Chengdu Shuwei Communication Technology Co., Ltd.

엔터프라이즈 네트워크 또는 데이터 센터 환경에서 포트 미러링(SPAN)은 네트워크 데이터를 획득하는 중요한 방법입니다. 스위치 포트를 미러링함으로써 모니터링 시스템은 네트워크 패킷을 캡처하고 분석할 수 있습니다. 하지만 실제 배포에서는 미러링된 트래픽에 중복되거나 관련 없는 데이터가 많이 포함되는 경우가 많습니다. 예를 들어, 서로 다른 스위치 미러링 포트에서 동일한 통신 트래픽을 캡처할 수 있으며, 일부 모니터링 시스템은 특정 프로토콜 또는 네트워크 세그먼트의 데이터만 필요로 할 수 있습니다. 이러한 중복 데이터를 모니터링 도구로 직접 전송하면 시스템 처리 부하가 증가할 뿐만 아니라 분석 효율에도 영향을 미칠 수 있습니다. 모니터링 아키텍처에서 패킷 브로커의 역할 네트워크 패킷 브로커는 트래픽 획득 계층과 모니터링 도구 사이에 통합 트래픽 관리 플랫폼을 구축하여 네트워크 데이터를 중앙 집중식으로 처리합니다. 장치는 여러 네트워크 TAP 또는 스위치 미러링 포트에서 트래픽을 수신하고 내부 처리 모듈을 통해 정책에 따라 패킷을 분류하고 일치시킬 수 있습니다. 그런 다음 시스템은 구성 규칙에 따라 어떤 데이터를 전달, 복사 또는 필터링해야 하는지 결정합니다. 이러한 방식으로 패킷 브로커는 모니터링 시스템으로 들어가는 중복 트래픽을 줄이고 모니터링 도구가 기능과 관련된 데이터 처리에 집중하도록 돕습니다. 핵심 기술 기능 네트워크 모니터링 아키텍처에서 패킷 브로커는 일반적으로 다음과 같은 기술 기능을 갖습니다: **트래픽 중복 제거:** 중복 데이터 패킷을 식별하고 제거하여 중복 트래픽을 줄입니다. **패킷 필터링:** 프로토콜, IP 주소 또는 포트 번호를 기반으로 트래픽을 필터링합니다. **트래픽 복제:** 데이터 스트림을 여러 보안 또는 모니터링 장치로 복제하고 배포합니다. **로드 밸런싱:** 고트래픽 데이터를 여러 분석 플랫폼에 분산시킵니다. 이러한 메커니즘은 모니터링 시스템이 네트워크 데이터를 보다 효과적으로 처리하는 데 도움이 됩니다. 네트워크 모니터링 아키텍처 최적화 아이디어 네트워크 시각화 아키텍처를 설계할 때 패킷 브로커는 트래픽 관리 계층의 중요한 구성 요소인 경우가 많습니다. 트래픽 소스와 배포 경로를 중앙 집중식으로 관리함으로써 모니터링 시스템의 배포 구조를 단순화할 수 있습니다. 또한 중앙 집중식 트래픽 처리는 모니터링 장치에 직접 연결되는 네트워크 노드 수를 줄여 네트워크 모니터링 아키텍처를 더욱 명확하게 만듭니다. 배포 권장 사항 패킷 브로커 시스템을 계획할 때 다음 기술 매개변수에 집중하십시오: 네트워크 인터페이스 수 및 대역폭 용량 지원되는 패킷 필터링 정책 트래픽 복제 및 로드 밸런싱 기능 기존 보안 또는 모니터링 도구와의 호환성 패킷 브로커 플랫폼을 올바르게 구성하면 복잡한 네트워크 환경에서 기업이 보다 효율적인 모니터링 시스템을 구축하는 데 도움이 될 수 있습니다.

