데이터시트 지사라우터를위한 Cisco Network Analysis Module 지사라우터를위한 Cisco Network Analysis Module은문제해결, 성능모니터링, 용량계획및네트워크기반서비스관리를위해네트워크트래픽에대한애플리케이션레벨의가시성을제공합니다. 제품개요시스코시스템즈는 Cisco 2600XM, 2800, 3660, 3700 및 3800 시리즈라우터와 Cisco 2691 Multiservice Platform을위한새로운네트워크분석모듈 (NAM) 을통해기업지사사무실에서의통합멀티서비스네트워크관리와트래픽모니터링요구를만족시켜줍니다. 지사라우터를위한 Cisco Network Analysis Module( 그림 1) 은성능향상, 장애감소및투자수익극대화를위해네트워크트래픽에대한애플리케이션레벨의가시성을네트워크관리자에게제공합니다. 그림 1. 지사라우터를위한 Cisco Network Analysis Module 지사라우터를위한 Cisco Network Analysis Module은 Cisco Catalyst 6500 Series 스위치와 Cisco 7600 Series 라우터에서현재제공하고있는 Cisco NAM 솔루션을확장시켜줍니다. Cisco NAM은 RMON2와기타고급 MIB를기반으로하는애플리케이션레벨의원격모니터링 (RMON) 기능을제공, 네트워크관리자들에게네트워크트래픽의모든레이어에대한가시성을제공합니다. 또한애플리케이션, 호스트, 대화및서비스품질 (QoS) 과 VoIP 같은네트워크기반서비스를위해트래픽을분석할수있는인텔리전스도제공합니다. Cisco NAM은웹브라우저를통한액세스가가능한풀스케일원격모니터링및문제해결기능을제공하는내장형웹기반트래픽분석기를포함하고있습니다. 1
그림 2. 내장형 NAM 트래픽분석기가제공하는 LAN 및 WAN 을위한웹기반트래픽모니터링 설치 풀서비스지사를위한통합 LAN 및 WAN 모니터링지사라우터를위한 Cisco Network Analysis Module은 WAN 에지또는원격지사사무실에있는 Cisco 2600XM, 2800, 3660, 3700, 3800 시리즈라우터와 Cisco 2691 Multiservice Platform에설치될수있습니다. 이제품은웹기반 NAM 트래픽분석기를통해직원을파견하거나대량의데이터를중앙사이트로이동시킬필요없이원격으로문제해결과트래픽분석을할수있게해줍니다. 지사라우터를위한 Cisco Network Analysis Module은로컬및원격스위치와라우터로부터여러개의데이터소스를사용, 풀서비스지사사무실의 LAN 및 WAN 환경에대한복합적인가시성을제공합니다. 라우터는 Cisco IOS Software의특수한패킷모니터링기능을이용하여선택된네트워크포트로부터의트래픽을복사한다음이를내부백플레인인터페이스를통한분석을위해통합 NAM으로전송할수있습니다. 또한외부고속이더넷인터페이스를통해라우터및주변스위치의 LAN 포트트래픽을전달할수도있습니다. 추가적으로, NAM은로컬및원격장치로부터의 NetFlow 데이터를수집, 분석하여네트워크에대한폭넓은애플리케이션레벨의가시성을제공합니다. 그림 3은지사사무실에서의포괄적인트래픽모니터링및분석을가능토록하기위한 Cisco Network Analysis Module 설치를보여주고있습니다. 2
그림 3. 지사라우터를위한 Cisco Network Analysis Module 설치 본사 웹기반트래픽을통한원격사이트모니터링 지사 A 6K-NAM 으로 NetFlow 데이터보내기 시스코지사라우터용 NM-NAM 사용가능 원격사무실 Cisco Catalyst 6500 스위치및 Cisco 7600 Series 라우터용 6K-NAM 사용가능 활용및이점지사를위한 Cisco Network Analysis Module에서수집한데이터는 WAN 활용도모니터링, 애플리케이션성능관리, 장애격리, 문제해결, 용량계획등을포함하는다양한주요관리활동을위해사용될수있습니다. 또한 NAM은음성같은차별화된서비스관리에서도능동적인역할을수행합니다. 애플리케이션레이어에서의 WAN 활용도모니터링지사를위한 Cisco Network Analysis Module은 NetFlow 및 RMON2와몇몇 RMON MIB를사용하여네트워크상의애플리케이션을탐지하고이러한애플리케이션의대역폭이용방법, 애플리케이션에접근한호스트, 가장많은트래픽을유발하는클라이언트-서버쌍등애플리케이션의자세한내역을실시간으로전달합니다.( 그림 4) 3
