Как правило, TAP (Test Access Port) не играют никакой роли в анализе и отчетности о сетевом трафике. Эти устройства созданы, чтобы транслировать данные в системы класса IDS или сниферы пакетов. Компания NetOptics намерена изменить эту ситуацию, выведя на рынок свой новый AppTap. AppTap обладает характеристиками, которые мы ожидаем от традиционных TAP: его устанавливают inline, он копирует фреймы Ethernet в порты мониторинга и при отключении просто превращается коннектор Cat-5, не мешая потокам трафика.

Но AppTap делает не только это. Этот TAP действительно анализирует сетевой трафик, предоставляя возможность получения отчетности о полосе пропускания и сетевой производительности прямо через свой веб-интерфейс. Далее...
 

Существуют две причины использовать NetFlow для оптимизации WAN. Наиболее простым и общим случаем является возможность использования инструментов на базе NetFlow для оценки возможностей по ускорению/оптимизации производителя, которого вы выбираете.

Мне кажется важным предложить вам исследовать ваши потребности, прежде чем вы примите решение. NetFlow может быть великолепной возможностью для определения ваших действительных потребностей. Понимание типов трафика, который проходит через вашу WAN, позволит вам принять более обоснованное решение.

Какой процент трафика, проходящего внутри вашей WAN, имеет отношение к вашему бизнесу?

Если вы обнаружите, что более, чем 50% вашего трафика составляет нежелательный веб-трафик, то простое использование DSCP и очередей на базе классов позволит вам решить проблемы производительности для бизнес-приложений.
Далее...
 

Все больше производителей начинает поддерживать NetFlow в своих продуктах. В частности, SonicWall недавно добавила поддержку NetFlow v5/v9/IPFIX в свою операционную систему SonicOS Enhanced v5.8.

Специалисты Lancope проверили новую систему и убедились - она работает. Теперь вы легко можете конфигурировать файервол SonicWall, который работает под управлением SonicOS v5.8, для передачи потоков в систему анализа данных StealthWatch . Теперь немного о деталях...

Рассмотрим настройку SonicWall и его механизм экспорта потоков в действии.
 Далее...

Опубликованы новые White Papers от компании Blue Coat на русском языке:

• Оптимизация WAN для настоящего и будущего.Обеспечивает блестящее увеличение производительности и экономии полосы пропускания, ускоряя работу приложений и сетевых архитектур сегодняшнего и завтрашнего дня.
• Ускорение служб передачи файлов по WAN. Вы можете ознакомиться с методами оптимизации скорости работы WAN, а в особенности CIFS и службы передачи файлов на большие расстояния.
• 5 основных аргументов в пользу оптимизации WAN от Blue Coat. Ускорение производительности и уменьшение нагрузки на сеть на 99%. Доставка видео и веб-приложений без расширения каналов. Ускорение «облачных» приложение и использование филиальных сетей новой архитектуры.
• Оптимизация WAN от Blue Coat уменьшает нагрузку на сеть WAN и ускоряет приложения. Blue Coat предлагает решения по оптимизации территориально распределенных сетей (WAN), позволяющие предприятию организовать эффективную передачу централизованных файлов, резервных копий, систем хранения данных и приложений между распределенными предприятия.
• Подготовка к масштабным онлайн-трансляциям. Средства оптимизации и управления онлайновым видео и пользователями.

Все эти документы можно найти на сайте компании Web Control по адресу: http://www.web-control.ru/index.php/2009-07-07-11-54-37/wan-optimization
 

Так компания Gartner оценила достоинства одного из наиболее востребованных устройств компании Blue Coat - Blue Coat ProxySG, используемого для ускорения и оптимизации работы с email, корпоративными приложениями, видео разных типов, веб-контентом, приложениями класса Software-as-a-Service (SaaS), а также файлового доступа.

Ознакомиться с отчетом компании Gartner можно здесь.

"Требования к системам на рынке оптимизации WAN меняются очень быстро и значительно. Ключевыми причинами существующего сегодня быстрого роста потребления интернет-трафика являются передача видео, использование все увеличивающегося количества веб-приложений и услуг на базе облачных приложений. Основные тренды рынка требуют, чтобы решения по оптимизации WAN поддерживали эти новые требования к производительности, - говорит Steve Daheb, главный вице президент и CMO компании Blue Coat. - Наше оборудование уникально и обеспечивает требования к WAN-оптимизации как для традиционных типов данных, так и приложений, таких как, например, резервное копирование, восстановление данных, а также удовлетворяет все возрастающим потребностям ускорения веб-приложений и использования мультимедиа".

Кроме того, Blue Coat ProxySG вошел в число устройств, которые рассматриваются в исследовании "Magic Quadrant for Secure Web Gateway". Этот отчет можно прочитать здесь.
 

Компания Blue Coat объявила о расширении возможностей защиты от вредоносных программ в своем "облачном" сервисе WebPulse. Новые методы защиты в сервисе WebPulse доступны уже сейчас всем пользователям и не требуют загрузки или обновления программного обеспечения.