하이브리드 클라우드 환경에서의 네트워크 가시성 문제 조직이 하이브리드 및 멀티 클라우드 아키텍처를 채택함에 따라 네트워크 환경은 점점 더 복잡해집니다. 애플리케이션은 온프레미스 데이터 센터, 프라이빗 클라우드 플랫폼 및 퍼블릭 클라우드 서비스 전반에서 실행될 수 있으며, 여러 네트워크 계층에 걸쳐 트래픽을 생성합니다. 이러한 분산 환경에서는 기존 모니터링 방법이 완전한 가시성을 제공하는 데 어려움을 겪는 경우가 많습니다. 일부 트래픽은 물리적 네트워크 스위치를 통과하는 반면, 다른 데이터는 가상 스위치 또는 컨테이너 네트워킹 계층을 통과합니다. 각 트래픽 소스에 모니터링 도구를 직접 연결하면 배포 복잡성이 증가하고 중복되거나 불완전한 모니터링 데이터가 발생할 수 있습니다. 이러한 이유로 많은 조직에서 하이브리드 환경 전반의 네트워크 가시성을 개선하기 위해 중앙 집중식 트래픽 관리 아키텍처를 모색하고 있습니다. 가시성 아키텍처에서 네트워크 패킷 브로커의 역할 네트워크 패킷 브로커(NPB)는 일반적으로 트래픽 수집 지점과 모니터링 도구 사이에 배치됩니다. 하이브리드 클라우드 인프라에서 트래픽 소스는 물리적 네트워크 TAP, 스위치 미러 포트 및 가상 트래픽 캡처 인터페이스를 포함할 수 있습니다. NPB는 여러 소스의 트래픽을 중앙 집중식 플랫폼으로 집계하여 모니터링 도구로 전달하기 전에 네트워크 패킷을 처리하고 관리할 수 있습니다. 시스템은 패킷 헤더를 분석하고 트래픽을 필터링, 복제 또는 다른 모니터링 플랫폼으로 분배하는 방법을 결정하는 구성 가능한 정책을 적용합니다. 이러한 중앙 집중식 접근 방식은 모니터링 아키텍처를 단순화하고 여러 네트워크 세그먼트에 걸쳐 여러 모니터링 도구를 배포할 필요성을 줄입니다. 패킷 필터링 및 트래픽 분배 기능 하이브리드 클라우드 환경에서 네트워크 패킷 브로커는 일반적으로 몇 가지 중요한 트래픽 처리 기능을 제공합니다. 프로토콜 및 포트 필터링프로토콜 유형 또는 포트 번호에 따라 트래픽을 필터링하여 모니터링 도구가 관련 데이터 스트림만 수신하도록 합니다. VLAN 및 IP 기반 정책VLAN 태그 또는 IP 범위에 따라 트래픽을 분리하여 다른 비즈니스 네트워크를 독립적으로 모니터링할 수 있습니다. 트래픽 복제단일 트래픽 스트림을 복제하여 보안 분석 플랫폼 및 네트워크 성능 모니터링 시스템과 같은 여러 모니터링 도구로 전달할 수 있습니다. 로드 밸런싱대용량 트래픽을 여러 모니터링 장치에 분산하여 확장 가능한 분석 인프라를 지원할 수 있습니다. 이러한 기능을 통해 조직은 분산 클라우드 환경에서 모니터링 트래픽을 보다 효율적으로 관리할 수 있습니다. 일반적인 하이브리드 클라우드 모니터링 사용 사례 실제 배포에서 네트워크 패킷 브로커는 여러 모니터링 시나리오에 일반적으로 사용됩니다: 클라우드 인프라 모니터링다양한 클라우드 환경 및 온프레미스 네트워크의 트래픽 집계 네트워크 보안 분석위협 탐지 및 보안 분석 플랫폼에 필터링된 트래픽 스트림 제공 애플리케이션 성능 모니터링(APM)성능 분석 및 문제 해결을 위한 애플리케이션 관련 트래픽 제공 중앙 집중식 패킷 브로커 아키텍처를 통해 조직은 하이브리드 인프라 전반에 걸쳐 보다 일관된 네트워크 가시성을 확보할 수 있습니다. 확장 가능한 모니터링 아키텍처 구축 하이브리드 환경에 네트워크 패킷 브로커를 배포할 때 조직은 일반적으로 다음과 같은 몇 가지 기술 요소를 평가합니다. 지원되는 인터페이스 대역폭 옵션(10G / 25G / 40G / 100G) 패킷 필터링 및 트래픽 관리 기능 트래픽 복제 및 로드 밸런싱 기능 기존 모니터링 및 가상화 플랫폼과의 통합 구조화된 트래픽 집계 아키텍처를 설계함으로써 조직은 하이브리드 네트워크 환경이 계속 발전하더라도 안정적인 모니터링 기능을 유지할 수 있습니다.

