한국 IBM 비즈니스파트너사업본부 한국 IBM SI 파트너사를위한솔루션협업세미나 - DataPower, SOA Appliance SOA 의단순화가속화및보안지원 이상민과장 WebSphere PLM
소프트웨어트렌드 소프트웨어의하드웨어화 ( 어플라이언스시장 ) 어플라이언스를통한소프트웨어기능의부분대체 과거소프트웨어에서구현하던기능을장치를통해대신구현 대규모의어플리케이션을구동해야하는기업의경우성능처리및보안을위해도입 ebay 사례 어플라이언스시장의접근방법 기존의어플리케이션속도개선및보안처리를위해장치도입 공개표준기반의데이터처리량증가에따른성능향상요건 데이터처리에있어서의보안이슈해결 이미구현되어있는아키텍처의총소유비용감소를위해장치도입 하드웨어및소프트웨어의물리적인증가대신장치를이용하여동일한성능보장 부하가많이걸리는어플리케이션의비즈니스로직을웹어플리케이션서버에서디바이스로내림 4000 개의웹애플리케이션서버 데이터베이스서버 구현사례 : ebay 에서하드웨어장치인데이터파워를이용해총소유비용절감및보안기능추가보장 400 개의어플라이언스 2400 개의웹어플리케이션서버 데이터베이스서버 2
XML 의중요성 한국 IBM SI 파트너사를위한솔루션협업세미나 전원장치의공급 ( 공급업체A) 퍼스널컴퓨터제조업체 데이타타당성확인데이타변환 공급자가늘어나도데이타변환의테이블을추가하는것만으로변화가수용되므로, 정보의복잡도가없이용이하게반영됨 < 공급자정보 > 공급업체C < 부품정보 > < 부품번호 > AAA-BBBB </ 부품번호 > < 가격 >2000 </ 가격 > 케이블의공급 ( 공급업체B) CPU 칩의공급 ( 공급업체C) 데이터구조차이에유연하게대응할수있도록시스템간연계시에데이터포맷의차이를흡수가능 XML 문서는데이터의내용을나타내는 Tag 에의해필요항목을검색할수있기때문에, 정보를기업내에축적하는것으로유용한자산으로서보관하고, 더욱용이하게재사용할수있게함 시스템간연계의공통포맷으로서위치독립성을보장하여해외에서는시스템연계에있어서 XML 및웹서비스가널리보급 < 상품정보 > < 상품번호 > AAA-BBBB </ 상품번호 > < 상품명 > 아이우에오 001 </ 상품명 > < 가격 >2000</ 가격 > < 결산율 >20</ 결산율 > < 제조공장명 > 요코하마공장 </ 제조공장명 > 3
XML 프로세스처리 암호화및서명된 SOAP/XML 트랜잭션 승인, 암호화및검증된 SOAP/XML 트랜잭션 프로세스처리단계 파싱 스키마검증 XPath 필터링 XML 복호화 서명확인 1 3 5 8 8 1 3 10 6 8 파싱 스키마검증 XML 변환 XML 서명 XML 암호화 보안의열쇠는성능 각보안기능은XML 프로세스를필요로함 모든서비스를완벽히구현해야함 컨텐츠또는사용자증가에따라확장할수있는기능필요 4
데이터파워제품군 한국 IBM SI 파트너사를위한솔루션협업세미나 XA35 (XML 처리가속기 ) 부하감소를목적으로한 XML 프로세스처리 수동으로 XML을최적화할필요없음 XS40 (XML 보안게이트웨이 ) 보안기능향상 유연성, 이동성보장및설치용이 XI50 ( 통합어플라이언스 ) XML 에서어떤형태로도메시지변환가능 통합된메시지차원의보안제공 5
데이터파워구성아키텍처사례 익스트라넷 인터넷 인트라넷 레거시엔터프라이즈애플리케이션 DMZ 인터넷사용자 DMZ 사내사용자 XI50 3. 레거시어플리케이션과표준기반어플리케이션사이의변환 SOAP 기반플랫폼 Packet Filter XA35 Packet Filter 인터넷 Packet Filter XS40 Packet Filter SOAP 기반엔터프라이즈애플리케이션 레거시엔터프라이즈애플리케이션 1. 외부공격으로부터보호및송수신접근권한제어, SAML 지원, 역할맵핑 2. XML 처리속도향상, XML 데이터를 HTML 에서사용할수있도록변환 6
