데이터시트 Cisco Catalyst 6500 시리즈네트워크분석모듈 1 및 2 Cisco Catalyst 6500 시리즈용차세대고성능네트워크분석모듈인터넷네트워킹분야에서전세계를주도하는기업인시스코시스템즈는새로운 Cisco Catalyst 6500 시리즈 NAM(Network Analysis Module) 으로고용량스위칭형이더넷 LAN에서필요한멀티서비스네트워크관리와트래픽모니터링기능을제공합니다. NAM은수상경력이있는고성능 Cisco Catalyst 6500 시리즈스위치를위한강력한통합형트래픽모니터링솔루션으로, 네트워크관리자들이 NAM을사용할경우네트워크트래픽을애플리케이션수준에서파악하여성능을향상시키고장애를줄이고네트워크투자수익을극대화하려는궁극적인목표를달성할수있습니다. 새로운 NAM은두가지하드웨어버전, 즉 NAM-1과 NAM-2로판매되며, 기가비트속도까지낼수있는확장성이있는스위칭환경에서다양한네트워크분석필요를처리할수있습니다. NAM에는웹기반트래픽분석기가내장되어있습니다. 이분석기는웹브라우저를통해액세스할수있는완벽한원격모니터링기능과문제해결기능을갖추고있습니다. 네트워크에내장된애플리케이션수준의가시성 Cisco Catalyst 6500 시리즈 NAM에서는 RMON2에기초한애플리케이션수준의 RMON(Remote Monitoring) 과그외의고급 MIB(Management Information Bases) 를제공하므로네트워크관리자들이네트워크트래픽의모든레이어를들여다볼수있습니다. NAM 은 MAC(Media Access Control) 나데이터링크레이어에서포트수준의트래픽통계정보를알려주는 Cisco Catalyst 6500 시리즈스위치의내장원격모니터링 (mini-rmon) 기능을증가시킵니다. NAM은애플리케이션, 호스트, 대화, 그리고 QoS(quality of service) 나 VoIP(voice over IP) 와같은네트워크기반서비스의트래픽흐름을분석할수있는지능을갖추고있습니다. 이인텔리전트는애플리케이션이나서버오류를찾아내고성능저하를사전에알려줘네트워크장애를줄이는방법으로네트워크성능을향상시키는데에중요합니다. 네트워크관리자들은고가용성을구현하고문제를보다빠르게해결하여투자수익을극대화할수있습니다. 확장성이있는스위칭환경에서의강력한모니터링새로나온 NAM은고용량트래픽모니터링기능을갖추고있으므로고성능 Cisco Catalyst 6500 시리즈에서기가비트속도로중요한트래픽분석을처리할수있습니다. 이 NAM은확장성이있는스위칭환경에서트래픽모니터링을지원하며, Cisco Catalyst 6500 시리즈에서버스및크로스바스위칭패브릭기반아키텍처과연결되므로투자를보호할수있습니다. 1
NAM 은 Cisco Catalyst 6500 시리즈의 SPAN(Switch Port Analyzer) 과 NetFlow Data Export 기능을사용하여호스트스위치를통과하는데이터와 VoIP 스트림모두에대한통계정보를수집합니다. SPAN 기능을사용하여 NAM은물리적포트, 가상 LAN(VLAN), Cisco EtherChannel 연결등에서나오는데이터를수집하며, NetFlow Data Export 기능은멀티레이어스위칭을활용하는트래픽흐름을모니터링할수있습니다. 뿐만아니라, NAM은 Cisco Catalyst 6500과 4000 시리즈스위치의 RSPAN(remote SPAN) 기능을사용하여원격스위치에서데이터를수집할수있습니다. 손쉬운설치및사용 NAM은대부분의트래픽을볼수있는 LAN 집적 (aggregation) 포인트 ( 예를들면, 코어레이어나분배레이어 ), 성능이매우중요한서비스지점 ( 예를들면, 데이터센터, 서버팜, IP 텔레포니의 Cisco CallManager 클러스터 ), 문제를신속하게해결해야하는중요한액세스포인트 ( 핵심클라이언트, IP 폰클로짓 ) 등에있는 Cisco Catalyst 6500 시리즈에설치할수있습니다. 그림 1은성능모니터링, 문제해결, 계획등을위하여종합적인트래픽모니터링과분석을할수있도록 NAM을설치하는것을보여줍니다. 그림 1 네트워크에인텔리전트를내장하도록 NAM 설치 2
