지원 환경
와탭 Network Control Management System은 Standalone 방식으로 단독 가상 머신(VM)에 설치됩니다. 이를 통해 네트워크 관리 시스템이 독립적으로 동작하며, 네트워크 모니터링 및 관리에 필요한 모든 기능을 안정적으로 제공합니다.
시스템 요구 사양
와탭 Network Management System의 안정적인 성능을 보장하기 위해 권장되는 최소 사양입니다.
| 항목 | 사양 |
|---|---|
| CPU | 4core(최소 2core) |
| Memory | 최소 16GB 이상(최소 8G) |
| Disk | 50G 이상 SSD 권장(최소 30G) |
| Network Interface | 1Gbps 이상 |
OS별 지원
| OS | Python 버전 | 지원 여부 |
|---|---|---|
| Ubuntu 22.04 | 3.10 | 지원, 권장 |
| Ubuntu 23.04 | 3.11 | 지원 |
| Ubuntu 24.04 | 3.12 | 지원 |
| Rocky 9.4 | 3.9 | 지원, 권장 |
| Rocky 8.10 | 3.11 | 지원 |
| Redhat 8.10 | 3.11 | 지원, 권장 |
Python 버전별 지원
OS 종류에 관계 없이 Python 버전에 따라 지원이 가능합니다. 단, 가급적 권장 OS 사용을 권고합니다.
| 계열 | 지원 Python 버전 |
|---|---|
| Debian 계열 | Python 3.10, 3.11, 3.12 |
| Redhat 계열 | Python 3.9, 3.10, 3.11, 3.12 |
사용 TCP/UDP 포트
명시된 TCP, IP Port번호는 해당 서비스가 사용하는 기본 포트로 고객의 환경에 맞게 변경할 수 있습니다.
| 구분 | TCP | UDP | 설명 | 방향 | 기타 |
|---|---|---|---|---|---|
| SNMP | - | 161 | polling | Outbound | Default port |
| SNMP Trap | - | 162 | trap message | Inbound | Default port |
| syslog | - | 514 | syslog message | Inbound | Default port |
| manager U/I | 5000(http) 8443(https) | - | NMS Control Manager GUI | Inbound | 기본 http, https 사용 시 8443 포트 허용 필요 |
| whatap 수집서버 | 6600 | - | 데이터 전송 | Outbound | - |
| ICMP | - | - | ICMP health Check | - | ICMP 프로토콜 허용 필요 |
| TCP | - | - | TCP 기반 health Check | In/Out | 모니터링 대상 TCP 포트 번호 연결 허용 필요(Options) |
서비스 제공 형태
와탭 모니터링은 SaaS 또는 온프레미스(설치형) 방식으로 이용할 수 있습니다. 어느 쪽을 선택해도 같은 에이전트로 같은 모니터링 기능을 사용합니다.
| Deployment | Support | Description |
|---|---|---|
| SaaS | ✅ | 와탭이 운영하는 수집 서버에 연결. 리전별 주소는 방화벽 항목 참조 |
| 온프레미스(설치형) | ✅ | 수집 서버를 직접 구축해 운영(폐쇄망 환경 지원). 도입 범위는 영업 담당자와 협의 |
인터넷에 연결하지 않는 폐쇄망 환경에서도 온프레미스로 구축할 수 있습니다.
제공 형태에 따른 기능 차이
어느 형태를 선택해도 모니터링 기능은 같습니다. 모바일 앱만 예외로 service.whatap.io SaaS에서만 사용할 수 있습니다.
온프레미스에서 일부 기능을 사용하려면 별도 계약이 필요합니다.
방화벽
와탭 에이전트는 수집 서버 TCP 6600 포트로 접근할 수 있어야 합니다. 모니터링 대상과 가까운 수집 서버 주소를 허용하세요.
