Визуализация трафика или почему грамотные ИT-инфраструктуры бывают неэффективны

Как обстоят дела без Visibility

Корпоративная IT-инфраструктура нуждается в поддержке и мощностях для функционирования. Это же касается и цифровых сервисов — сложно найти компанию, у которой нет сайта или приложения. Работа сайта обеспечивается при помощи сетевого оборудования. Когда компания развивается, растет и IT — приложений становится больше, инфраструктура сложнее, появляется необходимость защиты данных от кражи и периметра от взлома. Для этого компании покупают решения мониторинга, разного рода антивирусы и системы защиты, оркестраторы, анализаторы и прочие навороты.

Чтобы они выполняли свои функции, им нужно получать релевантный трафик — данные о процессах в целевых частях сети. Например, решение для мониторинга производительности приложений должно получать данные из сетевого оборудования, отвечающего за выполнение кода этих приложений и их доставки до конечных пользователей. Вот только мощность этого оборудования не безгранична, да и передавать в какую-то систему мониторинга данные о трафике — не его приоритетная задача. К тому же, разные нюансы по технической части или ограничения со стороны разработчиков также не всегда позволяют подружить между собой разные части инфраструктуры.

Ситуацию можно сравнить с сетью автомобильных дорог, где дороги — это каналы связи, а автомобили — сам трафик. Без визуализации трафика ситуация выглядит как хаотичная паутина, где нет светофоров, регулировщиков, правил дорожного движения, а зачастую — и простой логики. Например, когда к большому городу ведет такая же одна дорога, как и к деревне на окраине. В результате на первой будут вечные пробки, а вторая будет всегда пустой.

Что такое визуализация трафика и как работают решения этого класса?

Внедрение решений для визуализации и балансировки трафика как раз и будет означать реорганизацию сообщений, построение транспортных развязок и регулировку потоков при помощи тех же светофоров и знаков.

Возвращаясь с дороги в офис, резюмируем, что решения для визуализации трафика оптимизируют его движение внутри инфраструктуры, обеспечивая каждое решение необходимым трафиком в полном объеме, при этом не перегружают отдельные узлы системы, а балансируют нагрузку на них. Visibility-решения собирают трафик в одной точке, снимают его копию и распределяют ее по нужным продуктам внутри инфраструктуры. Важно, что решение работает без какого-либо вмешательства во внутренние процессы, т. е. помогает всему и не мешает ничему.

Основа таких решений — как «железо» (TAP и брокеры сетевых пакетов), так и виртуальные устройства.

Вместо выводов

Бизнес экономит на отдельных процессах, решениях или специалистах, что в итоге может привести к еще более высоким убыткам, причем не только материальным, а и репутационным. Но такая экономия оказывается как раз таки очень не экономной по причине рисков и пустых вложений — покупая какие-либо ИT-продукты, бизнес хочет, чтобы они работали как положено и ожидает от инвестиции результатов. Если мониторинг не будет давать нужных данных, а безопасность пропускать атаки и другие инциденты, то вложения в них вряд ли можно назвать выгодными.

Если ваша ИТ-служба и отдел информационной безопасности настаивают на покупке каких-либо технологий, лучше выслушайте их и примите решение, которое мотивировано не только бюджетом. Тем более, как было сказано в начале статьи, теперь возможностей для оптимизации и улучшений стало куда больше, благодаря CGS Tower Networks и BAKOTECH.

devby 17 лет!

Вспоминаем наш (и ваш) переходный возраст и делимся виш-листом