포트 미러링

작성자 Aiyden

날짜 09/18/2024

포트 미러링은 네트워크 트래픽을 모니터링하기 위해 네트워크 스위치 또는 라우터에 적용되는 네트워크 관찰 방법입니다. 작동 방식과 기능을 알아보려면 계속 읽어보세요.

포트 미러링이란 무엇인가요?

포트 미러링은 네트워크 트래픽 모니터링을 목적으로 하는 네트워크 관찰 방법입니다. 스위치를 구성할 때 지정 포트를 예약하고, 선택한 포트를 통과하는 모든 트래픽을 미러링하도록 스위치를 구성합니다. 지정된 포트에서 수신 및 전송되는 모든 패킷은 복사되어 미러 대상 포트로 전송됩니다. 대상 포트는 데이터 모니터링 장치에 연결되며, 이 장치는 미러링된 데이터를 진단 및 분석하고 문제를 해결할 수 있습니다. 스위치는 단일 또는 여러 소스 포트를 대상 포트로 미러링할 수 있습니다. 즉, 하나 이상의 미러링된 소스 포트의 패킷이 단일 대상 포트로 복사된 다음 모니터링 장치로 전달됩니다. 이러한 방식으로 하나의 스위치 포트만 사용하여 하나 또는 포트 그룹의 트래픽을 관찰할 수 있습니다.

포트 미러링은 미러링의 소스가 포트임을 의미하며, 기타 미러링 유형에는 플로우 미러링, VLAN 미러링, MAC 미러링 등이 포함됩니다. 간단히 말해, 이들의 차이점은 다음과 같습니다:

포트 미러링은 소스 포트로 들어오고 나가는 모든 패킷을 복사하여 관찰을 위해 대상 포트로 전달합니다. 플로우 미러링은 소스 포트로 들어오고 나가는 패킷을 필터링하고, 일치하는 특정 패킷 스트림을 복사하여 관찰을 위해 대상 포트로 전달합니다. VLAN 미러링은 지정된 VLAN으로 들어오고 나가는 모든 패킷을 복사하여 관찰을 위해 대상 포트로 전달하는 것입니다. MAC 미러링은 지정된 VLAN에서 지정된 MAC 주소(소스 MAC 주소 또는 대상 MAC 주소)로 지정된 메시지를 복사하여 관찰을 위해 대상 포트로 전달하는 것입니다.

소스 포트와 대상 포트란 무엇인가요?

소스 포트: 이 포트는 모니터링되는 메시지로 지정됩니다. 이 포트를 통과하는 모든 트래픽은 대상 포트로 복사됩니다.

대상 포트: 대상 포트는 관찰 포트라고도 합니다. 소스 메시지의 복사본을 수신한 후 관찰 포트는 데이터를 모니터링하기 위해 이를 모니터링 장치로 전송합니다.

포트 미러링은 어떻게 작동하나요?

대상 포트와 모니터링 장치가 직접 연결된 경우 이를 로컬 포트 미러링이라고 합니다. 로컬 포트 미러링의 작동 원리는 아래 그림에 나와 있습니다. 스위치 S7300-48TE4X2Q의 소스 포트가 메시지를 수신하거나 전송할 때 복사본을 생성하여 대상 포트로 보냅니다. 대상 포트는 복사된 원본 메시지를 모니터링 장치로 전달하고 모니터링 장치에서 트래픽 모니터링을 수행합니다.

대상 포트와 모니터링 장치가 직접 연결되어 있지 않고 Layer 2 또는 Layer 3 네트워크를 통해 대상 포트와 모니터링 장치 사이에서 전달되는 경우, 이러한 유형의 포트 미러링을 원격 포트 미러링이라고 합니다. 그림과 같이, 소스 포트가 보낸 소스 메시지의 복사본을 수신한 후 대상 포트는 해당 복사본을 캡슐화하여 Layer 2 또는 Layer 3 네트워크를 원활하게 통과해 모니터링 종단에 도달할 수 있도록 합니다. 대상 포트가 Layer 2 네트워크를 통해 모니터링 장치에 연결된 경우 Layer 2 원격 포트 미러링이고, 대상 포트가 Layer 3 네트워크를 통해 모니터링 장치에 연결된 경우 Layer 3 원격 포트 미러링입니다.