Duplikasi Paket untuk jaringan VPC ULL

Duplikasi Paket mengkloning traffic dari jaringan Virtual Private Cloud (VPC) Ultra Low Latency (ULL) Anda dan meneruskannya ke appliance Anda untuk dianalisis. Secara default, layanan ini otomatis menduplikasikan semua traffic dari setiap jaringan VPC ULL yang memenuhi syarat; Anda tidak dapat menonaktifkan fitur ini.

Duplikasi Paket untuk jaringan VPC ULL adalah layanan zonal yang Anda aktifkan untuk zona. Anda dapat menggunakan layanan ini untuk mereplikasi dan mengirim traffic untuk tugas berikut:

  • Amati traffic jaringan untuk mendeteksi kehilangan paket dan mengukur latensi.
  • Menganalisis traffic jaringan untuk mendeteksi intrusi dan ancaman keamanan lainnya.
  • Mengamati traffic untuk kepatuhan dan pelaporan, seperti memverifikasi pelaksanaan traffic perdagangan pasar yang tepat waktu.

Fitur utama

Duplikasi Paket untuk jaringan VPC ULL menyediakan fitur berikut:

  • Dibuat khusus untuk jaringan VPC ULL: tidak berdampak pada latensi dan performa aplikasi jaringan VPC ULL inti Anda. Layanan ini secara otomatis menduplikasikan semua traffic dari setiap jaringan VPC ULL yang memenuhi syarat secara default.

  • Perekaman traffic yang komprehensif: mencerminkan semua traffic IP ke dan dari setiap instance Compute Engine di jaringan VPC ULL. Duplikasi Paket mencatat traffic di semua titik NIC zona. Akibatnya, setiap paket diduplikasi dua kali: sekali saat keluar dan sekali saat masuk.

  • Deployment fleksibel: kolektor menerima traffic yang diduplikasi dari jaringan VPC dalam project yang sama tempat Anda membuat resource kolektor (UllMirroringCollector). Appliance kolektor (compute.Instance) tidak harus berada dalam project yang sama dengan UllMirroringCollector.

    Instance pengumpul, juga dikenal sebagai perangkat pengumpul, adalah compute.Instance yang Anda konfigurasi untuk menerima, menyimpan, dan menganalisis traffic jaringan yang diduplikasi.

  • Pemfilteran traffic terperinci: mendukung aturan filter untuk setiap pengumpul. Gunakan aturan filter untuk mengisolasi alur traffic tertentu dan mengurangi volume data yang dikirim ke pengumpul data pencerminan.

  • Pengumpulan data yang skalabel: menggunakan Google Cloud Load Balancer Jaringan passthrough internal untuk mendistribusikan traffic yang diduplikasi ke grup instance pengumpul.

Komponen Duplikasi Paket ULL

  • Kolektor Duplikasi Paket ULL (UllMirroringCollector): resource milik pelanggan yang Anda hubungkan ke mesin operator bursa (UllMirroringEngine) untuk menerima paket yang diduplikasi. Kolektor mereferensikan Load Balancer Jaringan passthrough internal yang meneruskan traffic yang diduplikasikan ke instance kolektor Anda.

    Status UllMirroringCollector menentukan apakah pengumpul menerima paket. Status dapat berupa salah satu dari berikut:

    • ACTIVE (default): menerapkan aturan pemfilteran.
    • INACTIVE: mengabaikan aturan pemfilteran dan tidak menerima traffic.

  • Aturan filter kolektor Duplikasi Paket ULL (UllMirroringCollectorRule): resource turunan milik pelanggan dari UllMirroringCollector yang memungkinkan Anda mengontrol traffic yang diduplikasi yang mencapai kolektor Duplikasi Paket ULL. Anda dapat menyiapkan filter dan menentukan kondisi spesifik yang harus dipenuhi paket agar diteruskan ke pengumpul Anda.

    Secara default, tidak ada resource UllMirroringCollectorRule yang dilampirkan ke resource UllMirroringCollector, dan traffic tidak diduplikat.

Keamanan dan privasi

Duplikasi Paket untuk jaringan VPC ULL terintegrasi dengan Google Cloud framework keamanan.

Enkripsi saat transit

Google Cloud secara otomatis mengenkripsi traffic yang diduplikasi saat dalam pengiriman antara infrastruktur dan peralatan pengumpul Anda. Layanan ini juga mengenkapsulasi paket jaringan menggunakan Generic Network Virtualization Encapsulation (GENEVE).

Logging dan pemantauan

Untuk menjaga privasi data, Duplikasi Paket untuk jaringan VPC ULL tidak menyimpan payload paket. Untuk proses debug atau pemantauan kondisi, layanan hanya mencatat header paket untuk sementara, yang dienkripsi saat tidak digunakan.

Dalam skenario operasional terbatas tertentu, Google Cloud mungkin mencatat header paket untuk sementara waktu karena alasan berikut:

  • Proses debug layanan: untuk mendiagnosis bug software atau menyelidiki perilaku layanan yang tidak terduga, Google Cloud mungkin mencatat header untuk menyelesaikan masalah.

  • Pemantauan kondisi jaringan: Google Cloud dapat mencatat sampel kecil header paket acak sebagai bagian dari operasi rutin untuk memastikan performa dan kondisi jaringan.

Saat Google Cloud membuat log ini, pengamanan wajib berikut melindungi informasi Anda:

  • Google Cloud hanya menyimpan header paket dan tidak pernah mencatat payload sebenarnya dari paket Anda.

  • Google Cloud mengenkripsi semua informasi header yang disimpan sementara secara default.

  • Google Cloud hanya menyimpan informasi selama waktu yang diperlukan untuk menyelesaikan analisis. Kemudian, informasi tersebut akan dihapus dengan aman sesuai dengan Google Cloud kebijakan penghapusan data.

  • Google Cloud membatasi akses ke data yang dicatat ke personel yang berwenang dengan justifikasi bisnis yang valid, serta mencatat dan mengaudit setiap instance akses.

Kuota dan batas

  • Kolektor Duplikasi Paket ULL mendukung hingga 100 aturan. Kuota diukur per pengumpul, dengan setiap aturan mewakili satu unit.

    Jika Anda membuat lebih dari 100 aturan, API akan menampilkan error ResourceExhausted.

  • Untuk setiap aturan, jumlah item dalam kolom berulang tidak boleh melebihi 10.

Batasan

  • Anda dapat menduplikasikan satu paket ke maksimal dua resource pengumpul Duplikasi Paket ULL.

Langkah berikutnya