一、Niagara Networks背景

  随着网络安全工具越来越多，安全工具串接起来形成了敏态架构，就容易出现一些问题，例如单点故障、性能瓶颈、扩展困难、运维成本高。如何高效地解决这些问题。

二、Niagara Networks设备可以为您带来哪些收益

①解决单点单点故障：Niagara Bypass提供双重保护的bypass技术。网络端口的故障可以通过内置的光纤继电器物理bypass (光电端口皆可）,工具端口的上接入的设备故障可以基于用户配置的心跳包检测安全工具是否可用，从而判断是否Bypass设备，保证网络链路的不间断运行。

②运维成本：运维过程中如果某台安全工具性能慢，需要花费大量的人力物力去查找，Niagara Bypass设备可以提供手动Bypass或自动Bypass,逐一Bypass安全工具来判断是哪个工具导致的，高效快捷，可以远程操作。

③性能瓶颈：Niagara设备可以基于2-7层的流量过滤，将工具需要的流量送至工具处理，大大降低工具的负载 ，例如WAF工具只关心HTTP、HTTPS的流量，将此类数据包送至WAF工具处理,其他数据回到网络中。

④扩展性：Niagara设备可以平滑的扩容工具和链路，可以避免断网割接的烦恼，支持1G-100G,一体式及分体式的解决方案，支持inline和旁路方案。

⑤SSL加解密：Niagara设备可以提供SSL加解密，把加密流量解密送至工具处理，再加密送至网络中，提高了数据的安全性，避免了安全工具识别不了密文，当然有的安全工具支持SSL加解密，但是开启这个功能后，会大大降低工具的性能。

⑥负载均衡：Niagara设备可以基于会话的负载均衡，可以使用多台低性能来保护大流量链路，避免了链路升级，工具不能使用的缺点。

⑦充分利旧：单台Bypass工具保护多条网络链路，组件安全资源池，所有工具接在NPB上面，可以充分利旧，保护资源。