회사의 네트워크 엔지니어가 네트워크 이상 현상을 감지하고 문제를 해결하기 위한 새로운 솔루션을 설계해야 합니다. Traffic Mirroring을 구성했지만, 미러된 트래픽이 트래픽 미러 타겟인 Amazon EC2 인스턴스를 압도하고 있습니다. EC2 인스턴스는 회사 보안팀이 트래픽을 분석하는 데 사용하는 도구를 호스팅합니다. 네트워크 엔지니어는 미러된 트래픽의 수요를 충족시킬 수 있도록 확장할 수 있는 고가용성 솔루션을 설계해야 합니다. 요구 사항을 충족하는 솔루션은?
- A. Network Load Balancer(NLB)를 트래픽 미러 타겟으로 배포합니다. NLB 뒤에 Auto Scaling 그룹의 EC2 인스턴스 플릿을 배포합니다. 필요에 따라 Traffic Mirroring을 사용합니다.✓ 정답
- B. Application Load Balancer(ALB)를 트래픽 미러 타겟으로 배포합니다. ALB 뒤에 Auto Scaling 그룹의 EC2 인스턴스 플릿을 배포합니다. 업무 시간이 아닐 때만 Traffic Mirroring을 사용합니다.
- C. Gateway Load Balancer(GLB)를 트래픽 미러 타겟으로 배포합니다. GLB 뒤에 Auto Scaling 그룹의 EC2 인스턴스 플릿을 배포합니다. 필요에 따라 Traffic Mirroring을 사용합니다.
- D. HTTPS 리스너가 있는 Application Load Balancer(ALB)를 트래픽 미러 타겟으로 배포합니다. ALB 뒤에 Auto Scaling 그룹의 EC2 인스턴스 플릿을 배포합니다. 활동 중인 이벤트 또는 업무 시간 동안만 Traffic Mirroring을 사용합니다.
해설
【핵심 용어】 ▸ Traffic Mirroring — VPC 트래픽 복사/분석 ▸ Network Load Balancer (NLB) — Layer 4 로드 밸런싱, 매우 높은 처리량 ▸ Gateway Load Balancer (GLB) — 어플라이언스 통합용 로드 밸런서 ▸ Auto Scaling — 동적 인스턴스 스케일링 【정답 포인트】 ▸ Traffic Mirroring은 Layer 4 프로토콜 기반 트래픽 복사 → NLB (Layer 4) 적합 ▸ 높은 처리량 + 낮은 지연시간 필요 → NLB의 이점 활용 ▸ 트래픽 분석 도구는 단순 Layer 4 리밸런싱으로 충분 → ALB/GLB 불필요 ▸ 스케일링 필요 → Auto Scaling과 자연스러운 조합 Option A: NLB는 Traffic Mirroring 타겟으로 적합. Layer 4에서 분산하여 백엔드 인스턴스 부하 완화. 초당 수백만 개 요청 처리 가능. Auto Scaling으로 자동 스케일. 【오답 체크】 (B) ALB는 Layer 7 기반 → Traffic Mirroring (Layer 4)과 불일치. 시간 제한 추가 요구사항도 부적절. (C) GLB는 제3자 네트워크 어플라이언스 처리용 → 분석 도구의 단순 로드 밸런싱에는 과하고 불필요한 복잡성 추가. (D) HTTPS 리스너 + 시간 제한 → 지속적 모니터링 요구사항과 맞지 않음. 【시험 포인트】 ▸ 로드 밸런서 선택: 프로토콜 레이어 매칭 (L4 트래픽 = NLB) ▸ Traffic Mirroring: 분석/감시용 독립적 인프라 필요 ▸ 고처리량 + 낮은 지연시간: NLB의 핵심 이점