Bir ağ mühendisi, ağ anormalliklerini tespit etmeye ve gidermeye yardımcı olmak için Traffic Mirroring'i yapılandırdı, ancak yansıtılan trafik, ayna hedefi olarak görev yapan Amazon EC2 örneğini doyuruyor. Bu EC2 örneği güvenlik analiz araçları çalıştırıyor. Mühendisin, yansıtılan trafiği işlemek için yüksek oranda erişilebilir, ölçeklenebilir bir tasarıma ihtiyacı var. Hangi çözüm bu gereksinimleri karşılar?

Traffic Mirroring, ham ağ trafiğini yakalamak için tasarlanmıştır. Bu trafik genellikle yüksek hacimli ve katman 4 (TCP/UDP) seviyesindedir. Network Load Balancer (NLB), bu tür yüksek performanslı, katman 4 tabanlı yük dengeleme için optimize edilmiştir ve çok yüksek trafik hacimlerini düşük gecikmeyle işleyebilir. Bir Auto Scaling grubundaki EC2 örnekleri filosu, iş yükü arttıkça otomatik olarak ölçeklenerek doygunluğu önler ve yüksek erişilebilirlik sağlar. Application Load Balancer (ALB) katman 7 (HTTP/HTTPS) için tasarlanmıştır ve ham ağ trafiğini işlemek için uygun değildir. Gateway Load Balancer (GLB) ise üçüncü taraf sanal ağ gereçlerini dağıtmak için kullanılır, doğrudan Traffic Mirroring hedefi olarak tasarlanmamıştır. Traffic Mirroring'i yalnızca belirli zamanlarda kullanmak, güvenlik analizlerinin sürekli olmasını engeller ve anormalliklerin kaçırılmasına neden olabilir.