데이터 센터에서의 증가하는 네트워크 트래픽 과제 클라우드 컴퓨팅, 마이크로 서비스 아키텍처, 대규모 온라인 애플리케이션이 계속 확대됨에 따라 현대 데이터 센터 내 네트워크 트래픽은 빠르게 증가하고 있습니다.사용자 접근으로 생성되는 전통적인 북남 교통 외에도, 데이터 센터는 이제 서버, 애플리케이션, 분산된 워크로드 사이의 동서 트래픽의 큰 양을 처리합니다. 이러한 환경에서 네트워크 모니터링 시스템은 일반적으로 트래픽을 캡처하기 위해 스위치 포트 미러링 (SPAN) 또는 네트워크 TAP 장치에 의존합니다.모니터링 인프라에는 여러 가지 일반적인 문제가 발생할 수 있습니다., 불필요한 미러 트래픽, 분산 네트워크 세그먼트 간 제한된 가시성 및 여러 모니터링 도구에 트래픽을 분산하는 데 어려움을 포함합니다. 이러한 도전은 네트워크 보안 분석과 성능 모니터링의 효율성에 영향을 줄 수 있습니다. 네트워크 패킷 브로커의 트래픽 관리 구조 네트워크 패킷 브로커 (Network Packet Broker, NPB) 는 모니터링 및 보안 도구에 네트워크 트래픽을 관리하고 배포하도록 설계된 전문 장치입니다.일반적으로 네트워크 TAP 또는 스위치 미러 포트와 모니터링 시스템 사이의 트래픽 소스. 패킷 브로커의 주요 기능은 포착 된 네트워크 패킷을 집계, 필터, 복제 및 배포하여 각 모니터링 도구는 기능에 관련된 트래픽만을 수신합니다. 일반적인 배포 아키텍처에서 NPB는 고속 인터페이스를 통해 여러 네트워크 링크에서 트래픽을 수신합니다.내부 스위칭 및 처리 아키텍처는 시스템이 패킷 헤더를 분석하고 IP 주소와 같은 매개 변수에 기반한 필터링 정책을 적용 할 수 있습니다., 포트 번호, 프로토콜 유형, 또는 VLAN 태그. 이 프로세스는 불필요한 트래픽을 줄이고 모니터링 시스템이 관련 데이터 스트림만을 처리하도록 보장합니다. 주요 기능: 집계, 필터링, 유통 현대 데이터 센터 환경에서 네트워크 패킷 브로커는 일반적으로 몇 가지 핵심 기능을 제공합니다. 교통 집계여러 TAP 또는 미러 포트에서 전송되는 트래픽은 중앙 집중식 트래픽 관리 플랫폼으로 통합될 수 있습니다. 패킷 필터링프로토콜, IP 주소, 포트 번호 또는 VLAN에 기반한 필터링 정책은 데이터를 모니터링 도구로 전달하기 전에 불필요한 트래픽을 제거 할 수 있습니다. 트래픽 복제단일 데이터 스트림은 복제되고 침입 탐지 시스템 및 네트워크 성능 모니터링 도구와 같은 여러 모니터링 플랫폼에 전달 될 수 있습니다. 로드 균형대규모 트래픽 스트림은 확장 가능한 모니터링 아키텍처를 지원하기 위해 여러 분석 도구에 분산 할 수 있습니다. 이러한 메커니즘은 모니터링 인프라가 생산 네트워크에 변경을 요구하지 않고 큰 양의 네트워크 데이터를 더 효율적으로 처리 할 수 있습니다. 데이터 센터의 전형적인 사용 사례 네트워크 패킷 브로커는 여러 모니터링 시나리오에서 일반적으로 사용됩니다. 네트워크 보안 모니터링IDS, IPS 및 위협 탐지 시스템에 필터링 트래픽 스트림을 제공합니다. 애플리케이션 성능 모니터링 (APM)성능 분석을 위한 모니터링 플랫폼에 애플리케이션 관련 트래픽을 전달합니다. 클라우드 인프라 모니터링하이브리드 및 가상화된 환경의 교통 가시성을 지원합니다. 이러한 애플리케이션을 통해 NPB는 현대 네트워크 가시성 아키텍처에서 중요한 역할을 합니다. 배부 에 관한 고려 사항 네트워크 패킷 브로커를 선택하고 배포 할 때 조직은 일반적으로 몇 가지 기술적 인 요소를 평가합니다. 인터페이스 대역폭 옵션 (10G, 25G, 40G, 또는 100G 등) 지원된 패킷 필터링 기능 교통 부하 균형 기능 포트 밀도와 확장성 기존 모니터링 도구와의 호환성 제대로 설계된 패킷 브로커 아키텍처를 사용하면 조직은 데이터 센터 트래픽이 계속 증가하는 동안에도 안정적인 네트워크 모니터링 기능을 유지할 수 있습니다.

