Packet Mirroring

VPC 환경에서 이용 가능합니다.

Packet Mirroring를 이용하여 VPC 네트워크에서 지정된 서버(Network Interface)의 패킷을 캡처하고, 원하는 서버로 전송 할 수 있습니다.
Packet Mirroring 기능을 사용하기 위해 Mirror Resource와, Mirror Filter를 생성하고, Mirror Tunnel에 적용해야 합니다.

Packet Mirroring 구성 요소

Packet Mirroring 상품은 Mirror Resource, Mirror Filter, Mirror Tunnel 로 구성됩니다.

Mirror Resource

패킷 미러링이 적용될 Mirror Source (패킷 미러링 대상)과 Mirror Destination (미러링 된 패킷의 목적지)을 생성 및 관리

• Mirror Source
  • Network Interface
• Mirror Destination
  • Network Interface
  • Inline Loadbalancer

Mirror Filter

패킷 미러링 필터 정책 생성 및 관리

• Mirror Filter
  • Inbound Rules
  • Outbound Rules

Mirror Tunnel

패킷 미러링이 수행될 수 있도록 Mirror Source (패킷 미러링 대상)과 Mirror Destination (미러링된 패킷의 목적지 대상), Mirror Filter (패킷 미러링 정책) 설정을 조합하여 Mirror Tunnel 을 생성 및 관리

• Mirror Source
• Mirror Destination
• Mirror Filter

Packet Mirroring 생성

Packet Mirroring을 구성하는 절차는 Mirror Resource, Mirror Filter -> Mirror Tunnel 순서로 진행되며, 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Networking > Packet Mirroring 메뉴를 차례대로 클릭해 주십시오.
3. Mirror Resource 메뉴를 클릭 해주십시오.
   • [생성] 버튼을 클릭 해주십시오.
     • Mirror Resource 이름 : Mirror Resource의 이름
     • Mirror Resource 용도 : Mirror Resource의 용도 정의
       • Mirror Source : Mirror Source용도로 설정
       • Mirror Destination : Mirror Destination용도로 설정
     • Mirror Resource 유형 : Mirror Resource의 타입 용도 정의
       • Networkinterface : 서버의 NIC 유형으로 설정
       • Inline LoadBalancer : SFC Inline LoadBalancer 유형으로 설정, Mirror Destination만 구성 가능
     • Mirror Resource 대상 : Mirror Resource 설정 대상
     주의

     Mirror Destination 대상에 Mirror Source IP에 대한 ACG/NACL Inbound Rule (Protocol UDP, Port 4789) Permit 설정이 필요합니다.

     • 메모 : 생성할 Mirror Resource 설명을 1,000 바이트 이하로 입력
   • [생성] 버튼을 클릭 해주십시오.
   • Mirror Resource 목록에서 생성된 Mirror Resource를 확인해 주십시오.
4. Mirror Filter 메뉴를 클릭 해주십시오.
   • [생성] 버튼을 클릭 해주십시오.
     • Filter 이름 : 생성할 Mirror Filter 이름
     • 메모 : 생성할 Mirror Filter 설명을 1,000 바이트 이하로 입력
   • [생성] 버튼을 클릭 해주십시오.
   • Mirror Filter 목록에서 생성된 Mirror Filter를 확인해 주십시오.
   • 규칙을 설정하십시오.
5. Mirror Tunnel 메뉴를 클릭 해주십시오.
   • [생성] 버튼을 클릭 해주십시오.
     • Mirror Tunnel 이름 : Mirror Tunnel의 이름
     • Mirror Source VPC : Mirror Tunnel Source의 VPC 이름
     • Mirror Source : Mirror Source에 생성한 리소스 이름
     • 수락 Mirror Destination : 계정간 Mirror Tunnel 설정 구분
       • 내계정 : 내 소유 계정내에 연결시 설정
       • 다른계정 : 타인 소유 계정에 연결시 설정
     • Mirror Destination 유형
       • Networkinterface : VM의 Networkinterface 유형
       • LoadBalancer : Inline LoadBalancer
     • Mirror Destination VPC : Mirror Tunnel Destination VPC 이름
     • Mirror Destination : Mirror Destination의 리소스 이름
     • Mirror Filter : Mirror Filter의 이름
     • VNI : 고객이 직접 설정하는 가상인터페이스 번호
     • 패킷길이 : 처리가능한 패킷길이
     • 메모 : 생성할 Mirror Tunnel 설명을 1,000 바이트 이하로 입력
     주의