그림 4. WAN 링크에서의애플리케이션활용도모니터링 애플리케이션성능모니터링지사라우터를위한 Cisco Network Analysis Module은지사사무실에서클라이언트들이체험하는애플리케이션성능에대한중요한정보를제공합니다. NAM은애플리케이션응답시간 (ART: Application Response Time) MIB를이용, 네트워크내여러지사에서의응답시간을추적하여네트워크또는애플리케이션서버와관련된문제들을격리시킬수있습니다. ( 그림 5) 그림 5. 애플리케이션응답시간모니터링 장애격리및문제해결네트워크관리자들은지사라우터를위한 Cisco Network Analysis Module을이용하여활용도증가, 심각한애플리케이션응답지연, 음성품질저하등과같은다양한네트워크매개변수에대한임계값및경보를설정, 잠재적인문제가발생했을때통보를받을수있습니다. NAM은네트워크내의장애및오작동을격리하기위해애플리케이션, 호스트, 음성, QoS 등에대한포괄적인시점을제공합니다. NAM 트래픽분석기는문제해결을돕기위해실시간으로패킷을캡처및디코딩할수있습니다. ( 그림 6) 4
그림 6. NAM 트래픽분석기를통한패킷캡처및디코딩 VoIP 및 QoS 모니터링지사라우터를위한 Cisco Network Analysis Module는통화설정세부사항및음성품질측정치같은중요한정보를수집하기위해실시간으로음성트래픽흐름을분석합니다. 네트워크관리자들은또한음성품질저하에대한경보를수신하고잠재적인문제를격리할수있습니다. ( 그림7) 그림 7. IP 텔레포니모니터링 지사라우터를위한 Cisco Network Analysis Module은 QoS 정책위반을식별해냄으로써음성및기타주요서비스를위한 QoS 설치를보다효과적으로만들어줍니다. NAM은 QoS 정책에따라정의된차별화된서비스코드포인트 (DSCP) 할당으로트래픽을모니터링하는차별화된서비스모니터링 (DSMON: Differentiated Services Monitoring) MIB를지원합니다. ( 그림 8) 5
그림 8. DSMON 을이용한 QoS 모니터링 용량계획및기타활용 지사라우터를위한 Cisco Network Analysis Module은용량계획수립, 장기이력보고및추세, 이상징후기반위협탐지등과같은다양한용도를위해다른여러표준기반애플리케이션을위한데이터소스역할을할수있습니다. 혜택지사라우터를위한 Cisco Network Analysis Module은다음과같은혜택을제공합니다 : 네트워크인프라와의통합 - 지사라우터를위한 Cisco Network Analysis Module은 Cisco 2600XM, 2800, 3660, 3700 및 3800 시리즈라우터그리고 Cisco 2691 Multiservice Platform 내에서하나의네트워크모듈슬롯만을차지하며, 네트워크인프라의일부분처럼설치및지원됩니다. 또한 CiscoWorks 관리도구를이용하여네트워크장치의일부처럼관리됩니다. 쉬운설치및운영 - Cisco NAM은모니터링기능을라우터내로직접통합하며, 완전한데이터수집및분석기능을내장하고있으므로설치가쉽습니다. 그리고, 네트워크관리자들은웹브라우저를이용, 어디서든지편리하게데이터를액세스할수있습니다. 전체소유비용절감 - Cisco NAM 솔루션의통합성은운영, 유지및기술지원비용을절감시켜줍니다. NAM 트래픽분석기는 NAM과함께무료로제공됩니다. 지사라우터를위한 Cisco Network Analysis Module의유지보수비용은라우터비용에포함됩니다. 