Chengdu Shuwei Communication Technology Co., Ltd.

엔터프라이즈 네트워크 모니터링 아키텍처를 구축할 때, IT 아키텍트는 항상 세 가지 주요 트래픽 액세스 선택에 직면합니다: SPAN 포트 미러링, 활성 전력 터프 및 수동 네트워크 터프.부적절한 경청 장비를 선택하면 교통 수집이 불완전합니다., 숨겨진 네트워크 보안 틈과 예측할 수 없는 사업 중단, 조달 전에 상세한 기술 비교가 필수적입니다.   SPAN 미러 (SPAN mirror) 는 추가 하드웨어 비용 없이 레이어2/3 스위치 내부에 내장된 가장 접근 가능한 내장 모니터링 방법이며, 이는 소규모 오피스 네트워크에 대한 광범위한 응용을 설명합니다.그럼에도 불구하고, 그것은 큰 데이터 센터 배포를 제한하는 피할 수없는 단점과 함께 온다. SPAN 기능은 스위치 CPU와 버퍼 자원을 많이 차지합니다. 포트 대역폭이 70% 부하를 초과하면,패킷 떨어지는 경우가 자주 발생합니다., 분쇄된 네트워크 트래픽 캡처와 보이지 않는 비정상적인 데이터 흐름으로 네트워크 보안을 위협합니다. 게다가 대부분의 레거시 스위치는 양방향 비대칭 트래픽을 완전히 반영하지 못합니다.핵심 척추 링크에 지속적인 모니터링 맹점.   액티브 네트워크 탭 (Active network tap) 은 내장 회로 보드를 탑재한 전동 전자 탭 장비로, 명목 대역폭에서 전체 양방향 트래픽 복제를 할 수 있습니다.인라인 전기 처리는 생산 링크에 작지만 축적 된 지연 시간을 도입합니다.펌웨어와 원격 관리 인터페이스가 갖춰져 있는 액티브 탭은 공격 벡터를 추가로 가져오는데, 탑재된 프로그램이 취약한 경우 해커들은 이를 이용해 핵심 네트워크에 접근할 수 있습니다.지속적인 전원 공급 및 정기적인 펌웨어 업그레이드는 대규모 네트워크 모니터링 레이아웃에 대한 장기 운영 비용을 증가시킵니다..   NetTAP FBT 수동 네트워크 탭은 전자 부품이 없는 전체 광학 수동 부품으로서 위의 고통점을 철저히 극복합니다. FBT 광학 결합 원칙에 따라그것은 물리적으로 광적 신호를 분할하기 위해 라이브 섬유에 인라인에 설치됩니다., 전력 소모가 0이고 원격 침입에 사용할 수 있는 IP 주소가 없습니다. 기본 경로는 제한된 낮은 삽입 손실로 원래 데이터 전송을 유지,분리 된 모니터링 출력 분석 도구에 모든 패킷을 복사 할 수 있습니다, 완전한 라인 속도 부하에서 손실 없는 네트워크 트래픽 캡처를 달성합니다.   배포의 유연성 측면에서, 수동 네트워크 탭은 기존 비즈니스 링크를 차단하지 않고 뜨거운 삽입을 지원하며, 유지 보수에 대한 계획된 정지 시간을 피합니다.표준 랙 설치 모듈형 설계는 사용자가 네트워크 확장에 따라 단계적으로 탭 포트를 추가 할 수 있습니다., 초기 단계의 투자를 효율적으로 통제합니다. 엄격한 네트워크 보안과 완전한 트래픽 감사가 필요한 은행, 정부 및 의료 등 규제 산업을 위해,수동 광섬유 탭은 점차 핵심 주변 링크 모니터링에 대한 선호되는 솔루션이됩니다..   요약하면, SPAN은 저예산 중소 액세스 계층 모니터링에 적합합니다. 단거리 구리 회로 시나리오에 대한 활성 탭 작업;수동 네트워크 탭은 고속 광섬유 척추 및 미션 크리티컬 네트워크 모니터링에 가장 신뢰할 수있는 선택으로 서 있습니다.. 다음 네트워크 리노베이션 프로젝트에 대한 자세한 사양 데이터를 얻기 위해 NetTAP 공식 제품 페이지를 확인하십시오.

