Data Sheet: GigaVUE-FM Fabric Manager

Size: px

Start display at page:

Download "Data Sheet: GigaVUE-FM Fabric Manager"

호영 봉
5 years ago
Views:

SAS 1TB 7.2x 데이터시트 제품설명기가몬 Visibility Fabric 은엔터프라이즈, 데이터센터및서비스사업자환경전반적으로능동적인퍼베이시브 (pervasive) 가시성 (visibility) 을제공하여보안, 네트워크, 애플리케이션성과분석및관리를지원한다.

1 SAS 1TB 7.2x 데이터시트 제품설명기가몬 Visibility Fabric 은엔터프라이즈, 데이터센터및서비스사업자환경전반적으로능동적인퍼베이시브 (pervasive) 가시성 (visibility) 을제공하여보안, 네트워크, 애플리케이션성과분석및관리를지원한다. 가상또는하드웨어어플라이언스로제공 6, 패브릭매니저는 Visibility Fabric 의모든물리적, 가상적노드에대한단일창방식 (single pane-of-glass) 보기를제공하며특허받은 Flow Mapping 및 GigaSMART 의트래픽정책구성을위해사용하기쉬운마법사기반의접근법도지원한다. Visibility Fabric 의자동검색및종단간 (end-to-end) 토폴로지시각화, 연결된상용네트워크, 요약정보를제공하는대시보드를통해운영자는트래픽오버레이, 노드상태, 이벤트, 포트및트래픽사용예외사항에대한신속한접근기능을활용하여핫스팟을모니터링하고사전에식별해낼수있다. VMware vcenter REST API: 순환반복통합 가상워크로드 가상트래픽정책 위협 감지및대응 자동조정 트래픽세분화 IT 운영과통합 ( 예 : Splunk) 고객 / 파트너애플리케이션 인터넷 하이퍼바이저 소프트웨어정의데이터센터 애플리케이션성능 네트워크관리 보안 상용네트워크 툴및분석 으로관리되는기가몬 Unified Visibility Fabric 의단일인스턴스는다수의장소나데이터센터에걸쳐수백개의물리적, 가상적 Visibility Fabric 노드를관리할수있다. 또한 은필요한만큼만요금을지불하는계층형과금 (pay-as-you-grow) 방식의라이선스를통해고객들이 Gigamon Visibility Fabric 솔루션을상용네트워크에설치시복잡성, 범위및부가요소에비례해관리역량을키워나가도록지원한다. 은 VMware ESX, Microsoft Hyper-V 및 KVM 하이퍼바이저용일경우에는소프트웨어전용가상어플라이언스로, 고객들이관리용턴키솔루션을선호하는경우나 Visibility Fabric 의범위관련확장시관리를위한전용컴퓨팅성능이필요할경우에는배포용하드웨어어플라이언스로모두사용할수있다. 소프트웨어전용옵션은단일노드관리용일경우무료로이용가능하고, 멀티노드관리및다른고급기능을원할경우 45 일간평가판을이용할수도있다. 1

