Microsoft Word - DS-AVX-Series

Size: px

Start display at page:

Download "Microsoft Word - DS-AVX-Series"

수영 맹
5 years ago
Views:

AVX 시리즈는 Array Networks 의로드발란서와 SSL VPN 뿐만아니라최고의웹애플리케이션방화벽및차세대방화벽공급업체의솔루션도동시에호스팅할수있습니다.

1 AVX Series 가상화어플라이언스 AVX 시리즈는 Array Networks 와타벤더의가상네트워크및보안기능을호스팅하여최고수준의효율성과민첩성그리고고성능을보장하는네트워크및보안기능가상화어플라이언스입니다. Array Networks 의 AVX 시리즈네트워크기능플랫폼 (Network Function Platform: NFP) 은네트워킹및보안기능을최대 32 개까지독립적으로호스팅하는가상화어플라이언스입니다. AVX 시리즈는 Array Networks 의로드발란서와 SSL VPN 뿐만아니라최고의웹애플리케이션방화벽및차세대방화벽공급업체의솔루션도동시에호스팅할수있습니다. AVX 시리즈는서비스사업자와엔터프라이즈급기업을염두에두고설계되었기때문에클라우드나가상화가제공하는민첩성뿐만아니라전용 HW 어플라이언스가제공하는성능을동시에제공합니다. AVX 시리즈는호스팅하는각가상기능 (Virtual Function) 별로전용 CPU, SSL, 메모리및네트워크인터페이스를할당할수있기때문에클라우드와같은공유환경에서보장된성능을제공하는탁월한솔루션입니다.

특징및장점 3 종의 AVX 하드웨어플랫폼 : 1) 최대 8 개의가상기능지원및 35Gbps throughput, 2) 최대 16 개의가상기능및 65Gbps 지원, 3) 최대 32 개의가상기능및 115Gbps 지원 다양한가상기능호스팅 : Array 의가상 ADC (vapv) 와가상 SSLVPN(vxAG)

2 특징및장점 3 종의 AVX 하드웨어플랫폼 : 1) 최대 8 개의가상기능지원및 35Gbps throughput, 2) 최대 16 개의가상기능및 65Gbps 지원, 3) 최대 32 개의가상기능및 115Gbps 지원 다양한가상기능호스팅 : Array 의가상 ADC (vapv) 와가상 SSLVPN(vxAG) 뿐만아니라타벤더의웹방화벽이나차세대방화벽과같은가상보안기능도동시에호스팅가능 라이선스옵션 : 엔트리급, 소형, 중형, 대형 기능별전담하드웨어할당 : 가상기능별로 CPU 코어, SSL, 메모리및네트워크인터페이스를전용으로할당하여고성능보장 인스턴스간성능보장 : 관리와하이퍼바이저에할당되는자원과기능프로세싱에할당된자원을분리시켜각인스턴스별성능보장 기능별독립성 : 컴플라이언스와보안상의이유로각가상기능은상호독립적으로운영됨 Pay-as-you-grow : 가상기능이필요한시점에필요한기능을구매하여추가하는것이가능 고가용성 : AVX 는플랫폼및가상기능별로고가용성을보장함 ecloud API : 클라우드관리, 오케스트레이션및자동화시스템과의통합을위한 API 제공 IDC 비용절감 : 전용 ADC, SSL VPN 또는기타타사네트워킹및보안어플라이언스와비교하여공간, 전력및냉각요구사항을최대 15 배까지절감 인프라비용절감 : 전용하드웨어어플라이언스나범용가상화서버에비해인프라비용의대폭감소 최소수량의시스템으로고성능네트워크및보안서비스구현가능 탁월한가격-성능비 : 가상 ADC 및가상 SSL VPN 기능을위한탁월한가격대비성능을제공하며, 경쟁사대비초당최저의 $/SSL TPS 투자비회수 (ROI) : 평균 6 개월이내 대기업, 서비스사업자및공공분야에서검증된 ROI 기간 Array vapv : 통합 L4 및 L7 서버로드밸런싱, 링크로드밸런싱, 글로벌서버로드밸런싱및 SSL 가속화를위한가상 ADC 기능지원 Array vxag : SSL 암호화, 다중액세스방법, 고급 AAA 및다중요소인증을사용. 안전한원격및모바일액세스를위한가상 SSL VPN 기능지원 직관적인웹인터페이스 : 호스팅된가상기능을위한서비스체인과시스템모니터링및관리 타사가상화기능지원 : 웹방화벽, 차세대방화벽등타사네트워크및보안기능지원

