개요

트래픽 미러링(Traffic Mirroring)은 특정 인스턴스 포트가 보내거나 받은 트래픽의 복제본을 다른 인스턴스로 전송하는 기능입니다. 물리 네트워크 환경에서 L2 스위치의 포트 미러링(Port Mirroring)과 비슷한 기능으로, 트래픽 분석, 침입 탐지, 장애 진단에 활용합니다.

트래픽 미러링은 미러링 규칙에 의해 정의되며, 소스(Source)와 목적지(Destination)로 구성됩니다.

• 소스
  원본 트래픽이 발생하는 인스턴스의 포트입니다. 즉, 사용자가 감시하고자 하는 인스턴스와 포트를 소스로 지정합니다.
  복제할 트래픽의 방향도 지정할 수 있습니다. 소스 포트가 받은 트래픽, 보낸 트래픽 중 하나를 선택하거나 양방향 모두 복제하도록 설정할 수 있습니다.
• 목적지
  복제된 트래픽을 받을 인스턴스의 포트입니다. tcpdump, IDS(침입 탐지 시스템)와 같은 분석 도구를 사용하여 트래픽을 분석하거나 공격을 탐지하는 데 활용합니다.

사용자 모드 > 네트워크 > 트래픽 미러링을 클릭하면 미러링 규칙 목록이 출력됩니다.

메뉴 구성

트래픽 미러링은 다음과 같은 메뉴로 구성되어 있습니다.

메뉴	설명
이름	미러링 규칙의 이름
소스 인스턴스	원본 트래픽이 발생하는 인스턴스
목적지 인스턴스	복제된 트래픽을 받는 인스턴스
대상 트래픽	소스 포트의 트래픽 중, 복제할 트래픽의 방향
상태	미러링 규칙의 상태
생성 일자	미러링 규칙을 생성한 날짜
작업	미러링 규칙에 대한 부가 작업