트래픽 관리

Question

회사 네트웍이 몇대의 iptime 제품으로 구성되어 있습니다.
KT회선과 붙어 있는 최상위단에는 Q504를 설치했는데 트래픽 상태가 궁금해서 보다가 궁금한 것이 있습니다.

회사에서 인터넷의 용도는 인터넷 전화와 자료 검색이 대부분인데 컨넥션 정보 메뉴보면 크게 TCP와 UDP영역에서 트래픽이 발생합니다.

어떤 PC는 TCP의 비중이 높고 어떤 PC는 UDP의 비중이 높은 것으로 나오는데 차이점이 무엇인가요? 그리고 그 정보들이 신뢰성이 높아서 바이러스 감염PC 또는 대용량 다운로드 중인 사용자를 추정할 수가 있는건가요?

ipTIME 기술지원팀 · Accepted Answer

안녕하세요~ 김용운 고객님, ipTIME 기술팀 입니다.

전화드려 설명드린 부분과 같이 TCP와 UDP는 유저가 사용하는 프로그램의 프로토콜 방식이며,
프로그램이나 동작 방식에 따라서 생성되는 정도는 다를 수 있습니다.

첨부파일로 본다면 192.168.0.2 사용자가 p2p 프로그램과 같은 공유 프로그램을 실행시켜놓은 상태가 아닐까 싶습니다.
192.168.0.2 컴퓨터에 공유 프로그램이 동작이 되고 있는지 확인하시고,
공유 프로그램이 없을 경우 악성코드나 바이러스에 대해서도 추가적으로 점검해보시기 바랍니다.

감사합니다.

>회사 네트웍이 몇대의 iptime 제품으로 구성되어 있습니다.
KT회선과 붙어 있는 최상위단에는 Q504를 설치했는데 트래픽 상태가 궁금해서 보다가 궁금한 것이 있습니다.

회사에서 인터넷의 용도는 인터넷 전화와 자료 검색이 대부분인데 컨넥션 정보 메뉴보면 크게 TCP와 UDP영역에서 트래픽이 발생합니다.

어떤 PC는 TCP의 비중이 높고 어떤 PC는 UDP의 비중이 높은 것으로 나오는데 차이점이 무엇인가요? 그리고 그 정보들이 신뢰성이 높아서 바이러스 감염PC 또는 대용량 다운로드 중인 사용자를 추정할 수가 있는건가요?

트래픽 관리

첨부파일

답변