Поскольку веб-угрозы продолжают быстро эволюционировать и в Интернете постоянно появляется новое содержимое, очень важно, чтобы системы веб-защиты развивались с такой же скоростью. Только за последние 90 дней компания Blue Coat добавила в сервис WebPulse более 100 новых правил обнаружения вредоносного трафика, например ряда бот-сетей и эксплойтов, и более быстрого распознавания нового и неизвестного содержимого. Приблизительно 65% новых правил разработаны с целью содействия в распознавании вредоносных программ и их источников и направлены на выявление трафика от определенных вредоносных программ или бот-сети.

Кроме того, компания Blue Coat разработала и добавила в сервис WebPulse сканер вредоносных файлов PDF, чтобы обезопасить пользователей от источников с эксплойтами, содержащихся во таких файлах, действие которых направлено на определенные уязвимые места в программах Acrobat и Acrobat Reader. Этот сканер отмечает в реальном времени вредоносные и подозрительные файлы PDF для дополнительного фонового изучения. Сканер вредоносных файлов PDF недавно обеспечил защиту пользователей сервиса WebPulse от нескольких атак, во время которых вредоносные файлы PDF были размещены через зараженный рекламный сервер на незараженных веб-сайтах.

С целью получения более подробных сведений о вредоносном и подозрительном содержимом компания Blue Coat добавила в фоновый процесс сервиса WebPulse детектор вредоносных сценариев. Он регистрирует Java скрипты миллионов запрашиваемых ежедневно веб-страниц. С помощью получаемых сведений исследователи Blue Coat могут определять характеристики, указывающие на подозрительное поведение, и создавать соответствующие системы защиты. Этот новый детектор недавно определил и обеспечил защиту пользователей сервиса WebPulse от сети подозрительных веб-сайтов с загрузочными материалами, на которых присутствовали надежно зашифрованные эксплойты фиктивного антивирусного сканера.

Новые методы защиты дополняют существующие системы защиты сервиса WebPulse разнообразными средствами, цель которых - распределить по категориям новое и неизвестное содержимое, определить вредоносные программы и защитить больше пользователей (например сканер вредоносных сигнатур и поведенческий сканер, запатентованные поведенческие анализаторы вредоносных программ и технологии статистического анализа, запатентованные механизмы обнаружения фишинга в реальном времени, алгоритмы веб-репутации и аналитические источники сторонних организаций). Чтобы соответствовать скорости, с которой вредоносные веб-сайты меняют свои домены, в сервисе Blue Coat WebPulse также используются усовершенствованные модули «отпечатков», которые быстро распознают похожие веб-сайты, когда они появляются на новых серверах. Эти технологии вместе с уникальной доступностью запросов в реальном времени от 70 миллионов пользователей превращают сервис WebPulse в самую полную доступную систему веб-защиты.
 

Компания Blue Coat Systems объявила, что ее продукт по оптимизации WAN, входящий в состав ProxySG теперь полностью включает в себя функцию оптимизированной передачи видео, включая технологию "разделения потока" Adobe Flash. С помощью технологии разделения потоков, один видеопоток могут использовать одновременно множество пользователей в различных местах. Это позволяет обеспечить масштабирование и качество просмотра, а также освободить полосу WAN для использования другими критически важными приложениями.
Оптимизированная передача видео компании Blue Coat совмещает разделение потока и технологии кэширования для защиты от "видеофлуда", который может переполнить внутреннюю сеть компании или Интернет шлюз и препятствовать нормальной работе других приложений. В то же время оптимизированная передача видео дает возможность компании расширить использование видео для бизнеса, тренингов и делового общения без необходимости наращивания пропускной способности. Оптимизированная передача видео автоматически снижает влияние на полосу пропускания и улучшает ощущение пользователей в работе с различными типами видеотрафика.
Внешнее видео, передаваемое по сети WAN, зачастую использует 30-60% ширины полосы пропускания, замедляя или даже прекращая нормальное функционирование критически важных бизнес приложений. Традиционные решения оптимизации WAN, основанные на базовых технологиях общего ускорения, сами по себе уже не способны «оздоровить» работу медленных приложений в филиалах, причиной которой являются каналы, загруженные большим объемом видеотрафика. В тоже время, несмотря на то, что внешнее видео ставит под угрозу работу критически важных приложений, компании желают использовать всё больше онлайн видео и видео по запросу внутри компаний для проведения тренингов, общения, тимбилдинга и т.д.
Решение компании Blue Coat по оптимизации сети WAN с оптимизированной передачей видео помогает компаниям справляться с ключевыми задачами, включающими указанные ниже.
Распространение или масштабирование онлайн видео событий и сообщений руководства по всей распределённой компании, путем сокращения их до одного видеопотока для каждого отделения компании, который затем разделяется на удаленном веб-узле и доступен всем сотрудникам конкретного офиса одновременно.
Прозрачное и автоматическое добавление сотрудников отделения к существующему потоку для просмотра уже транслирующегося онлайнового видео.
Предоставление кэшированного "видео по запросу" как для интернет-видео, так и для корпоративного видео, что существенно снижает трафик сети WAN и дает возможность мгновенно доставлять содержимое локально из видеокэша удаленного филиала.
Создание корпоративной сети по передаче содержимого (eCDN), которая позволяет предзагружать большие мультимедийные файлы в отделения компании во время периода наименьшей нагрузки.
Устранение воздействия "видеофлуда" в случаях, когда сотрудники при одновременном просмотре онлайновых видеотрансляций (например, последних новостей, важных событий, популярных роликов), перегружают соединения WAN, препятствуя работе критически важных приложений. При использовании подхода "одновременных оптимизации и контроля", оптимизация уменьшает использование полосы пропускания путем кэширования и разделения потока, а контроль качества управляет трафиком для обеспечения гарантированно высокой производительности критически важных приложений.