출발지: 와탭 에이전트
| 클라우드 | 목적지 | 목적지 IP | 포트 |
|---|---|---|---|
| AWS | 와탭 서울 수집 서버 | 13.124.11.223 / 13.209.172.35 | TCP 6600 |
| 와탭 도쿄 수집 서버 | 52.68.36.166 / 52.193.60.176 | TCP 6600 | |
| 와탭 싱가포르 수집 서버 | 18.138.0.93 / 18.139.67.236 | TCP 6600 | |
| 와탭 자카르타 수집 서버 | 108.136.91.69 / 108.137.158.44 | TCP 6600 | |
| 와탭 태국 수집 서버 | 43.209.109.219 / 43.209.48.86 | TCP 6600 | |
| 와탭 뭄바이 수집 서버 | 13.127.125.69 / 13.235.15.118 | TCP 6600 | |
| 와탭 캘리포니아 수집 서버 | 52.8.223.130 / 52.8.239.99 | TCP 6600 | |
| 와탭 버지니아 수집 서버 | 107.23.220.101 / 54.236.221.105 | TCP 6600 | |
| 와탭 프랑크프루트 수집 서버 | 3.125.142.162 / 3.127.76.140 | TCP 6600 | |
| Azure | 와탭 서울 수집 서버 | 52.231.66.38 / 20.194.5.115 | TCP 6600 |
| 와탭 도쿄 수집 서버 | 52.246.169.54 / 20.210.27.232 | TCP 6600 | |
| Kakao | 와탭 서울 수집 서버 | 61.109.237.237 / 61.109.238.166 | TCP 6600 |
인바운드 차단 정책을 쓴다면 응답 트래픽을 확인하세요.
에이전트가 수집 서버로 연결을 시작하므로 에이전트 호스트에 인바운드 6600 포트를 열 필요는 없습니다. 다만 수집 서버가 보내는 응답 패킷은 에이전트 호스트로 들어와야 합니다. 인바운드 정책에서 이미 연결된 세션의 응답 트래픽(established, related)까지 막고 있지 않은지 확인하세요.
응답 트래픽을 막아야 한다면 예외를 하나 두세요. 수집 서버 IP의 6600 포트에서 에이전트 호스트의 임시 포트 범위로 들어오는 트래픽만 허용하면 됩니다.
에이전트에서 수집 서버로 직접 접속할 수 없다면 제공하는 Proxy 모듈을 이용해 경유하세요.
주요 서비스 구성 요소 및 포트
NMS Control Manager Web-Based U/I
uvicorn.service는 로컬 환경에서 실행되는 관리 UI 및 API 서비스로, NMS 설정 관리, 시스템 상태 확인, 그리고 설정 백업, 복구와 같은 운영 관리 기능 전반을 제공합니다.
-
사용 포트: HTTP 5000, HTTPS 8443(설정 시)
-
서비스 시작 및 중지: 다음 명령어를 통해
uvicorn.service를 시작, 중지 또는 재시작할 수 있습니다.systemctl {start|restart|stop} uvicorn.service
매니저 접속 정보는 와탭 기술팀에 문의하시기 바랍니다.
NMS 엔진
nmscore.service는 네트워크 관리 시스템(NMS)의 엔진 역할을 하는 서비스입니다. 네트워크 장비 및 트래픽 모니터링, 관리 및 이벤트 처리 기능을 제공합니다.
-
사용 포트:
- SNMP Trap: UDP 162 (default)
- Syslog: UDP 514 (default)
-
서비스 시작 및 중지: 다음 명령어를 통해
nmscore.service를 시작, 중지 또는 재시작할 수 있습니다.systemctl {start|restart|stop} nmscore.service
Health Check
icmptcphealthd.service는 네트워크 장비를 대상으로 ICMP 및 TCP 기반의 Health Check를 수행하며, 주기적인 상태 점검을 통해 장비의 가용성과 연결 상태를 지속적으로 모니터링합니다
-
서비스 시작 및 중지: 다음 명령어를 통해
icmptcphealthd.service를 시작, 중지 또는 재시작할 수 있습니다.systemctl {start|restart|stop} icmptcphealthd.service