Ethernet Routing Switch Application Delivery Networking Security Solutions Wireless Solutions Version 9.2nCore ipecs ADN (Application Delivery Network

Size: px

Start display at page:

Download "Ethernet Routing Switch Application Delivery Networking Security Solutions Wireless Solutions Version 9.2nCore ipecs ADN (Application Delivery Network"

명민 빙
6 years ago
Views:

1 Ethernet Routing Switch Application Delivery Networking Ethernet Switch ERS ADN ES SR Series ESS Series WAP WSS WLE Green Network Security WLAN Layer 4 7 Switch

즉, 과거 L4 스위치가제공하던기본기능뿐아니라캐싱, 압축, 보안, 및서버성능향상등 L7 스위치기능과 Layer 3 백본부터 Layer 2 엑세스계층까지의네트워크및보안솔루션을제공합니다. Layer 4 7 Experience Easy and Economical L7 신개념 Layer 4.

2 Ethernet Routing Switch Application Delivery Networking Security Solutions Wireless Solutions Version 9.2nCore ipecs ADN (Application Delivery Networking) 솔루션 ADN 솔루션은 L7 스위치 NetScaler MPX 시리즈와 Layer 4.7 스위치 를포함하여, LG-Ericsson이제공하는애플리케이션서비스최적화를위한모든인프라및솔루션을의미합니다. 즉, 과거 L4 스위치가제공하던기본기능뿐아니라캐싱, 압축, 보안, 및서버성능향상등 L7 스위치기능과 Layer 3 백본부터 Layer 2 엑세스계층까지의네트워크및보안솔루션을제공합니다. Layer 4 7 Experience Easy and Economical L7 신개념 Layer 4.7 스위치 가제공하는가치 L4 스위치가제공하던단순밸런싱 (SLB, FLB) 이아닌서버성능향상, 과부하방지기능 DoS, DDoS등외부공격에의한서비스중단을방어하여서비스의연속성을보장애플리케이션변경없는데이터암호화, 압축전송으로대역폭사용효율성향상 One Platform 가상화기반서비스및 RoHS 준수로비용절감및환경보호고려 3가지포트구성옵션과 Citrix NetScaler 기능결합으로애플리케이션최적화설계 일반 L4 스위치와 차이점 Layer 7 Switching 서버성능향상보안및컨텐츠관리 2 SLB/FLB/Redirection Requesting Switching 서버상태모니터링 GSLB(LB&LD) DPI (Deep Packet Inspection) Spill over HA 서버응답속도최대 15배데이터압축 (AppCompress) Content Integrated Cache (Static / Dynamic) 가속 (Acceleration 기능 ) TCP Offload AppExpert Rate Control DoS / DDoS 방어 SYN Attack 방어 Surge Protection Sure Connection

3 Application Delivery Networking 자유로운설계 Dynamic Solution Design 01 원하는기능, 성능및자원할당을위한설계 Hardware Appliance & Software Edition Layer 4.7 스위치구현의핵심, Citrix NetScaler 기능을위한핵심소프트웨어는 Citrix의 NetScaler의기능과성능이적용됩니다. NetScaler 는가상화기반에서 WEB 애플리케이션트래픽에대한분배, 최적화를제공하며, TCP connection 기반이아닌각각의 HTTP Request 를대상으로로드밸런싱을구현합니다. 따라서사용자의서버접속실패나속도저하를방지하는밸런싱의개념이기존 L4 스위치와구조자체가다른것이특징이며, 많은서버들의구성및관리환경도손쉽게바꾸어드립니다. 제품선택방법 인터페이스 ( 하드웨어 ) 구성선택 Edition ( 소프트웨어 ) 기능선택 옵션 1 : (Fiber 0) 옵션 2 : (Fiber 4) 옵션 3 : (Fiber 8) [ 그림 1] 제품구성방법 인터페이스구성과무관한선택가능 에디션 (Edition) 선택고려대상 Standard Edition AppExpert Visual Policy Builder, TCP Optimizations, Access Control Lists, L4 Load Balancing, L7 Content Switching, Link Load, Balancing, L4 DoS Protection, Content Filtering, HTTP compression, Global Server Load Balancing (GSLB/Option) Enterprise Edition Platinum Edition Standard Edition Standard Edition Enterprise Edition Dynamic Routing, Global Server Load Balancing (GSLB), AppCompress, Cache Redirection, Sure Connect, L7 DoS Protection, Priority Queuing, Sure Protection, AppCache( 정적 / 동적 HTTP 컨텐츠캐싱, 서버성능향상 ) Application Firewall 기능을포함한전체기능 3

1 2 3 4 Ethernet Routing Switch Application Delivery Networking Security Solutions Wireless Solutions 02 도입효과 All

Sure Connect 서비스를기다리는사용자에예상응답시간정보제공 Access Control List Block Unwanted Traffic Surge Protection Traffic

