網路管理與應用層分析解決方案
首頁 > 解決方案 > 網路建置 > 網路管理與應用層分析解決方案
近年資訊科技趨勢是、雲端運算、BYOD等等新的議題,各種議題陸續出現後,以及駭客攻擊與惡意攻擊持續發生的現況下,使用者單位被迫陸續不斷添購各種相關解決方案,來應付公司未來的資訊環境成長所需。市場上大多數資訊科技供應商只能提供單一的解決方案,或是只能支援自家的解決方案,以致資訊人員必須因為管理不同的資訊品牌設備,使用不同的相關管理軟體,在管理效能與管理偕同作業的功能上出現瓶頸。因此耕耘基礎網路設備多年的廠商Extreme,在2013年底與 Enterasys合併(Extreme 為存續公司),雙方產品線重疊部分不多,Extreme and Enterasys各有專精的技術領域,可更廣泛提供客戶應用程式效能分析上、網路流量分析上、資安存取管理上與BYOD管理上等多種解決方案。Extreme網路交換器的品質向來備受好評,市場知名度與技術評比也名列前茅;Enterasys在整合式管理系統與WiFi技術領域有極為突出的整合表現,兩家公司合併之後可讓Extreme的網路產品更為完整。

NetSight網管工具
多年來駭客透過各種手法竊取商業機密,超過80%以上的行為是先竊取員工帳號密碼後,持續在侵入企業內部網路當中,僅有絕少部分的行為是直接攻破網路的大門-防火牆,因此資訊管理人員做好企業內部的身份管控,是第一要務,如此便能杜絕大多數的資安出現的問題。但市面上身分識別管理與網路存取管理的工具,大都在是在應用軟體層上進行相關管控,卻無法精準掌握實體網路層的運作狀況,而出現障礙,以致於形成資安防護上的漏洞,所幸這些技術問題可以藉由網路管理系統NetSight來克服管理上的盲點。
 
NetSight可以掌握企業內部網路設備的使用狀態,並還擁有NAC的管理上功能,可以提供身份人員認証的服務,讓資訊管理人員能夠迅速瞭解及掌握員工從那個節點連上內部網路,使用的平台裝置類型,存取服務資訊及相關時間戳記等功能。資訊管理人員並可以事先制訂好相關的管理政策,讓應該擁有不同權限的員工擁有專屬網路存取政策,一旦發生異常網路存取行為,系統可以自動中斷該異常存取的網路服務,避免惡意程式持續在內部網中散播,資訊管理人員也能在第一時間來迅速找出問題的根源。企業用戶僅需要在該公司網路架構中最頂層,置放一台Extreme網路交換器,便能管控企業內部所有的網路存取的伺服器資源現況,無須大幅更動企業內部網路架構。尤其NetSight網路管理工具更提供完整管理報表功能,能將日常網路之使用資訊做一個完整的表達,並可在使用不正常狀況時時,自動發出警告,讓資訊管理人員,提早進行控制。

為了保護現有客戶的權益,在Extreme規劃中現有Switch產品線均會持續販售,暨有客戶完全不必?心任何服務與保固的問題。堆疊型交換器將持續雙方原有的產品規劃方向,同時也會推出Enterasys之專利設計的CoreFlow2晶片型交換器,CoreFlow2的晶片具有Purview Mirror與硬體式Netflow輸出能力,讓企業網路的網路訊息得以解讀分析,從而提供網路應用層與網路使用者間的Flow關聯性,以達成網路應用程式解析與優化之目的。因此CoreFlow2晶片產品不但會持續生產外,更會推出更強大處理效能的交換器產品。

相較於實體有線網路,無線網路因為連接範圍極為複雜,所以如何有效管理存取行為,一直是資訊人員必須去思考的,行動裝置快速進入企業內部之後,傳統資安工具無法管理Android、iOS平台的mobile 設備,而Extreme的IdentiFi解決方案,具有多種無線控制管理器(Wireless Controller),甚至有虛擬化版的無線網路控制器,提供客戶依需要做選擇的多樣性,協助企業克服BYOD帶來的衝擊。

IdentiFi方案結合NetSight的管理系統,可專注於無線網路環境中的設備與裝置管理,並可以同時一併管理有線網路設備、使用者登入認証、應用程式使用狀況與回應效能分析、BYOD管理平台於一個網管工具上。並且具有圖形化及簡易操作設定的集中管理工具,簡化管理設定上的複雜流程,讓資訊人員能 輕鬆掌握有線、無線網路與應用程式執行效能與使用狀況,達到One Fabric Control Center的單一平台暨全面的管理目標。

無孔不入的資安問題之外,企業還面臨IT預算是否被妥善運用的挑戰。儘管目前科技藉由虛擬化、雲端運算技術的協助,可以讓複雜資訊架構日趨簡化,但卻無法明確掌握應用程式的運算現況,及真實的效能瓶頸,Extreme推出的Purview應用層網路分析平台,則結合網路第七層的新一代分析工具,可以監控企業內部各種應用程式的使用運作狀況,包含伺服器的數量、應用軟體的回應時間、網路傳輸的時間與使用者存取的資料量與使用者行為等,讓資訊管理人員能透過單一的工具來分析應用程式與網路整體狀況,做為後續改進與投資的實際數據參考,並可以及時排除問題。

很多應用程式效能不佳,可能來自於網路頻寬上的不足或是伺服器相關資源配置錯誤種種問題,若沒有系統優化的工具協助,過往只能依經驗逐步調整並測試資訊架構。但若引進Extreme Purview管理平台後,可以透過圖形化的管理介面,快速找出各種可能潛藏的問題點,依照公司業務的運作狀況,列出後續改善的優先順序。

Purview可以辨識13,000個特徵碼,並從而識別超過7000種以上應用程式,包含各種常見的CRM、ERP、HCM、Web服務、電子郵件、儲存系統、社交網絡和遊戲等等,當然企業用戶也可以加入自行開發應用軟體之特徵碼,讓管理報表呈現出更為完整的效果。整體而言,Purview是一個 完整、強大企業全面性的應用層網路分析,非常適合中大型企業使用。