F5 BIG-IP® 플랫폼과 Intel® 아키텍처를 활용한 SGi-LAN 확장 및 보안 강화

F5 에코시스템 | 2016년 2월 22일

혁신은 계속해서 숨 가쁜 속도로 가속화되고 있습니다. 스마트 시티, 커넥티드 차량, 스마트 센서 및 기기가 네트워크의 혁신을 주도하고 있습니다. 모바일 네트워크에서 Wi-Fi급 속도를 구현할 수 있을까요? 물론입니다! 5G 시대가 다가오면서 지능적으로 보안을 유지하고 확장해야 하는 새로운 네트워크, 서비스 및 애플리케이션이 등장하고 있습니다.

패킷 게이트웨이와 인터넷 사이에는 사물 인터넷(IoT) 환경에 필요한 새로운 서비스와 이를 지원하는 데 필요한 5G 인프라가 만나는 핵심 네트워크 구간인 SGi-LAN이 있습니다. 올해 Mobile World Congress(#MWC16)에서 F5 Networks와 Intel은 F5 소프트웨어 정의 하드웨어, F5 소프트웨어, Intel 하드웨어와 IETF 표준 초안인 NSH(Network Service Header)를 함께 활용하여 SGi-LAN의 보안을 강화하고 확장하는 참조 사례를 시연합니다.

이 시나리오는 SYN 플러드 DDoS 공격을 견디는 시뮬레이션된 SGi-LAN 네트워크입니다. 이 네트워크는 정상적인 가입자 트래픽을 F5 BIG-IP Virtual Edition 소프트웨어가 실행되는 가상화된 서비스 라우터 VNF로 전달하는 확장성이 뛰어난 방화벽으로 보호됩니다. 이 서비스 라우터는 100GbE NIC 폼 팩터로 구축된 Intel FM10000을 통해 트래픽을 공급받아, 여러 가상 네트워크 기능(VNF)이 실행되는 다수의 소규모 네트워크 서비스 기능 체인으로 트래픽을 전달합니다. 이 아키텍처의 모든 VNF(예: 부하 분산, 네트워크 방화벽, URL 필터링, 캐리어급 NAT, DNS 등)는 F5 BIG-IP Virtual Edition의 특정 구성을 사용하여 배포할 수 있으며, 모두 Intel XL710(40G NIC)을 통해 제공되는 NSH를 지원합니다.

이 설계를 통해 모바일 네트워크 서비스 제공업체는 SGi-LAN을 확장하고 보호하는 데 필요한 전용 하드웨어와 소프트웨어를 유연하게 선택할 수 있습니다. 이러한 유연성은 하드웨어 또는 소프트웨어를 선택할 수 있을 뿐만 아니라 인프라의 어떤 구성 요소를 언제 가상화할지 자유롭게 결정할 수 있다는 데서 비롯됩니다. 이제 F5 Traffic Management Operating System(TMOS)에 NSH 지원 기능이 내장되어 모든 TMOS 소프트웨어 모듈이 자동으로 NSH를 사용하며, 이를 통해 패킷 처리 효율성을 높일 수 있습니다. 트래픽을 분류하고 가상화된 네트워크 서비스 기능 체인을 통해 라우팅함으로써 패킷이 SGi-LAN을 통과할 때 필요한 네트워크 서비스만 적용되도록 합니다. 동시에 통신사업자 네트워크의 이 핵심 구간을 초고성능의 확장 가능한 DDoS 방화벽으로 보호할 수 있습니다.

Intel과 F5는 Intel® 아키텍처와 F5 하드웨어 및 소프트웨어를 결합하여 사물 인터넷(IoT) 시대의 요구와 이를 구현하는 데 필요한 5G 네트워크 요건을 충족하도록 네트워크 인프라를 고도화하는 방법을 함께 제시하고 있습니다.

MWC 3홀에 마련된 Intel 전시 공간에 들러 저희를 만나 보세요. 또한 전시회 현장의 경험을 전해 드리는 F5의 후속 게시물도 기대해 주세요.

추가 자료