클라우드 네이티브와 가상화된 네트워크 아키텍처, 동서 트래픽,그리고 클라우드 간 데이터 흐름은 전례 없는 방식으로 전통적인 네트워크 가시성 솔루션에 도전하고 있습니다.이러한 "보이지 않는" 트래픽 흐름은 모니터링, 문제 해결 및 성능 최적화를 복잡하게 만드는 보안 맹점을 만듭니다.
SPAN 포트와 물리적 TAP 같은 전통적인 가시성 도구는 상대적으로 고정된 트래픽 경로와 물리적 네트워크 환경에 설계되었습니다. 그러나 가상화가 보편화됨에 따라,동서 트래픽 (한 데이터 센터 내의 서버 또는 VM 간의 통신) 과 VM 간 트래픽은 물리적 네트워크 인터페이스를 완전히 우회하는 추세, 하이퍼바이저 내에서 데이터를 교환하고 상당한 가시성 격차를 만듭니다.
클라우드 네이티브 환경은 동적 워크 로드, 인캡슐화 기술 (VXLAN, GENEVE, GRE), 마이크로 서비스 아키텍처,클라우드 제공자의 기본 네트워크 액세스 제한물리적 TAP 및 전통적인 패킷 브로커는 이러한 "숨은" 트래픽 흐름을 효과적으로 캡처하고 분석하기 위해 어려움을 겪고 있습니다.
가상 TAP (vTAP) 솔루션은 네 가지 주요 설계 원칙을 통해 이러한 과제를 해결합니다.
지능형 운영:
적응적 배포:
통일 관리:
확장 가능한 아키텍처
vTAP 솔루션의 근본적인 가치는 "작업 부하에 가까운"디자인 철학에 있습니다.이 솔루션은 다른 지역으로 캡슐화 또는 유통이 발생하기 전에 그 원천에서 트래픽을 캡처합니다.이것은 VM이 시작, 중지 또는 하이퍼바이저, 지역 또는 클라우드 플랫폼을 통해 마이그레이션 할 때에도 지속적인 가시성을 보장합니다.
보안 또는 모니터링 도구로 트래픽을 전달하기 전에 고급 vTAP 솔루션은 지능적이고 다층 필터링을 수행합니다. 이것은 불필요한 데이터 패킷을 제거합니다.대역폭 소비를 크게 줄입니다., 그리고 관련 트래픽만 분석 도구에 도달하도록 보장합니다. 네트워크 효율성과 도구 성능을 최적화합니다.
가상 TAP (vTAP) 는 무엇입니까?
vTAP는 물리적 TAP가 작동할 수 없는 가상화 및 클라우드 환경에서 트래픽을 캡처하는 소프트웨어 정의 네트워크 가시성 솔루션이다.
왜 물리적인 TAP가 가상화 된 트래픽을 모니터링 할 수 없나요?
물리적 TAP는 동서 및 VM 간 통신과 같이 하이퍼바이저를 결코 떠나지 않는 트래픽을 캡처할 수 없습니다.
어떤 플랫폼이 vTAP 배포를 지원합니까?
현대적인 솔루션은 VMware ESXi, AWS EC2, Microsoft Azure 및 Google 클라우드 플랫폼을 IPv6 기능으로 지원합니다.
교통은 어떻게 모니터링 도구에 도달합니까?
필터링 트래픽은 일반적으로 GRE 터널을 통해 클라우드 또는 로미스 내에 위치한 모니터링 도구로 수출됩니다.
vTAP가 하이퍼비저 성능에 영향을 미치나요?
적절하게 설계된 솔루션은 최소한의 자원을 사용합니다 (일반적으로 작은 메모리 발자국을 가진 1-2 vCPU).
english
français
Deutsch
Italiano
Русский
Español
português
Nederlandse
ελληνικά
日本語
한국
العربية
हिन्दी
Türkçe
indonesia
বাংলা
فارسی