5 проверенных стратегий корпоративной ИТ для защиты доступа к публичному облаку

Публичные-интернет соединения не подходят для миссионно-критических рабочих нагрузок. Скачки задержки, ограниченная полоса пропускания и непоследовательные скорости варьируются по географии, делая облачные-базированные приложения ненадежными. Следующие техники помогают корпоративным ИТ-командам диагностировать и укрепить публично-облачные линки.

1. Разверните целевое WAN

Большинство организаций обходят публичный интернет, строя выделенное WAN, которое соединяет филиальные офисы и подключается напрямую к облаку. По мере ускорения облачного принятия, емкость и надежность WAN становятся топ-приоритетами. Однако недавний глобальный опрос WAN-трафика показывает, что определенные протоколы — особенно TCP — могут надувать время отклика приложений до 40 секунд и вводить до 200% вариации. Даже развертывания SD-WAN требуют бдительного мониторинга задержки и потери пакетов в среднем-мильном сегменте.

2. Используйте анализатор протоколов

Анализаторы протоколов захватывают пакеты по мере их течения между on-premise приложениями и облачными сервисами, указывая на узкие места и ошибки конфигурации. Компромисс в том, что большинство решений аппаратно-центричны, требуя либо прямое подключение ноутбука к коммутатору, либо развертывание выделенных апpliance.

3. Освойте SNMP для согласованности инфраструктуры

Сетевые устройства часто дрейфуют от намеренных конфигураций, вызывая каскадные сбои. Простой протокол управления сетью (SNMP) стандартизирует настройки устройств и позволяет автоматизированный мониторинг. Набор SNMP-базированных инструментов может алертить команды мгновенно, когда кусок оборудования ведет себя аномально.

4. Аудит политик файрвола

Файрволы могут молча блокировать трафик к облачным инстансам. Быстрый тест — пинговать виртуальную машину из консоли; успешный пинг указывает, что ICMP разрешен. Если пинг не проходит, проверьте файрвол, чтобы убедиться, что он разрешает как ICMP, так и требуемые TCP-порты — telnet или другие утилиты сканирования портов могут подтвердить TCP-достижимость.

5. Вовлеките вашего ISP для выделенного облачного подключения

Проблемы соединения иногда исходят вне дата-центра. Пока транзитные ISP-выходы обычны, постоянные проблемы могут звать на специализированную линку. Крупные операторы — AT&T, Verizon, CenturyLink — предлагают выделенные, низколатентные соединения, связывающие корпоративную LAN напрямую с облачными платформами.

Оптимизируйте troubleshooting облака

Будь то корневая причина в потере пакетов, ошибках конфигурации файрвола, производительности WAN или сервисе ISP, традиционный troubleshooting трудоемок. Он требует физической настройки апpliance, глубоких знаний новых инструментов и часто подхода trial-and-error для определения, является ли выпадение временным или системным.

AppNeta устраняет это трение. С запатентованной видимостью в сети облачных провайдеров, он мгновенно трассирует выпадения или замедления, позволяя командам решать проблемы быстрее и держать миссионно-критические рабочие нагрузки плавно работающими. Узнайте больше о современном мониторинге.