확장가능한표준기반솔루션 - 지사라우터를위한 Cisco Network Analysis Module은공개표준과호환되며다양한요구를만족시키기위해여러가지모니터링애플리케이션과함께사용될수있습니다. 보안솔루션 - NAM 트래픽분석기는최대 168 비트암호화를지원하며 NAM에대한외부액세스를강화하기위해 SNMP(Simple Network Management Protocol) 을끌수도있습니다. NAM은안전한명령어액세스를위해 SSH(Secure Shell) 프로토콜을지원합니다. 네트워크모니터링솔루션시스코는네트워크인프라에대한가시성을선사하기위해다양한솔루션을제공합니다. 시스코의포괄적인솔루션에는 mini-rmon, NetFlow, SAA(Service Assurance Agent), NBAR(Network-Based Application Recognition) 등의내장형기술과 Cisco Catalyst 6500 Series 스위치, Cisco 7600 Series 라우터및지사라우터의부가가치트래픽분석을위한 NAM, 그리고 CiscoWorks 네트워크모니터링애플리케이션등이포함됩니다. Cisco AVVID (Architecture for Voice, Video and Integrated Data) 와그주위의파트너들은내장형데이터소스와 NAM을이용하는다양한애플리케이션을통해시스코네트워크모니터링솔루션의범위를확대합니다. 6
제품사양 표 1. 제품사양 하드웨어아키텍처 256MB RAM, 20 GB 하드디스크를포함하는성능이최적화된단일프로세서아키텍처모니터링인터페이스 고속이더넷모니터링인터페이스 2개 : 라우터의 Cisco IOS Software 내의특수한패킷모니터링기능을통해전송된 LAN 또는 WAN 트래픽의복사본을수신하기위한 내부 백플레인인터페이스 1개, 로컬또는원격 LAN 포트로부터직접트래픽을수신하기위한 외부 인터페이스 1개, 두개모두트래픽관리및 NetFlow 데이터수신을위해사용가능성능 고속이더넷급모니터링성능 ( 내부모니터링인터페이스를사용할때는 Cisco 2600XM Series, Cisco 2691, Cisco 2800 Series의경우최대 10Mbps의트래픽, Cisco 3660, 3700, 3800 Series 라우터의경우최대 45Mbps의트래픽을관리할것을권장, 외부모니터링인터페이스는더높은용량에대한모니터링을위해사용가능 ) 라우터플랫폼 지사라우터를위한 Cisco NAM은 Cisco 2600XM Series, Cisco 2691, Cisco 2800 Series(2801 제외 ), Cisco 3700 Series, Cisco 3800 Series 내의어떤네트워크모듈슬롯에도설치가능 라우터섀시당오직하나의 NAM만지원 Cisco IOS Software Cisco IOS Software Release 12.3(4)XD 이상 ( 모든소프트웨어이미지 ) 위상및데이터소스 - WAN WAN 인터페이스의패킷은 Cisco IOS Software의특수한패킷모니터링기능에의해 Cisco Express Forwarding 경로로 복사된후백플레인인터페이스를통해 Cisco NAM으로전송되어 IP 레이어이상에서분석, 로컬및원격장치로부터의 NetFlow (version 1, 5, 6, 7, 8) 는내부또는외부인터페이스를통해전송위상및데이터소스 - LAN 하나의외부이더넷인터페이스에서로컬및원격 LAN 포트로부터트래픽수신, LAN 인터페이스의패킷은 Cisco IOS Software의특수한패킷모니터링기능에의해 Cisco Express Forwarding 경로로복사된후백플레인인터페이스를통해 Cisco NAM으로전송되어 IP 레이어이상에서분석, 로컬및원격장치로부터의 NetFlow(version 1, 5, 6, 7, 8) 는내부또는외부인터페이스를통해전송인터페이스및외부 웹기반 NAM 트래픽분석기가탑재된 HTTP 및 HTTPS 애플리케이션 기타표준기반애플리케이션에는 SNMP version 1 및 2c Concord Communication에서 