NAM에는강력한모니터링기능과문제해결기능을갖추고있는웹기반의 Cisco Catalyst 6500 NAM 트래픽분석기가내장되어있습니다. NAM은모니터링기능을스위치에직접통합시키고완벽한데이터수집및분석기능을보드에내장하고있으므로, 설치하기쉬우며관리자들은어디에서든웹브라우저를사용하여쉽게데이터를액세스할수있습니다 ( 그림 2). 보안을위하여, 사용자들에게는역할을기준으로액세스권한을부여할수있으며, 웹브라우저를사용한액세스는최대 168 비트의암호화기능으로안전하게보호할수있습니다. 그림 2 Cisco Catalyst 6500 시리즈 NAM 을사용한웹기반트래픽모니터링 NAM은 SNMP(Simple Network Management Protocol) 를사용하여표준방식의외부애플리케이션을사용할수있는유연성도갖추고있습니다. CiscoWorks LMS(LAN Management Solution) 의컴포넌트인 NetScout ngenius Real-Time Monitor 는네트워크상의 NAM 들에서데이터를수집하여트래픽흐름에대해보고합니다. 3
주요특징과애플리케이션 NAM이수집한데이터는애플리케이션모니터링, 성능관리, 장애차단, 문제해결, 용량계획등을포함하여여러가지중요한관리활동에사용할수있습니다. NAM은음성과같은차별화된서비스를관리하는데에도중요한역할을합니다. 애플리케이션모니터링 NAM은 RMON, RMON2, 그리고여러가지확장 RMON MIB를사용하여네트워크의애플리케이션을인지하고이애플리케이션이대역폭을활용하는방식, 애플리케이션을액세스하는호스트, 트래픽이가장많이생성되는클라이언트 / 서버쌍 (pairs) 등에관한상세정보를알려줍니다. NAM는 SMON(switch monitoring) MIB를지원하므로, 포트, Cisco EtherChannel, NetFlow Data Export 등뿐만아니라 VLAN을기준으로도데이터를분석할수있습니다 ( 그림 3). 그림 3 네트워크상의최고트래픽사용자모니터링 성능관리 NAM은클라이언트요청에대한서버응답지연에대해가치있는정보를알려줍니다. 시스코의파트너인 NetScout Systems에서개발한 ART(Application Response Time) MIB를사용하여 NAM은전자상거래나 IP 텔레포니와같은중요한환경에서애플리케이션이나서버의문제를찾아낼수있습니다 ( 그림 4). 4
그림 4 애플리케이션응답시간모니터링 장애차단및문제해결 NAM을사용하면, 네트워크관리자들은활용도증가, 심각한애플리케이션응답지연, 음성품질저하등과같은다양한네트워크매개변수에한계값과경보기능을설정할수있으며, 잠재적인문제에대해경보가발생되도록설정할수도있습니다. NAM은애플리케이션, 호스트, 음성, QoS(quality of service) 등을심층분석하여네트워크장애나고장을찾아냅니다. Cisco Catalyst 6500 시리즈 NAM Traffic Analyzer는패킷을실시간으로캡처하여디코딩할수있으므로문제해결에도움이됩니다 ( 그림 5). 5
그림 5 Cisco Catalyst 6500 시리즈 NAM 을사용한패킷캡처및디코딩 추세분석 / 용량계획 NAM에서나오는데이터는 CiscoWorks LMS(LAN Management Solution) 의컴포넌트인 NetScout ngenius Real-Time Monitor 와그외에추세파악과보고를위한표준방식애플리케이션으로수집할수있습니다. 네트워크관리자들은사용추세를파악하여네트워크자원을더잘활용할수있으며향후상황에맞추어계획을수립할수있습니다 ( 그림 6). 그림 6 NAM 데이터를사용하여 NetScout ngenius Real-Time Monitor 가생성한사용추세 6
VoIP 및차별화된서비스모니터링 NAM은음성트래픽흐름을실시간으로분석하여콜설정상세정보나음성품질척도등을포함하는귀중한정보를수집할수있습니다. 음성 VLAN의영역을 NAM까지포함하도록넓혀서액티브콜과각 IP 폰의속성을추적하게할수있습니다. 음성품질이저하되면네트워크관리자들에게알려주어분석을통해잠재적인문제를찾아내게할수있습니다 ( 그림 7). NAM은 QoS 정책위반을확인하여음성서비스나기타중요한서비스를위해구현된 QoS를효과적으로만듭니다. NAM는 QoS 정책에서정의한 DSCP(differentiated services code point) 할당을기준으로트래픽을모니터링하는 DSMON(differentiated services monitoring) MIB도지원합니다 ( 그림 8). 그림 7 Cisco Catalyst 6500 시리즈 NAM 을사용한 IP 텔레포니모니터링 그림 8 DSMON 을사용한 QoS 모니터링 7
