如今，50%的大型企业每年在网络安全方面的支出超过100万美元。1到2022年，全球信息安全市场预计将超过1700亿美元，因为企业在确保关键任务应用程序和数据中心性能质量方面进行了巨大的投资。2
这一结果反映了整个网络景观突破的违规行为平均于2019年的392万美元，3.包括对抗这些威胁的网络基础设施的成本，以及公司通过停机，恢复和声誉的影响。乐动体育 足球快讯
我们已经讨论过3键对网络弹性旁路技术，故障安全技术和网络冗余，以及了解您的单点故障。但是，让我们更深入地挖掘，并查看网络冗余是什么，当需要以及如何在网络中部署高可用性（HA）解决方案时。
什么是网络冗余？
企业IT操作策略失败，恢复和业务连续性计划通常包括关键服务器，网络段，安全工具和因特网连接的冗余，其中故障会导致大量停机时间。如果发生故障，则冗余允许您的网络通过提供备用数据路径或备份设备来保持服务。
引入网络冗余以提高可靠性并确保可用性。如果一个设备发生故障的基本概念，则另一个设备可以自动接管。目标是最大化可用性，复杂性最小。
通过称为的内容完成网络冗余的概念高可用性（HA）部署。HA网络设计包括冗余组件，用于临界功率，冷却，计算，网络，安全性和存储基础架构，其目标是消除可能危及网络的任何单一故障点。
马上下载:学习如何通过更好的威胁检测和预防工具部署来提高您的IT安全性。
需要网络冗余何时？
许多公司可以通过旁路水龙头来最小化他们的停机时间。但是，对于具有最高停机费用的行业，无计划的停机时间不是一种选择，包括金融服务，能源，电信，制造，零售和医疗保健，其中关键的服务和信息必须安全和可用24/7/365。刚刚去年，86％的全球企业报告了平均每小时的服务器停机费用超过300万美元，15％以上超过500万美元。4.
尽管对基础架构和安全工具的巨大投资，但许多IT团队继续体验数据库，硬件和软件停机事件，这些事件可能持续几天时间，而不仅持久的收入损失，而且持久地承担了负面客户体验并具有敏感的数据损害。许多次对防火墙或入侵防御系统（IPS）等下来安全工具的影响可能导致额外的违规或安全事件。
停机时间可以出于各种原因发生，通过网络攻击，人类错误或错误配置，IT部门，电源故障和硬件故障。为了减少停机时间，必须计划可以降低系统的意外事件。HA系统最大限度地减少了这些事件的影响，旨在自动从故障恢复。
为您的安全策略添加可靠性
IPS，Web应用程序防火墙（WAF）和防火墙等内联安全工具通常是内联的，这意味着它们直接坐在关键链接的路径中。目的是在进入更广泛的网络之前实时阻止威胁。不幸的是，这引入了潜在的单点故障（SPOF）挑战，如如果设备失败，以及一旦内联呢？
最近EMA [企业管理员工]报告国“超额认购的设备可能会降低网络性能，设备故障可以降低网络。管理停机风险是将安全设备连接到网络时的重大考虑因素。“5.
行业最佳实践鼓励所有内联工具可用性地通过外部旁路点击管理。下一步正在采用此技术，并对关键链路应用冗余，确保在发生关键链路的情况下，高可用性（HA）旁路部署是网络安全冗余的基础。
Garland提供了两种场景包含高可用性（HA）解决方案进入您的网络，活动/待机和主动/活动。活动备用（或主动/被动）部署到辅助工具，从主设备提供从主设备到备份设备的故障转移。主动/活动Crossfire设计包含辅助工具，旁路点击和冗余链接，如果任一处活动设备发生故障，则提供终极故障转移。
部署冗余内联安全工具
HA旁路抽头可以连接两个内联工具，采用主/次或主/备设计。这些旁路抽头直列在单个网络链路上，可以连接到冗余的工具，而不会增加额外的复杂性或给网络增加新的故障点。
在这些单键情况下，旁路点击将从网络发送实时流量到两个工具。一个工具将是主要的或“活动”设备与旁路点击内联管理。辅助或“被动”设备还接收带外的实时流量，但不会将流量转回网络。这提供了“热备用”冗余。如果主工具触发触发旁路心跳停止，则辅助工具立即接管为主，并通过旁路点击引导。
图表：HA解决方案用于主动/被动，提供从主设备到备份设备的故障转移。
部署具有冗余链接的内联安全工具
在使用冗余网络连接的建筑设计中，可以采用类似的旁路抽头设计。这一次，冗余的安全工具在两个HA旁路水龙头之间交叉连接。在这种主动式/主动式交叉火力设计中，每个工具和旁路抽头应该是各自链路的主要设备，并互为冗余，这通常会导致路由不对称。如果一个设备发生故障，网络链路的通信流将故障转移到辅助链路，从而允许剩余的活动设备看到所有通信流。
图表：HA主用/主用交叉火解决方案，在主用设备出现故障时提供故障切换功能。
网络安全依赖于冗余来确保网络可用性，因为对于关键链接，停机不是一个选项。在内联电器上使用旁路抽头不仅可以确保这些工具持续保护网络，还可以提供加速故障排除和缩短维护窗口的功能。
如果您正在将冗余安全解决方案部署到您的网络中，Garland专门设计了HA旁路tap和内嵌安全包代理，它们不仅提供与标准旁路相同的可靠性和管理控制，还提供了使用包代理功能从同一设备管理多个内联和带外工具的能力。这是最近一家大型金融公司的案例，专业从事商业和商业银行和融资的融资来到Garland Technology，期待未来证明其安全部署，具有成本效益，可扩展的连接策略，可提供弹性和冗乐动体育菠菜余。
我们通过部署Garland的HA解决方案实现了这个HA解决方案EDGELENS®内联安全数据包代理，它通过添加功能改变了它们的网络安全功能，轻松地补充了新的HA架构。
希望为您的安全部署添加HA解决方案，但不确定在哪里开始？加入我们的简短网络设计咨询或演示。没有义务，这是我们喜欢做的。