ehealth Traffic Accountant version 5.6.5 지원테스트 InfoVista에서 VistaView for Traffic Monitoring, VistaView for Application Monitoring version 5.0 지원테스트 NAM 트래픽분석기 지사라우터를위한 Cisco NAM의 Cisco NAM Software 3.2에탑재 웹기반 - Microsoft Internet Explorer 5.0 또는 Netscape 4.7 ( 최소 ) 필요, 영어및일어버전지원 최대 168비트암호화를갖춘 SSL(Secure Sockets Layer) 지원 로컬또는 TACACS+ 를이용한역할기반사용자인증및허가 LAN 및 WAN 트래픽과네트워크기반서비스에대한실시간및이력통계 ( 최대 100일 ) Cisco Network Analysis Module Software 3.2 Cisco Network Analysis 지사라우터를위한 Cisco Network Analysis Module 지원 Module Software 3.2 Cisco IOS Software Release 12.3(4)XD 이상에서지원 ( 모든이미지 ) 7
MIB NAM은표준과호환되며 RMON, RMON2 MIB 및다양한확장자를지원 : NAM에서지원하는주요 MIB 그룹은다음과같음 : MIB-II (RFC 1213) RMON (RFC 2819) RMON2 (RFC 2021) DSMON (RFC 3287) HC-RMON (RFC 3273) Application Response Time 프로토콜 NAM은 RFC 2896에서정의된것을포함하는수백개의프로토콜과시스코의고유프로토콜상에서 RMON2 통계를제공합니다. 알려지지않은프로토콜자동감지 사용자가프로토콜디렉터리를커스터마이징할수있는유연성 지원되는프로토콜의일부는다음과같습니다 : IPv6을포함하는 TCP 및 UDP over IP SCCP(Skinny Client Control Protocol), RTP/RTCP(Real Time Protocol/Real Time Control Protocol), MGCP(Media Gateway Control Protocol), SIP(Session Initiation Protocol) 을포함하는 VoIP 모바일 IP 프로토콜 Fibre Channel over TCP/IP를포함하는 SAN(Storage Area Network) 프로토콜 AppleTalk, DECnet, Novell, Microsoft Oracle과 Sybase를포함하는데이터베이스프로토콜 브릿지및라우터프로토콜 시스코고유프로토콜 TCP/UDP 포트, RPC(Remote Procedure Call) 프로그램번호등을통해알려지지않은프로토콜 치수 치수 (H W D): 1.55 7.10 7.2 in. (3.9 18.0 18.3 cm) 중량 : 최대 1.5 lb (0.7 kg) 작동환경 작동온도 : 32 F (0 C) ~ 104 F (40 C) 저장온도 : -40 F (-40 C) ~ 158 F (70 C) 작동습도 : 5% ~ 95% ( 비응축 ) 작동고도 : 0 ~ 10,000 ft (3000 m) 승인및규정준수 안전 : UL 1950, CSA-C22.2 No. 950, EN60950, IEC 60950 EMC: FCC Part 15 Class A, EN55022 Class B: AS/NZS 3548 Class A, CISPR22 Class B, VCCI Class B, EN55024, EN61000-3-2; EN61000-3-3 주문정보 주문을하시려면시스코주문 (Cisco Ordering) 홈페이지를방문하십시오. 표 2. 지사라우터를위한 Cisco Network Analysis Module 의주문정보 제품이름 Cisco Network Analysis Module for branch routers Cisco Network Analysis Module for branch routers (Spare) Cisco Network Analysis Module Software 3.2 for NM-NAM 부품번호 NM-NAM NM-NAM= NM-NAM-SW-3.2 8
