今天，50％的大型企业每年花费超过100万美元的网络安全。1由于企业在确保关键任务应用程序和数据中心性能质量方面，预计全球信息安全市场将达到2022年以上超过1700亿美元。2
这一结果反映了整个网络领域不断增加的泄密事件，仅2019年就造成平均392万美元的损失，3.包括应对这些威胁的网络基础设施成本，以及公司在停机、恢复和声誉方面所面临的影响。乐动体育 足球快讯
我们谈到了网络弹性的3个关键绕过技术，失败技术和网络冗余，以及了解您的单点失败。但是让我们更深入地研究一下什么是网络冗余，什么时候需要它，以及如何在网络中部署高可用性(HA)解决方案。
什么是网络冗余?
企业IT操作策略失败，恢复和业务连续性计划通常包括关键服务器，网络段，安全工具和因特网连接的冗余，其中故障会导致大量停机时间。如果发生故障，则冗余允许您的网络通过提供备用数据路径或备份设备来保持服务。
引入网络冗余，提高可靠性，保证可用性。基本概念是，如果一台设备故障，另一台可以自动接管。以最小的复杂性最大化可用性为目标。
网络冗余的概念是通过所谓的高可用性（HA）部署。HA网络设计为关键的电力、冷却、计算、网络、安全和存储基础设施集成了冗余组件，目的是消除任何可能危及网络的单点故障。
>>立即下载：了解如何通过更好的威胁检测和预防工具部署来提高IT安全性。
需要网络冗余何时？
许多公司可以通过旁路水龙头将停机时间降到最低。然而，对于停机成本最高的行业，非计划停机不是一个选项，包括金融服务、能源、电信、制造、零售和医疗保健，在这些行业中，关键服务和信息必须是安全和365年7月24日可用的。仅在去年，全球86%的企业报告其服务器平均每小时停机成本超过30万美元，其中15%超过500万美元。4
尽管对基础架构和安全工具的巨大投资，但许多IT团队继续体验数据库，硬件和软件停机事件，这些事件可能持续几天时间，而不仅持久的收入损失，而且持久地承担了负面客户体验并具有敏感的数据损害。许多次对防火墙或入侵防御系统（IPS）等下来安全工具的影响可能导致额外的违规或安全事件。
停机时间可以出于各种原因发生，通过网络攻击，人类错误或错误配置，IT部门，电源故障和硬件故障。为了减少停机时间，必须计划可以降低系统的意外事件。HA系统最大限度地减少了这些事件的影响，旨在自动从故障恢复。
为您的安全策略添加可靠性
内联安全工具，如IPS、Web应用程序防火墙(WAF)和防火墙通常采用内联架构，这意味着它们直接位于关键链接的路径上。其目的是在威胁进入更广泛的网络之前实时阻止它们。不幸的是，这引入了潜在的单点故障(SPOF)挑战，比如如果设备故障会发生什么，以及一旦设备上线，如何正确更新或优化?
最近EMA [企业管理员工]报告国“超额认购的设备可能会降低网络性能，设备故障可以降低网络。管理停机风险是将安全设备连接到网络时的重大考虑因素。“5
行业最佳实践鼓励所有内联工具可用性由外部旁路TAP管理。下一步是采用这种技术，并将冗余应用到关键链路，确保在关键链路出现故障时，高可用性(HA)旁路部署是网络安全冗余的基础。
花环提供两种情景合并高可用性(HA)解决方案进入您的网络，活动/待机和主动/活动。活动备用（或主动/被动）部署到辅助工具，从主设备提供从主设备到备份设备的故障转移。主动/活动Crossfire设计包含辅助工具，旁路点击和冗余链接，如果任一处活动设备发生故障，则提供终极故障转移。
部署冗余内联安全工具
HA Bypass Taps可以将两个内联工具连接到主/次级或主动/备用设计。这些旁路点击在单个网络链路上介入内联，可以连接到冗余工具，而无需添加其他复杂性或网络的新功能。
在这些单链路情况下，旁路TAP将从网络向两个工具发送实时流量。一个工具将是与Bypass TAP内联管理的主要或“活动”设备。辅助设备或“被动”设备也接收带外的实时流量，但不会将流量转发回网络。这提供了“双机热备”冗余。如果主工具停止运行，触发旁路心跳停止，辅助工具立即接管为主工具，并通过旁路TAP实现内联。
图:HA解决方案用于主动/被动，提供从主设备到备份设备的故障转移。
使用冗余链接部署内联安全工具
在使用冗余网络链路的建筑设计中，可以采用类似的旁路TAP设计。这一次，冗余安全工具在两个HA Bypass tap之间交叉连接。在这种主动/主动交叉火力设计中，每个工具和旁路TAP应该是各自链路的主要设备，彼此之间的冗余，通常导致不对称路由。如果设备宕机，网络链路的流量将故障转移到辅助链路，允许其余活动设备看到所有流量。
图:HA Crossfire解决方案用于主动/活动，如果任一处活动设备发生故障，则提供故障转移。
网络安全依赖于冗余，以确保网络可用性，因为对于关键链接，停机时间不是一个选项。在内联设备上使用旁路点击不仅可以确保这些工具不断保护网络，而且提供功能以加快故障排除和缩短维护窗口。
如果您正在将冗余安全解决方案部署到您的网络中，Garland专门设计了HA旁路水龙头和内联安全数据包经纪，不仅提供了标准旁路的相同可靠性和管理控制，而且还提供了管理多个内联和外线的能力来自与分组代理功能的相同设备的频带工具。这是这一点案例最近在一个大型金融公司他来到Garland Technology公司，希望未来能够用一种具有成本效益的、可扩展的、提供弹性和冗余的连接策略来证明他们的安全部署。乐动体育菠菜
我们达到了这个解决方案部署了花环EdgeLens®内联安全包代理，这将其具有添加功能的网络安全功能，轻松补充新的HA架构。
希望为您的安全部署添加HA解决方案，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示。没有义务 - 这就是我们喜欢做的事情。
