PAS-K lication Delivery Controller Availability Performance Security
웹, 모바일, 클라우드기반의모든 애플리케이션을끊김없이빠르고안전하게전송합니다. 애플리케이션전송컨트롤러 (lication Delivery Controller, ADC) 는 서버에있는애플리케이션을사용자에게빠르고안정적으로그리고안 전하게전송하는네트워크장비입니다. 파이오링크 ADC인 PAS-K는네트워크및서버부하분산부터애플리케이션전송, 가속, 보안기술등이모두포함된제품으로금융, 통신, 교육, 공공등여러분야에서애플리케이션전송최적화를책임지고있습니다. PAS-K 는일반적으로데이터센터의서버앞단에위치해비대칭적으로구축되며, 웹또는 IP 기반의애플리케이션보안, 성능, 가 용성을향상시킵니다. 네트워크및애플리케이션계층에서서비스를제공함으로써최종사용자를위한웹기반성능및관련애 플리케이션성능을강화하는것이목적으로, 다음과같은기능을포함하고있습니다. 다양한부하분산 (Load Balancing) L4 / L7에이르는리다이렉션 장애극복 (Failover) TCP 멀티플렉싱 서버오프로드 네트워크주소변환 네트워크레벨보안기능 HTTP 압축및메모리캐싱 네트워크방화벽 트랜잭션보장및 HTML 최적화 DDoS 방어및서버정보은폐 가상화등 애플리케이션전송을위한최적화된운영시스템 PLOS PLOS GUI / Management Caching Compression TCP Offloading SSL Offloading Networking Load Balancing Security IPv6 Service Multi - Proxy Architecture (MPA) Internet Hardware (Multi - core CPU / Switching Fabric) PLOS(PIOLINK Operating System) 는고속네트워크패킷처리성능과멀티프락시아키텍처기반의뛰어난애플리케이션단계의보안기술을적용한파이오링크전용운영체제 (O/S) 입니다. PAS-K에최적화된대용량고성능멀티코어 CPU 성능활용을극대화하여, 애플리케이션서비스가용성, 안정성과고성능등을동시에보장합니다. 글로벌수준의뛰어난성능과다양한부하분산처리, 캐싱, 압축, 오프로딩과같은고급기능등을통해비즈니스연속성을보장하여무중단무장애서비스를제공합니다.
애플리케이션전송 PAS-K는대용량트래픽을균형있게전송하여자원의효율성및서비스안전성을높이고, 다양한고가용기능으로비즈니스연속성을보장합니다. PAS-K는지능적인스위칭기술을이용하여웹사이트, 서버팜, 캐시클러스터, 방화벽시스템등의가용성을높여주며, 기존서비스에영향을주지않고자원을확장할수있습니다. 또한서비스사용자에게더높은품질의서비스를제공할수있습니다. Service Request Service Response www.ebiz.com DNS www.ebiz.com IP 1. 2. 3. 4. Virtual IP 1. 2. 3. 4. Load Balancing www.ebiz.com Real Server1 IP 1. 1. 1. 1. Client Internet DNS Lookup Real Server2 IP 2. 2. 2. 2. Real Server3 IP 3. 3. 3. 3. 부하분산 (Load Balancing) 다수의서버가동일한애플리케이션을운용할때, PAS-K는이들의앞단에위치하여트래픽을각서버로균형있게전달합니다. 부하분산은서버뿐아니라방화벽, VPN, 게이트웨이등에도적용되며, 이는대상장비의리소스를효율적으로사용하게하고트래픽폭주에도안정적인서비스를유지하도록합니다. 트래픽관리 PAS-K는자신을통해전송되는인터넷트래픽을 IP 패킷데이터의영역까지검사하여트래픽을가장적절한서버나애플리케이션자원으로보내고, 서비스를제공하지않을트래픽은차단시킵니다. 이와같은 PAS-K의트래픽관리서비스는데이터센터의자원을최적화시킴으로써비용을절감시키며동시에자원의성능까지향상시킵니다. 고가용성 (HA) 장애감시와다양한고가용성기능으로 PAS-K와연동된서버, 애플리케이션, 컨텐츠의가용성을모니터링합니다. 이때정상작동중인서버들만세션연결하고정상상태가아닌서버엔가용성이확보될때연결하도록하여, 無중단, 無장애서비스를실현합니다. GSLB GSLB(Global Server Load Balancing) 는서버부하분산 (SLB) 기능을사이트로확장한것으로데이터센터이중화나재해복구 (DR) 센터구축에활용합니다. 만약한사이트에예상치못한장애가발생하더라도나머지사이트중가장적절한사이트로연결시키기때문에서비스가용성이보장됩니다.
