대용량 데이터 저장 장치 용도
Download
Report
Transcript 대용량 데이터 저장 장치 용도
네트워크 데이터 저장 솔루션
( Network Time Machine )
휴대용
고정용
회사전화 : 031-607-0114
회사팩스 : 031-607-0707
홈페이지 : www.bow.co.kr
현상황
폭발적인 트래픽 증가로 인해 네트워크 관리자의 역할이 더 중요해 지고 있음.
부서별 데이터 트래픽의 사용량이나 사용형태에 대한 통계 수집 요구 증대
효율적인 네트워크 망 관리와 구성을 위해 특정 부서나 개인의 업무 형태별 데이터
사용 통계 필요
장애 발생의 원인에 대한 좀 더 세밀한 결과 분석 요구
보안 사고 발생시 추적하기 위한 근거 데이터 요구 증대
특정 사용자나 장비의 네트워크 데이터 전송 내역과 실 데이터 연관성 등에 대한
분석 요구 증대
바이러스 등의 위협요소가 더욱 증대되고 있음
IPT 도입으로 인한 품질 평가와 재생 확인 등의 필요성 증대
www.bow.co.kr
2
대용량 데이터 저장 장치 필요성
비주기적인 장애 현상에 대한 원인 분석 필요
장기간에 걸쳐 발생한 문제에 대해 전체적인 형태나 트렌드 분석의 어려움
네트워크 기반의 바이러스(worms 등)에 감염된 PC 에 확인
트래픽 증가로 인해 상세 데이터 분석에 어려움
대량의 데이터로 인해 분석을 하기 위해 많은 시간 소요, 보다 효율적인 솔루션 필요
데이터 정보 수집, 자세한 패킷 정보뿐만 아니라 빠르고 정확한 패킷 상태 정보의
상호 관계 확인
고속 환경에서 데이터 수집시 Capture 버퍼의 용량문제로 인한 버퍼 roll-over 문제가
자주 발생
IPT 도입 확대로 음성, 영상 품질 분석 및 데이터 보존의 필요성 증가
www.bow.co.kr
3
대용량 데이터 저장 장치 용도
대용량 네트워크 데이터 저장
• 네트워크 장애나 보안사고 발생시, 과거 특정 시간으로 되돌려 트래픽을
분석하기 위해 장시간 데이터를 손실없이 저장
• VoIP 및 영상 신호를 저장 보관하고, 특정시간대의 품질을 분석
• 주요 네트워크 구간에서 입,출력되는 모든 트래픽을 저장
• 10/100/1000 및 10G Ethernet 회선의 데이터 트래픽 저장
• Metadata DB 형성 대용량 패킷 데이터 저장
• 실시간 트래픽 통계 정보 제공
영상저장 장치 (DVR)
• 은행, 편의점, 대형마트 등에서 주요 지점의 CCTV 영상을 보존
• 범죄 및 기타 상황 발생시 분석
항공기/차량용 블랙박스
• 사고 발생시 원인 분석을 위해 과거 30분 영상 및 음성 데이터 저장
www.bow.co.kr
4
Network Time Machine (NTM) 구조
1•
FPGA-기반의 캡쳐 카드로 여러
포트의 full line rate 이더넷
트래픽을 캡쳐 – hardware
filters 지원
2•
모든 프레임을 패킷 저장장치에
저장하고 분석
3•
전체 프레임들은 또한 데이터를
가공, 분류, 색인을 위해 다양한
분석 엔진과 실시간 감시
엔진으로 보내진다. – 이런
정보들은 metadata DB 에 저장
• Atlas 는 소프트웨어
4
인터페이스로 네트워크에서
수집되고 만들어진 metadata
정보에 접근하는 기능을 제공
5•
www.bow.co.kr
트러블슈팅과 상세한 네트워크
분석을 위해 패킷뷰어 엔진이
기본적인 프로토콜 분석과 멀티
세그먼트 flow 분석 지원
5
NTM 주요 특징 (hardware)
ClearSight’s Network Time Machine (NTM) 은 10/100/1000Mb/s
및 10giga 이더넷 구간의 데이터 캡쳐, 분석, 대용량 저장을 위한
솔루션입니다.