웹기반의 GUI : 사용의편이성제공 WSDL 기반의정책작성 WSDL, 서비스, 포트, 운영레벨에적용되는계층적정책 Drag & Drop 방식의정책작성화면은작업의유연한연결허용 구성및설치시간 ( 몇분이면가능 ) 사용의편리성을보여주는예 XML 필터링, 서명, 검증, 스키마검증, 암호화, 암호해독, 변환, 라우팅, 액세스제어, 서비스레벨모니터링및고급운영을위해원하는순서대로 Drag & Drop 서비스를제공하는그래픽사용자인터페이스 7
데이터파워영업 고객의요구사항파악 기존의 XML 처리관련성능문제를어떻게보완하고계십니까? 기존에 XML 처리를위해시간이많이소요되십니까? 데이터파워가성능향상에도움을드립니다 현재성능은크게문제가없더라도성능확보를위해지나치게많은하드웨어와미들웨어를사용하고계시지는않습니까? 데이터파워를도입하여총소유비용을낮추는방법을고려해보시지않겠습니까? ebay 의경우데이터파워를이용하여 4000 대의 HW 및 SW 를 2400 대로줄였습니다 중장기적으로봤을때 TCO 측면에서이익입니다 표준기반의어플리케이션을구축하였는데보안관련문제가있지않습니까? 시범사업으로웹서비스를구축하였는데서비스제공자와사용자사이에보안문제가발생합니다 기업에서표준기반으로데이터를주고받고있는데암복호화에있어시간과비용이많이발생합니다 웹서비스게이트웨이를사용하고있는데확장이필요합니다 8
데이터파워오퍼링 무엇이준비되어있는가 고객을위한무료파일럿프로젝트오퍼링 성능이문제가되는고객을위해온사이트로방문하여무료로파일럿을제공해드립니다 기간 3일 ~5일 내부직원을위한영업자료 플라이어 : 데이터파워기능이잘요약되어있는고객용플라이어제공 브로셔 : 데이터파워관련핵심기능이정리되어있는브로셔 웹페이지 : 데이터파워정보를웹에서검색할수있는공식웹페이지 ( 일반용, 홍보용, 파일럿프로젝트오퍼링용 ) 기술자료 : 데이터파워영업및기술영업에사용할수있는표준프리젠테이션자료 데모 : 데이터파워기능을설명할수있는스크린캠데모 사례 : 데이터파워 WW 사례가정리된프리젠테이션파일 세미나자료 : 데이터파워기능및필요성에대해정리되어있는세미나발표자료 파트너를위한기술자료 데이터파워클래스 : Hands on 이포함되어있는 5 일짜리기술교육 Certification Class : 파트너들이데이터파워영업을위해취득해야하는자격증을따기위한교육 9
데이터파워 어떤고객환경에적합한가 웹서비스보안에문제가없는가? 보안담당자들이어플리케이션구현에반대하고있는가? 고객의고충사항에대해 " 어플라이언스 " 라는새로운개념을언급필요 XML 처리요구사항때문에웹서비스속도가느린가? 속도개선의필요성이있는가? XML 처리를하드웨어장치로변경하는것에대한언급진행필요 XML 처리이슈때문에포탈의응답속도가늦게나타나는가? 지연현상때문에고객을잃어버리는경우가있는가? 비즈니스성능향상이손쉽게가능함을언급필요 웹서비스인프라와레거시어플리케이션사이의통합을어떻게진행하는가? 위와같은통합이코딩이힘들고유지보수가어려운가? 계속해서변경되는웹서비스표준을준수하기위한고충을감소시킬수있음을강조필요 개발자들이웹서비스노출을손쉽게할수있는가? 웹서비스프록시를갖고있는가? 이를어떻게관리하는가? 웹서비스정책의중앙집중화및거버넌스개선의중요성언급필요 10
대상고객및가격 한국 IBM SI 파트너사를위한솔루션협업세미나 대상고객 대규모포털사이트또는인터넷쇼핑몰 : XML 처리속도및처리로직 ( 변환 / 라우팅 ) 개선 웹서비스사용고객 : 웹서비스처리속도향상및웹서비스기반의각종보안적용가능 복잡한 HW 추가없이주변장치만을이용해간단한 XML 변환을구현하고자하는고객 대규모인트라넷사이트운영고객 XML 표준기반의 B2B 업무가중심인고객 종류 가격 ($) 제품 DataPower XML 가속기 (XA35) 62k DataPower XML 보안게이트웨이 (XS40) 125k DataPower 통합어플라이언스 (XI50) 163k 11
Back up 12
