기존 네트워크 흐름 정리 장비 배포
기존의 트래픽 클리닝 장비는 네트워크 통신 장비 사이에 직접 직렬로 배치되어 DoS/DDoS 공격을 모니터링, 경고 및 방어하는 네트워크 보안 서비스입니다. 이 서비스는 고객 IDC로 유입되는 데이터 트래픽을 실시간으로 모니터링하고 DoS 공격을 포함한 비정상적인 트래픽을 적시에 탐지합니다. 정상적인 업무에 지장을 주지 않고 비정상적인 트래픽을 차단하여 IDC 운영의 연속성을 효과적으로 보장합니다. 동시에, 시간 알림, 분석 보고서 등의 서비스 콘텐츠를 통해 고객 네트워크 트래픽의 가시성과 보안 상태에 대한 명확성을 향상시킵니다. 그러나 네트워크의 급속한 발전과 데이터 트래픽 급증으로 인해 트래픽 클리닝 장비에 막대한 부담이 가해지고 있습니다. 효율적인 트래픽 클리닝 장비를 교체해야 할 필요성이 커지고 있지만, 막대한 투자 비용은 사용자 운영 비용 증가로 이어질 수밖에 없습니다.
Mylinking™ 네트워크 흐름 클리닝 솔루션(10GE 링크 클리닝)
아래 그림과 같이 라우터 A는 네트워크 데이터 시각화 제어 장비의 XE0 인터페이스에 연결되고, 라우터 B는 네트워크 데이터 시각화 제어 장비의 XE2 인터페이스에 연결되며, 흐름 정리 장비의 두 포트는 각각 네트워크 데이터 시각화 제어 장비의 GE1과 GE3에 연결됩니다. 라우터 A가 라우터 B(XE2)로 데이터(XE0-0xfc)를 전송할 때, 일치하는 IP 흐름이 차단되면 XE2로 직접 전송되지 않고, 먼저 네트워크 데이터 시각화 제어 장비의 GE1과 GE4(로드 밸런싱)를 통해 흐름 정리 장비로 전송됩니다. 흐름 정리 장비에서 GE3과 GE5를 통해 정리된 트래픽을 다시 네트워크 데이터 시각화 제어 장비로 보내고, 네트워크 데이터 시각화 제어 장비에서 XE2로 전송할 때 일치하는 흐름이 없으면 XE2로 직접 전송됩니다. 라우터 B가 라우터 A(XE0)로 데이터(XE2)를 전송할 때도 동일한 과정이 적용됩니다.
Mylinking™ 네트워크 데이터 시각화 및 네트워크 패킷 브로커 제어를 통한 배포 이점 확보
1. 필터 전처리
필요에 따라 필터링하고, 관련 없는 정보를 사전 필터링하여 청소 장비 처리 부담을 줄입니다.
2. 중앙 집중식 네트워크 관리 플랫폼
표준화된 네트워크 관리 프로토콜을 지원하여 고객의 중앙 집중식 네트워크 관리 플랫폼에 원활하게 통합될 수 있으며, 모든 사용자 작업을 효과적으로 기록하여 사고 발생 시 복구를 용이하게 합니다.
3. 교통량 그래프 모니터링
네트워크 또는 클라우드 상의 각 노드 상태를 실시간으로 그래픽으로 모니터링하여 트래픽 현황, 부하 곡선 등을 사용자 친화적인 방식으로 보여줍니다.
4. 사용자 투자 감소
10GE 링크를 청소하려면 유량 청소 장비가 10GE 인터페이스를 지원해야 합니다. 그러나 NetTAP 네트워크 데이터 시각화 제어 장치 솔루션을 채택하면 유량 청소 장비가 10GE 인터페이스를 지원할 필요가 없어 사용자의 투자 비용을 크게 절감할 수 있습니다.
지금 바로 네트워크 최적화를 위해 저희에게 직접 문의하세요!
게시 시간: 2022년 6월 30일
