网络可见性fabric是网络tap、网络包代理、聚合设备和旁路设备的组合，对网络的性能管理和安全运营起着至关重要的作用。
每次通过年份，网络需求变得越来越复杂，因为更多的数据在更广泛的区域跨越网络流动，并且更高的速度。这导致企业，服务提供商和政府机构增加了需求，以便在网络中更加了解，以了解正在发生的事情。输入网络可见性面料的升高，为您的网络提供完整的视图。
让我们从基础开始，更详细地探索网络可见性结构:访问层。
可靠的访问层至关重要
网络可见性结构的访问层是从生产网络中拉出流量的地方。接入层通常由100M或1G铜网络链路组成，其中切换直接连接到终点设备，并允许这些设备彼此通信，并且还可以提供“越过以太网”的电量。
EMA建议企业在接入层尽可能多地使用tap，以避免对网络性能的影响，并确保包的保真度。“这似乎是有良好记录的用例网络水龙头正在制定地，当时的83％的网络可见性面料为至少一半的织物接入层使用水龙头。
访问层监控什么?
- 用户访问控制
- 工作站监控
- VoIP监测
网络水龙头将提供带外监控工具的100%可见性，因为fabric将镜像来自网络各个段的流量。这些流量可以发送到Wireshark、网络分析仪、dpi和合法拦截应用程序等监控工具上。
对于内联安全用例，如防火墙和入侵保护，该结构将将生产网络流量重定向到分析工具，然后将检查的流量返回到生产网络。经过使用旁路点击这些内联应用程序，网络仍然受保护，内联工具不会为网络创建故障点。
访问层水龙头
- 在访问层交换机上轻击将允许可见到端点在同一交换机上与其他端点交谈
- 访问层交换机上的每个链接都需要一个水龙头以获得完全的可见性
- PoE链接将需要一个可以将PoE通信到终点设备的水龙头
- 技术人员通常使用抽头来在时间看一下单个终点装置
- 跨端口在接入层交换机上很常见，因为端口经常未得到充分利用，允许多个端口在同一时间从一个端口镜像出来
流量不会说谎，因此，为了深入调查威胁或异常情况，您需要拥有一个完整的网络流量副本，而使用可靠的网络TAP是确保这一点的方法。
[如果你有兴趣了解更多关于精心设计的网络可见性结构背后的原理，请从EMA分析师那里下载Garland的最新白皮书:构建网络能见度的最佳实践法布里C。]