XA35 XML 처리가속기 특수용도의유선스피드 XML 처리가속기 기능성 성능 중앙집중식유선스피드변환, 파싱및스키마검증, SSL 가속, XML 압축, XML 캐싱 XML 프로세스처리속도 1000% 향상 확장성 장치하나로모든애플리케이션지원 애플리케이션소프트웨어의변경필요없음 컴플라이언스 XML, XSLT, XPath 완벽지원 자체테스트에서 DataPower 의 XA35 XML 가속기는상당한 XSLT 성능개선을제공하여 유선스피드프로세스처리 라는 DataPower 의주장을입증했습니다. DataPower 의 XS40 XML 보안게이트웨이가동일한고속기술로지원되면, 코드변경없이효율적인웹서비스보안을구현할수있습니다. - IBM Corporation XML Appliances WP 강력한녹색 XSLT 시스템인 DataPower 의 XA35 XML 가속기는타제품에훨씬앞선다. - Network Computing 중앙집중식 XSLT 관리전사적인표준적용 13
XS40 XML 보안게이트웨이 SOA 보안목적으로제작된유선스피드어플라이언스 간단한장치설치를통해다양한애플리케이션을안전하게보호 손쉬운통합 - 기존의보안시스템과호환되고이를보완합니다 아래와같은 3대주요항목에서타사의솔루션과차별화하도록제작되었습니다. 향상된보안 - 전문가에의한제작및3 rd Party를통한검증완료 성능 - 안전성과속도를모두만족 유연성 - 미래의표준, 정책및파트너변화에완벽대비 14
XI50 XML 통합어플라이언스 어플리케이션통합을위해특별히제작된유선스피드어플라이언스 어플라이언스기반 - 드롭인 (Drop-in) 장치를이용해 XML에서모든형태의데이터로변환수행 손쉬운통합 - 코드변경, API 또는추가적인복잡성없음 유선스피드변환 - 여러어플리케이션을동시에지원 향상된보안 - 내장보안기능 15
Reuters 프로세스처리의워크로드감소 과제 XML 의사용이증가에따라응용프로그램의속도가저하되고시장데이터전송속도역시저하 정보를신속하고효율적으로전달하기위해시장데이터엔진의성능을향상시킬필요발생 솔루션 XML 과 XSLT 를동적으로채택하는 WebSphere DataPower XML 가속기 XA35 를통해응용프로그램서버의처리워크로드를덜어줌 고객에게사용자정의데이터에대한유선스피드접근가능 이점 처리능력향상및대기시간감소 기존환경보다최고 10 배이상빨라진성능 응용프로그램서버의처리부하크게감소 빨라진응답시간 고객만족도증가 클라이언트응용프로그램요청 / 미들웨어 XA35 범용요청기 서비스 WebSphere DataPower XML 보안게이트웨이 XA35 16
Intercontinental Hotel Group 웹서비스를통해안전한 SOA 통합구현 과제 온라인파트너와의 B2B 거래를위해 SOA 를구현하여관리비용을줄이는한편 XML 프로세스처리및보안증가 솔루션 WebSphere DataPower XML 보안게이트웨이 XS40 을통해암호화, 방화벽필터링, 디지털서명, 스키마검증, WS-Security 및 XML 접근제어를포함한집행지점의역할을수행 보안서버 이점 많은트랜잭션변환처리능력 e- 비즈니스트랜잭션의고객응답시간단축 IT 비용및 SOA 의전체적인유지관리감소 기존응용프로그램요청 응용프로그램서버 WebSphere DataPower XML 보안게이트웨이 XS40 17
Wachovia 한국 IBM SI 파트너사를위한솔루션협업세미나 웹서비스와기존시스템의안전한 SOA 통합 과제 널리알려진 Check 12 이니셔티브의 SOA 활용 ATM 메시지통합강화 기존시스템의교체를통한비용절감및보안강화 솔루션 WebSphere DataPower 통합어플라이언스 XI50 메시지레벨보안및XML 위협보호 이점 지사사무소 ATM에서원격예치되는예금을요구즉시라우팅하여효율성개선 SOA 메시지레벨보안, 컨텐츠검증및위협보호 보안준수를희생하지않고 HTTP를사용함으로써 VAN 요금절감 리소스재할당을통해핵심적인비즈니스업무에집중 향후 40개이상의DataPower 추가도입 기본응용프로그램요청 백엔드응용프로그램 WebSphere DataPower 통합어플라이언스 XI50 18