IFC(Ixia Fabric Controller) 클러스터 - LIC-V1-IFC

단일 인터페이스

Ixia 패브릭 컨트롤러 클러스터(IFC 클러스터)를 사용하면 NPB 클러스터를 구축하여 이를 단일 창에서 단일 장치로 모두 관리할 수 있습니다. IFC 클러스터는 다양한 네트워크 토폴로지(허브 앤 스포크, 스파인 앤 리프, 트리, 링, 메시 또는 이들의 조합을 포함)와 호환되므로 태핑 트래픽이 단일 홉이나 여러 홉 떨어진 도구에 도달할 수 있습니다. NPB와 동일한 직관적인 관리 인터페이스를 통해 이전보다 훨씬 쉽게 대규모로 장치를 제어할 수 있습니다.

IFC 클러스터를 통해 연결된 모든 Vision NPB 포트가 한 화면에 표시되므로 연결 및 필터링 규칙을 쉽게 관리할 수 있습니다. 클러스터의 어느 NPB에서 데이터를 가져왔는지와 별개로 단일 보안 및 모니터링 정책 세트를 통해 데이터를 중앙에서 집계하고 필터링하며 처리할 수 있습니다. 또한 동적 필터 컴파일러는 중복되는 필터 규칙을 즉시 자동으로 해결하여 일관성을 보장하고 네트워크 사각지대를 방지합니다.

IFC 클러스터의 모든 NPB를 스마트하고 탄력적인 보안 및 모니터링 패브릭으로서 함께 작동하도록 지원하면 운영 제어를 단일 보기로 통합하여 가시성 도구를 쉽게 관리하고 문제가 발생할 때 이를 쉽게 해결할 수 있습니다.

SDN과 유사한 중앙 집중식 제어

구성과 관리를 위한 단일 사용자 인터페이스를 통해 규모에 관계없이 모든 가시성 도구를 중앙에서 제어할 수 있습니다. 소프트웨어 정의 데이터센터(SDDC)에서 수행하는 SDN 컨트롤러의 역할처럼 IFC 클러스터는 가시성 배포를 간소화합니다.

IFC를 사용하면 데이터센터의 새로운 랙과 노드에 대한 가시성을 간단하게 확장할 수 있습니다. 새로운 탭이나 SPAN 포트를 수용하기 위해 새로운 NPB를 실시간으로 추가할 수 있으며, 클릭 몇 번만으로 기존 도구를 이러한 새로운 모니터링 포트에 연결할 수 있습니다.

또한 IFC는 여러 위치에서 가시성 도구를 관리할 수 있도록 지원합니다. 예를 들어, 더 강력하고 지능적인 NPB 뒤에 있는 하나의 지리적 위치에서 도구를 중앙화할 수 있으며, 비용이 낮은 고밀도 집적 NPB를 원격 위치에 배포할 수 있습니다. 이러한 비용 효율적인 접근 방식을 통해 보안 및 모니터링 일관성에 영향을 주지 않으면서도 도구를 최대한 활용할 수 있습니다.

또한 IFC 클러스터는 다른 SDN 컨트롤러(예: Cisco APIC) 또는 오케스트레이션 장치와의 원활한 통합을 위한 개방형 API를 제공하여 프로덕션 네트워크에서 가시성 인프라와 툴 팜에 이르기까지 엔드투엔드 자동화를 가능하게 합니다.

스마트, 고가용성 패브릭

IFC 클러스터는 고가용성 및 운영 효율성을 위해 중복을 극대화하는 사용자 구성 가능한 컨트롤러 및 패브릭 노드로 스마트 패브릭을 생성합니다. 관리 인터페이스는 자동 검색과 구성 동기화 기능을 지원하므로 변경 사항을 모든 IFC 컨트롤러 노드에 빠르게 적용할 수 있습니다. 또한 상호 연결을 통해 태핑 트래픽을 한 노드에서 다른 노드로 원활하게 이동할 수 있으므로 독립형 장치와 마찬가지로 쉽고 효율적으로 전체 NPB 클러스터를 운영할 수 있습니다.

