网络可见性fabric是网络tap、网络包代理、聚合设备和旁路设备的组合，对网络的性能管理和安全运营起着至关重要的作用。
随着越来越多的数据以更快的速度在网络上流动，网络需求变得越来越复杂。这导致企业、服务提供商和政府机构越来越需要对网络进行更大的可见性，以了解正在发生的事情。进入崛起的网络可见性结构，为您的网络提供一个完整的视图。
让我们从基础开始，更详细地探索网络可见性结构:访问层。
可靠的访问层至关重要
网络可见性结构的访问层是从生产网络中提取流量的地方。接入层通常由100M或1G的铜网络链路组成，其中交换机直接连接到端点设备，并允许这些设备相互通信，还可以提供“以太网电源”给小型设备供电。
“EMA建议企业尽可能在接入层使用tap，以避免对网络性能的影响，并确保包的保真度。”这似乎是一个很好的文档化的用例网络利用目前83%的网络可见性fabric至少使用了一半的fabric访问层。
访问层监控什么?
- 用户访问控制
- 工作站监控
- 网络监控
网络水龙头将提供带外监控工具的100%可见性，因为fabric将镜像来自网络各个段的流量。这些流量可以发送到Wireshark、网络分析仪、dpi和合法拦截应用程序等监控工具上。
对于内联安全用例，如防火墙和入侵保护，fabric将把生产网络流量重定向到分析工具，然后将被检查的流量返回到生产网络。通过为这些内联应用程序使用旁路抽头，网络仍然受到保护，并且内联工具不会为网络创建一个故障点。
访问层水龙头
- 在访问层交换机上轻击将允许可见到端点在同一交换机上与其他端点交谈
- 接入层交换机上的每个链接都需要一个轻敲，以获得完全可见性
- PoE链路将需要一个能将PoE连接到终端设备的轻触点
- 抽头经常被技术人员用来观察单个端点设备
- 跨端口在接入层交换机上很常见，因为端口经常未得到充分利用，允许多个端口在同一时间从一个端口镜像出来
流量不会说谎，因此，为了深入调查威胁或异常情况，您需要拥有一个完整的网络流量副本，而使用可靠的网络TAP是确保这一点的方法。
[如果你有兴趣了解更多关于精心设计的网络可见性结构背后的原理，请从EMA分析师那里下载Garland的最新白皮书:构建网络能见度的最佳实践法布里c。)