조직이 하이브리드 및 멀티 클라우드 아키텍처를 채택함에 따라 네트워크 환경은 점점 더 복잡해집니다. 애플리케이션은 온프레미스 데이터 센터, 프라이빗 클라우드 플랫폼 및 퍼블릭 클라우드 서비스 전반에서 실행될 수 있으며, 여러 네트워크 계층에 걸쳐 트래픽을 생성합니다.
이러한 분산 환경에서는 기존 모니터링 방법이 완전한 가시성을 제공하는 데 어려움을 겪는 경우가 많습니다. 일부 트래픽은 물리적 네트워크 스위치를 통과하는 반면, 다른 데이터는 가상 스위치 또는 컨테이너 네트워킹 계층을 통과합니다.
각 트래픽 소스에 모니터링 도구를 직접 연결하면 배포 복잡성이 증가하고 중복되거나 불완전한 모니터링 데이터가 발생할 수 있습니다.
이러한 이유로 많은 조직에서 하이브리드 환경 전반의 네트워크 가시성을 개선하기 위해 중앙 집중식 트래픽 관리 아키텍처를 모색하고 있습니다.
네트워크 패킷 브로커(NPB)는 일반적으로 트래픽 수집 지점과 모니터링 도구 사이에 배치됩니다. 하이브리드 클라우드 인프라에서 트래픽 소스는 물리적 네트워크 TAP, 스위치 미러 포트 및 가상 트래픽 캡처 인터페이스를 포함할 수 있습니다.
NPB는 여러 소스의 트래픽을 중앙 집중식 플랫폼으로 집계하여 모니터링 도구로 전달하기 전에 네트워크 패킷을 처리하고 관리할 수 있습니다.
시스템은 패킷 헤더를 분석하고 트래픽을 필터링, 복제 또는 다른 모니터링 플랫폼으로 분배하는 방법을 결정하는 구성 가능한 정책을 적용합니다.
이러한 중앙 집중식 접근 방식은 모니터링 아키텍처를 단순화하고 여러 네트워크 세그먼트에 걸쳐 여러 모니터링 도구를 배포할 필요성을 줄입니다.
하이브리드 클라우드 환경에서 네트워크 패킷 브로커는 일반적으로 몇 가지 중요한 트래픽 처리 기능을 제공합니다.
프로토콜 및 포트 필터링
프로토콜 유형 또는 포트 번호에 따라 트래픽을 필터링하여 모니터링 도구가 관련 데이터 스트림만 수신하도록 합니다.
VLAN 및 IP 기반 정책
VLAN 태그 또는 IP 범위에 따라 트래픽을 분리하여 다른 비즈니스 네트워크를 독립적으로 모니터링할 수 있습니다.
트래픽 복제
단일 트래픽 스트림을 복제하여 보안 분석 플랫폼 및 네트워크 성능 모니터링 시스템과 같은 여러 모니터링 도구로 전달할 수 있습니다.
로드 밸런싱
대용량 트래픽을 여러 모니터링 장치에 분산하여 확장 가능한 분석 인프라를 지원할 수 있습니다.
이러한 기능을 통해 조직은 분산 클라우드 환경에서 모니터링 트래픽을 보다 효율적으로 관리할 수 있습니다.
실제 배포에서 네트워크 패킷 브로커는 여러 모니터링 시나리오에 일반적으로 사용됩니다:
클라우드 인프라 모니터링
다양한 클라우드 환경 및 온프레미스 네트워크의 트래픽 집계
네트워크 보안 분석
위협 탐지 및 보안 분석 플랫폼에 필터링된 트래픽 스트림 제공
애플리케이션 성능 모니터링(APM)
성능 분석 및 문제 해결을 위한 애플리케이션 관련 트래픽 제공
중앙 집중식 패킷 브로커 아키텍처를 통해 조직은 하이브리드 인프라 전반에 걸쳐 보다 일관된 네트워크 가시성을 확보할 수 있습니다.
하이브리드 환경에 네트워크 패킷 브로커를 배포할 때 조직은 일반적으로 다음과 같은 몇 가지 기술 요소를 평가합니다.
지원되는 인터페이스 대역폭 옵션(10G / 25G / 40G / 100G)
패킷 필터링 및 트래픽 관리 기능
트래픽 복제 및 로드 밸런싱 기능
기존 모니터링 및 가상화 플랫폼과의 통합
구조화된 트래픽 집계 아키텍처를 설계함으로써 조직은 하이브리드 네트워크 환경이 계속 발전하더라도 안정적인 모니터링 기능을 유지할 수 있습니다.
