[네트워크] 10G 미러링(SPAN) 관련하여.....문의드립니다.

새총   
   조회 3940   추천 0    

 안녕하세요.....ASR9K 입니다.

조만간 10G Interface에 대해  미러링 작업이 있을 것 같습니다.


서비스에 간헐적인 문제가 있는데요....

원인 분석을 위해서...약 1시간정도 미러링을 걸려고 합니다.

미러링은 라우터에서 걸면 되는데, 미러링된 패킷을 받아 줄 장비가 고민입니다.

평상시 트래픽은 약 1.5G 정도 됩니다.


혹시 10G 미러링 경험이나......시도해 보셨던 방법 있으시면 공유 부탁드립니다.

추가로 미러링 패킷을 받는 시스템 (PC/워크/서버에 와이어샤크 설치예정) 사양은 어느정도로 구성해야 할지.....

함께 알려주시면 정말 감사드리겠습니다.


미리 감사드립니다. ^^

OK
짧은글 일수록 신중하게.
박문형 2017-04
무슨 서비스가 문제가 되어서 패킷을 채크하는 것인가요??

패킷로스를 확인해 볼려는 것인가요??
     
ASR9K 2017-04
보이스 패킷이며, 어떤 장비에서 빼먹는지
확인해 보려 합니다.
쌍cpu 2017-04
아쉽게도 네떡 용량으로 서버 사양을 점지할수 없어요
페킷로스가 아니라 이것은 보안쪽 트래픽이나 패킷분석이라고 봐야지요

몇년전에 max 100mbps정도 사용하는  네떡에 별도tap장비로  보안솔루션 깔린 서버에 연결한적 있는데
그 솔루션 서버가 델 서버였고 국내 솔루션이 아닌 미국에 보안업체서 서버째 통체로 보냈는데 내용물은 절대 알려주지 않더라는 서버에 ip도 미국서 직접 박고요
미국에서 세계 현지법인 글로벌 회사의 인터넷 백본 감시용 (인터넷 쇼핑몰 사내 인터넷등 isp와 기업백본 사이에 낑군지라)
     
ASR9K 2017-04
우선 10G는 미러링 전용장비를 빌려서 테스트 하기로
이야기 되었습니다.
정보 감사드립니다.
2017-04
단순하게 계산해보면
대역폭 :  1.5G/8=188MBps
캡쳐패킷용량 : 1.5G/8*3600 = 675GByte

디스크IO를 위해 최소 두개이상의 하드디스크를 묶으셔야겠고, 용량은 1테라는 돼야겠네요.
피크타임에 10G를 다 쓴다면 하드디스크는 쓰기 어렵겠습니다.
미러링이나 차후 패킷분석을 위해서도 SSD가 바람직합니다.
데이터 크기가 크니 메모리는 최대한 많이, CPU는 높은클럭으로 하시구요.
     
ASR9K 2017-04
네 저도 패킷 미러량은 1분당 대략 1.5GB예상
문제는 받아줄 장비의 성능인데...
어쩔수 없이 전용 미러링 장비를 빌려서
테스트 하는것으로 협의 되었습니다.
좋은정보 감사드립니다.


QnA
제목Page 1529/5714
2015-12   1720721   백메가
2014-05   5187695   정은준1
2016-01   3931   박문형
2015-02   3931   박문형
2020-08   3931   JSYoon
2017-06   3931   세이시로우
2017-11   3931   이천풍
2013-11   3931   김영기대전
2015-06   3931   inquisitive
2016-01   3931   하늘하늘
2016-02   3931   한효석
2014-01   3931   김영기대전
2015-04   3931   방o효o문
2014-11   3931   GoverZG
2016-01   3932   방o효o문
2018-08   3932   이지포토
2018-10   3932   도리a
2018-07   3932   솔내음
2016-03   3932   나우마크
2017-09   3932   하셀호프
2016-03   3932   임진욱
2020-02   3932   Chester