0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

如何用旁路工具提升网络可用性?

广州虹科电子科技有限公司 来源:网络安全与可视化 作者:虹小科 2021-06-25 14:41 次阅读

在将内联安全工具构建到您的网络中时,结合网络旁路技术是避免代价高昂的网络停机时间的基本最佳实践。简而言之,旁路 TAP,也称为“旁路交换机”,能够随时管理内联工具的可用性,而无需中断网络或影响业务可用性以进行维护或升级。

消除单点故障

旁路 TAP 专为解决内联工具导致网络中的单点故障 (SPOF) 问题而开发。如果内联设备不可用,它会被旁路,流量会自动绕过故障工具转发。旨在实时检查和阻止威胁的内联工具,例如防火墙(NGFW、WAF)、入侵防御系统 (IPS) 和数据丢失防护 (DLP)。

心跳包是一种软检测技术,用于监控内联设备的运行状况。旁路 TAP 不是依赖于网络与工具的直接连接,而是专门构建的,专门设计用于来回传递心跳数据包以检测所连接设备的问题。旁路TAP 将心跳包添加到数据中,并发送到内联设备的输入端口。内联设备执行其任务,然后通过心跳将数据发送回 TAP。旁路 TAP从数据中剥离心跳,数据从 TAP 发出并返回到现网。

心跳永远不会发送到实时网络中。如果没有收到TAP发送的心跳,表明设备由于某种原因离线,TAP会自动绕过设备,即使设备离线也能保持网络畅通。没有网络停机时间。没有单点故障。

管理内联工具链

管理多个安全解决方案的 IT 团队需要一种简单的方法来连接他们所有的内联和带外工具,这样他们才能有效地保持网络正常运行并同时保持安全。

虹科旁路 TAP允许您通过多个内联工具传递流量,同时能够通过旁路心跳独立监控每个内联工具的健康状况。在心跳失败的情况下,您可以手动或自动将内联设备移至带外以进行管理、更新或优化。

虹科旁路 TAP 数据包代理混合产品线提供了一个简单的硬件基础链接解决方案,允许您在多个网段之间即插即用多个内联和带外工具。如果链中的一个工具跟不上,负载均衡到其他工具 1:1 或 1:N 工具。

旁路 TAP“内联生命周期管理”允许您轻松地使用带外工具进行更新、安装补丁、维护或故障排除,以便在推回内联之前进行优化和验证。

高可用性HA部署

高可用性 (HA) 内联旁路 TAP部署增加了额外的弹性和可靠性。在高可用性场景中,当主链路出现故障时,流量可以自动触发到辅助工具或冗余链路。虹科提供了两种将高可用性 (HA) 解决方案整合到您的网络中的选项,Active/Standby 和 Active/Active部署到辅助工具,提供从主设备到备份设备的故障转移。Active/Active设计结合了辅助工具和冗余链路,在任一主动设备出现故障时提供最终故障转移。

虹科提供先进的旁路交换机/TAP和旁路解决方案。旁路交换机/TAP是提供不间断服务的故障保护、高可用性解决方案的重要工具。当需要高可用性时,它是内联网络、安全和监控工具的必备工具。该解决方案减少了计划内和计划外的中断,间接提高了终端用户的满意度。

责任编辑:haq

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络
    +关注

    关注

    14

    文章

    7235

    浏览量

    87336

原文标题:虹科网络安全 | 如何使用旁路工具提升网络可用性

文章出处:【微信号:Hongketeam,微信公众号:广州虹科电子科技有限公司】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    高性能电机控制应用的电流反馈系统中的相关性与可用性

    电子发烧友网站提供《高性能电机控制应用的电流反馈系统中的相关性与可用性.pdf》资料免费下载
    发表于 11-29 10:17 0次下载
    高性能电机控制应用的电流反馈系统中的相关性与<b class='flag-5'>可用性</b>

    MAC地址注册管理最佳实践:安全性、可用性和灵活性

    MAC地址注册管理是在网络环境中确保设备身份验证和访问控制的重要步骤。本文将介绍MAC地址注册管理的最佳实践,旨在提高安全性、可用性和灵活性,以满足现代网络的需求。随着网络规模和复杂性
    的头像 发表于 11-21 14:57 202次阅读
    MAC地址注册管理最佳实践:安全性、<b class='flag-5'>可用性</b>和灵活性

    Brocade针对IBM POWER解决方案上的SAP HANA的高可用性体系结构

    电子发烧友网站提供《Brocade针对IBM POWER解决方案上的SAP HANA的高可用性体系结构.pdf》资料免费下载
    发表于 08-30 16:29 0次下载
    Brocade针对IBM POWER解决方案上的SAP HANA的高<b class='flag-5'>可用性</b>体系结构

