네트워크 데이터 저장 솔루션 ( Network Time Machine )

1. 휴대용 고정용 네트워크 데이터 저장 솔루션( Network Time Machine ) 회사전화 : 031-607-0114 회사팩스 : 031-607-0707 홈페이지 : www.bow.co.kr

2. 현 상 황 • 폭발적인 트래픽 증가로 인해 네트워크 관리자의 역할이 더 중요해 지고 있음. • 부서별 데이터 트래픽의 사용량이나 사용형태에 대한 통계 수집 요구 증대 • 효율적인 네트워크 망 관리와 구성을 위해 특정 부서나 개인의 업무 형태별 데이터 사용 통계 필요 • 장애 발생의 원인에 대한 좀 더 세밀한 결과 분석 요구 • 보안 사고 발생시 추적하기 위한 근거 데이터 요구 증대 • 특정 사용자나 장비의 네트워크 데이터 전송 내역과 실 데이터 연관성 등에 대한 분석 요구 증대 • 바이러스 등의 위협요소가 더욱 증대되고 있음 • IPT 도입으로 인한 품질 평가와 재생 확인 등의 필요성 증대

3. 대용량데이터 저장 장치 필요성 • 비주기적인 장애 현상에 대한 원인 분석 필요 • 장기간에 걸쳐 발생한 문제에 대해 전체적인 형태나 트렌드 분석의 어려움 • 네트워크 기반의 바이러스(worms 등)에 감염된 PC 에확인 • 트래픽 증가로 인해 상세 데이터 분석에 어려움 • 대량의 데이터로 인해 분석을 하기 위해 많은 시간 소요, 보다 효율적인 솔루션 필요 • 데이터 정보 수집, 자세한 패킷 정보뿐만 아니라 빠르고 정확한 패킷 상태 정보의 상호 관계 확인 • 고속환경에서 데이터 수집시 Capture 버퍼의 용량문제로 인한 버퍼 roll-over 문제가 자주 발생 • IPT 도입 확대로 음성, 영상 품질 분석 및 데이터 보존의 필요성 증가

4. 대용량데이터 저장 장치 용도 • 대용량 네트워크 데이터 저장 • 네트워크 장애나 보안사고 발생시, 과거 특정 시간으로 되돌려 트래픽을 분석하기 위해 장시간 데이터를 손실없이 저장 • VoIP 및 영상 신호를 저장 보관하고, 특정시간대의 품질을 분석 • 주요 네트워크 구간에서 입,출력되는 모든 트래픽을 저장 • 10/100/1000 및 10G Ethernet 회선의 데이터 트래픽 저장 • Metadata DB 형성 대용량 패킷 데이터 저장 • 실시간 트래픽 통계 정보 제공 • 영상저장 장치 (DVR) • 은행, 편의점, 대형마트 등에서 주요 지점의 CCTV 영상을 보존 • 범죄 및 기타 상황 발생시 분석 • 항공기/차량용 블랙박스 • 사고 발생시 원인 분석을 위해 과거 30분 영상 및 음성 데이터 저장

5. Network Time Machine (NTM) 구조 • FPGA-기반의 캡쳐 카드로 여러 포트의 full line rate 이더넷 트래픽을 캡쳐 – hardware filters 지원 • 모든 프레임을 패킷 저장장치에 저장하고 분석 • 전체 프레임들은 또한 데이터를 가공, 분류, 색인을 위해 다양한 분석 엔진과 실시간 감시 엔진으로 보내진다. – 이런 정보들은 metadata DB 에 저장 • Atlas 는 소프트웨어 인터페이스로 네트워크에서 수집되고 만들어진 metadata 정보에 접근하는 기능을 제공 • 트러블슈팅과 상세한 네트워크 분석을 위해 패킷뷰어 엔진이 기본적인 프로토콜 분석과 멀티 세그먼트 flow 분석 지원 1 2 3 4 5

6. NTM 주요 특징 (hardware) ClearSight’s Network Time Machine (NTM) 은 10/100/1000Mb/s 및 10giga 이더넷 구간의 데이터 캡쳐, 분석, 대용량 저장을 위한 솔루션입니다. • 영상 품질 평가를 위해 MDI 및VQ-Factor 산출 • 멀티-segment 분석 • Data link, network, application 분석 • 프로토콜 송수신 흐름도 보기 • 실시간 통계 및 그래프 • 과거 데이터 통계 및 그래프 • 고속의 데이터 탐색을 위한 Atlas 엔진 탑재 • Wireshark 지원 • 10 Gbps 캡쳐 지원 • 10ns timestamp 분해능 • 13 테라바이트의 대용량 실시간 트래픽 대용량 캡쳐, 저장, 보존, 재생 • 확장된하드웨어필터링 • 연속적인 실시간 네트워크 통계 수집 • 데이터 수집 크기 조절 • 7 layers 패킷 디코드 • 영상 및 음성 재구성, 실시간 재생, 사후 분석 지원 • 음성 데이타에 대한 R-Factor, MOS 값제공