2 데이터시트 : IT 인프라의민첩성과자동화에대한수요증가와더불어끊임없이변화하는네트워크트래픽의위협패턴으로인해, 이러한위협에대해자동으로감지하고, 반응및대응하는한편 IT 운영관리에가시성을통합할필요성도매우커졌다. 은 Visibility Fabric을프로비저닝및관리할목적으로 REST API를이용해프로그래밍가능한인터페이스를지원함으로써소프트웨어정의가시성을구현한다. 다음과같은용도로트래픽모니터링툴 ( 보안, NPM, APM), IT 운영관리및 SDN 컨트롤러가이 API를사용할수있다. x 트래픽정책을프로그래밍하고, SSL 복호화같은새로운위협패턴에대응하여순환모니터링을수행하고, NetFlow를생성하거나악성코드가감지될경우인라인모드로트래픽을차단한다. x Visibility Fabric의인벤토리정보를찾아수집하여용량계획이나 CMDB 분석에활용한다. x 트래픽리디렉션 (redirection) 에기반을둔 Visibility Fabric의트래픽흐름을업데이트한다. 표 1 기능및혜택 기능 / 애플리케이션 중앙집중관리및제어 네트워크토폴로지자동감지 트래픽정책오버레이기반 Fabric 토폴로지보기 소프트웨어정의가시성을위한프로그래밍가능한 API 패브릭통계리포팅 고급모니터링 Splunk 통합 - Splunk 용 Gigamon Visibility 앱 혜택 Visibility Fabric에대한물리트래픽과가상트래픽을중앙집중식으로관리, 모니터링및구성하도록지원하여관리자가네트워크트래픽을툴과분석인프라로전달. 소스화된트래픽에서 CDP(Cisco Discovery Protocol) 또는 LLDP(Link Layer Discovery Protocol) 분석을이용해결합된네트워크에대한자동감지및토폴로지시각화 Visibility Fabric을이용하여네트워크및보안팀은문제가발견된상용네트워크인터페이스를역추적할수있는데, 이는 MTTR(mean time to resolution) 을획기적으로절감하는데기여 Visibility Fabric 노드, 임포트및디스플레이연결상용네트워크스위치, 사전정의된보안및모니터링툴, 인그레스 (ingress) 네트워크포트부터이그레스 (egress) 툴포트까지의오버레이트래픽정책간엣지- 투-코어 (edge-to-core) 연결의종단간 (end-to-end) 시각화트래픽모니터링툴이나 IT 운영관리툴은다음과같은용도로 RESTful API 사용가능 x 보안위협감지시 Visibility Fabric 플로우맵 (flow map) 을프로그래밍 x 인벤토리및상태수집용 Visibility Fabric 노드감지 x 상용네트워크및인터페이스의상황별가시성식별인벤토리, 노드 / 클러스터상태, 이벤트, 감사추적, Top-N/Bottom-N 포트 / 맵사례에대한요약및맞춤화된대시보드와함께오프라인보기를위한 html/pdf 리포팅을제공하며일정에넣을수있는옵션제공 Visibility Fabric의핫스팟을선제적으로모니터링하고해결 x 대시보드의 Top-N, Bottom-N Network/Tool 포트및맵사용량위젯 x 네트워크및포트운영상황을기반으로비정상적트래픽정책식별 x 유연한검색으로신속한핫스팟 ( 포트, 트래픽정책, VM, IP, MAC 등 ) 해결 x 엔터프라이즈보안준수를위한사용자운영감사추적 x 포트및트래픽측정수치에대한실시간시각화 x 포트및트래픽정책을위한히스토리추이분석 ( 시간별, 일별, 주별, 월별 ) x Visibility Fabric 세부사항 ( 노드, 포트, 트래픽정책 ) 을손쉽게액세스할수있는 Quick Views( 퀵뷰 ) 기능 Splunk Enterprise에대한 Visibility Fabric 인벤토리, 상태, 포트및트래픽통찰력통합지원 x Splunk 앱스토어 (splunkbase) 에서무료로이용가능한이애플리케이션은기가몬의소프트웨어정의가시성 (Software-Defined Visibility) 지원 REST API를사용해 에서정기적으로정보를수집하고스플렁크대시보드에데이터를표시 x 보안또는네트워크운영센터운영자는 Visibility Fabric 트래픽측정수치를이용해알림기능을연계시킴으로써 MTTR( 평균수리시간 ) 을단축하고여러애플리케이션간이동없이 Splunk 대시보드에서단일처리가능 상기기능들은 GigaVUE H 시리즈노드용으로만이용가능하다는점을명심해야한다. GigaVUE G 시리즈노드지원은인벤토리, 상태, 이벤트, 펌웨어관리및백업 / 복구기능에만제한적으로제공된다. 2

