Компания K2 Cloud реализовала зеркалирование трафика виртуальных машин в overlay-сети на базе OVN. Это решение позволяет разворачивать NTA/NDR-системы, включая PT Network Attack Discovery (PT NAD) от Positive Technologies, которым для работы необходима копия сетевого трафика.
Разработка была принята в апстрим проекта OVN и стала частью основной кодовой базы. Система копирует трафик с сетевого интерфейса виртуальной машины на интерфейс сенсора. Для управления зеркалированием используются фильтры, которые позволяют исключать дубликаты, снижать нагрузку на анализатор и распределять потоки данных. Настройка доступна через веб-консоль, API или Terraform.
Совместное нагрузочное тестирование с Positive Technologies показало, что PT NAD способен работать при нагрузке, превышающей официальные характеристики в 2 Гбит/с. Для повышения пропускной способности предусмотрена настройка multiqueue для сетевого интерфейса сенсора.
Функция работает в пределах одной зоны доступности, поэтому при распределенной инфраструктуре требуется установка сенсора в каждой зоне. При настройке необходимо удалять IP-адреса с интерфейсов захвата для корректной работы DPDK, а также учитывать ограничения по IOPS при интенсивной записи трафика.