엔터프라이즈 네트워크 또는 데이터 센터 환경에서 포트 미러링(SPAN)은 네트워크 데이터를 획득하는 중요한 방법입니다. 스위치 포트를 미러링함으로써 모니터링 시스템은 네트워크 패킷을 캡처하고 분석할 수 있습니다. 하지만 실제 배포에서는 미러링된 트래픽에 중복되거나 관련 없는 데이터가 많이 포함되는 경우가 많습니다. 예를 들어, 서로 다른 스위치 미러링 포트에서 동일한 통신 트래픽을 캡처할 수 있으며, 일부 모니터링 시스템은 특정 프로토콜 또는 네트워크 세그먼트의 데이터만 필요로 할 수 있습니다. 이러한 중복 데이터를 모니터링 도구로 직접 전송하면 시스템 처리 부하가 증가할 뿐만 아니라 분석 효율에도 영향을 미칠 수 있습니다. 모니터링 아키텍처에서 패킷 브로커의 역할 네트워크 패킷 브로커는 트래픽 획득 계층과 모니터링 도구 사이에 통합 트래픽 관리 플랫폼을 구축하여 네트워크 데이터를 중앙 집중식으로 처리합니다. 장치는 여러 네트워크 TAP 또는 스위치 미러링 포트에서 트래픽을 수신하고 내부 처리 모듈을 통해 정책에 따라 패킷을 분류하고 일치시킬 수 있습니다. 그런 다음 시스템은 구성 규칙에 따라 어떤 데이터를 전달, 복사 또는 필터링해야 하는지 결정합니다. 이러한 방식으로 패킷 브로커는 모니터링 시스템으로 들어가는 중복 트래픽을 줄이고 모니터링 도구가 기능과 관련된 데이터 처리에 집중하도록 돕습니다. 핵심 기술 기능 네트워크 모니터링 아키텍처에서 패킷 브로커는 일반적으로 다음과 같은 기술 기능을 갖습니다: **트래픽 중복 제거:** 중복 데이터 패킷을 식별하고 제거하여 중복 트래픽을 줄입니다. **패킷 필터링:** 프로토콜, IP 주소 또는 포트 번호를 기반으로 트래픽을 필터링합니다. **트래픽 복제:** 데이터 스트림을 여러 보안 또는 모니터링 장치로 복제하고 배포합니다. **로드 밸런싱:** 고트래픽 데이터를 여러 분석 플랫폼에 분산시킵니다. 이러한 메커니즘은 모니터링 시스템이 네트워크 데이터를 보다 효과적으로 처리하는 데 도움이 됩니다. 네트워크 모니터링 아키텍처 최적화 아이디어 네트워크 시각화 아키텍처를 설계할 때 패킷 브로커는 트래픽 관리 계층의 중요한 구성 요소인 경우가 많습니다. 트래픽 소스와 배포 경로를 중앙 집중식으로 관리함으로써 모니터링 시스템의 배포 구조를 단순화할 수 있습니다. 또한 중앙 집중식 트래픽 처리는 모니터링 장치에 직접 연결되는 네트워크 노드 수를 줄여 네트워크 모니터링 아키텍처를 더욱 명확하게 만듭니다. 배포 권장 사항 패킷 브로커 시스템을 계획할 때 다음 기술 매개변수에 집중하십시오: 네트워크 인터페이스 수 및 대역폭 용량 지원되는 패킷 필터링 정책 트래픽 복제 및 로드 밸런싱 기능 기존 보안 또는 모니터링 도구와의 호환성 패킷 브로커 플랫폼을 올바르게 구성하면 복잡한 네트워크 환경에서 기업이 보다 효율적인 모니터링 시스템을 구축하는 데 도움이 될 수 있습니다.

