대용량 데이터 저장 장치 용도

Report
네트워크 데이터 저장 솔루션
( Network Time Machine )
휴대용
고정용
회사전화 : 031-607-0114
회사팩스 : 031-607-0707
홈페이지 : www.bow.co.kr
현상황

폭발적인 트래픽 증가로 인해 네트워크 관리자의 역할이 더 중요해 지고 있음.

부서별 데이터 트래픽의 사용량이나 사용형태에 대한 통계 수집 요구 증대

효율적인 네트워크 망 관리와 구성을 위해 특정 부서나 개인의 업무 형태별 데이터
사용 통계 필요

장애 발생의 원인에 대한 좀 더 세밀한 결과 분석 요구

보안 사고 발생시 추적하기 위한 근거 데이터 요구 증대

특정 사용자나 장비의 네트워크 데이터 전송 내역과 실 데이터 연관성 등에 대한
분석 요구 증대

바이러스 등의 위협요소가 더욱 증대되고 있음

IPT 도입으로 인한 품질 평가와 재생 확인 등의 필요성 증대
www.bow.co.kr
2
대용량 데이터 저장 장치 필요성

비주기적인 장애 현상에 대한 원인 분석 필요

장기간에 걸쳐 발생한 문제에 대해 전체적인 형태나 트렌드 분석의 어려움

네트워크 기반의 바이러스(worms 등)에 감염된 PC 에 확인

트래픽 증가로 인해 상세 데이터 분석에 어려움

대량의 데이터로 인해 분석을 하기 위해 많은 시간 소요, 보다 효율적인 솔루션 필요

데이터 정보 수집, 자세한 패킷 정보뿐만 아니라 빠르고 정확한 패킷 상태 정보의
상호 관계 확인

고속 환경에서 데이터 수집시 Capture 버퍼의 용량문제로 인한 버퍼 roll-over 문제가
자주 발생

IPT 도입 확대로 음성, 영상 품질 분석 및 데이터 보존의 필요성 증가
www.bow.co.kr
3
대용량 데이터 저장 장치 용도

대용량 네트워크 데이터 저장
• 네트워크 장애나 보안사고 발생시, 과거 특정 시간으로 되돌려 트래픽을
분석하기 위해 장시간 데이터를 손실없이 저장
• VoIP 및 영상 신호를 저장 보관하고, 특정시간대의 품질을 분석
• 주요 네트워크 구간에서 입,출력되는 모든 트래픽을 저장
• 10/100/1000 및 10G Ethernet 회선의 데이터 트래픽 저장
• Metadata DB 형성 대용량 패킷 데이터 저장
• 실시간 트래픽 통계 정보 제공

영상저장 장치 (DVR)
• 은행, 편의점, 대형마트 등에서 주요 지점의 CCTV 영상을 보존
• 범죄 및 기타 상황 발생시 분석

항공기/차량용 블랙박스
• 사고 발생시 원인 분석을 위해 과거 30분 영상 및 음성 데이터 저장
www.bow.co.kr
4
Network Time Machine (NTM) 구조
1•
FPGA-기반의 캡쳐 카드로 여러
포트의 full line rate 이더넷
트래픽을 캡쳐 – hardware
filters 지원
2•
모든 프레임을 패킷 저장장치에
저장하고 분석
3•
전체 프레임들은 또한 데이터를
가공, 분류, 색인을 위해 다양한
분석 엔진과 실시간 감시
엔진으로 보내진다. – 이런
정보들은 metadata DB 에 저장
• Atlas 는 소프트웨어
4
인터페이스로 네트워크에서
수집되고 만들어진 metadata
정보에 접근하는 기능을 제공
5•
www.bow.co.kr
트러블슈팅과 상세한 네트워크
분석을 위해 패킷뷰어 엔진이
기본적인 프로토콜 분석과 멀티
세그먼트 flow 분석 지원
5
NTM 주요 특징 (hardware)
ClearSight’s Network Time Machine (NTM) 은 10/100/1000Mb/s
및 10giga 이더넷 구간의 데이터 캡쳐, 분석, 대용량 저장을 위한
솔루션입니다.









10 Gbps 캡쳐 지원
10ns timestamp 분해능
13 테라바이트의 대용량 실시간
트래픽 대용량 캡쳐, 저장, 보존, 재생
확장된 하드웨어 필터링
연속적인 실시간 네트워크 통계 수집
데이터 수집 크기 조절
7 layers 패킷 디코드
영상 및 음성 재구성, 실시간 재생,
사후 분석 지원
음성 데이타에 대한 R-Factor, MOS
값 제공
www.bow.co.kr








영상 품질 평가를 위해 MDI 및
VQ-Factor 산출
멀티-segment 분석
Data link, network, application 분석
프로토콜 송수신 흐름도 보기
실시간 통계 및 그래프
과거 데이터 통계 및 그래프
고속의 데이터 탐색을 위한 Atlas 엔진
탑재
Wireshark 지원
6
NTM 분산형 Solution
NTM Distributed
Agent Manager
NTM Express
NTM Express
NTM Express
www.bow.co.kr
7
NTM 휴대용 Solution
• 이동 편리
• 우수한 사용자 인터페이스
• 실시간 감시/분석 기능
ISP 1
네트워크 상에 흘러
가는 데이터와 알려
지지 않은 메시지의
원인을 확인 할 수
있다.
ISP 2
문제가 발생할 경우 서버
네트워크, 라우터, PC를
분리하여 문제의 원인을
쉽게 찾을 수 있다.
운용기간 동안 IT 부서에 단일 장비로서 감시에서 분석까지 향상된 보안 솔루션을 제공
www.bow.co.kr
8
NTM Premium Data Center Solution
통합관제실
Backbone Network
L2SW
High-level router
High-level router
Mirror Port
Packet
Capture/
Analysis
Mirror Port
Mirror Port
Mirror Port
Customer hosting switch
Customer hosting switch
Mirror Port
Customer hosting switch
ClearSight 10G
NTM
IDC Head Office
www.bow.co.kr
9
CSA 주요특징 (software)
ClearSight’s Analyzer 는 진보적인 네트워크 모니터링과 트러블 슈팅
툴로서 네트워크 상의 모든 활동 정보를 간결하고 직관적인 유저
인터페이스로 보여준다.