주요장점 NAM은네트워크에인텔리전트를추가하고네트워크트래픽에대한가시성을제공하는편리하고강력한솔루션으로, 실시간트래픽분석, 성능모니터링, 문제해결, 용량계획등에도움이됩니다. 통합솔루션-NAM은 Cisco Catalyst 6500 시리즈섀시내에 1개의슬롯을차지하며네트워크인프라의필수요소로서설치, 관리, 지원됩니다. NAM은스위치백플레인에서데이터를가져오며 mini-rmon이나기타정보를수퍼바이저엔진과공유하여트래픽모니터링을완벽하게수행합니다. 완벽한 LAN 모니터링솔루션-완벽한 LAN 모니터링솔루션웹기반트래픽분석기애플리케이션은데이터트래픽뿐만아니라 VoIP 나 QoS와같은네트워크기반서비스를위한종합적인모니터링및문제해결기능을갖추고있습니다. 동일한장치에에이전트와모니터링애플리케이션을결합하고있기때문에설치하기쉽습니다. 스위치와공동관리-NAM은 CiscoWorks 관리툴을사용하여스위치의일부로관리됩니다. 총소유비용측면의장점- NAM 솔루션은통합되어있으므로 mini-rmon과같은스위치관련기능을확보하고유지보수와기술지원을하는비용이줄어듭니다. Cisco Catalyst 6500 NAM 트래픽분석기는 NAM에내장되어있으며추가비용은없습니다. 확장성이있는스위치성능을위한투자보호-NAM은 Cisco Catalyst 6500 시리즈의확장성을지원하며버스와크로스바기반아키텍처모두와연결되므로이미투자된것을그대로활용할수있습니다. 네트워크관리자들은하나의스위치섀시에여러대의 NAM을설치하여네트워크모니터링용량을필요한만큼증가시킬수도있습니다. 표준방식-NAM은표준을준수하며, 다양한모니터링애플리케이션과함께사용하여다양한필요를충족시킬수있습니다. 안전한솔루션-Cisco Catalyst 6500 NAM 트래픽분석기는최대 168비트암호화기능으로설치할수있으며, NAM에대한외부액세스를강화하기위해 SNMP 기능을사용하지않도록설정할수있습니다. NAM은안전한커맨드라인액세스를위한 SSH(Secure Shell) 을지원합니다. 네트워크모니터링솔루션시스코시스템즈는네트워크인프라를완벽하게파악할수있는매우다양한솔루션을갖추고있습니다. 시스코의종합적인솔루션에는 Cisco Catalyst 6000과 6500 시리즈용 NAM과 CiscoWorks 네트워크모니터링애플리케이션이포함됩니다. CiscoWorks LMS(LAN Management Solution) 의컴포넌트인 ngenius Real-Time Monitor는네트워크상의 NAM에서나오는데이터를사용하여네트워크트래픽을광범위하게분석하여보고합니다. 라이센스 NAM 소프트웨어나내장된 Cisco Catalyst 6500 NAM 트래픽분석기를사용하기위해서는별도의라이센스가필요하지않습니다. NAM이설치된 Cisco Catalyst 6500 시리즈스위치에서 mini-rmon을사용하기위해별도의 RMON 에이전트라이센스를구입할필요는없습니다. ART(Application Response Time) MIB와 VoIP 모니터링기능은구버전의 NAM(SW v2.1인 WS-X6380-NAM) 에서는별도의라이센스를구입해야했지만, 현재 NAM-1과 NAM-2용 SW v2.2에는별도의비용부담없이포함되어있습니다. 8
기술사양 NAM- 1 고성능듀얼프로세스아키텍처 Cisco Catalyst 6500 시리즈의버스기반아키텍처와크로스바 ( 패브릭 ) 기반아키텍처모두로연결되는인터페이스 512 MB RAM과 96 MB 캡처버퍼 NAM- 2 초고성능듀얼프로세서아키텍처및패킷프로세싱성능을증폭시키는가속기카드 Cisco Catalyst 6500 시리즈의버스기반아키텍처와크로스바 ( 패브릭 ) 기반아키텍처모두로연결되는인터페이스 1 GB RAM과 128 MB 캡처버퍼 NAM 소프트웨어버전 2.2 NAM-1, NAM-2을지원하며, 구형 NAM 하드웨어플랫폼은지원하지않음 Cisco Catalyst 6500 NAM 트래픽분석기에는 Microsoft Internet Explorer 5.0 또는 Netscape 4.7( 최소 ) 이필요함 ART와 VoIP 기능포함 수퍼바이저엔진의 Cisco IOS 소프트웨어또는 Cisco Catalyst 운영체제로지원 지원되는 MIB 그룹 NAM은표준을준수하며 RMON과 RMON2 MIB, 그리고여러가지확장표준을지원합니다. NAM에서지원되는주요 MIB 그룹은다음과같습니다 MIB-II (RFC 1213) 모든그룹. EGP(Exterior Gateway Protocol) 와전송그룹은제외 RMON (RFC 2819) 모든그룹 RMON2 (RFC2021) 모든그룹 SMON (RFC2613) DataSourceCaps and smonstats DSMON ( 차별화된서비스를위한 RMON MIB 확장표준 ) ART MIB HCRMON 지원프로토콜 NAM은 RFC2896에정의된프로토콜을포함한수백가지고유한프로토콜과여러가지시스코전용프로토콜에서 RMON2 통계기능을제공합니다. NAM은 TCP/UDP 포트를기준으로자동으로알려지지않은프로토콜을감지할수있으며사용자들은프로토콜디렉토리를임의로지정할수있습니다. 9