3 공유환경에서의성능보장 일반적인가상화환경에서는많은가상화컴퓨터간에컴퓨터자원을공유하기때문에호스트된응용프로그램과네트워크기능들간에자원에대한경합으로인한성능저하가발생합니다. 또한범용서버는 CPU-Intensive 한네트워크기능에최적화되어있지않습니다. 따라서고객은성능을보장이가능한전용네트워크또는보안어플라이언스를선택하거나향상된민첩성을제공하지만성능은전용어플라이언스에비해미흡한가상화네트워크기능을선택해야했습니다. 하지만 AVX 시리즈네트워크기능플랫폼 (NFP) 은이러한민첩성과성능간의트레이드오프를제거하여클라우드와가상화환경에서도전용어플라이언스의성능을제공할수있습니다. 대부분의가상화환경과달리 AVX 시리즈는호스팅된각기능에대해전용 CPU, SSL, 메모리및네트워크인터페이스자원을할당할수있습니다. 하이퍼바이저관리에도별도의자원을할당하기때문에호스팅된기능과자원에대한경합이발생하지않습니다. AVX 시리즈는또한 Pay-as-you-Grow 라이선스방식, 가변적인규모의가상화기능, Array 자체의네트워크기능과타벤더사의가상화기능을동시에호스팅합니다. 또한오케스트레이션과서비스체인서비스지원과같은추가적인클라우드및가상화기능과결합되어네트워크와보안기능을신속하게제공할수있기때문에서비스제공업체나대규모기업에이상적인솔루션입니다. 가상네트워크기능에적합한고성능플랫폼 AVX 시리즈는한대의플랫폼에서최대 32 개의완전히독립적인네트워크또는보안기능을호스팅할수있고, 각기능별로전담 CPU, SSL, 메모리및인터페이스를할당합니다. 결과적으로 AVX 시리즈는단 2 개의랙유닛크기의시스템을통해최대 32 개의전용어플라이언스를제공할수있으며, 고객과서비스에대해입증가능한성능을보장해줍니다. 보안성그리고통제의용이성을보장합니다. AVX 시리즈는각기능별전용하드웨어자원할당과각기능이독립적으로분리되어운영되는소프트웨어중심아키텍처를통해서비스제공업체나기업에게안전하고고성능의가상네트워크기능을제공하고주문형프로비저닝과통합이가능한가상화플랫폼입니다. 유연한사이징및 Pay-as-you-Grow 4 가지라이선스옵션 : 엔트리소형, 중형및대형고객의다양한서비스별성능요건을충족시키기위해가상네트워크기능의크기를유연하게선택할수있습니다. 또한한 AVX 플랫폼내에서다양한크기의가상기능을혼합하여구성할수있습니다. 예를들면, 한대의플랫폼에서대형 1 개, 중형 2 개, 소형 4 개및 8 개의엔트리급 Virtual Functions 을구성할수있습니다. 또한 AVX 플랫폼은라이선스를 pay-as-you-grow 방식으로제공하므로 1/4, 1/2, 3/4 또는전체단위로필요한만큼씩구입할수있습니다. 전체용량미만으로구입한 AVX Series 플랫폼의경우라이선스를추가구매하면언제든지전체용량범위까지용량에대한잠금해제방식으로증설이가능합니다. 설치및관리의비용대비효율성 AVX 시리즈는여러가지기능을관리하기쉽게하나의가상화어플라이언스위에통합하였습니다. 따라서기존의전용네트워크또는보안어플라이언스에비해공간과전력소비가최대 30 배까지줄어듭니다. 즉, 고성능기능을구현하기위해다수의고가전용장비를설치하지않아도됩니다. AVX 시리즈플랫폼과여러개의가상네트워크기능을소프트웨어중심의클라우드관리시스템을통해관리하기때문에필요할때편리하게서비스를활성화, 확장그리고재배치할수있습니다. CapEx 와 OpEx 가절감되기때문에 ROI (Time to ROI) 소요기간은일반적으로 6 개월이내에달성할수있다는것이서비스사업자와엔터프라이즈그리고공공에서입증되었습니다. 각가상기능별로각기다른 Config 설정이가능하고중앙집중관리가가능하기때문에최고의유연성과