Priority Queuing Queue 에저장된트래픽에정책에따른우선순위부여 Apps [ 그림 2] 전체서비스흐름 서버성능향상과서비스신뢰성향상 Requesting Switching 각각의

Connection 가장비가사용자의요청에응답사용자가 Application에대한요청 가장비가서버와의 Connection 생성사용자의요청을서버로전달 Surge Protection 서버에대한

인터넷 서버 Surge [ 그림 4] Surge Protection Surge Protection [ 그림 3] Requesting Switching NetScaler 사용하지않은경우 NetScaler

4 Ethernet Routing Switch Application Delivery Networking Security Solutions Wireless Solutions 02 도입효과 All in One Platform with Virtualization 효과적인서비스전달및컨텐츠보호 DoS Protection 의심스러운트래픽차단 Syn Attack Protection SYN Flood 차단 Sure Connect 서비스를기다리는사용자에예상응답시간정보제공 Access Control List Block Unwanted Traffic Surge Protection Traffic 폭주에의한서버과부하를경감하여무정지서비스제공 TCP Offload Client 의 TCP 를처리하여서버부하 50% 이상감소 Users Content Filtering 콘텐트분석을통한의심스런특정트래픽차단 Priority Queuing Queue 에저장된트래픽에정책에따른우선순위부여 Apps [ 그림 2] 전체서비스흐름 서버성능향상과서비스신뢰성향상 Requesting Switching 각각의 Connection 내에서실제로발생되는요청 (request) 및응답 (response) 에따른효율적인컨텐츠스위칭 Client Application 요청 (Request) 사용자 Connection 서버 Connection 가장비가사용자의요청에응답사용자가 Application에대한요청 가장비가서버와의 Connection 생성사용자의요청을서버로전달 Surge Protection 서버에대한 Connection 관리로안정적서버운영 5 6 추가사용자의경우도동일한 Process 로처리서버와 간의 Connection을통해다수의사용자요청을처리 Application 요청 (Request) Web 서버 인터넷 서버 Surge [ 그림 4] Surge Protection Surge Protection [ 그림 3] Requesting Switching NetScaler 사용하지않은경우 NetScaler 사용경우 Sure Connect 최대허용트래픽초과나장애발생시, Redirection을통한실시간접속가능시간정보제공 ( 초단위 ) [ 그림 5 참조 ] Compression GZIP 압축전송을통해속도향상및대역폭절감 [ 그림 5] Sure Connect 서비스화면 4

Application Delivery Networking 의가치 Rich Values of LNS 외부침입및공격방어 Packet

Content 자원을 DoS Attack 과 Intrusion Attack 으로부터방어 Data Protection Attack

L7 Worm Packet Sniffer 강력한보안과호환성을유지를위해모든 Sensitive Application Data 의암호화

(10/100/1000Base-T Ethernet ) 옵션 1 (Fiber 0) : 12port x 10/100/1000Base-T

(Fiber 8) : 4port x 10/100/1000Base-T + 8port x 1000Base-SFP 전체 : 1Gbps

5 Application Delivery Networking 의가치 Rich Values of LNS 외부침입및공격방어 Packet Sniffer 성능제약을받지않는보안기능 별도의 sniffer 구성및설치없이 Packet Sniffer 기능제공 Server 와 Content 자원을 DoS Attack 과 Intrusion Attack 으로부터방어 Data Protection Attack Protection DDos SYN Flood Worm Virus DoS, DDoS, DRDoS Get / SYN Flooding L7 Worm Packet Sniffer 강력한보안과호환성을유지를위해모든 Sensitive Application Data 의암호화 [ 그림 6] 보안기능 03 플랫폼디자인및인터페이스구성 Interface and Management 전원및상태 LED 전원리셋 (Reset ) USB 포트 RS232 콘솔 사용자인터페이스총 12 포트 ( 타입구성은옵션선택 ) 인터페이스옵션선택사항 매니지먼트 2 포트 (10/100/1000Base-T Ethernet ) 옵션 1 (Fiber 0) : 12port x 10/100/1000Base-T 옵션 2 (Fiber 4) : 8port x 10/100/1000Base-T + 4port x 1000Base-SFP 옵션 3 (Fiber 8) : 4port x 10/100/1000Base-T + 8port x 1000Base-SFP 전체 : 1Gbps 12port 구성 04 편리한 GUI 를통한관리 Easy Management 업계최고직관적 Easy configuration 데시보드를통한 Monitoring system [ 그림 7] GUI 사용예 일 / 주 / 월 / 년별시스템에대한 Reporting 5