하이브리드 클라우드 환경에서의 네트워크 가시성 문제 조직이 하이브리드 및 멀티 클라우드 아키텍처를 채택함에 따라 네트워크 환경은 점점 더 복잡해집니다. 애플리케이션은 온프레미스 데이터 센터, 프라이빗 클라우드 플랫폼 및 퍼블릭 클라우드 서비스 전반에서 실행될 수 있으며, 여러 네트워크 계층에 걸쳐 트래픽을 생성합니다. 이러한 분산 환경에서는 기존 모니터링 방법이 완전한 가시성을 제공하는 데 어려움을 겪는 경우가 많습니다. 일부 트래픽은 물리적 네트워크 스위치를 통과하는 반면, 다른 데이터는 가상 스위치 또는 컨테이너 네트워킹 계층을 통과합니다. 각 트래픽 소스에 모니터링 도구를 직접 연결하면 배포 복잡성이 증가하고 중복되거나 불완전한 모니터링 데이터가 발생할 수 있습니다. 이러한 이유로 많은 조직에서 하이브리드 환경 전반의 네트워크 가시성을 개선하기 위해 중앙 집중식 트래픽 관리 아키텍처를 모색하고 있습니다. 가시성 아키텍처에서 네트워크 패킷 브로커의 역할 네트워크 패킷 브로커(NPB)는 일반적으로 트래픽 수집 지점과 모니터링 도구 사이에 배치됩니다. 하이브리드 클라우드 인프라에서 트래픽 소스는 물리적 네트워크 TAP, 스위치 미러 포트 및 가상 트래픽 캡처 인터페이스를 포함할 수 있습니다. NPB는 여러 소스의 트래픽을 중앙 집중식 플랫폼으로 집계하여 모니터링 도구로 전달하기 전에 네트워크 패킷을 처리하고 관리할 수 있습니다. 시스템은 패킷 헤더를 분석하고 트래픽을 필터링, 복제 또는 다른 모니터링 플랫폼으로 분배하는 방법을 결정하는 구성 가능한 정책을 적용합니다. 이러한 중앙 집중식 접근 방식은 모니터링 아키텍처를 단순화하고 여러 네트워크 세그먼트에 걸쳐 여러 모니터링 도구를 배포할 필요성을 줄입니다. 패킷 필터링 및 트래픽 분배 기능 하이브리드 클라우드 환경에서 네트워크 패킷 브로커는 일반적으로 몇 가지 중요한 트래픽 처리 기능을 제공합니다. 프로토콜 및 포트 필터링프로토콜 유형 또는 포트 번호에 따라 트래픽을 필터링하여 모니터링 도구가 관련 데이터 스트림만 수신하도록 합니다. VLAN 및 IP 기반 정책VLAN 태그 또는 IP 범위에 따라 트래픽을 분리하여 다른 비즈니스 네트워크를 독립적으로 모니터링할 수 있습니다. 트래픽 복제단일 트래픽 스트림을 복제하여 보안 분석 플랫폼 및 네트워크 성능 모니터링 시스템과 같은 여러 모니터링 도구로 전달할 수 있습니다. 로드 밸런싱대용량 트래픽을 여러 모니터링 장치에 분산하여 확장 가능한 분석 인프라를 지원할 수 있습니다. 이러한 기능을 통해 조직은 분산 클라우드 환경에서 모니터링 트래픽을 보다 효율적으로 관리할 수 있습니다. 일반적인 하이브리드 클라우드 모니터링 사용 사례 실제 배포에서 네트워크 패킷 브로커는 여러 모니터링 시나리오에 일반적으로 사용됩니다: 클라우드 인프라 모니터링다양한 클라우드 환경 및 온프레미스 네트워크의 트래픽 집계 네트워크 보안 분석위협 탐지 및 보안 분석 플랫폼에 필터링된 트래픽 스트림 제공 애플리케이션 성능 모니터링(APM)성능 분석 및 문제 해결을 위한 애플리케이션 관련 트래픽 제공 중앙 집중식 패킷 브로커 아키텍처를 통해 조직은 하이브리드 인프라 전반에 걸쳐 보다 일관된 네트워크 가시성을 확보할 수 있습니다. 확장 가능한 모니터링 아키텍처 구축 하이브리드 환경에 네트워크 패킷 브로커를 배포할 때 조직은 일반적으로 다음과 같은 몇 가지 기술 요소를 평가합니다. 지원되는 인터페이스 대역폭 옵션(10G / 25G / 40G / 100G) 패킷 필터링 및 트래픽 관리 기능 트래픽 복제 및 로드 밸런싱 기능 기존 모니터링 및 가상화 플랫폼과의 통합 구조화된 트래픽 집계 아키텍처를 설계함으로써 조직은 하이브리드 네트워크 환경이 계속 발전하더라도 안정적인 모니터링 기능을 유지할 수 있습니다.