10 Gbps 캡쳐 지원
10ns timestamp 분해능
13 테라바이트의 대용량 실시간
트래픽 대용량 캡쳐, 저장, 보존, 재생
확장된 하드웨어 필터링
연속적인 실시간 네트워크 통계 수집
데이터 수집 크기 조절
7 layers 패킷 디코드
영상 및 음성 재구성, 실시간 재생,
사후 분석 지원
음성 데이타에 대한 R-Factor, MOS
값 제공
www.bow.co.kr
영상 품질 평가를 위해 MDI 및
VQ-Factor 산출
멀티-segment 분석
Data link, network, application 분석
프로토콜 송수신 흐름도 보기
실시간 통계 및 그래프
과거 데이터 통계 및 그래프
고속의 데이터 탐색을 위한 Atlas 엔진
탑재
Wireshark 지원
6
NTM 분산형 Solution
NTM Distributed
Agent Manager
NTM Express
NTM Express
NTM Express
www.bow.co.kr
7
NTM 휴대용 Solution
• 이동 편리
• 우수한 사용자 인터페이스
• 실시간 감시/분석 기능
ISP 1
네트워크 상에 흘러
가는 데이터와 알려
지지 않은 메시지의
원인을 확인 할 수
있다.
ISP 2
문제가 발생할 경우 서버
네트워크, 라우터, PC를
분리하여 문제의 원인을
쉽게 찾을 수 있다.
운용기간 동안 IT 부서에 단일 장비로서 감시에서 분석까지 향상된 보안 솔루션을 제공
www.bow.co.kr
8
NTM Premium Data Center Solution
통합관제실
Backbone Network
L2SW
High-level router
High-level router
Mirror Port
Packet
Capture/
Analysis
Mirror Port
Mirror Port
Mirror Port
Customer hosting switch
Customer hosting switch
Mirror Port
Customer hosting switch
ClearSight 10G
NTM
IDC Head Office
www.bow.co.kr
9
CSA 주요특징 (software)
ClearSight’s Analyzer 는 진보적인 네트워크 모니터링과 트러블 슈팅
툴로서 네트워크 상의 모든 활동 정보를 간결하고 직관적인 유저
인터페이스로 보여준다.
Visual Analysis (직관적인 GUI)
Application focus – 실시간
분석, 확장된 필터링 기능,
재생기능
내장된 Expert 분석기능
Multi-segment 분석
과거 데이터 보고서
Packet 발생 기능 (옵션)
IP 멀티캐스트 지원
유연한 decode 엔진
Wireshark 지원
www.bow.co.kr
진보적인 VoIP, IPTV 분석
영상 및 음성 재구성 및 실시간
재생, 사후 분석 기능
음성 데이터에 대한 R-Factor 및
MOS 값 제공
영상 품질 측정을 위한 MDI 및
VQ-Factor 값 산출
10
NTM Issue : Auto-Detection and Drill Down
•
•
사용자 위주의 편리한 Flow and “Drill down” 분석 --- saving time.
Conversation (Ladder) 화면 (PDF 전환가능) --- 데이터 분석 시 관련
업체, 다른 팀, 동료등과 데이터 공유와 함께 파트별 분석이 용이함.
Drill-down
www.bow.co.kr
Drill-down
11
문제 발견 및 알람 (Proactive)
•
한계치 설정 및 자동 알람 -> network engineers 에게
자동적으로 문제가 발생하면 알려준다. (예. e-mail)
www.bow.co.kr
12
멀티 세그먼트 분석
Time Sync.
NTM Probe
Why HTTP
access is so
slow???