Visual Analysis (직관적인 GUI)
Application focus – 실시간
분석, 확장된 필터링 기능,
재생기능
내장된 Expert 분석기능
Multi-segment 분석
과거 데이터 보고서
Packet 발생 기능 (옵션)
IP 멀티캐스트 지원
유연한 decode 엔진
Wireshark 지원
www.bow.co.kr




진보적인 VoIP, IPTV 분석
영상 및 음성 재구성 및 실시간
재생, 사후 분석 기능
음성 데이터에 대한 R-Factor 및
MOS 값 제공
영상 품질 측정을 위한 MDI 및
VQ-Factor 값 산출
10
NTM Issue : Auto-Detection and Drill Down
•
•
사용자 위주의 편리한 Flow and “Drill down” 분석 --- saving time.
Conversation (Ladder) 화면 (PDF 전환가능) --- 데이터 분석 시 관련
업체, 다른 팀, 동료등과 데이터 공유와 함께 파트별 분석이 용이함.
Drill-down
www.bow.co.kr
Drill-down
11
문제 발견 및 알람 (Proactive)
•
한계치 설정 및 자동 알람 -> network engineers 에게
자동적으로 문제가 발생하면 알려준다. (예. e-mail)
www.bow.co.kr
12
멀티 세그먼트 분석
Time Sync.
NTM Probe
Why HTTP
access is so
slow???
NTM Probe
Network
Cloud
Client
Web Sever
www.bow.co.kr
13
Multi-Tier 분석 – Network Layout
3-Tier
Multiple
Segment
View
CSA 7.0
(FD Multiple Segment
Mode)
CSA 7.0(2)
CSA 7.0(1)
www.bow.co.kr
14
Multi-Segment 분석
Server Time
Network Time
Client Time
Flow Time:
Client Time:
Server Time:
Network Time:
12.51s
8.26s
2.97s
1.28s
 서버와 클라이언트 구간에서
전송되는 데이터를 서버-네트
워크-클라이언트 (C-N-S) 로
구분 하여 각 구간의 소요시간
을 세분화 분석
 문제 발생구간과 해당 패킷
데이터에 대한 상세 분석
=> Delay, frame lost, response
www.bow.co.kr
15
다각적인 통계현황 제공
www.bow.co.kr
16
Application 통계 및 필터링
www.bow.co.kr
17
재생, 복원 기능
음성 및 영상
•
•
Mail (SMTP, POP)
•
VoIP지원 프로토콜
• H.323
• Megaco
• MGCP
• Skinny
• SIP
•
MSN
•
HTTP
Oracle
HTTP, SMTP, POP3, FTP, VoIP, IPTV 등의
다양한 프로토콜에 대한 재생 기능
www.bow.co.kr
18
VoIP 분석 – 멀티 세그먼트 분석 및 재생
데이터 전송 구간별
트래픽 상세 분석
저장된 음성 영상
정보 재생
MOS 및 R 값 분석
www.bow.co.kr
19
다양한 리포트 생성
어플리케이션별
다양한 리포트 제공
클라이언트 구간에서
네트워크 병목 발생
www.bow.co.kr
20
도입 효과



서비스 단절로 인한 비용손실 최소화
•
쉽고 편리한 장애 분석으로 빠른 조치
•
생산현장, 서비스 현장에서 데이터 손실로 인한 지연, 장애 극복
관리 효율성 증대
•
다양한 통계 리포트를 바탕으로 네트워크 관리 용이
•
주요장비 입, 출력 데이터 비교 성능 평가
•
구간별 데이터 트래픽 비교
보안성 증대
•
보안 사고 발생시 사용자 및 데이터 트래픽 분석, 복원, 추적재연
•
음성 및 영상 전송데이터 보존 품질 평가 및 재생으로 추후 비교 관리 용이
•
바이러스 피해 분석
www.bow.co.kr
21
NTM Platform Options
<버전에 따른 스펙 변동 있음>
Capture
Performance
Storage
Capacity
Disk Type For
Packetstore
Monitor/
Capture Ports
(CSR-EXPRESS-A)
0.5TB
SATA/2x1500G/7.2K/
RAID 0
2 GbE Ports
0.5Gb/s
NTM Portable
1.28TB
SATA/4x320G/7.2K/ RAID0
4 GbE Ports
1.35Gb/s
NTM Portable 2
1.8TB
SAS/6x300G/10K/
RAID0
4 GbE Ports
3.4Gb/s
NTM Standard 2
1.6TB
SAS/6x400G/15K/ RAID0
4 GbE Ports
3.4Gb/s
NTM Premium 2
4.5 to
13TB
SAS/15x300G/15K/
RAID5
4 GbE Ports
4Gb/s
1.8TB
SAS/6x300G/10K/
RAID0
2 X 10 GbE Ports
3.4Gb/s
4.5TB
SAS/15x300G/15K/
RAID5
2 X 10 GbE Ports
7Gb/s(10Gb/s)
NTM Express
NTM Portable 2
10GBE
NTM Premium 2
10GBE
www.bow.co.kr
(Based on v7.0.6)
22
감사합니다.
회사전화 : 031-607-0114
회사팩스 : 031-607-0707
홈페이지 : www.bow.co.kr
www.bow.co.kr
23

similar documents