|
NetFlow란 무엇인가
NetFlow는 Cisco-Inspired Traffic Reporting 매커니즘으로
장비 제조자가 라우터나 스위치 등의 장비에 임베디드 시킨다. NetFlow는 '특정
포트의 Address Pair 사이를 지나는 라우트화 된 트래픽 스트림'이라고 Flow를
정의할 때, 이 Flow 별로 Statistics를 트래킹한 후 이 데이터를 Network
Instruments의 Advanced Expert Probe와 같은 Collector에
보낸다.
어떻게
Observer가 NetFlow를 통합하는가
Advanced
Expert Probe를 설정할 때 특정 사이트에 있는 다양한 종류의 NetFlow
장비에서 Flow를 통합하도록 하여 업데이트 된 정보를 중앙의 Observer
Console로 전달하도록 한다.
이렇게 설정하면 Console이 다음과 같은 NetFlow 데이터를 디스플레이
하게된다 :
|
1)
Real
Time Statistics
-
-
-
-
-
Application
AwarenessLong
Term Trending
2) Long
Term Trending |
|
Integration
Advantage
Observer 환경에서 NetFlow 테크놀러지를 통합하면 다음과 같은 장점이 발생한다. |
-
Probe만을
사용하여 모든 포트를 거쳐 라우트 된 트래픽을 가시화하기 위해서는, 특히 Load
Balancing과 Failover Redundancy 구조를 실행하는 네트웍의
경우, 막대한 비용이 소모된다. Observer가 NetFlow를 톻합함으로써
경제적이면서도 최상의 효과를 끌어냄과 동시에 규모성 있는 네트웍을 가시화 할
수 있는 솔루션이 되었다.
-
NetFlow는
비정상적인 활동의 발생을 그대로 탐지하므로 제일선의 진단 모니터 기능을 한다.
예를 들어, NetFlow는 과도한 양의 Bandwidth를 사용하는 유저
스테이션을 찾아낼 수 있으며 그 후 Observer의 eXPERT를 사용하여
해당 Activity를 보다 심층적으로 분석할 수 있다.
-
Advanced
Expert Probe를 설정할 때 스위치와 라우터에 근접한 여러 장비로부터
멀티플 NetFlow 스트림을 수집하도록 하면, Advanced Expert
Probe가 Observer Console로 데이터를 전송하기 전에 트래픽을
통합하고 암호화 하게된다. 따라서 보안성이 높아질 뿐 아니라 Bandwidth
소모를 현저히 줄일 수 있다.
-
NetFlow
테크놀러지는 보통 기업 인프라에 통합되어있으므로 추가의 비용을 들일 필요가
없다.
-
애플리케이션
퍼포먼스는 생산성을 즉시 끌어올린다. NetFlow는 네트웍 상에서 어떤 애플리케이션이
활성 상태인지 확인시켜주고 이러한 애플리케이션에 Usage Statistics를
제공한다.
|
sFlow란 무엇인가
sFlw는
NetFlow와 비슷한 개념으로 장비 제조자가 스위치에 임베디드한 표준 트래픽 리포팅
메커니즘이다. sFlow는 이러한 스위치의 Backplane에서 샘플화 된 트래픽을
모니터한 후 이 데이터를 Network Instruments의 Advanced Expert
Probe로 전달한다. Observer가 NetFlow를 통합하는 것과 마찬가지로
Observer는 이 데이터를 가지고 Real Time Statistics와 Long
Term Trending Report를 제공하게 된다. |
Advanced
Expert Probe는 NetFlow와 sFlow 수집기의 역할을하여 Data Flow를
통합하여
Expert Observer나 Observer Suite 콘솔로 전달해 준다. |