NetStack, PacketStack, SecureStack, AppStack 등의 가시성 인텔리전스 포트폴리오는 물리적 리소스가 있는 섀시에 관계없이 스마트 패브릭 전체에 걸쳐 활용할 수 있습니다. 이를 통해 여러 사이트에서 쉽게 운영할 수 있으며 최신 네트워크에 필요한 중앙 제어 기능을 제공합니다.

유연한 토폴로지

IFC 클러스터는 any-to-any 토폴로지를 지원하므로 가시성 인프라를 유연하게 설계할 수 있습니다.

• 리프 앤 스파인(또는 트리): 여기서 '트리'의 가지들은 일반적으로 코어 또는 '트렁크'까지의 데이터를 집계합니다. 이 토폴로지는 보안 도구과 함께 중앙에 강력한 NPB(예: Vision One)를 하나 배치하고 에지에 비용 효율적인 통합 NPB(예: Vision E40 또는 Vision E100)들을 배치하는 경우에 이상적입니다.
• 메시: 이 형식에서는 NPB가 다른 별도의 NPB에 연결됩니다. 이는 데이터 전달에서의 유연성과 복원력에 필요한 중복을 제공합니다.
• 선형: 데이터가 여러 위치를 통과하여 최종 위치로 라우팅됩니다. 다양한 도구가 여러 위치에 있는 경우에 적용할 수 있습니다.
• 허브 앤 스포크: 가장 간단한 모델 중 하나로, 중앙의 도구 '팜'을 다양한 원격 위치에 있는 사용자가 사용할 수 있도록 지원합니다.
• 단일 홉: 태핑 트래픽이 도구에 도달하려면 단일 상호연결을 횡단해야 합니다.
• 멀티 홉: 태핑 트래픽이 도구에 도달하려면 2개 이상의 상호연결을 횡단해야 합니다. 포함되는 고유한 요구 사항:
  • 최적 경로는 최단 경로 우선(SPF) 알고리즘을 사용하여 계산됩니다.
  • 상호 연결은 직접 연결 또는 GRE 터널을 통해 이루어질 수 있습니다.
  • 로드 밸런싱은 ECMP(동일 비용 다중 경로)에서 이루어져야 합니다.
  • 태핑 트래픽은 세션 무결성을 유지하면서 규칙적인 방식으로 도구에 전달되어야 합니다.
  • 복원력을 갖춘 장애방지
  • 온디맨드 경로 재최적화

IFC 클러스터는 사용이 간편할 뿐만 아니라 배포와 설정도 간단합니다.

IFC 클러스터는 분산 액세스를 허용합니다. 네트워크의 어느 곳에서나 탭하여 IFC 클러스터가 활성화된 Vision 네트워크 패킷 브로커(NPB)에 이를 연결할 수 있습니다. 그런 다음 이 데이터 스트림을 단일 인터페이스를 통해 관리할 수 있습니다.

패브릭을 생성하려면 Vision 네트워크 패킷 브로커에서 IFC 클러스터 라이선스를 활성화합니다. 보안 및 모니터링 패브릭에서 사용할 포트를 연결합니다. 그런 다음 IFC 클러스터 콘솔에서 '토폴로지 보기 로그인'을 선택하고 추가 네트워크 패킷 브로커의 IP 주소를 추가합니다.

사용할 포트(연결된 포트)와 포트의 속도를 선택합니다. 그러면 IFC가 모든 포트를 단일 인터페이스에 표시합니다.

이제 단일 인터페이스에서 모든 가시성을 관리하십시오.

• 어디서든 액세스한 데이터를 중앙 위치나 여러 위치에 있는 도구로 전송할 수 있습니다.
  
• NetStack, PacketStack, SecureStack, AppStack 등의 키사이트 가시성 인텔리전스 포트폴리오를 물리적 리소스가 있는 섀시에 관계없이 패브릭 전체에서 적용할 수 있습니다.

가시성 관리가 간편해집니다.