如今的网络安全领域面临着两大挑战，一是守护者与攻击者之间无休止的来回斗法，二是网络中的安全设备对网络性能造成很大影响。然而，随着越来越多的企业经营数据运行在互联网上，安全的重要性却在逐步提升。

       在这样的背景下，寻找一个兼顾网络安全与性能的合适解决方案，就变得十分重要了，而且要实现对应用层面的网络监控和分析洞察。Ixia最近推出的Vision ONE，就是应对这一需求而诞生的一个整合的网络可视性解决方案。

实现网络可视化

       作为一个一站式设备， Ixia Vision ONE并不是直接提供安全功能，而是为入侵防御系统IPS、数据防泄漏DLP和防火墙等安全工具提供可靠的连接。由于具有极高的运算能力，因此其可以在无损性能的前提下，迅速收集、处理并过滤数据和应用流，以用于安全和监控分析，从而加强网络保护。

        Ixia副总裁、亚太区总经理Naveen Bhat介绍说，该设备在网络中有两种拓扑模式，一是带外（out-of-band）的监控模式，另一种是带内（inband）的直接管理模式。这类似于电路中的串联和并联，当然也可以在混合模式下工作。

       在带外工作模式下，Vision ONE只从网络中获取数据，而不会回传数据，通过对获得的数据进行分析，实现应用性能监控和网络性能监控等功能。在带内工作模式下，Vision ONE则与IPS、DLP和防火墙等协同工作，不仅要对流量进行分析，还要决定哪些流量可以合法流过，哪些流量会被阻止。

       据介绍，Vision ONE能够对邮件攻击、WEB攻击、数据窃取等各类安全问题进行处理，实现对BYOD、加密、物联网、云的数据进行安全检测全覆盖。其优势主要表现在以下几个方面：直观可视化——IT人员可以借助直观的图表监控网络的运行；零损失高级包处理——通过重复数据删除和包处理技术来提高安全工具的效率；深度包检测——通过实时流量分类，并根据应用类型、地理位置或终端设备类型等参数，将流量导入恰当的工具；复杂的负载均衡——可最大化系统正常运行时间，同时在多种监控工具中分配流量，以确保关键数据无遗漏。
 

Ixia中国区总经理张炜.
 

合作伙伴的角色

       Ixia前年推出了一项针对合作伙伴生态的名为Xcelerate的渠道加速计划。在该计划中，合作伙伴分为五类。经销商，负责销售和交付Ixia的解决方案；分销商，为经销商提供工具和支持；技术合作伙伴，与Ixia一起为客户提供解决方案；全球解决方案提供商，在某些技术领域与Ixia合作开发综合解决方案；OEM，将自己的产品与Ixia解决方案相整合。

       Xcelerate计划进行五个专业化领域的认证：应用性能、安全性、虚拟化、支持和面向政府机构的销售，从而实现业务的差异化。合作伙伴要想获得某个专业化领域的销售资格，必须证明其收入中至少15%来自这一专业化领域，拥有专门的销售和技术团队，并且至少有两名员工已完成Ixia所要求的培训。

       Ixia中国区总经理张炜介绍说，在中国市场，已经有神州数码和安稳特作为总代理加入了该计划。在业务模式上，Ixia只负责提供产品，其附加的增值服务全部由合作伙伴来完成。金融、互联网、交通、医疗等，是Ixia Vision ONE这个产品的重点行业，专注于这些行业的合作伙伴可以重点关注。

       在合作伙伴支持政策方面，Ixia通过渠道赋能计划和技术支持计划，在销售体系和技术体系两个方面为合作伙伴提供服务。