7. NTM 분산형 Solution NTM Distributed Agent Manager NTM Express NTM Express NTM Express

8. ISP 2 ISP 1 NTM 휴대용 Solution • 이동 편리 • 우수한 사용자 인터페이스 • 실시간 감시/분석 기능 네트워크 상에 흘러 가는 데이터와 알려 지지 않은 메시지의 원인을 확인 할 수 있다. 문제가 발생할 경우 서버 네트워크, 라우터, PC를 분리하여 문제의 원인을 쉽게 찾을 수 있다. 운용기간 동안 IT 부서에 단일 장비로서 감시에서 분석까지 향상된 보안 솔루션을 제공

9. 통합관제실 Backbone Network High-level router High-level router Mirror Port Mirror Port L2SW Internet Mirror Port Mirror Port Packet Capture/Analysis Customer hosting switch Customer hosting switch Customer hosting switch Mirror Port ClearSight 10G NTM IDC Head Office NTM Premium Data Center Solution

10. CSA 주요특징 (software) ClearSight’s Analyzer 는진보적인 네트워크 모니터링과 트러블 슈팅 툴로서 네트워크 상의 모든 활동 정보를 간결하고 직관적인 유저 인터페이스로 보여준다. • Visual Analysis (직관적인 GUI) • Application focus – 실시간 분석, 확장된 필터링 기능, 재생기능 • 내장된 Expert 분석기능 • Multi-segment 분석 • 과거 데이터 보고서 • Packet 발생 기능 (옵션) • IP 멀티캐스트지원 • 유연한 decode 엔진 • Wireshark 지원 • 진보적인 VoIP, IPTV 분석 • 영상 및 음성 재구성 및 실시간 재생, 사후 분석 기능 • 음성 데이터에 대한 R-Factor 및 MOS 값제공 • 영상 품질 측정을 위한 MDI 및 VQ-Factor 값 산출

11. NTM Issue : Auto-Detection and Drill Down 사용자 위주의 편리한 Flow and “Drill down” 분석 --- saving time. Conversation (Ladder) 화면 (PDF 전환가능) --- 데이터 분석 시 관련 업체, 다른 팀, 동료등과 데이터 공유와 함께 파트별 분석이 용이함. Drill-down Drill-down Drill-down

12. 문제 발견 및 알람 (Proactive) 한계치 설정및 자동 알람 -> network engineers 에게 자동적으로 문제가 발생하면 알려준다. (예. e-mail)

13. Why HTTP access is so slow??? 멀티 세그먼트 분석 Time Sync. NTM Probe NTM Probe Network Cloud Client Web Sever

14. Multi-Tier 분석 – Network Layout 3-Tier Multiple Segment View CSA 7.0 (FD Multiple Segment Mode) CSA 7.0(2) CSA 7.0(1)

15. Multi-Segment 분석 Server Time Network Time Client Time Flow Time: 12.51s Client Time: 8.26s Server Time: 2.97s Network Time: 1.28s • 서버와 클라이언트 구간에서전송되는 데이터를 서버-네트워크-클라이언트 (C-N-S) 로구분 하여 각 구간의 소요시간을 세분화 분석 • 문제 발생구간과 해당 패킷데이터에 대한 상세 분석 • => Delay, frame lost, response

16. 다각적인 통계현황 제공

17. Application 통계 및 필터링

18. 재생, 복원 기능 음성 및 영상 • Mail (SMTP, POP) • HTTP • VoIP지원 프로토콜 • H.323 • Megaco • MGCP • Skinny • SIP • MSN • Oracle HTTP, SMTP, POP3, FTP, VoIP, IPTV 등의 다양한 프로토콜에 대한 재생 기능

19. VoIP 분석 – 멀티 세그먼트 분석 및 재생 데이터 전송 구간별 트래픽 상세 분석 저장된 음성 영상 정보 재생 MOS 및 R 값 분석

20. 다양한 리포트 생성 어플리케이션별 다양한 리포트 제공 클라이언트 구간에서 네트워크 병목 발생

21. 도입 효과 • 서비스 단절로 인한 비용손실 최소화 • 쉽고 편리한 장애 분석으로 빠른 조치 • 생산현장, 서비스 현장에서 데이터 손실로 인한 지연, 장애 극복 • 관리 효율성 증대 • 다양한 통계 리포트를 바탕으로 네트워크 관리 용이 • 주요장비 입, 출력 데이터 비교 성능 평가 • 구간별데이터 트래픽 비교 • 보안성 증대 • 보안 사고 발생시 사용자 및 데이터 트래픽 분석, 복원, 추적재연 • 음성 및 영상 전송데이터 보존 품질 평가 및 재생으로 추후 비교 관리 용이 • 바이러스 피해 분석

22. NTM Platform Options <버전에 따른 스펙 변동 있음>

23. 감사합니다. 회사전화 : 031-607-0114 회사팩스 : 031-607-0707 홈페이지 : www.bow.co.kr