네트워크 설계와 운용
라우터를 지나는 통신에 대해, 어느 출발지와 목적지의 조합(주소, 포트 번호, 프로토콜)의 통신이 얼마만큼의 바이트 수를 차지하고 있는지를 통신 묶음마다 집계하여 조사하고 싶다. 사용할 구조로 가장 적절한 것은?
- ASNMP
- Bsyslog
- CNetFlow(IPFIX)
정답과 해설 보기
정답: C. NetFlow(IPFIX)
NetFlow나 이를 바탕으로 표준화된 IPFIX는 출발지와 목적지의 주소나 포트 번호, 프로토콜이 같은 패킷의 묶음(플로)마다 패킷 수나 바이트 수, 시각 등을 기록하여 수집용 서버로 보내는 구조입니다. 어느 단말이나 애플리케이션이 대역폭을 쓰고 있는지, 평소와 다른 통신이 없는지를 조사하는 데 씁니다. SNMP는 기기의 인터페이스별 통신량이나 CPU 사용률 등의 값을 질의하거나, 이상을 통지(트랩)하게 하는 프로토콜로, 누구의 통신인지까지는 알 수 없습니다. syslog는 링크 다운이나 로그인 등의 사건을 문자 메시지로서 기록용 서버로 보내는 구조입니다.