Che cosa sta cercando?
Visibilità della rete virtuale
Monitoraggio di un ambiente virtualizzato
La sfida della visibilità della rete virtuale
Pur supportando applicazioni ospitate in ambienti virtualizzati multi-tenant geograficamente separati (ad esempio, filiali, data center aziendali, cloud privato o pubblico), non è possibile compromettere la sicurezza, le prestazioni e la qualità del servizio end-to-end. I vantaggi sono molteplici per i data center virtuali e le SD-WAN, ma l'accesso e il monitoraggio del traffico virtuale potrebbero risultare difficoltosi.
In caso di problemi di rete, voi (o i vostri provider SD-WAN o cloud) dovete sapere dove si trova il problema lungo tutto il percorso di erogazione del servizio. Avete bisogno di una visibilità totale sui dati applicativi critici in queste reti virtualizzate e negli ambienti off-site.
Ma la realtà è che la maggior parte dei moderni data center virtualizzati ha un accesso limitato o nullo al traffico est-ovest. Come potete garantire la disponibilità, l'affidabilità e le prestazioni delle vostre applicazioni mission-critical? Come potete ottenere dati critici rilevanti per gli strumenti di analisi e monitoraggio, indipendentemente dalla loro ubicazione?
CloudLens – La piattaforma di visibilità senza compromessi
Keysight CloudLens™ è la nostra piattaforma di visibilità per cloud pubblico, privato e ibrido. Per il cloud privato, CloudLens di Keysight offre prodotti di visibilità virtualizzata integrati per offrire una piattaforma di visibilità potente, garantendo accesso completo ai dati, filtraggio e distribuzione intelligente in ambienti cloud privati.
ELEMENTI DI CLOUDLENS
I tap virtuali ( vTap ) consentono di accedere al traffico est-ovest nelle macchine virtuali e di incanalarlo verso un broker di pacchetti di rete fisico o virtuale. Il broker di pacchetti di rete fornisce il filtraggio del flusso di pacchetti e applicazioni, o Netflow, con identificazione avanzata delle applicazioni, posizione geografica, decifratura Secure Socket Layer (SSL) e deduplicazione per fornire una visione senza precedenti del traffico di rete negli ambienti virtualizzati.
Inoltre, Hawkeye™ di Keysight consente il monitoraggio proattivo continuo dell'infrastruttura di rete virtualizzata. Convalida in modo rapido ed efficace le prestazioni di rete, isola i problemi e li rileva proattivamente eseguendo test di verifica pianificati. Utilizzando una combinazione di agenti hardware e software, denominati endpoint prestazionali, Hawkeye simula il traffico applicativo e invia le metriche chiave delle prestazioni a una console centrale per un intervento rapido.
Monitoraggio ad alta disponibilità in ambienti multi-tenant
CloudLens di Keysight è dotato di funzionalità di autoriparazione e tolleranza agli errori. Verifica costantemente la disponibilità dei singoli vTap virtuali (vTap) e, se uno non è disponibile, ne viene istanziato uno nuovo con la stessa configurazione. vTap Manager monitora costantemente la memoria dell'istanza della macchina virtuale (VM), il carico della CPU (Central Processing Unit) e gli avvisi critici per intraprendere azioni correttive di autoriparazione, scalare orizzontalmente in base al carico dell'applicazione e, se necessario, creare un'altra istanza della VM di monitoraggio con la stessa configurazione persistente.
La configurazione del monitoraggio e del flusso dell'istanza del servizio vTap viene mantenuta nel controller, quindi in caso di un errore critico dell'host, come un arresto o un riavvio, l'agente del servizio vTap si riavvia automaticamente con la stessa configurazione.
Supporto Hypervisor più completo
Oltre a supportare più ambienti hypervisor, la piattaforma di visibilità di Keysight fornisce accesso al traffico e lo distribuisce al tessuto di sicurezza tramite una serie di opzioni di tunneling (Generic Routing Encapsulation (GRE), rete locale virtuale (VLAN), analizzatore di porte remote commutate incapsulato (ERSPAN)).
Una più stretta integrazione con gli ambienti cloud privati e ibridi orchestra l'attivazione di tap virtuali e funzioni di rete virtuali (VNF) all'interno di OpenStack.
Keysight offre un'infrastruttura affidabile e sicura, con una qualità dell'esperienza (QoE) senza compromessi e una configurazione e visibilità più semplici grazie all'automazione e a potenti strumenti di monitoraggio. Questo si traduce in una riduzione dei tempi di generazione dei ricavi e in un miglioramento dell'affidabilità della rete.
Proteggere il tuo ambiente multi-tenant
I provider di servizi cloud pubblici e privati che gestiscono l'infrastruttura virtualizzata ospitano carichi di lavoro di più clienti (tenant) sulla stessa struttura virtuale condivisa. A seconda di come il provider di servizi cloud (CSP) gestisce la riservatezza, l'integrità e la disponibilità dei carichi di lavoro dei tenant, ciò potrebbe aumentare la superficie di attacco, compromettere i dati sensibili dei clienti e comportare problemi di conformità e di accordo sul livello di servizio (SLA).
Poiché sia il proprietario dell'infrastruttura che il tenant implementano le proprie soluzioni di analisi della sicurezza e monitoraggio delle applicazioni, la progettazione di una visibilità intelligente per l'accesso e la distribuzione dei dati deve essere rivolta separatamente sia al tenant che all'infrastruttura. CloudLens fornisce accesso ai dati di interesse, consentendo di accedere al traffico all'interno di zone di disponibilità definite, segmenti di rete, tipi di applicazione, gruppi di sicurezza e servizi all'interno di un tenant o tra più tenant.
Ottieni una visione più chiara delle tue attività grazie alla visibilità end-to-end delle funzioni virtuali e fisiche.
Per saperne di più.