통합 시나리오 › CA APM을 Multi-Port Monitor에 연결하는 방법 › 하드웨어 필터 구성

하드웨어 필터 구성

CA APM을 Multi-Port Monitor에 통합하기 위해서는 TIM에서 모니터링되는 웹 트래픽은 전체 패킷을 포함해야 합니다. Multi-Port Monitor 웹 UI에서 "HTTP-full packets" 기본 필터를 편집하여 전체 패킷 캡처를 정의하십시오.

필터를 생성, 활성화, 비활성화 및 수정할 수 있으며, 이러한 필터는 미리 정의된 필터이거나 사용자가 직접 생성하는 필터일 수 있습니다.

다음 단계를 수행하십시오.

1. 웹 인터페이스에서 "Administration"(관리), "Logical Ports"(논리적 포트)를 클릭합니다.

   "Logical Ports"(논리적 포트) 페이지가 열립니다.

2. 필터링할 논리적 포트에 대해 "Edit Filters"(필터 편집) 열에서 "Filters"(필터) 링크를 클릭합니다.

   "Logical Ports: Hardware Filters"(논리적 포트: 하드웨어 필터) 페이지가 열립니다.

3. 필터를 만들려면 "New"(새로 만들기)를 클릭합니다. "Logical Ports: New Hardware Filter"(논리적 포트: 새 하드웨어 필터) 페이지가 열립니다.
   1. 다음 필드를 작성하십시오.
      • Filter Enabled(필터 사용). 이름이 지정된 논리적 포트에 필터를 적용합니다. 선택한 경우, nqcapd 프로세스가 다시 시작된 후에 필터가 적용됩니다.
      • Filter Name(필터 이름). 만들거나 편집하는 필터의 이름입니다. 필터 이름은 필터가 적용되는 논리적 포트의 하드웨어 필터 페이지에 표시됩니다.
      • Filter Priority(필터 우선 순위). 우선 순위는 필터 기준이 겹칠 때 우선 순위를 갖는 필터를 결정합니다. 두 개 이상의 겹치는 필터의 우선 순위가 동일한 경우 필터 우선 순위는 정의되지 않습니다. 값의 범위는 0(가장 높은 우선 순위) - 62(가장 낮은 우선 순위) 사이입니다. 기본 우선 순위는 10입니다.

        필터 우선 순위 설정은 패킷 분할에 사용될 수 있습니다. 예를 들어, 각 HTTP 패킷의 더 많은 바이트를 유지하길 원할 수 있습니다. 'TCP 헤더 + 50 바이트' 분할 설정, 1 우선 순위 설정을 사용하여 TCP 및 포트 80에 대한 필터를 지정합니다. 그런 다음 'TCP 헤더 + 1 바이트' 분할 설정, 10 우선 순위 설정을 사용하여 TCP에 대한 다른 필터를 지정합니다. 이 시나리오에서는 다른 TCP 트래픽에 비해 HTTP 트래픽에 대해 더 많은 페이로드 바이트가 유지됩니다.

      • Packet Slicing Mode(패킷 분할 모드). 각 패킷의 선택된 부분만 캡처하는 옵션입니다. 하드웨어 필터를 사용하면 TCP/IP가 아닌 다른 프로토콜에 대한 패킷을 캡처할 수 있습니다. 하지만 Multi-Port Monitor는 TCP 트래픽에 대해서만 성능 메트릭을 수집합니다. 볼륨 메트릭은 모든 트래픽 유형에 대해 수집됩니다.

        전체 패킷 캡처: 필터를 통과하는 각 패킷에서 모든 정보가 캡처됩니다.

        고정 크기 캡처: 모든 패킷에서 일정 바이트가 캡처됩니다. "Packet Slicing Size"(패킷 분할 크기) 필드에서 캡처할 바이트 수를 지정하십시오.

        크기 및 헤더 캡처: 모든 레이어 2, 레이어 3, 레이어 4 헤더가 캡처되고, 추가로 "Packet Slicing Size"(패킷 분할 크기) 필드에서 고정된 수의 페이로드 바이트가 캡처됩니다. 레이어 2 헤더는 Ether II, LLC, SNAP, Raw 헤더와 VLAN, ISL, MPLS 태그를 포함합니다. 레이어 3 헤더는 IPv4(IPv4 옵션 포함), IPv6, IPX 헤더를 포함합니다. 레이어 4 헤더는 TCP, UDP, ICMP 헤더를 포함합니다.

      • Include only Protocols(프로토콜만 포함). 캡처 및 처리할 프로토콜을 제한합니다. 선택한 프로토콜만 모니터링에 포함됩니다. 선택된 확인란이 없으면 모든 프로토콜이 포함됩니다.

        Transport Control Protocol, TCP는 CA Application Delivery Analysis가 모니터링하는 주요 프로토콜입니다.