고성능가속 PAS-K 는사용자의서비스요청을더빠르고안정적으로응답하도록도와줍니다. PAS-K 의캐 싱, 압축, 오프로딩등과같은가속기능은서버의효율성뿐만아니라서비스응답속도및품 질도향상시킵니다. SSL 오프로딩 SSL 통신을사용하면서버와클라이언트간의데이터가암호화되어전송되기때문에보안성은높아지지만, 암호화 / 복호화를수행하기위한서버의부하가늘어나게되고, 클라이언트의응답대기시간도길어집니다. PAS-K는서버를대신하여 SSL 통신을함으로써서버가암호화 / 복호화를수행하는데필요한하드웨어부하를줄여줍니다. 메모리캐싱캐싱은클라이언트가자주요청하는컨텐츠를 PAS-K가저장하여클라이언트요청에대해서버대신응답하는기능입니다. 캐싱기능을사용하면서버로몰리는트래픽부하를감소시키고서비스응답속도를높일수있습니다. HTTP 압축 HTTP 데이터를압축하여전송함으로써대역폭을절감하고, 전달지연을최소화하는기능입니다. 웹서버가직접압축을수행하는경우에는웹서버의 CPU와메모리등의하드웨어자원에부하가발생하는문제가있습니다. PAS-K는웹서버를대신하여 HTTP 압축을수행함으로써서버의부하를줄여주는역할을합니다. 커넥션최적화명절열차예약이나대학수강신청처럼일정시간에트래픽이한꺼번에몰릴때를대비하여 PAS-K는서버와미리다수의커넥션을저장해둡니다. 사용자가페이지를요청할때마다매번새로운커넥션을생성하는것이아니라 PAS-K가저장해두었던커넥션을재사용함으로써서버의부담을줄일수있습니다. 사용자역시빠른페이지로딩과안정적인서비스를받을수있습니다. 고급보안 시스템보안 (System Access Control) 특정한패킷만텔넷이나 SSH, HTTP, HTTPS 등을통해 PAS-K로수신되도록제한하는기능입니다. 시스템접근제어기능을사용하면허용되지않은사용자가 PAS-K로접근하여임의로 PAS-K의설정을변경하거나정보를조회하는것을막을수있습니다. 네트워크보안 (Network Firewall) 허가된네트워크또는사용자만내부네트워크로접근할수있고허가되지않은외부네트워크의접근은차단하는기능입니다. PAS-K는대부분의방화벽이제공하는필터링조건인프로토콜종류나 IP 주소, 포트번호뿐만아니라패킷의길이와패킷의내용, TCP 플래그등의다양한필터링조건을제공함으로써, 보다다양하고높은수준의보안정책을설정할수있습니다.
효율적인가상화 ADC의역할은부하분산뿐아니라클라우드인프라구축효과를사용자에게제공하기위한핵심장비입니다. 특히가상데이터센터와같이신규서비스공급및빈번한설정변경요구에응대해야하는환경이라면가상화기능을지원하는 ADC가최적의솔루션입니다. 파이오링크는하나의장비에서여러개의가상 ADC로운영하는 PAS-KV, 서버에소프트웨어 ADC로설치하는 PAS-KS가있어도입목적, 서비스규모, 용도등에따라선택할수있습니다. PAS-KV 한대의 PAS-KV 를멀티플인스턴스로운영합니다. 전용 ADC 장비를가상화하여사용하기때 문에물리적 PAS-K 와동일한수준의강력한독립성과안정성을보장합니다. 따라서높은수준의서비스품질수준 (SLA) 보장이가능하며, 대형엔터프라이즈네트워크환 경이나인터넷데이터센터 (IDC) 의 ADC 임대사업자에적합합니다. 하드웨어가상화 PAS-K 는기존의물리적장비들과유연하게연동할수있으며사용자의빈번 한자원할당과분배요청에민첩하게응대할수있습니다. * PAS-KV 지원전용모델별도 A B C 1Gbps 5Gbps 10Gbps SLB CPU#1, RAM 2GB SLB, FWLB, CSLB CPU#2, RAM 4GB SLB, GSLB, Caching, Compression CPU#3, RAM 6GB PAS-KS 범용서버 (x86) 에설치할수있는소프트웨어 ADC 입니다. Virtual liance 서버, 스토리지및 ADC 자원까지가상화된자원풀 (Resource pool) 로구성한소프트웨어정의데이터센터, 클라우드서비스센터구축의기반이됩니다. 가상머신의가용성을보장하고, 가상서버의생성및삭 제등빈번한비즈니스서비스요구에빠르게대응할수 있어구매, 설치, 유지등에대한경제적부담또한절감할 수있습니다.
도입목적, 서비스규모, 용도등에따라 ADC 타입을선택할수있습니다. PAS-K 전용 ADC 어플라이언스 1.5 ~ 80Gbps Throughput 1GE, 10GE, 40GE ports 인터페이스 PAS-KV PAS-K 기반의가상화 ADC 최대 12~44개멀티플인스턴스 Virtual liance PAS-KS PAS-K의가상어플라이언스 x86 기반의소프트웨어 ADC * 상세스펙은데이터시트를참고해주십시오. ( 주 ) 파이오링크 02-2025-6900 ı www.piolink.com 이문서의내용은제품의성능및기능향상, 인쇄상의오류수정등으로인해사전예고없이변경될수있습니다. 이미지는실제와다를수있습니다. 기재되어있는회사, 제품및서비스이름은각사의상표또는서비스표시입니다. 제품은공인파트너를통해구매할수있으며당사영업부서또는홈페이지에서확인할수있습니다. M1-E06