设计完整的网络可见性解决方案仅仅需要访问的关键点和网络数据包经纪商，并且聚合层的网络。随着网络安全比以往任何时候都更加重要，今天的网络可见性结构也必须为内联安全工具(如下一代防火墙、WAF或IPS)提供流量，以保护网络的关键部分。
为了得到生产网络流量的内联安全工具，必须利用网络可见性结构旁路技术。不同跨度港口,旁路龙头提供完整的网络可见性通过将所有Live Wire数据传递给主动，内联安全工具，同时监控设备的运行状况。根据EMA的研究人员，内联安全工具是连接到可见性结构的最流行的分析工具。55％的企业有防火墙连接到其面料，50％的WAFS连接，50％也有数据丢失防护系统（DLP），连接到网络可见性面料。
现在下载:3个关键的网络弹性-一个安全工程师的指导，以避免网络宕机[免费白皮书]
根据网络大小和设计，有两种不同的方法来使用旁路技术作为网络可见性结构的一部分:在旁路抽头的访问层或在聚合/核心层使用带有内联功能的混合NPBs。
在访问层使用旁路点击
旁路抽头是专门设计来解决在网络中引入一个故障点的内联安全设备的问题。通过放置旁路水龙头内联，交通流到安全工具，它可以检查和行动，如果必要。一旦安全工具检查了数据，在返回生产网络之前，允许的流量就会通过旁路水龙头返回。如果你的安全工具因为任何原因脱机了，旁路开关，就像嘉兰科技的乐动体育菠菜EdgeSafe™:旁路阀门自动切换到旁路模式，在解决问题时保持网络链接。
Hybrid NPB具有内联功能
在聚合或核心层上具有更高速度或更多链接的网络可以利用具有内联能力的混合网络数据包经纪商，如花环技术乐动体育菠菜EdgeLens®用于全面管理网络的边缘。使用混合NPB方法的一个好处是，通过内联安全工具发送的相同流量，也可以通过混合NPB上的其他端口发送到带外监控工具进行分析。
虽然网络可见性的工具和设备的失败是您想要尽量减少实际情况的风险的措施;当您谈论旁路水龙头，旁路交换机或混合NPB时，可靠的功能至关重要。在网络可见性结构中使用这些工具本质上创建了一个失败点，因为它们是内联的，而不是带外。如果安全性工具因任何原因出现故障，除非企业安全策略阻止流量不显示，否则流量必须能够继续流程。在一些网络可见性面料中，可以在高可用性方案中配置旁路设备，其中如果主解决方案发生故障，则将流量转发到备用安全系统，创建额外的冗余并确保您的网络始终受到保护。
希望为安全部署添加旁路解决方案，但不确定在哪里开始？加入我们简短的网络设计 - IT咨询或演示。没有义务 - 这是我们喜欢做的！