NTM Probe
Network
Cloud
Client
Web Sever
www.bow.co.kr
13
Multi-Tier 분석 – Network Layout
3-Tier
Multiple
Segment
View
CSA 7.0
(FD Multiple Segment
Mode)
CSA 7.0(2)
CSA 7.0(1)
www.bow.co.kr
14
Multi-Segment 분석
Server Time
Network Time
Client Time
Flow Time:
Client Time:
Server Time:
Network Time:
12.51s
8.26s
2.97s
1.28s
서버와 클라이언트 구간에서
전송되는 데이터를 서버-네트
워크-클라이언트 (C-N-S) 로
구분 하여 각 구간의 소요시간
을 세분화 분석
문제 발생구간과 해당 패킷
데이터에 대한 상세 분석
=> Delay, frame lost, response
www.bow.co.kr
15
다각적인 통계현황 제공
www.bow.co.kr
16
Application 통계 및 필터링
www.bow.co.kr
17
재생, 복원 기능
음성 및 영상
•
•
Mail (SMTP, POP)
•
VoIP지원 프로토콜
• H.323
• Megaco
• MGCP
• Skinny
• SIP
•
MSN
•
HTTP
Oracle
HTTP, SMTP, POP3, FTP, VoIP, IPTV 등의
다양한 프로토콜에 대한 재생 기능
www.bow.co.kr
18
VoIP 분석 – 멀티 세그먼트 분석 및 재생
데이터 전송 구간별
트래픽 상세 분석
저장된 음성 영상
정보 재생
MOS 및 R 값 분석
www.bow.co.kr
19
다양한 리포트 생성
어플리케이션별
다양한 리포트 제공
클라이언트 구간에서
네트워크 병목 발생
www.bow.co.kr
20
도입 효과
서비스 단절로 인한 비용손실 최소화
•
쉽고 편리한 장애 분석으로 빠른 조치
•
생산현장, 서비스 현장에서 데이터 손실로 인한 지연, 장애 극복
관리 효율성 증대
•
다양한 통계 리포트를 바탕으로 네트워크 관리 용이
•
주요장비 입, 출력 데이터 비교 성능 평가
•
구간별 데이터 트래픽 비교
보안성 증대
•
보안 사고 발생시 사용자 및 데이터 트래픽 분석, 복원, 추적재연
•
음성 및 영상 전송데이터 보존 품질 평가 및 재생으로 추후 비교 관리 용이
•
바이러스 피해 분석
www.bow.co.kr
21
NTM Platform Options
<버전에 따른 스펙 변동 있음>
Capture
Performance
Storage
Capacity
Disk Type For
Packetstore
Monitor/
Capture Ports
(CSR-EXPRESS-A)
0.5TB
SATA/2x1500G/7.2K/
RAID 0
2 GbE Ports
0.5Gb/s
NTM Portable
1.28TB
SATA/4x320G/7.2K/ RAID0
4 GbE Ports
1.35Gb/s
NTM Portable 2
1.8TB
SAS/6x300G/10K/
RAID0
4 GbE Ports
3.4Gb/s
NTM Standard 2
1.6TB
SAS/6x400G/15K/ RAID0
4 GbE Ports
3.4Gb/s
NTM Premium 2
4.5 to
13TB
SAS/15x300G/15K/
RAID5
4 GbE Ports
4Gb/s
1.8TB
SAS/6x300G/10K/
RAID0
2 X 10 GbE Ports
3.4Gb/s
4.5TB
SAS/15x300G/15K/
RAID5
2 X 10 GbE Ports
7Gb/s(10Gb/s)
NTM Express
NTM Portable 2
10GBE
NTM Premium 2
10GBE
www.bow.co.kr
(Based on v7.0.6)
22
감사합니다.
회사전화 : 031-607-0114
회사팩스 : 031-607-0707
홈페이지 : www.bow.co.kr
www.bow.co.kr
23