4 통합관리및오케스트레이션 AVX 시리즈플랫폼과여기에호스팅된가상기능은설치가간편하고 WebUI 또는 CLI 를통해직관적인구성과관리가가능합니다. 네트워크관리자는 AVX 대쉬보드를이용하여다양한시스템및기능패러미터상태조회, 서비스활성화, 구성자동화그리고가상이더넷및 SSL 자원에대한세밀한제어를합니다. 가상화플랫폼은가상화데이터센터또는사설클라우드환경에서요구하는설치및관리요건을충족해야합니다. AVX 시리즈는플랫폼및가상네트워크기능을관리하고모니터링하는데필요한클라우드관리, 오케스트레이션그리고자동화시스템을구축하기위해확장이용이한 ecloud RESTful API 를제공합니다. 서비스사업자와엔터프라이즈중에는클라우드관리와자동화를위해 OpenStack 이용하기도합니다. Array Network 의로드밸런싱서비스 (Load Balancingas-a-Service, LBaaS) 는 OpenStack 과연동되기때문에고객은 Array ADC 기술과신속하게통합하고제어할수있습니다. 어플라이언스에서는별도옵션으로구매해야했지만 AVX 플랫폼에서는기본기능으로포함되어있습니다. vapv 가상화 ADC vapv 가상화 ADC 는엔터프라이즈애플리케이션과클라우드서비스의고가용성을보장하는 SLB(Server Load Balancing) 를제공합니다. 또한 vapv 는 WAN 연결및지리적으로분산된사이트의간의고가용성을보장하기위해 LLB(Link Load Balancing) 와 GSLB (Global Server Load Balancing) 를지원합니다. 또한 CPU 소비가많은 SSL 처리를서버에서처리하는대신 AVX 플랫폼의 vapv 가상 ADC 로오프로드할수있습니다. 하드웨어 SSL 가속화를하면서버의효율성과응용프로그램성능이크게향상될뿐만아니라, Array 가자체적으로개발한특수목적의 SSL 스택을사용하기때문에 OpenSSL 과같은오픈소스취약점으로부터자유로울수있습니다. 또한커넥션멀티플렉싱, 압축, 캐싱, 트래픽쉐이핑, 웹방화벽, DDoS 공격방어, 헤더조작, HTTP content rewrite 및 IPv6 지원도포함됩니다. 플랫폼과기능의고가용성 AVX 시리즈플랫폼은다중레벨고가용성을지원하기때문에 AVX 플랫폼뿐만아니라가상네트워크기능에대해서도이중화와장애극복방법을제공합니다. AVX 플랫폼은 AVX 플랫폼간의상호백업을통해장애조치를할수있고, 호스팅된네트워크기능은동일플랫폼내에서의페일오버나타플랫폼간의페일오버구성이가능합니다. 전용어플라이언스와동일한기능및보안성 AVX 플랫폼에설치된 vapv 가상 ADC 및 vxag 가상 SSL VPN 은전용어플라이언스인 APV 및 AG 와동일한기능을제공합니다. vxag 가상화 SSL VPN vxag 가상화보안액세스게이트웨이 (SSL VPN) 는언제어디에서나다양한그룹의사용자가네트워크, 응용프로그램, 웹사이트및데스크톱에대하여원격또는모바일액세스를할수있게해줍니다. vxag SSL VPN 은전송데이터와보관중인데이터에대한보안을제공하고, 사용자또는애플리케이션레벨의보안정책을시행합니다 비트 SSL 암호화, 네트워크레벨및응용프로그램레벨의커넥션관리, 고급 AAA, 다중요소인증, 호스트검사, 캐시정리, 통합웹방화벽, 모바일디바이스및응용프로그램관리지원을포함한다중액세스방법을제공합니다. 또한 APV 시리즈의 GSLB 와 AG 시리즈의 MotionPro 원격데스크톱액세스와같은여러기능들이전용

