Packet capture 패킷 캡처

패킷 캡처는 특정 인터페이스와 관찰 지점에서 통신 데이터를 수집해 분석하는 방법입니다.

관찰 위치에 따라 보이는 방향과 트래픽이 다릅니다. 스위치의 일반 포트에서 같은 VLAN의 모든 유니캐스트가 자동으로 보이는 것은 아니며 미러링이나 적절한 캡처 지점이 필요할 수 있습니다.

연결 요청과 응답이 실제로 어느 쪽까지 도달하는지 확인할 때 유용합니다. 송신 호스트의 오프로딩과 캡처 손실 때문에 실제 선로와 다르게 보이는 부분을 구별합니다.

캡처 필터는 수집 범위, 표시 필터는 수집 후 분석 범위와 관계합니다. SPAN과 TAP은 관찰을 위한 서로 다른 방식이며 미러 포트가 과부하되면 캡처에 누락이 생길 수 있습니다.

캡처에는 개인정보와 자격 증명, 업무 내용이 포함될 수 있습니다. 허가된 구간에서 필요한 범위만 수집하고 공개 글에 실제 고객 트래픽을 넣지 않습니다.

이 절의 용어: SPAN / Switched Port Analyzer / 스위치 포트 미러링

스위치의 특정 포트나 VLAN 트래픽을 분석 포트로 복제하는 기능의 제조사 명칭입니다. 미러 포트 용량과 장비 조건에 따라 누락과 순서 차이가 있을 수 있어 무손실 원본 증거라고 단정하지 않습니다.

이 절의 용어: Network TAP / 네트워크 탭

선로의 트래픽을 관찰 장치에 제공하는 장치 또는 연결 방식입니다. 매체와 속도 및 양방향 합산 출력 조건을 확인해야 하며 실제 운영 선로에 설치하는 행위는 별도의 변경 작업입니다.