流量可见性是确保业务安全和保持系统运行的关键组成部分。各组织已经在专门的工具上进行了大量投资，这些工具可以为内部数据中心吸收和分析包级数据。然而，在云环境中，网络监控是盲目的。
随着计算资源、应用程序开发乐动体育 南安普顿合作伙伴和核心业务系统迁移到云，IT团队不再能够正确地获取、处理和分配包级云流量到他们选择的工具。因此，向云的迁移造成了重大的盲点和重要工具的ROI损失，这些工具如果不能访问包级云数据就无能为力。
什么是加兰棱镜?
花环棱镜软件即服务(SaaS)平台是否能够提供任何数据包的完整可见性公共、私有或混合云环境。Garland prism在云实例中镜像数据包，并将它们转发给安全和分析工具。Garland prism拥有一个分割的SaaS架构，由中央控制组成:prism云控制台和云代理(也称为prism)。控制平面在prism Cloud Console和Cloud agent之间分割。该体系结构的设计是安全和健壮的。
>>现在观看:Garland prism交通镜像[免费演示]
棱镜服务体系结构
下图显示了AWS云环境中的一个示例部署，但也可以在谷歌cloud和Microsoft Azure中完成。云代理基于镜像策略过滤和镜像流量。策略由用户使用云控制台定义的源组、连接和目的地组成。
当任何包含Cloud Agent的实例启动时，该代理将自动连接到prism Cloud Console并注册自己，获取配置更新，并在有升级可用时自动安装软件更新。prism云代理使用HTTPS对云控制台进行REST API调用，控制流量总是由代理发起。数据平面流量(镜像过滤流量)根据用户网络配置进行路由。镜像数据包永远不会发送到云控制台。控制平面不直接修改，也不要求用户修改网络或安全设置，只允许从包含Cloud Agents的子网出站HTTPS (TCP端口443)。
配置和连接
用户称赞Garland prism的易用性和简单性。在不到5分钟的时间内，您可以将Garland prism添加到虚拟环境中的虚拟机，无论是AWS、Microsoft Azure、谷歌Cloud，还是私有或混合云环境。您可以指定工具(如Wireshark)，以便检查数据，然后创建到这些工具的连接。
这个过程很简单:
- 创建云代理
- 创建并配置源组
- 创建目的地
- 创建直接连接
- 安装码头工人
