NMS 지원 환경
NMS Control Manager는 단독 가상 머신(VM)에 설치하는 Standalone 방식으로 동작합니다. 설치하기 전에 VM 사양, 지원 OS, 사용 포트를 확인하세요.
시스템 요구 사양
NMS Control Manager를 설치할 VM의 권장 사양입니다. 괄호 안 값은 최소 사양입니다.
| 항목 | 사양 |
|---|---|
| CPU | 4core 이상(최소 2core) |
| Memory | 16GB 이상(최소 8GB) |
| Disk | 50GB 이상, SSD 권장(최소 30GB) |
| Network Interface | 1Gbps 이상 |
OS별 지원
| OS | Python 버전 | 지원 여부 |
|---|---|---|
| Ubuntu 22.04 | 3.10 | 지원, 권장 |
| Ubuntu 23.04 | 3.11 | 지원 |
| Ubuntu 24.04 | 3.12 | 지원 |
| Rocky Linux 9.4 | 3.9 | 지원, 권장 |
| Rocky Linux 8.10 | 3.11 | 지원 |
| Red Hat 8.10 | 3.11 | 지원, 권장 |
Python 버전별 지원
표에 없는 OS라도 다음 Python 버전이 있으면 설치할 수 있습니다. 다만 위 표의 권장 OS를 사용하세요.
| 계열 | 지원 Python 버전 |
|---|---|
| Debian 계열 | Python 3.10, 3.11, 3.12 |
| Red Hat 계열 | Python 3.9, 3.10, 3.11, 3.12 |
사용 TCP/UDP 포트
다음 포트는 각 서비스의 기본 포트 이며, 환경에 맞게 바꿀 수 있습니다.
| 구분 | TCP | UDP | 설명 | 방향 | 기타 |
|---|---|---|---|---|---|
| SNMP | - | 161 | polling | Outbound | Default port |
| SNMP Trap | - | 162 | trap message | Inbound | Default port |
| syslog | - | 514 | syslog message | Inbound | Default port |
| manager U/I | 5000(http) 8443(https) | - | NMS Control Manager GUI | Inbound | 기본 http, https 사용 시 8443 포트 허용 필요 |
| 와탭 수집 서버 | 6600 | - | 데이터 전송 | Outbound | - |
| ICMP | - | - | ICMP health Check | - | ICMP 프로토콜 허용 필요 |
| TCP | - | - | TCP 기반 health Check | In/Out | 모니터링 대상 TCP 포트 번호 연결 허용 필요(Options) |
서비스 제공 형태
와탭 모니터링은 SaaS 또는 온프레미스(설치형) 방식으로 이용할 수 있습니다. 어느 쪽을 선택해도 같은 에이전트로 같은 모니터링 기능을 사용합니다.
| Deployment | Support | Description |
|---|---|---|
| SaaS | ✅ | 와탭이 운영하는 수집 서버에 연결. 리전별 주소는 방화벽 항목 참조 |
| 온프레미스(설치형) | ✅ | 수집 서버를 직접 구축해 운영(폐쇄망 환경 지원). 도입 범위는 영업 담당자와 협의 |
인터넷에 연결하지 않는 폐쇄망 환경에서도 온프레미스로 구축할 수 있습니다.
제공 형태에 따른 기능 차이
어느 형태를 선택해도 모니터링 기능은 같습니다. 모바일 앱만 예외로 service.whatap.io SaaS에서만 사용할 수 있습니다.
온프레미스에서 일부 기능을 사용하려면 별도 계 약이 필요합니다.
방화벽
와탭 에이전트는 수집 서버 TCP 6600 포트로 접근할 수 있어야 합니다. 모니터링 대상과 가까운 수집 서버 주소를 허용하세요.
출발지: 와탭 에이전트
| 클라우드 | 목적지 | 목적지 IP | 포트 |
|---|---|---|---|
| AWS | 와탭 서울 수집 서버 | 13.124.11.223 / 13.209.172.35 | TCP 6600 |
| 와탭 도쿄 수집 서버 | 52.68.36.166 / 52.193.60.176 | TCP 6600 | |
| 와탭 싱가포르 수집 서버 | 18.138.0.93 / 18.139.67.236 | TCP 6600 | |
| 와탭 자카르타 수집 서버 | 108.136.91.69 / 108.137.158.44 | TCP 6600 | |
| 와탭 태국 수집 서버 | 43.209.109.219 / 43.209.48.86 | TCP 6600 | |
| 와탭 뭄바이 수집 서버 | 13.127.125.69 / 13.235.15.118 | TCP 6600 | |
| 와탭 캘리포니아 수집 서버 | 52.8.223.130 / 52.8.239.99 | TCP 6600 | |
| 와탭 버지니아 수집 서버 | 107.23.220.101 / 54.236.221.105 | TCP 6600 | |
| 와탭 프랑크프루트 수집 서버 | 3.125.142.162 / 3.127.76.140 | TCP 6600 | |
| Azure | 와탭 서울 수집 서버 | 52.231.66.38 / 20.194.5.115 | TCP 6600 |
| 와탭 도쿄 수집 서버 | 52.246.169.54 / 20.210.27.232 | TCP 6600 | |
| Kakao | 와탭 서울 수집 서버 | 61.109.237.237 / 61.109.238.166 | TCP 6600 |
인바운드 차단 정책을 쓴다면 응답 트래픽을 확인하세요.
에이전트가 수집 서버로 연결을 시작하므로 에이전트 호스트에 인바운드 6600 포트를 열 필요는 없습니다. 다만 수집 서버가 보내는 응답 패킷은 에이전트 호스트로 들어와야 합니다. 인바운드 정책에서 이미 연결된 세션의 응답 트래픽(established, related)까지 막고 있지 않은지 확인하세요.
응답 트래픽을 막아야 한다면 예외를 하나 두세요. 수집 서버 IP의 6600 포트에서 에이전트 호스트의 임시 포트 범위로 들어오는 트래픽만 허용하면 됩니다.
에이전트에서 수집 서버로 직접 접속할 수 없다면 제공하는 Proxy 모듈을 이용해 경유하세요.
주요 서비스 구성 요소 및 포트
NMS Control Manager Web-Based U/I
uvicorn.service는 관리 UI와 API를 실행하는 서비스입니다. NMS 설정을 관리하고, 시스템 상태를 확인하고, 설정을 백업하거나 복구할 수 있습니다.
-
사용 포트: HTTP 5000, HTTPS 8443(설정 시)
-
서비스 시작 및 중지: 다음 명령어로
uvicorn.service를 시작, 중지, 재시작할 수 있습니다.systemctl {start|restart|stop} uvicorn.service
매니저 접속 정보는 와탭 기술팀에 문의하세요.
NMS 엔진
nmscore.service는 NMS 엔진 서비스입니다. 네트워크 장비와 트래픽을 모니터링하고 이벤트를 처리합니다.
-
사용 포트:
- SNMP Trap: UDP 162 (default)
- Syslog: UDP 514 (default)
-
서비스 시작 및 중지: 다음 명령어로
nmscore.service를 시작, 중지, 재시작할 수 있습니다.systemctl {start|restart|stop} nmscore.service
Health Check
icmptcphealthd.service는 네트워크 장비에 ICMP와 TCP로 Health Check를 수행하는 서비스입니다. 장비의 가용성과 연결 상태를 주기적으로 확인합니다.
-
서비스 시작 및 중지: 다음 명령어로
icmptcphealthd.service를 시작, 중지, 재시작할 수 있습니다.systemctl {start|restart|stop} icmptcphealthd.service