  오늘날의 복잡한 하이브리드 클라우드 환경에서 네트워크 및 보안 팀은 더 적은 비용으로 더 많은 작업을 수행해야 합니다.각각 성능과 보호에 중요합니다.이 도구들을 배포하는 것이 아니라, 그들이 압도받지 않고 적절한 시간에 올바른 데이터를 볼 수 있도록 하는 것이 문제입니다. 이것은 NetTAP®와 같은 네트워크 패킷 브로커 (NPB) 가 "좋아 할 것"에서 중요한 힘 증폭기로 전환하는 곳입니다. 종종 간단한 데이터 파이프링으로 간주됩니다.현대적인 NPB는 당신의 수익을 직접적으로 향상시키는 전략적 투자입니다.다음은 NetTAP® NPB가 투자 수익 (ROI) 을 중요하고 빠르게 제공하는 다섯 가지 구체적인 방법입니다.   1. 더 빠른 문제 해결을 통해 해결 시간 (MTTR) 을 가속화 문제:애플리케이션이 느려지거나 사용자가 불만을 표시하면 문제 해결 과정은 악몽이 될 수 있습니다. 엔지니어들은 스위치에 SPAN 포트를 수동으로 구성하는 데 귀중한 시간을 낭비합니다.종종 새로운 세션을 설정하기 위해 기존 모니터링을 방해합니다.. 그 때에도, 데이터가 불완전하거나 CPU의 제한으로 인해 떨어질 수 있습니다. NetTAP® 의 도움:NetTAP®는 네트워크 데이터의 중앙 집중적이고 지능적인 소스를 제공합니다. 네트워크 스위치에 로그인하는 대신엔지니어들은 NPB의 관리 인터페이스를 사용하여 모든 데이터 소스를 즉시 터프하고 트래픽의 완벽한 복사본을 선택한 분석 도구로 보낼 수 있습니다.패킷 슬라이싱과 디듀플리케이션과 같은 기능은 도구가 관련 데이터만을 얻는 것을 보장하고 효율성을 향상시킵니다. 수익률:모든 문제 해결 사건에서 몇 분이나 몇 시간을 줄이면 정지시간이 줄어들며 엔지니어링 직원들의 생산성이 높아지고 사용자 만족도가 높아집니다.비용 이 많은 정전 을 방지 함 으로 투자 는 그 자체 로 보상 을 받게 된다.   2취약점을 더 빨리 탐지함으로써 보안 자세를 강화하십시오. 문제:보안 도구는 그들이 보는 데이터만큼이나 좋습니다. 네트워크의 맹점, 특히 서버 간의 동서 트래픽에서 위협이 숨기고 번성하는 곳입니다. 완전한 가시성이 없으면,여러분의 보안 운영 센터 (SOC) 는 한쪽 손은 뒤에 묶여서 싸우고 있습니다., 공격자의 네트워크 내부에 머무는 시간을 증가합니다. NetTAP® 의 도움:NetTAP® NPB는 보급 가능한 가시성 조직으로 작용합니다. 여러 네트워크 세그먼트 (북-남 및 동-서) 에서 트래픽을 집계하고 고급 기준에 따라 필터링 할 수 있습니다.그리고 모든 보안 도구에 최적의 로드 균형을, 침입 탐지 시스템 (IDS) 및 네트워크 탐지 및 응답 (NDR) 플랫폼과 같은 것입니다. 이것은 맹점을 제거하고 도구가 타협을 나타낼 수있는 모든 패킷을 볼 수 있도록합니다. 수익률:보다 빠른 탐지 및 대응은 침해에 대한 잠재적 비용을 극적으로 줄입니다. 대기 시간을 최소화함으로써 데이터 유출, 시스템 손상 및 준수 처벌을 제한합니다.이 적극적인 방어는 위험을 피하는 데 엄청난 ROI입니다..   3도구의 성능을 최적화하고 부담을 줄일 수 있습니다. 문제:현대 초고속 네트워크는 모니터링 및 보안 도구를 쉽게 압도 할 수 있습니다. 100 Gbps 링크가 10 Gbps만 처리 할 수있는 도구로 트래픽을 전송하면 도구는 패킷을 떨어뜨리고 병목이됩니다.,그리고 심지어 충돌할 수도 있습니다. 이것은 놓친 위협과 성능 문제로 이어집니다. 하나의 해결책은 더 많은 도구 라이선스 또는 더 강력한 기기를 구입하는 것입니다. 매우 비싼 제안입니다. NetTAP® 의 도움:NetTAP®는 무거운 업무를 수행합니다이전주요 특징은 다음과 같습니다. 