Применение умных веб-политик, которые позволяли бы компаниям отличать собственные каналы YouTube и другие деловые видеоканалы в Интернете от приложений широкого потребления и развлекательных каналов.
Технология разделения потоков "send once, serve many" включает поддержку протокола потоковой передачи данных (RTMP) на платформе Adobe Flash, Microsoft Windows Media MMS и RTSP потоковой передачи мультимедийных данных. Эта технология масштабирует видео и уменьшает нагрузку на самые напряженные часть корпоративных сетей - интернет-шлюз и канал связи WAN.
В дополнение к оптимизации и доставке онлайнового видео, оборудование ProxySG имеет возможность оптимизировать, масштабировать и устранять влияние от видео по запросу из Интернета или внутренних источников. Видео по запросу, включающее все чаще загружаемое видео на платформе Flash, например видео с YouTube, хранится или "кэшируется" в отделении компании после того, как первый сотрудник его запрашивает. Последующие пользователи могут иметь доступ к этому содержимому локально, не используя сеть WAN. К тому же внутреннее содержимое может распространяться автоматически, обычно ночью, когда использование сети снижается, что помогает снизить перегрузки сети WAN во время пика деловой активности.
 

Blue Coat объявила, что Nemertes Research в своем исследовании признала ее лидером рынка WAN-оптимизации и наградила премией "2010 PilotHouse Awards".
Премия присуждается в трех категориях: технология, обслуживание клиентов и ценность решения. Blue Coat получила очень высокие оценки в категориях технологии и обслуживание клиентов, но победила как получившая особенно высокое признание в категории ценность решения. Решение Blue Coat по WAN-оптимизации включает в себя обеспечение доставки видео, интегрированную систему безопасности, возможности оптимизации и ускорения доставки веб-контента и данных приложений, а кроме того традиционные средства оптимизации передачи и хранения файлов, обеспечения бэкапа и электронной почты.
 

Дистрибутором продуктов Blue Coat в России является компания Web Control.

Аналитическое агентство "Enterprise Management Associations" (EMA) опубликовала свое исследование "Radar Report for Application-Aware Network Performance Management solutions", в котором признала Lancope StealthWatch одним из лучших решений на рынке. Продукт компании Lancope вошел в категорию "Продукт высокой ценности" (Strong Value) и получил награду "Лучшее объединенное решение по управлению сетью и безопасностью".
В рамках своего исследования агентство EMA рассматривало 18 основных производителей решений класса Application-Aware Network Performance Management (ANPM) и сравнивало их возможности по обеспечению безопасности и производительности для работы приложений в условиях различных сетевых технологий. В частности, исследовались решения Apparent Networks, ASG, CA Technologies, Compuware, Dorado Software, ExtraHop Networks, Visual Network Systems, InfoVista, Lancope, ManageEngine, NetScout Systems, Network Instruments, OPNET Technologies, Plixer International, Quest Software, SevOne, SolarWinds, and WildPackets.
Рассматриваемые решения покрывают весь диапазон решений по управлению сетевой производительностью: от небольших до масштабных решений, от программных до чисто аппаратных продуктов, от узконаправленных продуктов до многокомпонентных и многофункциональных решений.
Согласно отчету, Lancope StealthWatch является лучшим решением на рынке на базе анализа данных NetFlow и sFlow, имеющим к тому же ряд уникальных функций, разработанных Lancope. StealthWatch является первым решением, основанном на анализе потоков, которое объединяет в себе функционал мониторинга производительности сети и возможность анализа в реальном времени аномалий сети, основываясь на ее поведении. Аналитики EMA высоко оценили возможности StealthWatch и с точки зрения масштабируемости, а также вследствие поддержки широкого ряда сетевых сред и большого количества приложений.
Решение StealthWatch предназначено для быстрого внедрения, причем инсталляция может осуществляться сотрудниками компаний-заказчиков самостоятельно, либо при минимальной поддержке специалистов вендора или его партнера. Администрирование решения легко и удобно, кроме того обеспечивается возможность получения легко читаемых и полезных отчетов.
В России оборудование поставляется компанией Web Control, которая обеспечивает также техническую поддержку и гарантийное обслуживание. Предлагаемое компанией Web Control оборудование можно бесплатно протестировать в течение нескольких дней после запроса.

Загрузить исследование (требуется регистрация)