可见性的解决方案

乐动体育菠菜Garland Technology致力于教育人们拥有强大的网络可见性和访问基础的好处。通过提供这种洞察力,我们可以保护您网络内外的数据安全。

乐动体育 南安普顿合作伙伴

乐动体育菠菜Garland Technology的资源库提供免费使用白皮书、电子书、用例、信息图、数据表、视频演示等。

博客

TAP into Technology博客提供关于网络访问和可见性的最新新闻和见解,包括:网络安全、网络监控和设备连接,以及来自行业专家和技术合作伙伴的客座博客

乐动体育 足球快讯

乐动体育菠菜嘉兰技术致力于高标准的质量和可靠性,同时为全球的企业、服务提供商和政府机构提供最经济的解决方案。

联系

无论您是否准备建立一个网络来提高您的知名度,或者只是有问题,请与我们联系。问我们关于Garland 乐动体育南安普顿2019赞助商Difference的问题吧!

使用负载平衡来改进您的安全解决方案

包代理在创建跨越整个网络的可见性结构中扮演着重要的角色。当你评估市场时网络包的经纪人(NPB)或内联包代理,您会注意到许多供应商提供了类似的核心特性集。其中一个特性是负载平衡,它在安全性和监视解决方案的性能中扮演着重要的角色。

尽管负载平衡是网络包代理的一种常见功能,但它不是一种设置好就不用管的特性。要利用负载平衡特性,您需要了解一些基本知识:什么是负载平衡?你为什么需要负载平衡?负载均衡是如何工作的?

什么是负载均衡?

负载均衡是一种网络包代理特性,它接收传入的网络流量,并使用各种算法在多个端口上分发包。这个特性允许您在不中断流量的情况下将数据包传递到带外和内联的安全和监控工具。

有一些用例使负载平衡成为任何网络包代理的关键组件。你应该期望负载均衡特性:

  • 防止瓶颈:随着网络的发展,最终会出现各种各样的工具和具有不同流量能力的链接。如果防火墙或监控设备接收的数据包超过了它的处理能力,就会出现瓶颈,从而降低网络性能。负载平衡可以帮助您降低网络链接上的媒体速度,适当地分配数据包,以确保没有工具因请求过载。
  • 增加弹性:能够将网络流量分配到多个工具,而不会产生故障点。在某个工具出现故障的情况下,您可以将流量分配到备份设备,同时排除问题并维护监视功能。
  • 最大化的投资:你已经投资了一系列的安全和监控设备。随着网络速度的提高,可能会有人认为您需要同时升级所有这些设备。负载平衡确保你可以最大化这些投资,保持运营成本的一致性,同时确保你只在对预算最合理的时候投资资本支出。

>>立即下载:Aggregation[免费白皮书]

为什么需要负载均衡?

负载平衡当然不是一个新想法。在过去,负载平衡帮助您创建网络冗余并提高生存性。虽然网络包代理仍然用于这些用例,但它使负载平衡更加动态,这给网络团队带来了更有价值的好处。

您需要更多动态负载平衡的原因是,近年来网络管理变得非常复杂。几乎每个关键任务应用程序现在都是网络连接的,要求不断增加的带宽。仅仅升级路由器和交换机之间的链路以处理40G甚至100G的速度是不够的。如果没有办法对不断增长的包保持可见性,您的业务就会面临风险。不管丢失数据包是否会导致更多的停机时间、性能问题或安全事件,您都无法承担处理管理不当的网络流量的后果。

通过确保您能够灵活地管理网络,扩展架构以满足新的速度和带宽需求,并减少停机时间,负载平衡减轻了这些压力。虽然负载平衡本身并没有什么价值,但它支持更有效的网络操作的能力及其各种可见性组件使它成为任何现代数据中心中的关键机制。

IT团队通常的任务是获得更多现有工具投资随着交通流量和传统建筑的增加,这变得具有挑战性。由于流量增长速度超过了现有工具的能力,安全性和网络工具可能会被过度订购,这将导致吞吐量和有效性的降低。负载均衡、过滤和聚合都是包代理功能,旨在通过减少流量负载、提高工具的有效性和性能(甚至在更高带宽的网络中使用低速工具)来减轻当前工具的负担。

负载均衡是如何工作的

负载平衡最基本的形式是传统的静态方法。在这里,您可以手动定义将数据包分发到各种带外和内联工具的参数。即使是这种简单的方法也可以帮助您在一定程度上限制停机时间和性能错误。

但是,如果您想要释放负载平衡的真正好处,您需要一个网络包代理来动态分发您的包。这意味着它使用各种连接和响应时间计算来确定包的最佳路由,以最大限度地提高带外和内联安全和监控工具的可见性,而不影响流量。

包代理可以通过许多不同的方式执行负载平衡需求。以下四种算法是最常见的,它们为您提供了各种方法来确保数据包在整个网络中得到适当的平衡。

  • 轮询调度:这种算法将请求顺序分布到服务器和连接的设备之间。在一个负载均衡组中,输入的报文被发送到可用端口,而不考虑连接设备的能力。这意味着您需要负载平衡组包含类似的安全和监视工具,以确保数据包得到正确处理,尽管无法控制源和目的地如何匹配。
  • 哈希:这些算法根据您设置的特定报头标准分发数据包。例如,可以通过客户端IP地址或请求url进行负载分担。这使您能够更好地控制哪些数据包被传递到特定的安全和监控设备。
  • 最小流量:这种方法确保新的请求被分配到当前连接最少的端口。这类算法考虑连接设备的容量,并监控输出端口的比特率,以将包发送到最可用的组。观察到的算法与此类似,它们通过查看连接计数来确定下一个端口,但它们也依赖连接长度来提高效率。
  • 预测预测算法利用更强大的分析功能,使用连接数和响应时间等指标来确定网络性能的趋势。然后数据包被分发到预计最可用的端口。

网络包代理的灵活性将决定您可以采用多少种不同的方法来实现负载平衡。但是,由于负载平衡只是网络包代理工作的一个方面,因此您需要确保投资于一个全面的解决方案。

Garland明白,您的安全堆栈将随着内联和带外解决方案的混合而继续增长。加兰的新EdgeLens®内联安全包代理是一个旁路TAP,网络包代理混合,专为提供最终的故障安全流量管理设备,以证明您的网络未来。EdgeLens家族允许您通过过滤、聚合和负载平衡有效地管理各种内联和带外工具,同时为您的内联链接提供绕过弹性——以提高您的安全堆栈工具的有效性和性能为目标。

希望在内联或带外部署中添加负载平衡功能,但不确定从哪里开始?加入我们的简短网络设计演示咨询.没有义务——这是我们喜欢做的事。

网络聚合使网络可见性最大化,并优化网络包代理端口

写的罗斯绿色

Ross是Garland Technology的欧洲销售总监,在网络和安全行业有乐动体育菠菜超过30年的经验。Ross的经验涵盖计算机/网络工程、咨询、销售和高级EMEA业务管理职位。

作者

主题

注册博客更新