클라우드 환경에서 최대 300배 규모의 DDoS 공격 완화: SmartNIC용 BIG-IP VE 소개

Tom Atkins수석 제품 마케팅 매니저 | F5

SmartNIC이란 무엇이며 왜 필요할까요?

원래 컴퓨팅 및 스토리지 장치를 이더넷 네트워크에 연결하는 용도로만 설계된 네트워크 인터페이스 카드(줄여서 NIC)는 지난 수십 년간 네트워킹 분야에서 중요한 역할을 해왔습니다. 현대 기술의 발전에 발맞춰 진화하면서 성능이 비약적으로 향상되었고 핵심 기능도 확장되었습니다. 또한 성능 저하와 비용 상승으로 인해 클라우드 우선 전략의 추진이 갈수록 어려워지는 가운데, 최신 세대인 SmartNIC는 하이퍼스케일 클라우드 아키텍처를 활성화하는 데 핵심적인 역할을 할 것으로 기대됩니다. 이 문서에서는 BIG-IP Virtual Edition과 Intel SmartNIC를 결합한 F5의 새로운 솔루션이 소프트웨어 전용 솔루션보다 훨씬 대규모인 DDoS 위협으로부터 클라우드 환경을 보호하는 동시에 총소유비용을 크게 절감하는 방법을 자세히 설명합니다.

SmartNIC은 FPGA, NPU 또는 SoC와 같은 프로그래밍 가능한 구성 요소를 자체적으로 탑재하여 연결된 애플리케이션과 서버를 대신해 사용자가 지정한 네트워킹 기능을 수행할 수 있으며, 이를 통해 CPU 리소스의 부담을 줄이고 성능을 크게 향상합니다. 택시 안에서 냉장고 온도를 원격으로 조절하거나 냉동실에서 완두콩을 찾으면서 카다시안 가족의 소식을 확인할 수 있게 해주는 일부 다른 ‘스마트’ 제품과 달리, SmartNIC은 실질적인 가치를 제공합니다. 요구 사항의 변화에 따라 재프로그래밍할 수 있어 클라우드 네이티브 네트워크 기능을 배포하는 조직이 원하는 아키텍처 유연성과 민첩성을 확보하는 데 도움이 됩니다.

5G 네트워크 인프라와 최신 클라우드 아키텍처로 전환하는 서비스 제공업체와 기업에는 이 기능이 특히 유용합니다. 저비용 표준 기반 서버에서 가상 환경을 호스팅하는 동시에 특정 기능을 SmartNIC으로 이전함으로써 네트워크 코어와 에지에서 성능을 높이고 지연 시간을 단축할 수 있습니다.

다중 액세스 에지 컴퓨팅(MEC) 아키텍처의 요구 사항과 관련해, 업계 분석가 제우스 케라발라는 SmartNIC이 5G 네트워크를 강화할 잠재력을 긍정적으로 평가했다. 케라발라는 “에지 애플리케이션과 서비스를 대규모로 낮은 지연 시간에 사용자에게 제공하는 데 도움이 되는 모든 기술은 경쟁이 치열한 이 시장에서 서비스 제공업체에 경쟁 우위를 안겨 줍니다”라고 말했다. 이어 “에지 VNF에 SmartNIC을 추가해 보안 제어를 강화하고 NAT 또는 트래픽 셰이핑과 같은 트래픽 관리 활용 사례를 가속화하면 5G 네트워크의 견고성과 안정성을 높일 수 있습니다”라고 덧붙였다.

이에 따라 F5의 새로운 SmartNIC용 BIG-IP VE 솔루션이 정식 출시되었음을 기쁘게 알려드립니다. Intel FPGA 프로그래머블 가속 카드(PAC) N3000(FPGA 기반 SmartNIC)과 통합된 BIG-IP AFM Virtual Edition으로 구성된 이 공동 솔루션을 통해 조직은 기존에 누리던 높은 성능을 그대로 유지하면서 F5 하드웨어에서 소프트웨어로 전환할 수 있습니다.