서비스및지원시스코는인력, 프로세스, 도구및파트너의독특한조합을통해폭넓은서비스프로그램을제공, 높은수준의고객만족도를실현하고있습니다. 시스코서비스는여러분이네트워크투자를보호하고, 네트워크운영을최적화하고, 새로운애플리케이션에대비하여네트워크인텔리전스와비즈니스역량을높일수있도록도와드립니다. 시스코서비스에대한자세한정보는시스코기술지원서비스를방문하십시오. 지사라우터를위한 Cisco Network Analysis Module에대한서비스및지원은라우터플랫폼의서비스계약아래에명시되어있습니다. 추가정보 지사를위한 Cisco Network Analysis Module에대한추가정보는 http://www.cisco.com/go/nam을방문하거나가까운대리점을방문하십시오. 또는 CiscoWorks 제품마케팅그룹 (ciscoworks@cisco.com) 으로전자메일을보내주십시오. www.cisco.com/kr 2005-05-13 Gold 파트너 ( 주 ) 데이타크레프트코리아 02-6256-7000 ( 주 ) 인네트 02-3451-5300 ( 주 ) 인성정보 02-3400-7000 한국아이비엠 ( 주 ) 02-3781-7800 ( 주 ) 콤텍시스템 02-3289-0114 쌍용정보통신 ( 주 ) 02-2262-8114 에스넷시스템 ( 주 ) 02-3469-2400 ( 주 ) 링네트 02-6675-1216 한국후지쯔 ( 주 ) 02-3787-6000 한국휴렛팩커드 ( 주 ) 02-2199-0114 ( 주 )LG씨엔에스 02-6363-5000 Silver 파트너 한국NCR 02-3279-4423 ( 주 ) 시스폴 02-6009-6009 포스데이타주식회사 031-779-2114 SK씨앤씨 ( 주 ) 02-2196-7114/8114 Local 디스트리뷰터 ( 주 ) 소프트뱅크커머스코리아 02-2187-0176 ( 주 ) 아이넷뱅크 02-3400-7490 ( 주 )SK 네트웍스 02-3788-3673 IPT 전문파트너 에스넷시스템 ( 주 ) 02-3469-2900 ( 주 ) 인성정보 02-3400-7000 크리스넷주식회사 1566-3827 LG기공 02-2630-5280 ( 주 ) 컴웨어 02-2629-2700 IP/VC(Video Conferencing) ( 주 ) 컴웨어 02-2629-2700 IPCC전문파트너 한국아이비엠 ( 주 ) 02-3781-7114 한국휴렛팩커드 ( 주 ) 02-2199-4272 LG기공 02-2630-5280 ( 주 ) 인성정보 02-3400-7000 ( 주 ) 삼성네트웍스 02-3415-6754 WLAN 전문파트너 ( 주 ) 에어키 02-584-3717 ( 주 ) 해창시스템 031-389-0780 Security 전문파트너 나래시스템 02-2190-5533 ( 주 ) 데이터크레프트코리아 02-6256-7000 ( 주 ) 링네트 080-822-6675 에스넷시스템 ( 주 ) 02-3469-2900 ( 주 ) 인성정보 02-3400-7000 인포섹 ( 주 ) 02-2104-5114 UNNET Systems 02-565-7034 코코넛 02-6007-0133 ( 주 ) 토탈인터넷시큐리티시스템 051-743-5940 Optical 전문파트너 ( 주 )LG씨엔에스 02-6363-5000 에스넷시스템 ( 주 ) 02-3469-2900 미리넷주식회사 02-2142-2800 CN 전문파트너 ( 주 ) 메버릭시스템 02-845-4280 Storage 전문파트너 ( 주 ) 패킷시스템즈코리아 02-558-7170 매크로임팩트 02-3446-3508