본문 바로가기

PRTG Case Study/Case Study

PRTG - NexG VForce UTM 트래픽 모니터링

PRTG - NexG VForce UTM 트래픽 모니터링

 

한솔넥스지? 넥스지? 국내 토종 보안 기업 넥스지는 우여곡절이 많은 보안회사입니다. 

2001년 설립 이후, 2008년 통합보안솔루션(UTM) ‘ VForce UTM’ 제품을 출시한 이후로도, 

한솔그룹사에 편입 다시 독립하기까지 2000년대 시대변화를 잘 견뎌주었던 보안 솔루션 기업입니다. 

건승을 기원합니다.!!

NexG_VForceUTM.png
NexG VForce UTM

VForce UTM 장비의 경우, SNMP 서비스를 통한 모니터링이 가능합니다. 

아쉽게도, RFC규격을 지원하지 않아 IF-MIB 구조의 SNMP 트래픽 모니터링은 직접 표출이 어렵습니다. 

즉, 자체 MIB 구조를 갖고 있어, 일반적인 SNMP의 트래픽 모니터링은 스캔이 안된다는 점입니다.

 

PRTG의 SNMP 기반의 기본 트래픽 Sensor를 생성하게 되면, 다음과 같은 모니터링의 결과를 받을 수 있습니다.

NexG NMS_LAN-SNMP traffic.png
SNMP Traffic 데이터 표출.

조금 더 상세히 들여다 보면, 트래픽 회선은 누적값을 받아 다시 리셋 되는 현상을 볼 수 있습니다. 

NexG NMS_LAN-SNMP traffic2.png
SNMP Traffic 데이터 상세 표출.

자체 운영 중인, VForce NMS 를 통한 모니터링은 관련 자료를 찾을 수 없는 상태라 어떻게 구동되는지 확인이 불가해서

가늠하기 어려웠습니다. 혹 VForce NMS를 운영 중이신 고객사의 제보를 기다립니다. ^^;

 

NexG NMS_LAN.png
NexG VForce 트래픽 현황

NexG VForce 트래픽 현황을 보면, 자체 모니터링 수집에서 LAN / WAN / eix0(WAN 트래픽 통합) 의 구간을 볼 수 있습니다. 

특정 시점의 트래픽 추이는, 마우스 오버를 통해 확인이 가능하며, 리포트 역량은 확인이 불가했습니다.

 

그리고, 해당되는 VForce의 OID 구조를 통해 PRTG에서 회선 별 조합을 하면 다음과 같이 트래픽 현황을 모니터링 할 수 있습니다.

 

[VForce의 OID 구조를 통한 PRTG 트래픽 모니터링 현황]

- PRTG 반영 사항 : 트래픽 누적 데이터의 재계산을 통한 분당 트래픽 표출
- PRTG 센서 통합 및 개별 회선의 분리 사항

 

[PRTG NexG 트래픽 현황]

NexG NMS_LAN-PRTG3.png
PRTG - NexG VForce 모니터링 현황

 

[PRTG NexG 트래픽 상세 추이]

NexG NMS_LAN-PRTG2.png
PRTG - NexG VForce 세부 트래픽 모니터링

PRTG - NexG VForce 트래픽 모니터링은 운영 장비가 많을 경우, 단일 Sensor 하나로 Traffic In / Out을 각 각의 LAN / WAN / eix0의 회선을 통합 처리 할 수 있으며, 
NexG VForce 주요 장비의 각 각의 회선을 센서 별로 분리하여 적용이 가능합니다. 

그 밖에도 NexG VForce 성능 모니터링에 있어서는 CPU / Memory / Disk(Flash / HDD) 개요를 확인이 가능합니다.