    使用IBM TS7770和Brocade 7840扩展解决方案增强数据可用性和业务连续性

    电子发烧友网站提供《使用IBM TS7770和Brocade 7840扩展解决方案增强数据可用性和业务连续性.pdf》资料免费下载
    发表于 08-30 15:24 0次下载
    使用IBM TS7770和Brocade 7840扩展解决方案增强数据<b class='flag-5'>可用性</b>和业务连续性

    在线服务提供商利用Brocade提高数据中心的可用性和可靠性

    电子发烧友网站提供《在线服务提供商利用Brocade提高数据中心的可用性和可靠性.pdf》资料免费下载
    发表于 08-30 09:55 0次下载
    在线服务提供商利用Brocade提高数据中心的<b class='flag-5'>可用性</b>和可靠性

    可用性和业务连续性与NetApp的数据结构和NetApp-Brocade 7840扩展的解决方案

    电子发烧友网站提供《可用性和业务连续性与NetApp的数据结构和NetApp-Brocade 7840扩展的解决方案.pdf》资料免费下载
    发表于 08-30 09:37 0次下载
    <b class='flag-5'>可用性</b>和业务连续性与NetApp的数据结构和NetApp-Brocade 7840扩展的解决方案

    通过高可用性强制实施精简的IT基础架构模型

    电子发烧友网站提供《通过高可用性强制实施精简的IT基础架构模型.pdf》资料免费下载
    发表于 08-22 15:53 0次下载
    通过高<b class='flag-5'>可用性</b>强制实施精简的IT基础架构模型

    可用性(HA)提供便利、价值和改进对零售分支机构的响应时间

    电子发烧友网站提供《高可用性(HA)提供便利、价值和改进对零售分支机构的响应时间.pdf》资料免费下载
    发表于 08-21 14:55 0次下载
    高<b class='flag-5'>可用性</b>(HA)提供便利、价值和改进对零售分支机构的响应时间

    福禄克的网络测试仪还很好用福禄克 FLUKE EtherScope II(ES2-PRO) 网络分析仪参数

    LAN 分析 802.11a/b/g 无线 LAN 分析,带 802.11n AP 草案的发现功能 监控网络流量和交换机接口 发现有线和无线基础设施设备及配置 验证 LAN 服务的可用性和响应 使用 RFC 2544 和高级
    发表于 08-01 15:44

    F-35战斗机的可用性和使用分析报告

    飞机可用性。F-35A和F-35C的可用性从2015年到2018年有所下降,但在2019年和2020年有所增加。(可用性以飞机在训练或任务中可以飞行的时间百分比来衡量。
    发表于 07-20 11:13 575次阅读
    F-35战斗机的<b class='flag-5'>可用性</b>和使用分析报告

    提高网站可用性需要真家伙,华为云网站高可用解决方案有何亮点?

    作为 IT 从业者,我经常遇到网站的可用性问题。网站的可用性是指网站能够正常运行,不受故障、攻击或其他因素的影响。网站的可用性对于网站的业务和用户体验非常重要,因为如果网站出现故障或无法访问,就会
    的头像 发表于 07-03 22:32 285次阅读

    CentOS7下部署开源网络监控工具Observium

    Observium是一个免费的开源网络管理和监控工具可用于监控所有的网络设备。
    的头像 发表于 06-02 14:48 858次阅读
    CentOS7下部署开源<b class='flag-5'>网络</b>监控<b class='flag-5'>工具</b>Observium

    如何使用MCUXpresso配置工具版本13.1为SRAM配置RT1172 SEMC?

    我正在尝试使用 MCUXpresso 配置工具版本 13.1 为 SRAM 配置 RT1172 SEMC。 我只将 SDRAM 视为一个选项: 在此处的类似帖子中有回复 (2022-08-30),这将在下一版本中通过“模式”设置提供: 是否有关于此功能可用性的状态更新
    发表于 06-02 08:28

    虹科方案 | 具有 VMware 的高可用性HK-TrueNAS

    虹科方案具有VMware的高可用性HK-TrueNAS企业级NAS高可用性存储虚拟机技术可拓展企业存储存储挑战ISC为其VMware解决方案实施了虚拟化结构。他们从运行FreeBSD的本地存储开始
    的头像 发表于 05-30 09:47 596次阅读
    虹科方案 | 具有 VMware 的高<b class='flag-5'>可用性</b>HK-TrueNAS

    虹科方案 | HK-TRUENAS:适用于IT Worldwide Services的可扩展高可用性存储

    HongKe虹科方案HK-TRUENAS:适用于ITWorldwideServices的可拓展高可用性存储企业级NAS高可用性存储虚拟机技术可拓展企业存储“FreeNAS很棒,我真的很喜欢这个产品
    的头像 发表于 05-30 09:44 655次阅读
    虹科方案 | HK-TRUENAS:适用于IT Worldwide Services的可扩展高<b class='flag-5'>可用性</b>存储