成就出色的客户体验

      从信息技术的角度来看，各企业正处于千载难逢的新一代变革之中。迁移至公共云和私有云计算、向虚拟化网络转变以及互联设备数量的激增正促使信息技术发生结构性变化。在日趋复杂的背景之下，各企业均仰仗IT能力提供出色的客户体验。

      每家企业都需要以某种方式互联的关键应用。企业客户和用户期待随时随地获取各类应用；而IT部门正面临确保这些关键应用的基础设施可靠、迅速且安全的巨大挑战。不过，可靠、性能和安全性的实际水平才真正不容小觑。这要求彻底改变IT部门监控、管理及最终控制应用交付基础设施的方式。

快速、可靠且安全的管理

      各企业通过关注网络各个方面的众多管理团队来确保可靠、快速和安全的网络运行。这些团队包括Network Ops、Application Ops、Security Admins、Server Admins、Forensics以及Privacy and Audit团队。
      每个IT团队都会购买一系列分析和监控工具，其中包括：
           网络性能监控和诊断（NPMD）
           应用性能监控（APM）
           客户体验监控（CEM）
           取证调查（Forensics Probes）
           入侵检测系统（IDS）
           安全信息和事件管理（SIEM）
           防火墙和新一代防火墙
           入侵保护系统（IPS）
      不幸的是，许多企业机构的IT团队及其分析工具并不能真正解决问题——盲点依然存在，Ixia最近开展的一项应用性能监控调查证实了这一点。该调查显示，79%的受访者并未从他们的应用性能监控工具中获得预期效果。 IT部门对复杂、低效且昂贵的监控工作一直怨声载道。

如何实现高度可视性和安全性？

      高度的可视性和安全性始于正确的分析或工具。Aberdeen集团高级研究分析师Jim Rapoza认为：“选择正确的工具以确保网络安全运行对于IT人员而言必不可少。”不过，恰当的工具只是一个起点，而非结果。Jim补充说：“各企业机构必须制定可视性解决方案，以实时洞察事件。”
      该调查结果表明建立一种全新的可视性模型已成必然趋势。Ixia认为，这种模型应包括：

• 恰当的分析或监控和安全工具
• 获取端到端网络数据的工具
• 全球应用和威胁智能
• 综合的可视性解决方案

图1：优化可视性的模型

  如果缺少以上任何部分，IT部门就难以维持可靠、快速且安全的网络运行。

IxVision可视性架构

  各企业、联邦政府和服务提供商均采用Ixia的IxVision可视性架构优化其从带外监控工具中获得的洞察力。此外，它们也借此确保串联安全工具的自动防故障部署，同时提供对服务品质协议和客户体验的主动监控。
  此外，IxVision还具有以下功能：

• 提供百分百或更高的投资回报率
• 提高全新服务部署的速度和成功率
• 缩短问题识别、隔离和修复时间
• 提高网络、应用和安全监控工具的效率
• 帮助IT部门有效遵守诸多合规命令
• 提供物理和虚拟网络的端到端可视性功能
• 在提升网速的同时延长现有工具的使用寿命

  IxVision的核心功能是帮助监控和安全工具在恰当的时间获取恰当的可视性数据和智能，从而提高IT部门的工作成效。这种可视性数据包括应用流量的端到端视图以及来自Ixia应用和威胁智能（ATI）研究中心的更多可视性智能。
  Ixia应用和威胁智能研究中心可有力支持IxVision的诸多独特功能。凭借该中心，Ixia与客户紧密合作，而非简单地提供硬件解决方案。

    Ixia可提供业界最广泛的可视性产品组合。正是这种创新型可视性产品和服务组合奠定了IxVision 2大关键解决方案框架的基础。

      智能可视性框架——确保恰当工具在恰当的时间获得恰当的数据
      弹性安全框架——开展自动防故障内联安全工具的部署

智能可视性框架：更智能的监控和安全工具

      智能可视性框架有助于实现高效的网络、应用和安全外带监控，旨在通过拓宽网络流量和外部智能获取渠道为带外监控工具提供更广泛的网络视图，另一方面也使这些工具更高效地关注最重要的细节。当一切一目了然时，您自然就能轻松完成堪比大海捞针的工作。

     典型的部署包括各种物理和虚拟网络分流器、智能网络包代理、外部应用和威胁智能馈送以及IT监控和安全工具。一旦实施，这种部署就能按需实现可靠的端到端网络流量获取、数据过滤与整理、SSL流量监控解密、具有广泛情境化元数据的净流量、信用卡卡号等敏感内容的数据屏蔽以及监控工具之间流量的负载平衡。

图2：智能可视性

智能可视性可实现以下诸多好处：

• 相比传统监控部署，可产生更高的投资回报
• 更有效地利用工具资源，以降低监控成本
• 缩短故障排除和修复的平均时间
• 提升可靠性、性能和安全性
• 提高外部审计的监管合规性
• 优化运营团队的效率和协作

弹性安全框架：自动防故障内联安全部署

  弹性安全框架可直接排除网络中安装多种串联安全工具的危险实践，并为大幅减少网络和安全团队之间运行摩擦的内联安全工具提供自动防故障部署。其目的在于巩固网络安全部署，同时提高串联安全工具和安全团队的效率，从而释放更多资源为更重要的任务和投资服务。弹性安全框架将助您事半功倍。

  典型的部署包括串联旁路交换机、智能网络包代理设备、即有或全新的串联安全工具、攻击界面缩减装置和外部威胁智能馈送等。一旦实施，这种部署便可帮助串联安全工具实现流量负载均衡，针对带来网络拥堵的运行状况和性能问题进行安全工具监控，在安全工具运行中断或发生故障时开启自动防故障功能，在不停机的情况下手动改变或升级安全工具，有选择性地将流量导入或导出串联安全工具，并可在事件发生时开启自动应急或沙盒机制。

弹性安全框架具有以下多种优势：

• 相比传统串联安全工具部署，可产生更高的投资回报
• 更有效地利用工具资源，以减少安全成本
• 零停机实现安全工具配置的更改和升级
• 零冲击下增加容量或部署全新安全工具
• 帮助安全资源更长时间地保护网络
• 通过自动事件应急提高安全性
• 为网络团队缩短故障排除和问题隔离时间
• 提高安全和网络团队的效率和协作