Un ingegnere di rete ha configurato il Traffic Mirroring per aiutare a rilevare e risolvere le anomalie di rete, ma il traffico mirrorato sta saturando l'istanza Amazon EC2 che funge da destinazione del mirror. Quell'istanza EC2 esegue strumenti di analisi della sicurezza. L'ingegnere ha bisogno di un design altamente disponibile e scalabile per gestire il traffico mirrorato. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede l'uso di un Network Load Balancer (NLB) come destinazione del mirror del traffico, con un gruppo Auto Scaling di istanze EC2 dietro di esso. Il Traffic Mirroring invia il traffico come pacchetti IP grezzi (layer 3), e l'NLB è progettato per bilanciare il carico a livello di trasporto (layer 4) utilizzando indirizzi IP e porte, rendendolo ideale per questo tipo di traffico. Un gruppo Auto Scaling garantisce scalabilità e alta disponibilità, aggiungendo o rimuovendo istanze EC2 in base al carico di traffico mirrorato, prevenendo la saturazione. Un Application Load Balancer (ALB) opera a livello di applicazione (layer 7) e non è adatto per il traffico grezzo del Traffic Mirroring. Un Gateway Load Balancer (GLB) è progettato per inserire appliance di terze parti e non è la scelta più diretta per bilanciare il carico di istanze EC2 che eseguono strumenti di analisi.