6 Ethernet Routing Switch Application Delivery Networking Security Solutions Wireless Solutions 05 에디션 (Edition) 별상세지원기능 Standard, Enterprise and Platinum Edition 분류 기능 설명 SE EE PE 다수의 Client 로오는 TCP 세션을적은수의 Connection으로처리하여 Client & Server TCP Optimization Transaction 시간단축과서버의안정적운영및가용성을향상시키는기능 ACLs (L3, L4) Access List Control 기능 L4 Load Balancing L4 로드분배기능 Traffic Management L7 Content Switching L7 Content 로드분배기능 (Content-Type별구분로드분배기능 ) Link Load Balancing 회선에대한로드분배기능 Global Server Load Balancing GSLB 기능 Option Option Dynamic Routing IPv4 및 IPv6 기반의 BGP, RIP, OSPF Routing N/A AppCompress Content에따른압축전송기능 Option Application Optimization Extreme Compress 변경된데이타만압축전송하는기능 Option Option 캐쉬서버에 Static & Dynamic Content 분별하여트래픽분배처리하는기능 Cache Redirection N/A (Static to Cache, Dynamic Original Server) AppCache Dynamic&Static Content에대한고속메모리캐슁서버기능 N/A Option Application Visibility Edgesight for 웹접속사용자들에대한모니터링통계기능 N/A Option TCP payload switching TCP Packet 내용을기준으로로드분산할수있는기능 Layer 7 Switching HTTP URI, Version, Method, Host, Cookie and Browser Base Switching HTTP header 정보를이용한로드분산기능 SIP Support SIP에대한로드분산기능 TCP Multiplexing Request별로드분배기능 (Get or Post 자체를로드분배하는기능 ) ICMP,TCP, HTTP Layer Check 기능 ICMP, TCP, HTTP Layer 서버 Health 기능 Availability Disable Service Mode 기능 서버점검및 update 작업시, 연결되어있던 client 가장애를느끼지않고서버를서비스에서제외시키는기능 Script Health Check 기능 고객의어플리케이션의특성에맞는 Health checker Script를작성할수있는기능 Group Service Check 기능두개이상의어플리케이션이하나의서버에동시에서비스될때, 어플리케이션마다 다른헬스체크를수행. (HTTP와 HTTPS를동시에쓰는쇼핑몰등에필요한기능 ) 6

7 Application Delivery Networking 주요성능및사양 Key Features 06 플랫폼주요제원및성능 Performance 하드웨어및 Edition 사양인터페이스성능 Standard Edition Enterprise Edition Platinum Edition S E P Processor : Quad Cores Memory : 4GByte Power Supply : Dual Height : 2U Weight, lbs : 65 12x 10/100/1000 BASE-T OR 8x 10/100/1000 BASE-T + 4x1GBASE-SFP OR 4x 10/100/1000 BASE-T + 8x1GBASE-SFP HTTP Request/sec : 50K rps System Throughput : 3Gbps Concurrent TCP Session : 4M 07 주문정보및하드웨어규격 Order Information & H/W Specification Order Model Information / PEC Code ( * WXE : Edition 선택에따라 WSE, WEE 및 WPE) (F0) / TNXA WXE* (F4) / TNXA WXE (F8) / TNXA WXE 12 x 10/100/1000 BASE-T with SE or EE or PE 8 x 10/100/1000 BASE-T + 4 x 1GBASE-SFP with SE or EE or PE 4 x 10/100/1000 BASE-T + 8 x 1GBASE-SFP with SE or EE or PE Platform Attributes Processor Memory Ethernet Ports Transceiver Support Panel Indicator LEDs Quad Cores 4GByte 12 x 10/100/1000 BASE-T OR 8 x 10/100/1000 BASE-T + 4 x 1GBASE-SFP OR 4 x 10/100/1000 BASE-T + 8 x 1GBASE-SFP SX, LX 5 LEDs (Power, HDD, LAN1, LAN2, Overheat/Fan failed) Platform mechanical, environmental, and regulatory Power Supply Input voltage and frequency ranges Power consumption Weight, lbs Height Width Depth WxHxD Operating Temperature Allowed Relative humidity Safety certifications Electromagnetic emission certifications and susceptibility standards Compliance Dual Redundant VAC Full Range, 9.5~4.5A(MAX), Hz 700W, 2470 BTU/Hr 65 (27Kg approx.) 2U EIA 310-D, IEC 60297, DIN SC48D rack width with mounting brackets 17.7" 437x89x450mm 10 ~35 (5 ~95 ) 8%-90%, non-condensing KCC KCC RoHS 7

8 LNS4000 Brochure Revision EH 1.0

네트워크 안정성을 지켜줄 최고의 기술과 성능 TrusGuard는 국내 최초의 통합보안솔루션으로서 지난 5년간 약 4천여 고객 사이트에 구축 운영되면서 기술의 안정성과 성능면에서 철저한 시장 검증을 거쳤습니다. 또한 TrusGuard는 단독 기능 또는 복합 기능 구동 시

네트워크 보안도 안철수연구소입니다 통합 보안의 No.1 파트너, AhnLab TrusGuard 네트워크 환경을 수호하는 최고의 통합 보안 시스템 고성능 방화벽ㆍVPN Security 기술과 고품질 Integrated Security 기술의 강력한 결합 네트워크 안정성을 지켜줄 최고의 기술과 성능 TrusGuard는 국내 최초의 통합보안솔루션으로서 지난 5년간