새총안녕하세요.....ASR9K 입니다.
조만간 10G Interface에 대해 미러링 작업이 있을 것 같습니다.
서비스에 간헐적인 문제가 있는데요....
원인 분석을 위해서...약 1시간정도 미러링을 걸려고 합니다.
미러링은 라우터에서 걸면 되는데, 미러링된 패킷을 받아 줄 장비가 고민입니다.
평상시 트래픽은 약 1.5G 정도 됩니다.
혹시 10G 미러링 경험이나......시도해 보셨던 방법 있으시면 공유 부탁드립니다.
추가로 미러링 패킷을 받는 시스템 (PC/워크/서버에 와이어샤크 설치예정) 사양은 어느정도로 구성해야 할지.....
함께 알려주시면 정말 감사드리겠습니다.
미리 감사드립니다. ^^
OK
패킷로스를 확인해 볼려는 것인가요??
확인해 보려 합니다.
페킷로스가 아니라 이것은 보안쪽 트래픽이나 패킷분석이라고 봐야지요
몇년전에 max 100mbps정도 사용하는 네떡에 별도tap장비로 보안솔루션 깔린 서버에 연결한적 있는데
그 솔루션 서버가 델 서버였고 국내 솔루션이 아닌 미국에 보안업체서 서버째 통체로 보냈는데 내용물은 절대 알려주지 않더라는 서버에 ip도 미국서 직접 박고요
미국에서 세계 현지법인 글로벌 회사의 인터넷 백본 감시용 (인터넷 쇼핑몰 사내 인터넷등 isp와 기업백본 사이에 낑군지라)
이야기 되었습니다.
정보 감사드립니다.
대역폭 : 1.5G/8=188MBps
캡쳐패킷용량 : 1.5G/8*3600 = 675GByte
디스크IO를 위해 최소 두개이상의 하드디스크를 묶으셔야겠고, 용량은 1테라는 돼야겠네요.
피크타임에 10G를 다 쓴다면 하드디스크는 쓰기 어렵겠습니다.
미러링이나 차후 패킷분석을 위해서도 SSD가 바람직합니다.
데이터 크기가 크니 메모리는 최대한 많이, CPU는 높은클럭으로 하시구요.
문제는 받아줄 장비의 성능인데...
어쩔수 없이 전용 미러링 장비를 빌려서
테스트 하는것으로 협의 되었습니다.
좋은정보 감사드립니다.