가상 네트워크 가시성

가상화된 환경 모니터링

가상 네트워크 가시성

가상 네트워크 가시성 과제

지리적으로 분리된 다중 테넌트 가상화 환경(예: 지사, 엔터프라이즈 데이터 센터, 프라이빗 또는 퍼블릭 클라우드)에서 호스팅되는 애플리케이션을 지원하는 동시에 보안, 성능, 엔드투엔드 서비스 품질(QoE)을 타협해서는 안 됩니다. 가상 데이터 센터와 SD-WAN의 이점은 많지만, 가상 트래픽에 액세스하고 모니터링하는 데 어려움을 겪을 수 있습니다.

네트워크에 문제가 발생할 경우, 서비스 제공 경로 전체에서 문제의 위치를 파악해야 합니다(사용자 또는 SD-WAN이나 클라우드 제공업체). 이러한 가상화된 네트워크와 사외 환경의 중요한 애플리케이션 데이터에 대한 완전한 가시성이 필요합니다.

하지만 현실적으로 대부분의 최신 가상화 데이터 센터는 동서(east-west) 트래픽에 대한 액세스가 제한적이거나 전혀 없습니다. 미션 크리티컬 애플리케이션의 가용성, 신뢰성, 성능을 어떻게 보장할 수 있을까요? 위치에 관계없이 관련 중요 데이터를 분석 및 모니터링 도구에 어떻게 전달할 수 있을까요?

가상 네트워크 가시성 과제
CloudLens Vision 플랫폼

CloudLens – 타협 없는 가시성 플랫폼

키사이트 CloudLens™는 당사의 퍼블릭, 프라이빗 및 하이브리드 클라우드 가시성 플랫폼입니다. 프라이빗 클라우드의 경우, 키사이트 CloudLens는 통합 가상화 가시성 제품을 제공하여 강력한 가시성 플랫폼을 구현하고, 프라이빗 클라우드 환경 전반에 걸쳐 완벽한 데이터 액세스, 필터링 및 지능형 분배를 보장합니다.

CLOUDLENS의 요소

가상 탭(vTap)을 사용하면 가상 머신에서 동서 트래픽에 액세스하고 이를 물리적 또는 가상 네트워크 패킷 브로커로 터널링할 수 있습니다. 네트워크 패킷 브로커는 고급 애플리케이션 식별, 지리적 위치, 보안 소켓 계층(SSL) 암호 해독 및 중복 제거 기능을 통해 패킷 및 애플리케이션 흐름 필터링 또는 Netflow를 제공하여 가상화된 환경에서 네트워크 트래픽에 대한 전례 없는 통찰력을 제공합니다.

또한 키사이트의 Hawkeye™는 가상화된 네트워크 인프라에 대한 지속적인 사전 예방적 모니터링을 가능하게 합니다. 예약된 검증 테스트를 실행하여 네트워크 성능을 빠르고 효과적으로 검증하고, 문제를 격리하며, 문제를 사전에 감지합니다. 성능 엔드포인트라고 하는 하드웨어 및 소프트웨어 에이전트의 조합을 사용하여 Hawkeye는 애플리케이션 트래픽을 시뮬레이션하고 주요 성능 지표를 중앙 콘솔로 전송하여 신속하게 조치할 수 있도록 합니다.

CloudLens Private의 요소
다중 테넌트 환경에서의 고가용성 모니터링 이미지

다중 테넌트 환경에서의 고가용성 모니터링

키사이트의 CloudLens는 자가 치유 및 내결함성 기능을 갖추고 있습니다. 개별 가상 탭(vTap)의 가용성을 지속적으로 확인하며, 사용할 수 없는 vTap이 있으면 동일한 구성으로 새 vTap이 인스턴스화됩니다. vTap Manager는 가상 머신(VM) 인스턴스 메모리, 중앙 처리 장치(CPU) 로드 및 중요 경고를 지속적으로 모니터링하여 자가 치유 교정 조치를 취하고, 애플리케이션 로드에 따라 확장하며, 필요한 경우 동일한 영구 구성으로 다른 모니터링 VM 인스턴스를 생성합니다.

vTap 서비스 인스턴스의 모니터링 및 흐름 구성은 컨트롤러에 유지되므로, 종료 또는 재부팅과 같은 치명적인 호스트 장애가 발생하더라도 vTap 서비스 에이전트는 동일한 구성으로 자동으로 다시 시작됩니다.

가장 포괄적인 하이퍼바이저 지원

여러 하이퍼바이저 환경을 지원하는 것 외에도, 키사이트의 가시성 플랫폼은 트래픽에 대한 액세스를 제공하고 다양한 터널링 옵션(GRE(Generic Routing Encapsulation), VLAN(virtual local area network), ERSPAN(encapsulated remote switched port analyzer))을 통해 보안 패브릭으로 트래픽을 분배합니다.

프라이빗 및 하이브리드 클라우드 환경과의 긴밀한 통합을 통해 OpenStack 내에서 가상 탭 및 VNF(virtual network function) 스핀업을 오케스트레이션합니다.

키사이트는 타협 없는 QoE(Quality of Experience)를 갖춘 신뢰할 수 있는 인프라와 자동화 및 강력한 모니터링 도구를 통한 더 쉬운 구성 및 가시성을 제공합니다. 이는 결국 수익 창출 시간을 단축하고 네트워크 신뢰성을 향상시키는 것으로 이어집니다.

하이퍼바이저 지원

멀티테넌트 환경 보안 유지

멀티테넌트 환경 보안 유지

가상화된 인프라를 소유한 프라이빗 및 퍼블릭 클라우드 서비스 제공업체는 동일한 공유 가상 패브릭 위에 여러 고객(테넌트)의 워크로드를 호스팅합니다. 클라우드 서비스 제공업체(CSP)가 테넌트 워크로드의 기밀성, 무결성, 가용성을 처리하는 방식에 따라 공격 표면이 넓어지고, 민감한 고객 데이터가 손상될 위험이 있으며, 규정 준수 및 서비스 수준 협약(SLA) 문제가 발생할 수 있습니다.

인프라 소유자와 테넌트 모두 자체 보안 분석 및 애플리케이션 모니터링 솔루션을 구현하므로, 데이터 액세스 및 배포를 위한 지능형 가시성 설계는 테넌트와 인프라를 각각 별도로 지원해야 합니다. CloudLens는 관심 데이터에 대한 액세스를 제공하여 테넌트 내 또는 여러 테넌트에 걸쳐 정의된 가용성 영역, 네트워크 세그먼트, 애플리케이션 유형, 보안 그룹 및 서비스 내의 트래픽에 액세스할 수 있도록 합니다.

가상 및 물리적 기능에 대한 엔드투엔드 가시성을 통해 운영하면서 향상된 인사이트를 확보하십시오.

자세히 알아보십시오.