Network TAPs

ProfiTAP사의 네트워크 TAP 은 Copper 혹은 Fiber 로 링크를 연결하여 네트워크 인프라 양단 간의 네트워크 트래픽을 모니터링하는 데 사용됩니다. 패킷의 크기와 타입에 관계없이 모니터링이 가능한 무손실의 100% security, 100% visibility, 100% fail-safe를 보장합니다. 네트워크 TAP은 용도에 따라서 Aggregation TAP, Regeneration TAP, Bypass TAP으로 구분합니다.

Network Packet Brokers

지난 10년 동안 우리는 네트워크의 크기, 대역폭 및 트래픽의 엄청난 증가를 보아왔습니다. 그에 따라 IT 업체는 차세대 보안 및 네트워크 모니터링 도구를 개발하여 그에 적응해야 했습니다. 이 새로운 도구의 물결은 기존 데이터 센터의 모니터링 장치가 더 이상 처리할 수 없는 고급 네트워크 가시성에 대한 더 큰 요구를 드러냈습니다. 그 중 하나가 2012년에 개발된 Network Packet Broker였습니다. "데이터 액세스 스위치", "도구 수집기", "모니터링 스위치" 또는 "매트릭스 스위치"라고도 하는 이 장치는 가트너에 의하면, 모니터링 및 보안 솔루션이 보다 효과적으로 작동할 수 있도록 그에 필요한 트래픽을 제공하는 장치라고 정의한 바 있습니다.

What exactly is an NPB doing?

이 강력한 장치는 보안 및 트래픽 흐름을 최적화하기 위해 특정 네트워크 트래픽을 필터링합니다. 보다 정확하게는 여러 SPAN 포트 및/또는 네트워크 TAP으로부터 네트워크 트래픽을 수신한 후 필요한 데이터만을 효율적으로 필터링하여 관련 네트워크 분석 및 보안 도구로 정확히 보냅니다.

When do you need a NPB?

대부분의 경우 네트워크 엔지니어는 인라인 보안 도구가 필요한 데이터를 모두 수신하지 못해 네트워크에 사각 지대가 나타난다고 불평합니다. 이는 결국 자원 낭비, 중복 투자 및 해킹 가능성을 높힐 수 있습니다. 이러한 문제는 네트워크 액세스 도구로부터 다양한 네트워크 보안, 성능 관리 및 기타 모니터링 도구로 트래픽을 전달하기 전에 특정 필터 및 규칙을 적용하는 NPB의 기능을 사용하여 해결할 수 있습니다. 또한 이 장치는 여러 입력 포트로 들어오는 트래픽을 단일 출력 포트로 집계, 또는 그 반대로 단일 포트의 트래픽을 복수의 여러 트래픽으로 출력할 수도 있습니다. 이 고급 네트워크 가시성 플랫폼이 어떻게 구성되어 동작하는지 보려면 아래 그림을 참조하십시오.

What should you expect from an NPB?

- intelligent filteringƯ필터링 기능은 트래픽 흐름과 관련하여 효율성을 향상시킬 수 있을 뿐 아니라 네트워크의 오류 발생시 분석 속도를 높이고 응답 시간을 줄이는 데 크게 도움이 됩니다. 이는 필요한 트래픽을 정확하게 지정할 수 있는 유연성을 네트워크 엔지니어에게 제공하기 때문입니다.

- Load balancing 들어오는 트래픽을 다른 여러 툴에 효과적으로 내보내는 능력은 고급 패킷 브로커가 수행해야 하는 또 다른 기능입니다. 이 기능은 네트워크 보안을 향상시키고 보안 및 모니터링 툴의 생산성을 높이며 결국은 네트워크 관리를 더욱 쉽게 만듭니다.

- Intuitive and easy to use GUI 고급 NPB는 패킷 흐름, 포트 매핑 및 경로의 조정과 같은 실시간 관리를 위한 GUI(그래픽 사용자 인터페이스) 또는 CLI(Command Line Interface)와 같은 구성 인터페이스를 갖추어 설정과 관리 및 사용이 용이해야 합니다. 만일 사용이 까다롭거나 설정이 그리 용이하지도 않다면 NPB의 기능 전체를 다 활용할 수 없는 결과를 낳게 될 것입니다.

- Intelligent Packet Aggregation복수의 패킷 스트림을 하나의 큰 스트림으로 통합, 단일 통합 스트림을 만들어 모니터링 툴로 보냅니다. 모니터링 툴의 효율성 증대.

-NPB의 비용 고급 NPB를 찾을 때 염두에 두어야 할 것은 비용입니다. 장기 및 단기 비용은 사용 가능한 다른 포트 라이센스가 있는지 여부와 패킷 브로커가 SFP 모듈을 수용하는지 아니면 전용 SFP만 수용하는지에 따라 크게 차이가 납니다.

결론적으로 말해서, 하이레벨의 고급 NPB는 위의 모든 기능과 진정한 링크 레이어의 가시성 및 순간 버퍼링을 제공하는 동시에 고가용성과 복원력을 유지해야 합니다.