5 타벤더의가상화네트워크기능지원 AVX 플랫폼은어레이네트웍스자체의가상화 ADC 및 SSL VPN 기능을지원할뿐만아니라타벤더의가상화네트워크기능도동시에호스팅합니다. 예를들면웹애플리케이션방화벽이나차세대방화벽과같은보안기능은물론 WAN 최적화및 AVX 시리즈플랫폼요건에부합하는기타독자적인또는오픈소스기반의가상화기능과같은가상화네트워크기능도지원가능합니다. AVX 는타벤더의가상화기능에게도어레이네트워크가상화기능에제공되는동일한성능보장및이점을제공합니다. AVX 상에서운영되는가상네트워크기능은범용서버에비해높은수준의성능을보장받을수있습니다. AVX 플랫폼에타사가상화기능을설치하면기업이나서비스제공업체는네트워크인프라를통합과함께비용효율성을높이는동시에클라우드와가상화추세에부합하는소프트웨어중심아키텍처로전환할수있습니다. 엔트리급 vapv 를호스트할수있습니다. AVX7600 은시스템당 65Gbps L4 처리량을지원합니다. AVX10650 은최대 4 개의대형, 8 개중형, 16 개소형또는 32 개엔트리급가상네트워크기능을호스트할수있으며가상기능크기를시스템최대용량까지혼합및일치시킬수있습니다. 예를들어, AVX10650 은하나의대형 vapv, 2 개의중간 vapv, 4 개의소형 vapv, 2 개의엔트리 vxag 및 6 개의엔트리급 vapv 를단일플랫폼에서모두호스트할수있습니다. AVX10650 은시스템당 115Gbps L4 처리속도를지원합니다. AVX 시리즈플랫폼종류 AVX 시리즈는엔트리급 AVX3600, 중간급 AVX7600 및대형급 AVX10650 의 3 가지플랫폼으로구성됩니다. 모든 AVX 시리즈네트워크기능플랫폼은 1/4, 1/2, 3/4 또는전체용량으로구입할수있으며증설은 1/4 용량단위로구입할수있습니다. AVX3600 은하나의대형, 2 개의중형, 4 개의소형또는 8 개의엔트리급가상네트워크기능을호스트할수있으며가상기능크기를시스템용량까지사용할수있습니다. 예를들어, 3/4 용량의 AVX3600 은하나의중간 vapv 및하나의작은 vxag 또는 6 개의엔트리급 vapv 또는다른조합을호스트할수있습니다. AVX3600 은시스템당 35Gbps L4 처리량을지원합니다. 또한 AVX3600 은성능보다는설치공간이중요한요건에서최대 16 개의엔트리급가상네트워크기능을호스팅할수있습니다. AVX7600 은시스템의최대용량까지가상기능크기를혼합배치할수있으며 2 개의대형, 4 개의중형, 8 개소형또는 16 개의엔트리급가상네트워크기능을호스트할수있습니다. 예를들어, AVX7600 은 2 개의중간급 vapv, 2 개의엔트리급 vxag 및 6 개의

6 AVX Series Network Functions Platform Architecture Data Center Enterprise Branch Colocation POP, CO, Hub WAN Edge Core/Data Center Infrastructure Servers & VMs Router Backup DNS/DHCP WAN Optimization VPN Load Balancer Router CDN VPN Load Balancer Router WAN Optimization Monitoring VPN WAF IDS/IPS Load Balancer IDS/IPS Monitoring AVX Series Network Functions Platforms Load Balancer IDS/IPS Monitoring Packet Broker Management

