Как NETSCOUT использует возможности Amazon VPC Ingress Routing для интеллектуального анализа данных

Сегодня, в экстремальных условиях чрезвычайно конкурентного цифрового мира, компании, которые и впредь хотят видеть себя успешными в своем бизнесе, активно инвестируют в цифровые платформы и технологии, такие как облачные вычисления, чтобы гарантировать клиентам и пользователям быстрый, масштабированный и безопасный опыт использования предоставляемых продуктов и услуг. Кроме того, потребность в большей гибкости бизнеса, а также необходимость в снижении капитальных и операционных затрат, привела к изменению парадигмы в приоритетах, технологиях и операциях. К ним, в частности, относятся: гибкая разработка приложений и бизнес-сервисов с использованием микросервисов, развертывание программно-определяемых решений в гибридных инфраструктурах и частые миграции рабочей нагрузки, что, неизменно, приводит к появлению постоянных изменений в архитектуре сервисов и их зависимостей. Стоит отметить, что эти вызовы актуальны как для современных корпоративных ИТ-отделов, так и для поставщиков коммуникационных услуг (Communication Service Providers, CSP).

Ориентируясь на внедрение лучших в своем классе технологий и быстрое создание собственных цифровых решений, команды ИТ-отделов и поставщиков коммуникационных услуг все чаще сталкиваются с новыми проблемами видимости, решение которых имеет решающее значение для достижения успеха в осуществлении непрерывной цифровой трансформации. Отсутствие полной видимости становится настоящей головной болью для компаний, которые стараются оптимизировать производительность приложений и бизнес-сервисов, так как они не могут видеть, что происходит за границами сети, между облачными доменами и в локальных средах.

Являясь ведущим технологическим партнером партнерской сети (AWS Partner Network, APN) облачной платформы Amazon Web Services (AWS), компания NETSCOUT помогает организациям по всему миру получить видимость, которая им необходима для устранения «слепых зон» и уверенного внедрения инноваций. Технология Smart Data компании NETSCOUT, на которую полагаются многие крупнейшие компании мира из списка Global 2000 и поставщики коммуникационных услуг первого уровня, позволяет ИТ-специалистам NetOps и SecOps обеспечивать производительность приложений и повышать информационную безопасность предприятия в локальных центрах обработки данных и облачной инфраструктуре AWS.

Осуществляя мониторинг и захватывая пакеты данных, передаваемые через облачные среды, а также одновременно выполняя глубокую проверку пакетов и анализ в режиме реального времени, виртуальный программный инструментарий NETSCOUT vSTREAM опирается на технологию Smart Data, как основу для организации сбора данных. Эти интеллектуальные данные позволяют получить всеобъемлющее представление о характеристиках производительности всех компонентов инфраструктуры и приложений, а также их зависимостей.

Поскольку интеллектуальные данные генерируется путем обработки и анализа пакетных данных, важно разработать стратегию сбора пакетов в гибридном облаке, в том числе включая локальные и облачные среды.

Внедрение новых микросервисных архитектур увеличивает объемы горизонтального трафика в серверных фермах или кластерах, поддерживающих выполнение вычислений и рабочих нагрузок приложений в логически изолированных разделах облака AWS Virtual Private Clouds (VPCs). Недавно анонсированный сервис Amazon VPC Ingress Routing помогает клиентам упростить интеграцию сетевых устройств и устройств безопасности в топологию своей сети. С помощью сервиса Amazon VPC Ingress Routing клиенты могут определять правила маршрутизации на Интернет-шлюзах (Internet Gateway, IGW) и виртуальных частных шлюзах (Virtual Private Gateway, VGW), чтобы перенаправлять входящий трафик на специализированные устройства третьей стороны до того, как он достигнет конечного пункта назначения. Эта новая функциональность облегчает клиентам развертывание приложений промышленного уровня с сетевыми сервисами и сервисами безопасности, которые им требуются в рамках их Amazon VPC. Таким образом, сервис Amazon VPC Ingress Routing позволяет перенаправить поток трафика, поступающего и выходящего из VPC, в виртуальные приложения безопасности или формирования пакетов. А осуществлять  эффективный мониторинг, чтобы повысить производительность сервисов и гарантировать их безопасность, теперь можно благодаря технологии зеркалирования трафика VPC с помощью виртуального программного инструментария NETSCOUT vSTREAM (более подробно узнать о продукте vSTREAM вы можете по этой ссылке). Эта функциональность дополняет возможности встроенных виртуальных устройств компании NETSCOUT, которые предлагают программный инструментарий для измерения рабочей нагрузки приложений.

По мере того, как предприятия и поставщики коммуникационных услуг масштабируют свои развертывания в AWS и различных гибридных облачных средах, растущий объем горизонтального трафика траверсирует между границами VPC. Эта тенденция обусловлена ускоренной миграцией рабочей нагрузки в облако, что приводит к частым изменениям в архитектурах сервисов. Недавно анонсированный сервис Amazon VPC Ingress Routing в сочетании с функциональностью Amazon VPC Traffic Mirroring позволяет решениям NETSCOUT эффективно захватывать трафик, пересекающий границы VPC, и направлять его на виртуальные программные устройства vSTREAM для анализа в режиме реального времени, что позволяет гарантировать безопасность и производительность облачных сервисов.

Таким образом, программные решения компании NETSCOUT используют новые возможности по захвату как внутреннего, так и внешнего трафика VPC в облаке AWS, чтобы обеспечить действительно эффективную видимость, убирая границы между локальными центрами обработки данных, облаком и гибридным облаком. Эта новая функциональность включает в себя полную видимость приложений и их зависимостей, а также практические интеллектуальные возможности, необходимые для обеспечения сквозной производительности сервисов и повышения кибербезопасности. Благодаря такой видимости предприятия и поставщики коммуникационных услуг могут эффективно мигрировать свои бизнес-приложения в облако AWS и создавать подключения к облачному решению AWS Direct Connect. Узнать больше о сервисе Amazon VPC Ingress Routing вы можете по этой ссылке.

Появились вопросы или нужна консультация? Обращайтесь!

Вечный параноик, Антон Кочуков.

Как использовать балансировщики нагрузки ALB и NLB с сервисом управления Amazon EC2 Container Service

Какие существуют подходы для мониторинга в «облаке»?

Ботнет Mirai: защиты нет и не предвидится!