3 데이터시트 : 표 1 기능및혜택 ( 이어서 ) 기능 / 애플리케이션 FabricVUE Traffic Analyzer 혜택네트워크트래픽의패브릭중심적인시각화를제공하므로 IT 관리자는 을최상위대시보드로활용하여 Top-N 담화, 애플리케이션, 엔드포인트및프로토콜을식별가능 GigaVUE 패브릭노드에서 NetFlow/IPFIX 기록을사용해네트워크트래픽수집및분석 x 모니터링어플라이언스의트래픽필터링 일정기능 백업및복구기능 x 모니터링어플라이언스로포워딩해야할새로운트래픽에대한모든핫스팟식별 x 한개또는다수의패브릭노드에대한펌웨어버전업데이트일정을조율하여소프트웨어출시에자동적, 효율적으로대응 x 사용자의임의구성변경에대해기존베이스라인으로복구시킬수있도록패브릭노드의구성백업에대한일정기능 x 오류나변경제어요구로인해필요한경우, 신속한변경취소등다수의가시성노드에대한백업및복구기능제공 x 구성 DB 백업및복구를통해 어플라이언스교체나기존구성으로복구지원 상기기능들은 GigaVUE H 시리즈노드용으로만이용가능하다는점을명심해야한다. GigaVUE G 시리즈노드지원은인벤토리, 상태, 이벤트, 펌웨어관리및백업 / 복구기능에만제한적으로제공된다. 가상어플라이언스를배포할수있는하드웨어에대한최소요건은다음과같다. 표 2 소프트웨어에디션용하이퍼바이저요건 타입하이퍼바이저 CPU 램디스크용량네트워크 x VMware vsphere 5.0 이상 x Microsoft Hyper-V(Windows Server 2008 R2 SP1 이상, 2012 R2 이상 ) x KVM 하이퍼바이저 x 가상화지원 (Intel-VT or AMD-V) 가능한하나이상의 64비트 x86 CPU x 최소 8Gb x 공유또는로컬로연결된스토리지 x 최소 1Gbps NIC 다음표는각 인스턴스용으로하이퍼바이저가제공해야하는가상컴퓨팅리소스목록이다. 확장이나기능추가를위해서는컴퓨팅리소스가추가적으로필요할수있다. 자세한사항은사용자가이드및릴리스노트를참고한다. 표 3 소프트웨어에디션용가상컴퓨팅요건 입메모리가상 CPU(VCPU) OS용가상스토리지가상네트워크인터페이스 x 최소 4Gb 메모리 (FabricVUE Traffic Analyzer 사용시최소 16Gb) x 1개 (FabricVUE Traffic Analyzer 사용시최소 4 vcpu) x 가상 IDE 사용시 60 Gb(FabricVUE Traffic Analyzer 사용시 100Gb 이상 ) x 1 vnic 3

4 데이터시트 : 표4 FabricVUE Traffic Analyzer를사용하기위한컴퓨팅리소스및지원범위 가상어플라이언스 하드웨어어플라이언스 CPU 4 vcpu 8 vcpu 12 vcpu 12 vcpu( 듀얼 6 코어 ) 램 16GB 32GB 64GB 16GB 32GB 64GB FPS(Flows per Second) 4K 8K 15K 5K 10K 20K 하드웨어어플라이언스제품사양 표 5 사양 타입랙마운트치수무게운영체제프로세서메모리스토리지시스템관리어플라이언스관리전원공급방열온도최대고도커넥터 x 1 Rack Unit(1RU) x 사각형구멍이나나사선없는원형구멍이있는 4 포스트랙에툴없이설치 x 4 포스트의나사선있는구멍랙에툴을이용해설치 x 케이블관리 arm (CMA) x 높이 : 1.68in (42.8mm) x 폭 : 18.99in (482.4 mm) x 깊이 :23.9in (607 mm) x 43.87lb (19.9kg) x OS( 기가몬어플라이언스강화용 Linux) x Dual Intel Xeon E v3 1.6GHz,15M Cache,6C/6T x 16GB RAM( 최대 384GB까지확장가능 ) x 운영체제 : 2 x 120GB SSD SATA Boot MLC 6Gb 2.5인치핫플러그드라이브 (RAID1) x 데이터 : 2 x 1TB 7.2K RPM 자체암호화 NLSAS 6Gb 2.5인치핫플러그드라이브, FIPS140-2(RAID1) x IPMI 2.0 규격준수 x 전용 10/100/1000 BaseT 네트워크연결기능을갖춘 idrac8 Enterprise x 10/100/1000 BaseT LAN x 직렬콘솔 (115,200 baud) x 듀얼, 핫플러그, 이중화전원공급 (1+1) x 550W(Platinum) AC( V, 50/60Hz, 7.4A-3.7A) x 2107BTU/hr x 작동 : 50 ~ 95 F (10 ~ 35 C) x 보관 -40 ~ 149 F (-40 ~ 65 C) x 작동 : 10,000fit (3048m) x 보관 fit (12,000m) x 후면 10/100/1000Mbps LOM 4개 10/100/1000Mbps idrac8 Enterprise 1개 DB9 Serial 1개 USB 3.0 1개, USB 2.0 1개 DB15 VGA 1개 x 전면 USB 2.0 2개 (BIOS에서비활성화 ) DB15 VGA 1개 4