로드 밸런싱:과부하를 방지하기 위해 여러 도구 인스턴스에 트래픽을 배포합니다. 패키지 조각:불필요한 패킷 페이로드를 제거하고 전체 패킷이 필요하지 않은 도구의 헤더만 전달합니다. 복제:부재된 링크에서 전송된 복제 패킷을 제거합니다. 그래서 도구들은 같은 데이터를 여러 번 처리하지 않습니다. 수익률:사용 기간을 연장하고 기존 도구의 효과를 향상시킵니다. 이것은 고가의 하드웨어 업그레이드와 추가 소프트웨어 라이선스를 연기합니다.이미 지불한 도구에서 더 많은 가치를 얻습니다..   4. 미래에 대한 증거 귀하의 투자 및 업그레이드 동안 도구의 수명을 연장 문제:네트워크 업그레이드는 불가피합니다. 1G에서 10G, 25G, 40G, 또는 100G로 마이그레이션하면 새로운 인프라와 SFP 또는 SFP + 포트만 가질 수있는 레거시 모니터링 도구 사이에 불일치가 발생합니다.전통적인 해결책은 동시에 모든 도구를 교체하는 것입니다., 자본이 많이 드는 "포크리프트 업그레이드". NetTAP® 의 도움:NetTAP® NPB는 보편적 어댑터로 작용합니다. 포트 속도 혼합 (예: 네트워크에서 100G 업링크와 도구로 10G 다운링크) 로 브로커를 배포 할 수 있습니다.브로커는 고속 트래픽을 수신합니다., 처리하고, 레거시 도구가 섭취할 수 있는 속도로 전달합니다. 이것은 하나의 스케줄에서 네트워크를 업그레이드하고 다른 스케줄에서 도구를 업그레이드 할 수 있습니다. 수익률:이 분리 방식은 막대한 자본 지출을 절감합니다. 투자를 분산시킬 수 있고, 기존 도구 투자를 몇 년 더 보호할 수 있고, 네트워크 업그레이드를 더 원활하고 덜 위험하게 만들 수 있습니다.NPB는 조기 도구 교체를 피함으로써 스스로 비용을 지불합니다..   5감사를 효율화하고 준수를 단순화 문제:PCI-DSS, HIPAA 또는 SOX와 같은 컴플라이언스 요구 사항을 충족하는 것은 종종 특정 트래픽이 모니터링되고 도구가 올바르게 작동한다는 것을 증명해야합니다.여러 스위치와 도구에서 수동으로 증거를 수집하는 것은 팀의 핵심 업무에서 주의를 돌리는 시간과 오류가 많은 과정입니다.. NetTAP® 의 도움:NetTAP®는 데이터 가시성을 위한 중앙화된 감사 추적을 제공합니다. 준수 모니터링을 위해 전용, 항상 작동하는 도구 체인을 만들 수 있습니다.NPB의 로그 및 보고 기능은 필요한 트래픽이 적절한 보안 도구에 지속적으로 공급되고 있음을 입증 할 수 있습니다., 특정 규제 범위를 충족시키기 위해 필터를 적용합니다. 수익률:회계준비 과정에서 절약된 노동시간으로 ROI가 측정됩니다. 가장 비싼 보안 및 네트워크 엔지니어가 수동으로 회계자를 위한 증거를 작성하는 데 소비하는 시간을 크게 줄일 수 있습니다.이것은 준수를 단순화합니다, 스트레스를 줄이고 준수하지 않은 경우 고가의 벌금의 위험을 최소화합니다.   전략적 투자로서의 NetTAP® NPB NetTAP® 네트워크 패킷 브로커는 데이터 스위치보다 훨씬 더 많습니다. 그것은 전체 모니터링 및 보안 인프라의 성능과 가치를 최적화하는 전략적 플랫폼입니다.중앙 집중식 가시성과 정보에 투자함으로써, 당신은 단지 새로운 장치를 구입하는 것이 아니라, 당신은 당신의 기존 도구의 모든 잠재력을 풀고, 중요한 작업 흐름을 가속화하고, 더 탄력적이고 효율적인 네트워크를 구축합니다.그 결과로 보안 상태와 수익률을 강화하는 강력한 ROI가 발생합니다.. 잠재적인 ROI를 계산할 준비가 되셨나요?개인 맞춤형 평가를 위해 오늘 저희 팀에 연락하여 NetTAP®가 네트워크 가시성 전략을 어떻게 변화시킬 수 있는지 알아보세요.