Un ingeniero de redes configuró Traffic Mirroring para ayudar a detectar y solucionar anomalías en la red, pero el tráfico reflejado está saturando la instancia de Amazon EC2 que actúa como objetivo del espejo. Esa instancia EC2 ejecuta herramientas de análisis de seguridad. El ingeniero necesita un diseño altamente disponible y escalable para manejar el tráfico reflejado. ¿Qué solución satisface estos requisitos?

Un Network Load Balancer (NLB) es la solución adecuada porque opera en la capa 4 (transporte) y puede manejar un alto rendimiento de tráfico con baja latencia, lo cual es ideal para el tráfico reflejado. Al colocar un grupo de instancias EC2 detrás del NLB y configurarlo con Auto Scaling, se garantiza alta disponibilidad y escalabilidad, ajustándose dinámicamente a la carga de tráfico sin saturar una sola instancia. Un Application Load Balancer (ALB) no es adecuado porque opera en la capa 7 (aplicación) y no es compatible con Traffic Mirroring como objetivo directo. Un Gateway Load Balancer (GLB) está diseñado para insertar dispositivos de terceros en la ruta del tráfico de red, no para ser un objetivo directo de Traffic Mirroring para el análisis de seguridad. Limitar Traffic Mirroring a horarios específicos no resuelve la necesidad de escalabilidad y monitoreo continuo.