一、Niagara Networks背景

  隨著網(wǎng)絡(luò)安全工具越來越多，安全工具串接起來形成了敏態(tài)架構(gòu)，就容易出現(xiàn)一些問題，例如單點故障、性能瓶頸、擴(kuò)展困難、運維成本高。如何高效地解決這些問題。

二、Niagara Networks設(shè)備可以為您帶來哪些收益

①解決單點單點故障：Niagara Bypass提供雙重保護(hù)的bypass技術(shù)。網(wǎng)絡(luò)端口的故障可以通過內(nèi)置的光纖繼電器物理bypass (光電端口皆可）,工具端口的上接入的設(shè)備故障可以基于用戶配置的心跳包檢測安全工具是否可用，從而判斷是否Bypass設(shè)備，保證網(wǎng)絡(luò)鏈路的不間斷運行。

②運維成本：運維過程中如果某臺安全工具性能慢，需要花費大量的人力物力去查找，Niagara Bypass設(shè)備可以提供手動Bypass或自動Bypass,逐一Bypass安全工具來判斷是哪個工具導(dǎo)致的，高效快捷，可以遠(yuǎn)程操作。

③性能瓶頸：Niagara設(shè)備可以基于2-7層的流量過濾，將工具需要的流量送至工具處理，大大降低工具的負(fù)載 ，例如WAF工具只關(guān)心HTTP、HTTPS的流量，將此類數(shù)據(jù)包送至WAF工具處理,其他數(shù)據(jù)回到網(wǎng)絡(luò)中。

④擴(kuò)展性：Niagara設(shè)備可以平滑的擴(kuò)容工具和鏈路，可以避免斷網(wǎng)割接的煩惱，支持1G-100G,一體式及分體式的解決方案，支持inline和旁路方案。

⑤SSL加解密：Niagara設(shè)備可以提供SSL加解密，把加密流量解密送至工具處理，再加密送至網(wǎng)絡(luò)中，提高了數(shù)據(jù)的安全性，避免了安全工具識別不了密文，當(dāng)然有的安全工具支持SSL加解密，但是開啟這個功能后，會大大降低工具的性能。

⑥負(fù)載均衡：Niagara設(shè)備可以基于會話的負(fù)載均衡，可以使用多臺低性能來保護(hù)大流量鏈路，避免了鏈路升級，工具不能使用的缺點。

⑦充分利舊：單臺Bypass工具保護(hù)多條網(wǎng)絡(luò)鏈路，組件安全資源池，所有工具接在NPB上面，可以充分利舊，保護(hù)資源。