RMON2 통계를위해 NAM이지원하는프로토콜의예 : IPv6을포함하는 IP를통한 TCP/UDP SCCP, RTP/RTCP, MGCP, SIP, H.323 등을포함하는 VoIP AppleTalk, DECnet, Novell, Microsoft Oracle, Sybase 등을포함하는데이터베이스프로토콜 브리지와라우터프로토콜 시스코전용프로토콜 물리적사양 Cisco Catalyst 6500 또는 6000 시리즈섀시에서임의의슬롯점유 크기 (H x W x D): 1.2 x 14.4 x 40.64 cm. (3.0 x 35.6 x 40.6 cm) 운용환경 운용온도 : 32 F (0 C) ~ 104 F (40 C) 비운용및보관온도 : -40 F (-40 C) ~ 158 F (70 C) 운용상대습도 : 10% ~ 90%( 비응축 ) 비운용상대습도 : 5% ~ 95% ( 비응축 ) 운용및비운용고도 : 해발 10,000 피트 (3050m) 까지 규제기관승인 규제규정 : CE Marking (89/366/EEC와 73/23/EEC) 안전 : UL 1950, CAN/CSA-C22.2 No. 950, EN 60950, IEC 60950 전자기파방출 : FCC Part 15 (CFR 47) Class A, ICES-003 Class A, EN55022 Class A, CISPR22 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55024, EN50082-1 주문정보 시스코부품번호 WS-SVC-NAM-1 WS-SVC-NAM-2 SC-SVC-NAM-2.2 설명 Catalyst 6500 Series Network Analysis Module-1 Catalyst 6500 Series Network Analysis Module-2 Network Analysis Module Software v 2.2 for NAM-1, NAM-2 (includes ART, VoIP) 추가정보 http://www.cisco.com/warp/public/cc/pd/ifaa/6000nam/ 10
www.cisco.com/kr 2003-07-30 Gold 파트너 ( 주 ) 데이콤아이엔 02-6250-4700 ( 주 ) 데이타크레프트코리아 02-6256-7000 ( 주 ) 인네트 02-3451-5300 한국아이비엠 ( 주 ) 02-3781-7800 ( 주 ) 콤텍시스템 02-3289-0114 쌍용정보통신 ( 주 ) 02-2262-8114 에스넷시스템 ( 주 ) 02-3469-2400 현대정보기술 02-2129-4111 ( 주 ) 링네트 02-6675-1216 한국후지쯔 ( 주 ) 02-3787-6000 한국휴렛팩커드 ( 주 ) 02-2199-0114 케이디씨정보통신 ( 주 ) 02-3459-0500 Silver 파트너 ( 주 ) 시스폴 02-6009-6009 한국NCR 02-3279-4423 한국유니시스 ( 주 ) 02-768-1114,1432 ( 주 ) 인성정보 02-3400-7000 포스데이타주식회사 031-779-2114 Local SI 파트너 ( 주 )LG씨엔에스 02-6276-2821 이스텔시스템즈 ( 주 ) 031-467-7079 SK씨앤씨 ( 주 ) 02-2196-7114/8114 대우정보시스템 ( 주 ) 02-3708-8642 Global 파트너 이퀀트코리아 02-3782-2600 Local 디스트리뷰터 ( 주 ) 소프트뱅크코리아 02-2187-0114 ( 주 ) 인큐브테크 02-3497-9303 ( 주 ) 아이넷뱅크 02-3400-7486 SK Global 02-3788-3673 IPT 파트너 청호정보통신 02-3498-3114 LG기공 02-2630-5156 WLAN 전문파트너 ( 주 ) 에어키 02-584-3717 ( 주 ) 텔레트론INC 02-2105-2300 VPN/Security 전문파트너 코코넛 02-6007-0133 TISS 051-743-5940 이노비스 02-6288-1500 NMS 전문파트너 ( 주 ) 넷브레인 02-573-7799 CN 전문파트너 메버릭시스템 02-6283-7425 Workgroup Storage 전문파트너 메크로임펙트 02-3446-3508