BIG-IP DNS
F5 Application Delivery and Security Platform (ADSP)에서 BIG-IP DNS가 수행하는 역할을 통해 DNS 및 글로벌 서버 부하 분산(GSLB) 인프라는 애플리케이션 제공 및 보안을 위한 통합되고 확장 가능하며 지능적인 프레임워크를 제공하여 다양한 환경에서 빠르고 안전하게 애플리케이션을 운영할 수 있습니다.
DNS 확장, 보안 및 최적화
F5 ADSP는 애플리케이션 가용성과 성능을 극대화하고, 통합 관리와 지능형 오케스트레이션을 통해 BIG-IP DNS의 실시간 트래픽 조정 및 GSLB를 제공합니다. 또한 쿼리 폭증과 DDoS 공격 시 인프라를 하이퍼스케일로 확장하고 보호하여 하이브리드 및 멀티클라우드 환경 전반에서 안정적인 성능을 보장합니다.
비교할 수 없는 DNS 성능
DNS 쿼리가 급증해도 원활하게 처리할 수 있도록 초당 최대 1억 건의 응답(RPS)까지 하이퍼스케일링할 수 있습니다. 멀티코어 확장성, DNS Express, IP Anycast 통합 등의 기능을 통해 수백만 건의 DNS 쿼리를 처리하고 사용자에게 최상의 애플리케이션 성능을 보장합니다.
- 1억 RPS 성능 - BIG-IP DNS는 권한 DNS를 초당 최대 1억 건의 쿼리 응답(RPS)까지 하이퍼스케일링하여 사용자가 최적의 사이트에 연결되도록 보장하고, DNS 및 글로벌 앱에 대한 온디맨드 확장을 제공합니다. DNS Express는 DNS 응답을 오프로딩하고 수십만 RPS에서 5천만 RPS 이상까지 확장함으로써 표준 DNS 기능을 향상합니다.
- DNS 온디맨드 확장 - 필요에 따라 속도 제한 및 객체 수 제한 용량을 설정하여 BIG-IP DNS 및 GSLB에 온디맨드 확장을 배포합니다.
- 클라우드 및 온프레미스 환경에서의 글로벌 성능 - 비즈니스 정책, 사용자 위치 및 애플리케이션/서버 성능을 기반으로 가장 빠르고 안정적인 연결을 제공하는 서버로 사용자를 안내합니다.
안전한 DNS는 매우 중요합니다
모든 애플리케이션에는 완벽한 보안이 필요합니다. 애플리케이션은 악의적인 공격자와 정상적인 사용자 모두의 주된 관심 대상이기 때문입니다. 보안이 취약한 네트워크는 고객과 매출 손실로 이어지는 심각한 결과를 초래할 수 있습니다. BIG-IP DNS 서비스는 기존 및 신규 앱에 필요한 확장성, 심층적인 보안, 투자 보호 기능과 함께 DevOps 친화적인 민첩성을 제공합니다.
- DNS 방화벽/DDoS - BIG-IP AFM과 결합하여 UDP 플러드 또는 증폭 DDoS 공격과 같은 대규모 DDoS 공격으로부터 DNS를 보호하는 등 광범위한 보안을 제공할 수 있습니다.
- DNSSEC - 실시간 DNSSEC를 통해 LDNS 서버를 캐시 포이즈닝 및 중간자 공격으로부터 보호합니다.
- DoH/DoT - BIG-IP DNS는 RPS에 영향을 주지 않으면서 HTTPS를 통한 DNS(DoH) 쿼리를 복호화하고 확인합니다. TLS를 통한 DNS(DoT)는 경로상 공격으로 DNS 요청과 응답이 변조되거나 위조되지 않도록 보장합니다.
캐싱 및 리졸빙을 개선하여 확장성 향상
BIG-IP DNS에서 DNS 캐시를 활성화하여 클라이언트 요청에 즉시 응답하도록 하면 DNS 지연 시간을 줄일 수 있습니다. 이를 통해 캐시가 통합되고 캐시 적중률이 높아져 DNS 지연 시간이 최대 80%까지 단축됩니다. 또한 BIG-IP DNS를 사용하면 캐싱뿐만 아니라 업스트림 DNS 리졸버를 사용하지 않고도 장치가 자체적으로 DNS 확인을 수행할 수 있습니다.
- 캐시 통합 - 지연 시간과 응답 시간이 최대 80% 단축되었습니다.
