vTaps - Virtuelle IT Landschaften auf dem Radar

Servervirtualisierung ist aktuell eines  DER IT Themen unserer Zeit. Die Konsolidierung mehrerer Einzelsysteme zu  einem zentralen System birgt große Einsparpotentiale, aber auch unvorhergesehene Probleme - Stichwort "Invisible Traffic". Netzwerkverkehr, der innerhalb des Hypervisors (auch Virtual Machine Manager) fließt, beispielsweise von virtueller Maschine A zu virtueller Maschine B,  ist von außen betrachtet unsichtbar und somit für herkömmliche Analyse Systeme nicht greifbar. Die Folge ist erhöhter Aufwand im Bereich Netzwerksicherheit, Performanceüberwachung und Compliance. Mit virtuellen Taps können Netzwerkadminstratoren auf ihre herkömmlichen Analysewerkzeuge auch in virtuellen Umgebungen wie gewohnt zurückgreifen.

Phantom vTap - 100% Zugriff auf den Datenverkehr zwischen virtuellen Maschinen innerhalb des Hypervisors

Phantom besteht aus 2 Teilen:

Dem Phantom Monitor welcher die gewünschten Daten auf Hypervisor Ebene „ausspiegelt"  und entsprechende weiterleitet.  Der Monitor sitzt als Hypervisor-Kernel Modul direkt zwischen den Virtuellen Maschinen und dem Virtuellen Switch.

Dem Phantom Manager stellt die Kontrollinstanz dar und wird zur Konfiguration und Überwachung des Phantom Monitor benötigt. Phantom erlaubt die Filterung des „internen" Netzwerkverkehrs eines Hypervisors von Layer 2-4. Darüber hinaus können für jede einzelne oder alle VMs diverse Statistiken über das Webinterface betrachtet werden. Alternatives Reporting über SNMP oder NetFlow ist möglich.