        User Datagram Protocol, UDP는 실시간 또는 스트리밍 응용 프로그램이 보내는 데이터의 전송에 사용됩니다.

        Internet Control Message Protocol, ICMP는 서버 사이의 오류 메시징 및 CA Application Delivery Analysis traceroute 조사에 사용됩니다. 캡처 및 처리할 프로토콜을 제한합니다. 선택한 프로토콜만 모니터링에 포함됩니다. 선택된 확인란이 없으면 모든 프로토콜이 포함됩니다.

      • VLANs(VLAN). 모니터링하거나 모니터링에서 제외할 VLAN(Virtual Local Area Network)에 대한 식별자입니다. 트래픽이 지정된 논리적 포트를 통해 지나가는 VLAN의 식별자를 나열합니다. 여러 VLAN은 공백 없이 쉼표로 구분하십시오. 나열한 VLAN에서 트래픽을 무시하려면 "Exclude"(제외)를 선택하십시오.
      • Subnets(서브넷). 모니터링하거나 모니터링에서 제외할 서브넷입니다. 유효한 IPv4 주소 및 서브넷 마스크 또는 유효한 IPv6 주소 및 접두사 비트를 제공합니다. IPv4 주소와 IPv6 주소를 목록에서 혼합 사용하지 마십시오. 나열한 서브넷에서 트래픽을 무시하려면 "Exclude"(제외)를 선택하십시오.

        IPv4 주소에 x.x.x.x/n 형식을 사용합니다. 여기서 x.x.x.x는 점표기 방식의 IPv4 서브넷 주소이고 n은 마스크에 사용할 비트 수입니다.

        IPv6 주소에 x:x:x:x:x/n 형식을 사용합니다. 여기서 x:x:x:x:x는 콜론으로 구분된 IPv6 서브넷 주소이고 n은 접두사 비트의 수입니다. 표준 약식 IPv6 주소를 사용할 수 있습니다. 예를 들어 2001:ba0:1a0::/48을 사용할 수 있습니다.

        팁: IPv4 및 IPv6 서브넷을 필터링하려면 IPv4 서브넷과 IPv6 서브넷에 대해 각각 하나씩 하드웨어 필터를 만듭니다.

      • IP Addresses(IP 주소). 모니터링하거나 모니터링에서 제외할 각 호스트에 대한 IPv4 주소나 IPv6 주소 또는 주소의 범위입니다. 여러 주소는 공백 없이 쉼표로 구분하십시오. 여러 범위는 공백 없이 하이픈으로 구분하십시오. 단일 주소와 범위를 목록에서 혼합 사용하지 마십시오. 동일한 목록 또는 주소 범위에서 IPv4 주소와 IPv6 주소를 혼합 사용하지 마십시오. 나열한 주소에서 트래픽을 무시하려면 "Exclude"(제외)를 선택하십시오.

        IPv4 주소에 점표기 방식을 사용합니다. 예를 들어 10.9.7.7 또는 10.9.8.5-10.9.8.7과 같이 지정합니다.

        콜론으로 구분된 IPv6 주소를 사용합니다. 표준 약식 IPv6 주소를 사용할 수 있습니다. 예를 들어 2001:f0d0:1002:51::4와 같이 사용합니다.

        팁: IPv4 및 IPv6 주소를 필터링하려면 IPv4 주소와 IPv6 주소에 대해 각각 하나씩 하드웨어 필터를 만듭니다.

        Ports(포트). 모니터링하거나 모니터링에서 제외할 TCP 포트 또는 포트 범위입니다. 여러 포트 번호는 공백 없이 쉼표로 구분하십시오. 포트 범위에 대해 2483-2484와 같은 형식을 사용하십시오. 나열한 포트에서 트래픽을 무시하려면 "Exclude"(제외)를 선택하십시오.

   2. (선택 사항) 정규식을 사용하기 위해 "고급"을 클릭하고 필터를 보다 정밀하게 만듭니다. 자세한 내용은 정밀한 필터링을 위한 정규식 사용을 참조하십시오.
   3. "저장"을 클릭합니다. 새 필터가 "Logical Ports: Hardware Filters"(논리적 포트: 하드웨어 필터) 페이지에 나타납니다.
4. 필터를 수정 또는 활성화하려면 "편집"을 클릭합니다. "Logical Ports: Edit Hardware Filter"(논리적 포트: 하드웨어 필터 편집) 페이지가 열립니다.
   1. 3a 단계에 설명된 대로 필드를 지정합니다.
   2. (선택 사항) '세부 정보 표시'를 클릭하여 정규식으로서 선택 내용을 봅니다.
   3. "저장"을 클릭합니다. 필터가 "Logical Ports: Hardware Filters"(논리적 포트: 하드웨어 필터) 페이지에 나타납니다.
5. 필터를 활성화한 경우 nqcapd 프로세스를 다시 시작합니다.