     • 계정 간 Mirror Tunnel에 설정된 Mirror Destination은 변경 설정이 제한됩니다.
     • 패킷 길이 미입력 시 패킷 전체를 미러링합니다 (Default : 8950 bytes)
     • 일반 VPC 상에서 G2(Xen) G3(KVM) 서버를 Mirror Tunnel로 병행 구성하여 패킷을 유통할 경우. 두 서버 타입의 처리 가능 MTU 사이즈가 상이하여 패킷 처리 시 오류가 발생될 수 있습니다. 따라서 MTU크기가 낮은 서버의 MTU 사이즈 기준으로 패킷 길이를 설정해야합니다.
     • Transit VPC상에서 구성가능한 G3(KVM)의 경우 MTU 64~8900byte를 지원하기때문에, 제약없이 구성 가능합니다.
       • 일반 VPC에서 KVM은 1450 bytes, VPC XEN은 8900 bytes 입니다.
   • [생성] 버튼을 클릭해 주십시오.
   • Mirror Tunnel 목록에서 생성된 Mirror Tunnel을 확인해 주십시오.

계정간 Mirror Tunnel 수락

계정간 Mirror Tunnel 구성을 요청한 경우 수락자의 계정에서 요청 응답을 수락해야 연결이 완료됩니다. 수락자의 Mirror Tunnel에서 수락 또는 거절하는 방법은 다음과 같습니다.

계정간 Mirror Source, Mirror Destination 구성을 요청한 경우

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Networking > VPC > Packet Mirroring 메뉴를 차례대로 클릭해 주십시오.
3. Mirror Tunnel 메뉴를 클릭해 주십시오.
4. Mirror Tunnel의 [승인 대기중] 항목을 클릭하여 [상세정보] 화면이 나타나면. 요청 응답에서 활성화되어있는 수락 또는 거절 버튼을 클릭해 주십시오.
   • 수락 요청에 대한 상태는 아래와 같습니다.
     • waiting : 수락 대기중
     • setting : 설정중
   • 수락자가 수락 선택 시 계정 간 Mirror Tunnel 연결 설정이 완료됩니다.
   • 수락자가 거절 선택 시 계정 간 Mirror Tunnel 연결이 거부되고 즉시 Mirror Tunnel이 삭제됩니다.

계정 간 Mirror Tunnel 삭제

생성하여 운영 중인 Packet Mirroring를 삭제할 수 있습니다. 삭제하는 방법은 다음과 같습니다.

Mirror Tunnel 삭제

Mirror Tunnel을 삭제하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에서 Services > Networking > Packet Mirroring 메뉴를 차례대로 클릭해 주십시오.
2. Mirror Tunnel 메뉴를 클릭 해주십시오.
3. 삭제할 Mirror Tunnel을 선택한 후 [삭제] 버튼을 클릭해 주십시오.
4. Mirror Tunnel 삭제 팝업 창이 나타나면 [삭제] 버튼을 클릭해 주십시오.
5. Mirror Tunnel 목록에서 삭제 대상 Mirror Tunnel 상태를 확인해 주십시오.
   • 종료중 : Mirror Tunnel을 삭제하고 있는 상태

Mirror Resource 삭제

Mirror Resource를 삭제하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에서 Services > Networking > Packet Mirroring 메뉴를 차례대로 클릭해 주십시오.
2. Mirror Resource 메뉴를 클릭 해주십시오.
3. 삭제할 Mirror Resource를 선택 한 후 [삭제] 버튼을 클릭해 주십시오.
4. Mirror Resource 삭제 팝업 창이 나타나면 [삭제] 버튼을 클릭해 주십시오.
5. Mirror Resource 목록에서 삭제 되었는지 확인해 주십시오

Mirror Filter 삭제

Mirror Filter를 삭제하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에서 Services > Networking > Packet Mirroring 메뉴를 차례대로 클릭해 주십시오.
2. Mirror Filter 메뉴를 클릭 해주십시오.
3. 삭제할 Mirror Filter 선택 한 후 [삭제] 버튼을 클릭해 주십시오.
4. Mirror Filter 삭제 팝업 창이 나타나면 [삭제] 버튼을 클릭해 주십시오.
5. Mirror Filter 목록에서 삭제 되었는지 확인해 주십시오.