이 새로운 솔루션의 첫 번째 사용 사례는 핵심적인 DDoS 방어에 중점을 둡니다. 이는 전 세계적으로 5G 네트워크가 구축됨에 따라 차세대 하이퍼스케일 DDoS 위협이 등장할 수 있다는 우려가 커지는 데 대응하기 위한 것입니다. F5는 10년 이상 축적한 FPGA 프로그래밍 전문성을 바탕으로 Intel의 PAC N3000에 내장된 FPGA를 프로그래밍하여 유입되는 DDoS 공격을 효율적으로 차단합니다. DDoS 공격의 탐지 및 완화 작업을 AFM VE에서 SmartNIC으로 오프로드하면 다른 기능에 사용할 VE CPU 사이클을 확보할 수 있을 뿐만 아니라 전반적인 DDoS 완화 용량도 크게 향상됩니다. 실제로 SmartNIC용 BIG-IP VE 솔루션과 소프트웨어 전용 BIG-IP AFM VE 인스턴스를 비교한 초기 테스트 결과, 전자는 최대 300배 더 큰 규모의 DDoS 공격을 견디면서도 총소유비용을 약 47% 절감할 수 있는 것으로 나타났습니다.

그림 1: DDoS 공격 방어를 위해 F5의 BIG-IP AFM을 Intel N3000 SmartNIC으로 오프로드

Ronnie Vasishta 인텔 프로그래머블 솔루션 그룹 부사장 겸 총괄 책임자는 이 공동 솔루션이 현재 시장의 공백을 어떻게 해소하는지 설명하며 다음과 같이 말했습니다:

“클라우드로 전환하는 서비스 제공업체들은 아키텍처의 유연성과 민첩성을 높이고자 하지만, 고성능 맞춤형 하드웨어 없이는 고객이 기대하는 높은 수준의 SLA와 초저지연 연결을 제공하는 데 어려움을 겪고 있습니다. Intel 서버 플랫폼 기반의 일부로 Intel FPGA PAC N3000을 활용하는 이 하이브리드 BIG-IP VE for SmartNICs 솔루션을 통해 서비스 제공업체는 성능과 처리 능력을 희생하지 않고도 신속하게 대응하는 동시에, 통신사업자급 네트워크를 안전하게 보호하고 언제든 사용할 수 있는 상태로 유지할 수 있습니다.”

멀티 클라우드 애플리케이션 서비스 분야의 선구자인 F5는 SmartNIC 기술을 활용해 가상 DDoS 솔루션을 강화한 최초의 기업입니다. 이 혁신적인 솔루션은 SmartNIC 내에서 네트워크 위협 인텔리전스, 머신 러닝, 패킷 기반 분석 및 허용 목록을 적용함으로써 네트워크 공격을 더욱 효율적으로 차단하고 진화하는 위협 환경에 발맞추는 동시에 소프트웨어 우선 전략을 가속화합니다. 또한 네트워크 경로에 또 다른 장비를 추가하는 것을 우려하는 경우에도 SmartNIC 내에서 악성 패킷을 회선 속도로 검사하고 제거하므로 지연 시간이나 사용자 경험에 부정적인 영향을 주지 않습니다.

F5의 글로벌 채널 파트너 중 하나인 WWT의 기술 솔루션 아키텍트 클린트 허페이커와 논의하는 과정에서, 클린트는 클라우드로 마이그레이션하는 고객을 지원하려면 이러한 성격의 솔루션이 필요하다고 강조하며 다음과 같이 말했습니다:

“대다수의 고객은 클라우드로 이전할 때 보안과 성능이라는 두 가지 주요 문제를 우려합니다. 저희는 이 새로운 솔루션에 큰 기대를 걸고 있으며, 고객들이 오랫동안 우려해 온 이 두 가지 문제를 모두 해결하는 데 도움이 될 것으로 기대합니다.”

At this time, the BIG-IP VE for SmartNICs solution is available as an add-on to new, or existing BIG-IP Advanced Firewall Manager VE instances. For more detailed information please watch this Lightboard Lesson, or review this DevCentral article.

추가 리소스

• F5 및 Intel 솔루션 개요 – SmartNIC용 BIG-IP VE
• BIG-IP VE 데이터시트
• 서비스 제공업체용 BIG-IP AFM 데이터시트
• Intel FPGA PAC N3000 SmartNIC 제품 개요
• SmartNIC용 BIG-IP VE를 통한 클라우드/NFV 환경의 향상된 DDoS 보호

작성자 소개

Tom Atkins수석 제품 마케팅 매니저 | F5

Tom Atkins의 다른 블로그 게시물