Сетевой инженер настроил Traffic Mirroring для обнаружения и устранения сетевых аномалий, но зеркалируемый трафик перегружает инстанс Amazon EC2, выступающий в качестве цели зеркалирования. Этот инстанс EC2 запускает инструменты анализа безопасности. Инженеру требуется высокодоступная, масштабируемая архитектура для обработки зеркалируемого трафика. Какое решение удовлетворяет этим требованиям?

Развертывание Network Load Balancer (NLB) в качестве цели зеркалирования трафика с последующим размещением парка инстансов EC2 в группе Auto Scaling обеспечивает высокую доступность и масштабируемость. NLB работает на уровне 4 (TCP/UDP), что делает его идеальным для балансировки нагрузки на инстансы, обрабатывающие необработанный сетевой трафик, такой как зеркалируемый трафик. Группа Auto Scaling автоматически масштабирует количество инстансов EC2 в зависимости от нагрузки, предотвращая перегрузку и обеспечивая непрерывный анализ. Application Load Balancer (ALB) работает на уровне 7 (HTTP/HTTPS) и не подходит для зеркалируемого трафика, который обычно является необработанным IP-трафиком. Gateway Load Balancer (GLB) предназначен для вставки сторонних виртуальных устройств безопасности и не является прямой целью для Traffic Mirroring. Ограничение использования Traffic Mirroring только нерабочим временем или во время событий не решает проблему масштабируемости и доступности, а лишь откладывает ее.