다이얼아웃 텔레메트리 이해
전화 접속 원격 분석은 디바이스(예: 라우터)가 수집기로 데이터를 보내기 위해 연결을 시작하는 네트워크 모니터링에 사용되는 방법입니다. 다이얼 아웃 텔레메트리에서 디바이스는 컬렉터로 "다이얼 아웃"합니다. 즉, 초기 SYN 패킷을 전송하여 연결을 설정합니다. 이 접근 방식은 인바운드 관리 트래픽에 대해 포트를 열 필요가 없기 때문에 네트워크 관리를 간소화합니다.
Junos OS 릴리스 22.4R1부터 Junos Telemetry는 ACX 시리즈 라우터, MX 시리즈 라우터, PTX 시리즈 라우터, QFX 시리즈 스위치에서 원격 gRPC 다이얼아웃 기능을 지원합니다. gRPC 다이얼 아웃을 사용하면 대상 디바이스(서버)가 수집기(클라이언트)와 gRPC 세션을 시작합니다. 대상 디바이스(서버)는 gRPC 다이얼 아웃을 사용하여 수집기(클라이언트)와의 gRPC 세션을 시작합니다. 세션이 설정되면 대상은 센서 그룹 구독에서 지정한 원격 분석 데이터를 수집기로 스트리밍합니다. 반면, gRPC 네트워크 관리 인터페이스(gNMI) 다이얼 인 방법은 컬렉터가 대상 디바이스에 대한 연결을 시작해야 합니다.
gRPC 다이얼아웃 방법은 원격 분석 통계의 스트리밍을 간소화합니다. 통계를 스트리밍하고 수집기 IP 주소로 내보내도록 대상 장치를 구성하면 수집기(클라이언트)에 대한 액세스 부담이 제거됩니다.
Junos Telemetry는 확장성이 뛰어난 텔레메트리 정보 스트리밍을 제공합니다. 풀 모델을 사용하는 SNMP와 같은 기존 모니터링 시스템과 달리 Junos Telemetry는 푸시 모델을 사용하여 데이터를 수집합니다. 푸시 모델은 이전 확장 제한을 극복하고 관리 스테이션에 필요한 처리를 줄입니다. 사용자는 물리적 및 논리적 인터페이스와 방화벽 필터와 같은 다양한 시스템 리소스에 대한 데이터 모니터링 및 스트리밍을 활성화할 수 있습니다.
전화 접속 원격 분석 사용의 이점
-
토폴로지 외부의 위협에 대한 대상 장치 노출을 줄입니다.
-
대상 장치에 대한 액세스를 단순화합니다. gRPC 전화 접속 방법을 사용하려면 수집기가 대상 디바이스에 액세스하기 위해 일련의 복잡한 방화벽 구성을 완료해야 합니다. 반면 gRPC 다이얼아웃 메커니즘에는 이러한 요구 사항이 없습니다.
-
수집기는 상태 비저장일 수 있습니다. 세션을 시작할 필요가 없으며 수집된 데이터를 듣고, 구독하고, 저장하기만 하면 됩니다.
-
보안 강화를 위해 상호 암호화를 지원합니다.