Edge für Netzwerke
Leiten Sie den DNS-Verkehr intelligent weiter und nutzen Sie bedingte Weiterleitungsregeln
Die wichtigsten ErkenntnisseDiese Kernaussage wurde dadurch generiert, dass große Sprachmodelle die Seite durchsuchten und einen Überblick über den Inhalt erstellten.Der Artikel beschreibt BlueCat Edge als Lösung zur intelligenten Weiterleitung von DNS-Verkehr in hybriden und Multi-Cloud-Umgebungen, um Engpässe bei der DNS-Auflösung zu überwinden und Latenz zu reduzieren. Er erklärt, wie Edge als erster Knotenpunkt Transparenz, Kontrolle und Erkennung bietet, bedingte Weiterleitungsregeln verwaltet, Sicherheitsrichtlinien durchsetzt und Abfragen über optimierte Servicepunkte leitet, um Leistung und Ausfallsicherheit zu verbessern. Zu den Schlüsselfunktionen gehören intelligente Weiterleitung mit Namespaces, Richtlinienkonfiguration, Zero-Touch-Bereitstellung, Edge Resolver sowie Protokollierung und Berichterstellung für Diagnose und Integration mit SIEM-Systemen.
Wie hilft BlueCat Edge, Latenz und Engpässe bei der DNS-Auflösung in Multi-Cloud-Umgebungen zu reduzieren?
BlueCat Edge wirkt als erster Knotenpunkt jeder DNS-Abfrage und leitet DNS-Verkehr intelligent über optimierte Auflösungspfade und Servicepunkte weiter, statt manuell zahlreiche Weiterleitungsregeln auf mehreren autoritativen Servern zu pflegen. Mittels Namespaces und bedingter Weiterleitungsregeln werden Anfragen aus Remote-Standorten oder Kundennetzwerken an den am besten geeigneten Pfad umgeleitet, was überlappende Zonen vereinfacht und die Netzwerkleistung verbessert. Zusätzlich unterstützen Edge-Servicepunkte hochverfügbare und fehlertolerante Pfade, wodurch Ausfallzeiten minimiert und die Gesamtlatenz reduziert werden.
Welche Sicherheits- und Richtlinienfunktionen bietet Edge zur Steuerung von DNS-Anfragen?
Edge ermöglicht Administratoren das Anwenden von Richtlinien, die DNS-Anfragen basierend auf Client-Identität, aufgerufenen Ressourcen oder erkannten Sicherheitsproblemen blockieren, umleiten oder überwachen. Als erster Resolver-Knotenpunkt kann Edge DNS-Anfragen automatisch auf Grundlage von Netzwerk- und Sicherheitsrichtlinien filtern und so potenziell schädliche oder nicht konforme Abfragen unterbinden. Die gesammelten Abfrage- und Antwortinformationen werden für Diagnose- und Untersuchungszwecke protokolliert und lassen sich zur grafischen Analyse oder zum Export in SIEM-Systeme nutzen, um Sicherheitsvorfälle nachzuverfolgen.
Wie lässt sich Edge in bestehende Infrastruktur und Cloud-Umgebungen bereitstellen und betreiben?
Edge-Servicepunkte können auf BlueCat-DNS/DHCP-Servern (BDDSes) in verschiedenen Umgebungen bereitgestellt werden, darunter Open-Source-KVM, VMware ESXi, ausgewählte Cisco-Plattformen sowie in Cloud-Umgebungen wie AWS, Azure und Google Cloud. Die Zero-Touch-Bereitstellung erlaubt das Erstellen unbegrenzter virtueller Servicepunkte über gehostete Dienste, ohne Änderungen an der bestehenden DNS-Infrastruktur und ohne zusätzliche Kosten. So lassen sich skalierbar und überall Resilienz und Leistung für DNS-Resolution in hybriden und Multi-Cloud-Architekturen sicherstellen.
Die Lösung: BlueCat Edge
BlueCat Edge bietet die dringend benötigte Transparenz, Kontrolle und Erkennung für DNS. Als erster Knotenpunkt jeder DNS-Abfrage leitet Edge den DNS-Datenverkehr intelligent weiter, verwaltet bedingte Weiterleitungsregeln, blockiert DNS-Abfragen auf Grundlage von Netzwerk- und Sicherheitsrichtlinien und unterstützt die Überwachung sowie die Erfassung aller DNS-Abfrage- und Antwortinformationen für Diagnose- und Untersuchungszwecke.
Dienste, Anwendungen und Daten können gleichzeitig in verschiedenen Clouds und Regionen über verschiedene interne und externe Zonen hinweg gespeichert sein. Anstatt manuell unzählige bedingte Weiterleitungsregeln auf mehreren autoritativen DNS-Servern zu verwalten, nutzt Edge eine intelligente Weiterleitung über Servicepunkte, um Bedingungen festzulegen und Anfragen an das richtige Ziel weiterzuleiten.
Edge-Servicepunkte
Edge-Servicepunkte, wie unten dargestellt, sind DNS-Resolver der ersten Stufe. Sie wenden Sicherheitsrichtlinien und Weiterleitungsregeln intelligent auf jede Anfrage an und stellen so sicher, dass der DNS-Datenverkehr sicher und optimal durch die Cloud geleitet wird.
Abbildung 1. Edge-Architektur
Funktionen
Intelligente Weiterleitung mithilfe von Namespaces
Leiten Sie den Datenverkehr aus Remote-Standorten oder Kundennetzwerken mithilfe von Übereinstimmungs- oder Ausnahmedomänenlisten auf den am besten geeigneten Auflösungspfad um.
Richtlinienkonfiguration
Administratoren können Richtlinien anwenden, um DNS-Anfragen basierend auf Clients, aufgerufenen Ressourcen oder erkannten Sicherheitsproblemen zu blockieren, umzuleiten oder zu überwachen.
Zero-Touch-Bereitstellung
Stellen Sie mit gehosteten Diensten eine unbegrenzte Anzahl virtueller Servicepunkte bereit, ohne Änderungen an Ihrer bestehenden DNS-Infrastruktur vornehmen zu müssen – und das ohne zusätzliche Kosten.
Edge Resolver
Vereinfachen und beschleunigen Sie die DNS-Auflösung für Hybrid- und Multi-Cloud-Umgebungen.
Protokollierung und Berichterstellung
Bewältigen Sie Big-Data-Herausforderungen mit leistungsstarken Abfragefiltern für Protokolle, grafischen Analysen und dem Export von DNS-Daten in gängige SIEM-Systeme.
Intelligente Netzwerkbetriebslösungen (NetOps) von BlueCat
Die Intelligent NetOps-Lösungen von BlueCat bieten die Analysen und Erkenntnisse, die erforderlich sind, um das Netzwerk zu aktivieren, zu optimieren und zu sichern, damit die Geschäftsziele erreicht werden können. Mit einer Intelligent NetOps-Suite können Unternehmen das Netzwerk je nach geschäftlichen Anforderungen einfacher anpassen und modernisieren.