데이터 센터에서의 증가하는 네트워크 트래픽 과제 클라우드 컴퓨팅, 마이크로 서비스 아키텍처, 대규모 온라인 애플리케이션이 계속 확대됨에 따라 현대 데이터 센터 내 네트워크 트래픽은 빠르게 증가하고 있습니다.사용자 접근으로 생성되는 전통적인 북남 교통 외에도, 데이터 센터는 이제 서버, 애플리케이션, 분산된 워크로드 사이의 동서 트래픽의 큰 양을 처리합니다. 이러한 환경에서 네트워크 모니터링 시스템은 일반적으로 트래픽을 캡처하기 위해 스위치 포트 미러링 (SPAN) 또는 네트워크 TAP 장치에 의존합니다.모니터링 인프라에는 여러 가지 일반적인 문제가 발생할 수 있습니다., 불필요한 미러 트래픽, 분산 네트워크 세그먼트 간 제한된 가시성 및 여러 모니터링 도구에 트래픽을 분산하는 데 어려움을 포함합니다. 이러한 도전은 네트워크 보안 분석과 성능 모니터링의 효율성에 영향을 줄 수 있습니다. 네트워크 패킷 브로커의 트래픽 관리 구조 네트워크 패킷 브로커 (Network Packet Broker, NPB) 는 모니터링 및 보안 도구에 네트워크 트래픽을 관리하고 배포하도록 설계된 전문 장치입니다.일반적으로 네트워크 TAP 또는 스위치 미러 포트와 모니터링 시스템 사이의 트래픽 소스. 패킷 브로커의 주요 기능은 포착 된 네트워크 패킷을 집계, 필터, 복제 및 배포하여 각 모니터링 도구는 기능에 관련된 트래픽만을 수신합니다. 일반적인 배포 아키텍처에서 NPB는 고속 인터페이스를 통해 여러 네트워크 링크에서 트래픽을 수신합니다.내부 스위칭 및 처리 아키텍처는 시스템이 패킷 헤더를 분석하고 IP 주소와 같은 매개 변수에 기반한 필터링 정책을 적용 할 수 있습니다., 포트 번호, 프로토콜 유형, 또는 VLAN 태그. 이 프로세스는 불필요한 트래픽을 줄이고 모니터링 시스템이 관련 데이터 스트림만을 처리하도록 보장합니다. 주요 기능: 집계, 필터링, 유통 현대 데이터 센터 환경에서 네트워크 패킷 브로커는 일반적으로 몇 가지 핵심 기능을 제공합니다. 교통 집계여러 TAP 또는 미러 포트에서 전송되는 트래픽은 중앙 집중식 트래픽 관리 플랫폼으로 통합될 수 있습니다. 패킷 필터링프로토콜, IP 주소, 포트 번호 또는 VLAN에 기반한 필터링 정책은 데이터를 모니터링 도구로 전달하기 전에 불필요한 트래픽을 제거 할 수 있습니다. 트래픽 복제단일 데이터 스트림은 복제되고 침입 탐지 시스템 및 네트워크 성능 모니터링 도구와 같은 여러 모니터링 플랫폼에 전달 될 수 있습니다. 로드 균형대규모 트래픽 스트림은 확장 가능한 모니터링 아키텍처를 지원하기 위해 여러 분석 도구에 분산 할 수 있습니다. 이러한 메커니즘은 모니터링 인프라가 생산 네트워크에 변경을 요구하지 않고 큰 양의 네트워크 데이터를 더 효율적으로 처리 할 수 있습니다. 데이터 센터의 전형적인 사용 사례 네트워크 패킷 브로커는 여러 모니터링 시나리오에서 일반적으로 사용됩니다. 네트워크 보안 모니터링IDS, IPS 및 위협 탐지 시스템에 필터링 트래픽 스트림을 제공합니다. 애플리케이션 성능 모니터링 (APM)성능 분석을 위한 모니터링 플랫폼에 애플리케이션 관련 트래픽을 전달합니다. 클라우드 인프라 모니터링하이브리드 및 가상화된 환경의 교통 가시성을 지원합니다. 이러한 애플리케이션을 통해 NPB는 현대 네트워크 가시성 아키텍처에서 중요한 역할을 합니다. 배부 에 관한 고려 사항 네트워크 패킷 브로커를 선택하고 배포 할 때 조직은 일반적으로 몇 가지 기술적 인 요소를 평가합니다. 인터페이스 대역폭 옵션 (10G, 25G, 40G, 또는 100G 등) 지원된 패킷 필터링 기능 교통 부하 균형 기능 포트 밀도와 확장성 기존 모니터링 도구와의 호환성 제대로 설계된 패킷 브로커 아키텍처를 사용하면 조직은 데이터 센터 트래픽이 계속 증가하는 동안에도 안정적인 네트워크 모니터링 기능을 유지할 수 있습니다.