Inline 구조와 Out of Path 구조

네트워크 장치의 역할을 이해하기 위해선 3가지 방식 중 하나 혹은 모두를 지원할 수 있습니다.

주로 네트워크 장치는 Inline 장치입니다 .

게이트 웨이를 기준으로 안쪽을 내부망이라하고 게이트 웨이 밖을 외부망이라고 합니다. 이 게이트 웨이 역할을 하는 라우터는 Inline 방식으로 동작합니다. 따라서 이 게이트 웨이는 나가고 들어오는 데이터에 대해서 Bypass 혹은 Drop할 수 있습니다.

L2 Distribution 의 Port 중 하나를 따서 다른 네트워크 장치와 연결합니다. 이후 L2 Distribution을 지나가는 데이터를 모두 복사하여 Read-Only로 보관합니다. 이 때, 원본과 사본이 동일할 정도로 복사하는 경우는 Mirroring이라고 합니다. 이는 포트에 연결해서 이루어지기 때문에 Port Mirriring이라고 합니다. 그러나 Port Mirriring은 데이터가 지나갈 때마다 복사가 이루어지기 때문에 CPU에 과부하를 주게 되어 선호되는 방식은 아닙니다. 이 과부하를 방지하기 위해 Tab 스위치가 복사를 대신 해줍니다.

이렇게 단순히 지나가는 데이터를 복사하여 읽는 구조를 Out of Path라고 합니다. 이 Out of Path로 만들어진 요소는 주로 Sensor 입니다. 이 Sensor는 어떤 데이터를 탐지 하느냐에 따라 장애 대응 센서, DPI를 통해 해킹을 감시하는 경우 NIDS 등등으로 나뉩니다.