Een netwerkengineer heeft Traffic Mirroring geconfigureerd om netwerkanomalieën te detecteren en op te lossen, maar het gespiegelde verkeer verzadigt de Amazon EC2-instantie die als mirror target fungeert. Die EC2-instantie draait beveiligingsanalysetools. De engineer heeft een zeer beschikbare, schaalbare oplossing nodig om het gespiegelde verkeer te verwerken. Welke oplossing voldoet aan deze vereisten?

De correcte optie is om een Network Load Balancer (NLB) te gebruiken als traffic mirror target, met daarachter een Auto Scaling-groep van EC2-instanties. NLB's zijn ontworpen voor high-performance, lage latentie en kunnen miljoenen verzoeken per seconde afhandelen, wat essentieel is voor het verwerken van gespiegeld netwerkverkeer. Door een Auto Scaling-groep te gebruiken, schaalt de capaciteit van de analyse-instanties automatisch mee met de hoeveelheid verkeer, wat zorgt voor hoge beschikbaarheid en schaalbaarheid zonder handmatige interventie. Traffic Mirroring kan dan naar behoefte worden ingeschakeld. De andere opties zijn minder geschikt: Een Application Load Balancer (ALB) werkt op laag 7 (HTTP/HTTPS) en is niet geschikt voor het spiegelen van algemeen netwerkverkeer op laag 3/4. Bovendien zou het beperken van Traffic Mirroring tot buiten kantooruren of actieve evenementen de effectiviteit van continue anomaliedetectie verminderen. Een Gateway Load Balancer (GLB) is ontworpen om transparant verkeer door een vloot van virtuele appliances te routeren, niet om als direct target voor gespiegeld verkeer te dienen. Hoewel GLB's schaalbaar zijn, is hun primaire functie anders dan die van een mirror target.