7 Product Specifications AVX3600 AVX7600 AVX10650 to 16 Shared-Entry Functions Hosted Virtual 1, 2, 4 or 8 Guaranteed Functions Performance Functions; or up 2, 4, 8 or 16 4, 8, 16 or 32 CPU E v5 2 x E v3 2 x E v2 Cores 4 2x6 2x10 RAM 64GB 64G 128G HDD 2TB 2TB 2TB 1GbE(Copper) Management port 10 GbE Fiber (SFP+) Power Supply Dual Power: VAC, 5-3A, 50-60Hz Dimensions Dual Power: 1U 17 W x D x 1.75 H Dual Power: VAC, 10-5A, 47-63Hz Dual Power: 2U 17 W x 22.5 D x 3.5 H Dual Power: VAC, 10-5A, 47-63Hz Dual Power: 2U 17 W x 22.5 D x 3.5 H Weight Dual Power: 19.8 lbs. Dual Power: 28 lbs. Dual Power: 28 lbs. Environmental Operating Temperature: 0º to 45º C, Humidity: 0% to 90%, Operating Temperature: 0º to 45º C, Humidity: 0% to 90%, Operating Temperature: 0º to 45º C, Humidity: 0% to 90%, Non-condensing Non-condensing Non-condensing Regulatory Compliance ICES-003, EN 55024, CISPR 22, AS/NZS 3548, FCC, 47FR part 15 ICES-003, EN 55024, CISPR 22, AS/NZS 3548, FCC, 47FR part 15 ICES-003, EN 55024, CISPR 22, AS/NZS 3548, FCC, 47FR part 15 Class A, VCCI-A Class A, VCCI-A Class A, VCCI-A Safety CSA, C/US, CE, IEC , CSA, C/US, CE, IEC , CSA, C/US, CE, IEC , CSA , EN CSA , EN CSA , EN Support Gold, Silver and Bronze Level Gold, Silver and Bronze Level Gold, Silver and Bronze Level Support Plans Support Plans Support Plans Warranty 1 Year Hardware, 1 Year Hardware, 1 Year Hardware, 90 Days Software 90 Days Software 90 Days Software

8 Array Virtual Appliance Feature Specifications STANDARD O OPTIONAL vapv L2, L4 & L7 SLB LLB GSLB L7 Policy Engine ecloud API & LBaaS epolicy Scripting eroute Transparent Proxy SSL (HW) Compression RAM Traffic Shaping WebApplicationSecurity (Including WAF) IPv6 Multi-language Single System Fast Failover Clustering 2048-bit SSL Virtual Portals* Layer-3 VPN Client L3 Mobile L4 SDK L4 Thin Client Web Host Checking & Cache Cleaning Client, App & Device Security Secure Browser Array Registration Technology Wake-on- Enterprise App Clustering WebUI Additional Virtual vxag *vxag requires a separate pool license for total concurrent users and virtual portals. O O

9 Array Virtual Appliance Performance on the AVX Platform AVX3600 (Medium, 1/2 Capacity) AVX7600 (Medium, 1/4 Capacity ) AVX10650 (Medium, 1/8 Capacity ) vapv Virtual ADC Max.Connections per Second 325K 195K 165K Max.Concurrent Connections 1.2M 1.2M 1.2M Throughput 18Gbps 18Gbps 14Gbps Max. SSL TPS 12K 9K 9K vxag Virtual SSL VPN Max. SSL TPS 12K 9K 9K 자세한내용은 방문하거나 array-sales@arraynetwork.co.kr 로문의해주십시오. 서울시강남구삼성로 96 길 6, 2006 Phone: (02) Fax : Array Networks, Inc. All rights reserved. Array Networks, the Array Networks logo, AppVelocity, ecloud, epolicy, eroute, SpeedCore and WebWall are all trademarks of Array Networks, Inc. in the United States and other countries. All other trademarks, service marks, registered marks, or registered service marks are the property of their respective owners. Array Networks assumes no responsibility for any inaccuracies in this document. Array Networks reserves the right to change, modify, transfer, or otherwise revise this publication without notice.

810 & 820 810 는 소기업 및 지사 애 플리케이션용으로 설계되었으며, 독립 실행형 장치로 구성하거 나 HA(고가용성)로 구성할 수 있습니다. 810은 표준 운영 체제를 실행하는 범용 서버에 비해 가격 프리미엄이 거의 또는 전혀 없기 때문에 화이트박스 장벽 을

810 & 820 810 는 소기업 및 지사 애 플리케이션용으로 설계되었으며, 독립 실행형 장치로 구성하거 나 HA(고가용성)로 구성할 수 있습니다. 810은 표준 운영 체제를 실행하는 범용 서버에 비해 가격 프리미엄이 거의 또는 전혀 없기 때문에 화이트박스 장벽 을 목적에 맞게 설계된 어플라 이언스 원격 용도로 최적화된 어플라이언스 관리 및 에너지 효율성 향상 원격 관리 LOM(Lights Out Management), IPMI 2.0 장치 식별 버튼/LED 실시간 시스템 환경 및 오류 모 니터링 Infoblox MIBS를 통한 SNMP 모니터링 고가용성 공급 장치 예비 디스크 예비 냉각 팬 전원 공급 장치 현장 교체