5 데이터시트 : 표 6 컴플라이언스 타입안전성 (Safety) 배출 (Emission) 환경 (Environmental) IEC 규격 IT 장비 ; EN 규격 IT 장비 FCC Part 15, Class A; EN55022/CISPR-22 Class A; CISPR 24; GOST( 러시아 ); CE Mark EN 5502 Class A; Industry Canada ICES-003 Class A( 캐나다 ); EN 55024; KCC( 한국 ), CCC( 중국 ) RoHS Directive 2011/65/EU; WEE; Global ENERGY STAR 2.0; Nordic NEMKO; REACH Directive; CECP( 중국 ) 전체규정준수에관한목록을원할경우기가몬으로연락가능하다. 지원과서비스기가몬은다양한지원및유지보수서비스를제공한다. 기가몬의한정보증내용과제품지원및소프트웨어유지보수프로그램에관한세부사항은 에서확인가능하다. 주문정보 표 7 부품번호 GFM-FM001 GFM-FM005 GFM-FM010 세부사항 물리적가시성패브릭노드 (Physical Visibility Fabric Node) 1 개를관리하는 무료버전 5 팩소프트웨어버전, 최대 5 GigaVUE 물리적노드지원 10 팩소프트웨어버전, 최대 10 GigaVUE 물리적노드지원 GFM-FM000 Prime 소프트웨어버전, 최대 200 GigaVUE 물리적노드지원 (Feature Add-On 포함 ) GFM-UPG-510 업그레이드 (5 팩 ---> 10 팩소프트웨어버전 ) GFM-UPG-5P 업그레이드 (5 팩 ---> Prime 소프트웨어버전 ) GFM-HW0-FM010 하드웨어어플라이언스, 최대 10 물리적가시성패브릭노드 (Physical Visibility Fabric Nodes) 관리 GFM-UPG-10P 업그레이드 (10 팩 ---> Prime, 소프트웨어및하드웨어어플라이언스 ) GFM-FM-FTA FabricVUE Traffic Analyzer용 Feature Add-On 추가정보기가몬 Unified Visibility Fabric 에대한추가정보를확인하거나지역담당자에게연락하려면다음사이트를방문하십시오. 기가몬및기가몬로고는미국및 / 또는다른기타국가에서기가몬의상표이다. 기가몬상표는 에서확인가능하다. 기타모든상표는해당소유자의상표이다. 기가몬은본간행물을통지없이변경, 수정, 이전하거나달리개정할권한이있다. KR /16 본사 : 3300 Olcott Street, Santa Clara, CA USA +1 (408) 한국지사 : 서울시강남구영동대로 511, 33 층 ( 삼성동트레이드타워 ) T F

Data Sheet: GigaVUE-VM

Data Sheet: GigaVUE-VM 데이터시트 GigaVUE-VM 제품 Gigamon( 이하기가몬 ) GigaVUE-VM Visibility Fabric 노드는지능형필터링기술을제공함으로써가상머신 (VM) 간의가상트래픽을선별하고 GigaVUE 플랫폼에집중연결된모니터링인프라로전달한다. 이를통해엔터프라이즈프라이빗클라우드또는서비스사업자의 NFV 환경에서의사각지대를제거할수있다. 표 1: 특징과이점 GigaVUE-VM