[네트워크] 10G 미러링(SPAN) 관련하여.....문의드립니다.

새총   
   조회 3926   추천 0    

 안녕하세요.....ASR9K 입니다.

조만간 10G Interface에 대해  미러링 작업이 있을 것 같습니다.


서비스에 간헐적인 문제가 있는데요....

원인 분석을 위해서...약 1시간정도 미러링을 걸려고 합니다.

미러링은 라우터에서 걸면 되는데, 미러링된 패킷을 받아 줄 장비가 고민입니다.

평상시 트래픽은 약 1.5G 정도 됩니다.


혹시 10G 미러링 경험이나......시도해 보셨던 방법 있으시면 공유 부탁드립니다.

추가로 미러링 패킷을 받는 시스템 (PC/워크/서버에 와이어샤크 설치예정) 사양은 어느정도로 구성해야 할지.....

함께 알려주시면 정말 감사드리겠습니다.


미리 감사드립니다. ^^

OK
짧은글 일수록 신중하게.
박문형 2017-04
무슨 서비스가 문제가 되어서 패킷을 채크하는 것인가요??

패킷로스를 확인해 볼려는 것인가요??
     
ASR9K 2017-04
보이스 패킷이며, 어떤 장비에서 빼먹는지
확인해 보려 합니다.
쌍cpu 2017-04
아쉽게도 네떡 용량으로 서버 사양을 점지할수 없어요
페킷로스가 아니라 이것은 보안쪽 트래픽이나 패킷분석이라고 봐야지요

몇년전에 max 100mbps정도 사용하는  네떡에 별도tap장비로  보안솔루션 깔린 서버에 연결한적 있는데
그 솔루션 서버가 델 서버였고 국내 솔루션이 아닌 미국에 보안업체서 서버째 통체로 보냈는데 내용물은 절대 알려주지 않더라는 서버에 ip도 미국서 직접 박고요
미국에서 세계 현지법인 글로벌 회사의 인터넷 백본 감시용 (인터넷 쇼핑몰 사내 인터넷등 isp와 기업백본 사이에 낑군지라)
     
ASR9K 2017-04
우선 10G는 미러링 전용장비를 빌려서 테스트 하기로
이야기 되었습니다.
정보 감사드립니다.
2017-04
단순하게 계산해보면
대역폭 :  1.5G/8=188MBps
캡쳐패킷용량 : 1.5G/8*3600 = 675GByte

디스크IO를 위해 최소 두개이상의 하드디스크를 묶으셔야겠고, 용량은 1테라는 돼야겠네요.
피크타임에 10G를 다 쓴다면 하드디스크는 쓰기 어렵겠습니다.
미러링이나 차후 패킷분석을 위해서도 SSD가 바람직합니다.
데이터 크기가 크니 메모리는 최대한 많이, CPU는 높은클럭으로 하시구요.
     
ASR9K 2017-04
네 저도 패킷 미러량은 1분당 대략 1.5GB예상
문제는 받아줄 장비의 성능인데...
어쩔수 없이 전용 미러링 장비를 빌려서
테스트 하는것으로 협의 되었습니다.
좋은정보 감사드립니다.


QnA
제목Page 1531/5711
2015-12   1701196   백메가
2014-05   5166938   정은준1
2015-04   3924   방o효o문
2019-02   3925   허인구마틴
2019-09   3925   프링글스
2023-02   3925   새로운차원
2016-11   3925   김건우
2019-08   3925   구차니
2016-03   3925   나우마크
2014-08   3925   테돌아이
2017-11   3925   이천풍
2018-04   3925   루비아빠
2021-01   3925   파피푸페
2020-05   3925   캔위드
2020-08   3925   이희주
2019-01   3926   양시열
2015-01   3926   씨형
2016-01   3926   신은왜
2019-09   3926   파리대왕
2017-07   3926   컴박
2016-08   3926   hyunsemo
2015-01   3926   지니보이