量可以在網(wǎng)絡(luò)上非對(duì)稱(chēng)地流動(dòng)，要么完全逃過(guò)傳統(tǒng)監(jiān)控工具的法眼，要么至少也增加了監(jiān)控難度。隨著網(wǎng)絡(luò)規(guī)模、速度和復(fù)雜度的上升，經(jīng)費(fèi)往往愈見(jiàn)緊絀，而且還要分?jǐn)偟蕉鄠�(gè)不同的領(lǐng)域。所有這些因素匯集一起，讓網(wǎng)絡(luò)監(jiān)控雪上添霜。

　　早期的監(jiān)控方法是直接把工具附加到鏈路上，或者附加在每臺(tái)交換機(jī)的每個(gè)鏡像/SPAN端口上。事實(shí)證明，這種方法不僅費(fèi)用昂貴，而且換來(lái)的只是“窺管之見(jiàn)” — 監(jiān)控工具只能看到一部分的流量。在這種方法下，設(shè)備很快就“過(guò)載”，不敷應(yīng)對(duì)接收到的流量，最終導(dǎo)致分析出錯(cuò)。此外，為免影響生產(chǎn)網(wǎng)絡(luò)，每次設(shè)備更換都要做結(jié)構(gòu)計(jì)劃， 費(fèi)錢(qián)又費(fèi)時(shí)。

　　新一代網(wǎng)絡(luò)監(jiān)控方案就是要解決上述問(wèn)題。Visibility Fabric™（可視化矩陣）架構(gòu)處于網(wǎng)絡(luò)監(jiān)控工具與網(wǎng)絡(luò)之間，管理分流至監(jiān)控工具的流量。這種流量匯聚方法可以從數(shù)條連接擴(kuò)展至逾千條連接，通過(guò)集中式的網(wǎng)絡(luò)工具陣列，對(duì)流量進(jìn)行監(jiān)控和安全保護(hù)。

　　這種方法不僅能降低資本開(kāi)銷(xiāo)，還能節(jié)省運(yùn)營(yíng)費(fèi)用，原因在于它使企業(yè)機(jī)構(gòu)能夠在帶外網(wǎng)絡(luò)管理各種工具，從而讓企業(yè)在當(dāng)今瞬息萬(wàn)變的網(wǎng)絡(luò)環(huán)境中反應(yīng)更靈敏更快捷，而且不影響生產(chǎn)網(wǎng)絡(luò)。故障排除和安全問(wèn)題都能迅速得到解決。

　　然而，流量匯聚加簡(jiǎn)單的過(guò)濾，還不算完整的解決方案。問(wèn)題仍然會(huì)存在：一些不需要的數(shù)據(jù)包會(huì)混雜在經(jīng)過(guò)濾和匯聚的數(shù)據(jù)包中，被發(fā)送至監(jiān)控工具上。例如，VoIP分析器上可能會(huì)接收到所有網(wǎng)絡(luò)流量，而不只是它所需的VoIP流量。隨著網(wǎng)速的上升，該問(wèn)題會(huì)日益嚴(yán)重。

　　Flow Mapping™ （流量映射）是一種高級(jí)過(guò)濾技術(shù)，能把流量分送至或剔除出網(wǎng)絡(luò)端口與工具端口之間的連接。用戶(hù)可以決定哪些流量需要被發(fā)送至監(jiān)控工具，以及送達(dá)后應(yīng)該被怎樣處置。這樣，工具的工作效率更高，管理更加容易，即使網(wǎng)速上升仍然可靠適用。

　　流量映射技術(shù)綜合了入口端和出口端的流量過(guò)濾器，提供多達(dá)13個(gè)用戶(hù)自選的獨(dú)特標(biāo)準(zhǔn)，并將之“映射”到一個(gè)或多個(gè)端口，從而精確分離并發(fā)送流量至用戶(hù)指定的工具上。

　　流量映射把過(guò)濾技術(shù)提升到新的境界，在通訊技術(shù)日新月異的今天，讓企業(yè)機(jī)構(gòu)能夠保持網(wǎng)絡(luò)的可靠性、安全性和完整性。