Niagara Networks lancia TAP per la visibilità multicloud

Nel panorama sempre più complesso delle architetture di rete cloud-native e virtualizzate, il traffico east-west, la comunicazione inter-VM e i flussi di dati cross-cloud stanno sfidando le soluzioni di visibilità di rete tradizionali in modi senza precedenti. Questi flussi di traffico "invisibili" creano punti ciechi di sicurezza che complicano il monitoraggio, la risoluzione dei problemi e l'ottimizzazione delle prestazioni.

Gli strumenti di visibilità tradizionali come le porte SPAN e i TAP fisici sono stati progettati per ambienti di rete fisici con percorsi di traffico relativamente fissi. Tuttavia, con la virtualizzazione che diventa ubiquitaria, il traffico east-west (comunicazione tra server o VM all'interno dello stesso data center) e il traffico inter-VM aggirano sempre più le interfacce di rete fisiche, scambiando dati all'interno degli hypervisor e creando significativi divari di visibilità.

Gli ambienti cloud-native introducono sfide aggiuntive attraverso carichi di lavoro dinamici, tecnologie di incapsulamento (VXLAN, GENEVE, GRE), architetture a microservizi e restrizioni dei provider cloud sull'accesso alla rete sottostante. I TAP fisici e i broker di pacchetti tradizionali faticano a catturare e analizzare efficacemente questi flussi di traffico "nascosti".

Le soluzioni Virtual TAP (vTAP) affrontano queste sfide attraverso quattro principi di progettazione chiave:

Funzionamento intelligente:

• Visibilità completa sul traffico east-west, inter-VM e mid-plane
• Filtraggio intelligente del traffico multilivello per ridurre il carico sugli strumenti di monitoraggio
• Capacità di esportazione tramite tunnel GRE verso qualsiasi strumento di monitoraggio o sicurezza
• Capacità avanzate di risoluzione dei problemi e verifica della conformità

Distribuzione adattiva:

• Distribuzione flessibile su cloud privati, pubblici e ibridi
• Compatibilità nativa con ambienti cloud dinamici
• Supporto per carichi di lavoro in rapida evoluzione, inclusa la migrazione di VM
• Integrazione trasparente con VMware e le principali piattaforme cloud

Gestione unificata:

• Supporto multipiattaforma per AWS, Azure e GCP
• Integrazione con ambienti cloud privati e on-premises
• Configurazione centralizzata delle policy e distribuzione automatizzata

Architettura scalabile:

• Progettazione di un'architettura virtuale ad alto throughput
• Supporto per la visibilità multi-regione e multi-VPC
• Carico ottimizzato sugli strumenti di monitoraggio tramite filtraggio intelligente

Il valore fondamentale delle soluzioni vTAP risiede nella loro filosofia di progettazione "vicino al carico di lavoro". Operando direttamente all'interno di ambienti virtualizzati, queste soluzioni catturano il traffico alla sua origine prima che avvenga l'incapsulamento o la distribuzione in altre regioni. Ciò garantisce una visibilità continua anche quando le VM vengono avviate, arrestate o migrate tra hypervisor, regioni o piattaforme cloud.

Prima di inoltrare il traffico agli strumenti di sicurezza o di monitoraggio, le soluzioni vTAP avanzate eseguono un filtraggio intelligente multilivello. Questo elimina i pacchetti di dati ridondanti, riduce significativamente il consumo di larghezza di banda e garantisce che solo il traffico pertinente raggiunga gli strumenti di analisi, ottimizzando sia l'efficienza della rete che le prestazioni degli strumenti.

• Monitoraggio cloud ibrido: Fornire visibilità coerente su ambienti privati, pubblici e on-premises
• Visibilità cloud-native: Eliminare i punti ciechi negli ambienti VMware, AWS, Azure e GCP
• Rilevamento delle minacce: Identificare minacce nascoste come spyware e attacchi zero-day
• Ottimizzazione delle prestazioni: Analizzare i modelli di comunicazione delle VM per identificare i colli di bottiglia

Cos'è un Virtual TAP (vTAP)?

Un vTAP è una soluzione di visibilità di rete definita dal software che cattura il traffico all'interno di ambienti virtualizzati e cloud in cui i TAP fisici non possono operare.

Perché i TAP fisici non possono monitorare il traffico virtualizzato?

I TAP fisici non possono catturare il traffico che non lascia mai l'hypervisor, come la comunicazione east-west e inter-VM.

Quali piattaforme supportano la distribuzione vTAP?

Le soluzioni moderne supportano VMware ESXi, AWS EC2, Microsoft Azure e Google Cloud Platform, con capacità IPv6.

Come raggiunge il traffico gli strumenti di monitoraggio?

Il traffico filtrato viene tipicamente esportato tramite tunnel GRE verso strumenti di monitoraggio situati in cloud o on-premises.

Il vTAP influisce sulle prestazioni dell'hypervisor?

Soluzioni progettate correttamente utilizzano risorse minime (tipicamente 1-2 vCPU con un piccolo footprint di memoria) per minimizzare l'impatto.