- DNS 부하 분산 - IP 애니캐스트 통합을 통해 DNS 요청 부하를 분산하고 단일 IP로 들어오는 요청을 여러 로컬 장치로 전달합니다.
- 위치 기반 라우팅 - 지리적 위치 기반 부하 분산을 통해 클라이언트를 가장 가까운 데이터 센터로 라우팅하여 최상의 사용자 경험을 제공합니다.
DNS 네트워크 관리 간소화
네트워크의 규모와 트래픽 수요가 모두 증가함에 따라 사용자에게는 향상된 가용성이, 관리자에게는 더 나은 접근성과 관리 기능이 필요해지고 있습니다. BIG-IP DNS는 손쉬운 가시성과 프로그래밍 기능을 제공하여 네트워크 아키텍처를 더욱 간편하게 유지 관리할 수 있도록 지원합니다.
- 현재 인프라와의 통합 - SNMP 에이전트, 타사 캐시, 서버, 라우터, 로드 밸런서 등의 네트워크 장치와 통신하고 연동하여 네트워크 엔드포인트의 상태를 진단합니다.
- 유연한 사이트 옵션 - Active/Active, Active/Passive 또는 Active/DR 전용을 비롯한 유연한 사이트 옵션을 활성화합니다.
- 가용성을 보장하는 장애 조치 - 전체 데이터 센터 또는 개별 앱/서버를 장애 조치하여 사용자가 필요한 앱에 중단 없이 액세스할 수 있도록 합니다.
제품 개요
글로벌 애플리케이션 전송을 최적화하는 동시에 DNS를 하이퍼스케일로 확장하고 보호하세요
DNS는 사용자가 서비스에 액세스할 수 있도록 지원하므로 네트워크 인프라에서 가장 중요한 구성 요소 중 하나입니다. DNS를 사용할 수 없으면 서비스가 제대로 작동하지 않습니다. 서비스 제공업체와 기업은 빠르게 확장하고 수백만 개의 서비스 이름과 IP 주소를 처리할 수 있는 최적화된 보안 DNS 인프라를 구축해야 합니다. 물리적, 가상 또는 클라우드 환경에 관계없이 사용자를 가장 가깝거나 가장 빠른 엔드포인트로 연결하는 F5 글로벌 서버 부하 분산(GSLB)을 통해 글로벌 애플리케이션의 성능과 가용성을 향상할 수 있습니다.
클라우드 네이티브
CNF 형태의 클라우드 네이티브 형식으로 제공되는 F5 애플리케이션 서비스는 데이터 센터에서와 동일한 방식으로 퍼블릭 및 프라이빗 클라우드에서 작동합니다.
핵심 기능
F5의 하이퍼스케일 보안 DNS 솔루션은 웹 브라우징 속도를 높이고 지연 시간을 줄여 사용자 경험을 개선하며, 고객 이탈 감소와 매출 증대로 이어집니다. DNS와 이러한 애플리케이션에 대한 가시성을 확보하면 상태, 최적화 및 보호 수준을 극대화할 수 있습니다.
탁월한 DNS 성능
멀티코어 확장성을 기반으로 쿼리 응답을 관리하여 DNS 쿼리량이 급증하는 상황에도 원활하게 대응합니다.
DNS 보안
쿼리 요청을 검증하고, 악성 통신을 차단하며, DDoS 공격을 흡수하고, SSL을 통해 종단 간 암호화를 제공하는 등 다양한 기능을 수행합니다.
보고 및 분석
로깅, 보고 및 분석 - 심층 분석을 위한 상세한 DNS 및 GSLB 데이터, 통계, 그래프를 제공합니다.
글로벌 서버 부하 분산
데이터 센터 및 클라우드 환경 전반에서 애플리케이션 요구 사항을 지원하는 동시에 앱의 가용성을 유지합니다.
지속적인 모니터링 및 자동 장애 조치
트래픽을 백업 데이터 센터로 전환하여 전체 사이트를 페일오버하거나, 영향을 받는 앱만 제어할 수 있는 유연성을 제공합니다.
DNS 상태 모니터
애플리케이션을 위한 즉시 사용 가능한 상태 모니터링 지원.
3G, 4G 및 5G 3GPP 지원
더 빠른 서비스 인스턴스화를 지원하도록 NAPTR DNS 노드 및 서비스를 지원합니다.
IPv6 및 DNS64 지원
IPv4 또는 IPv6 엔드포인트에서 트래픽을 처리할 수 있도록 변환합니다.
플랫폼 지원 및 통합
기술 제휴
기술 제휴
F5 애플리케이션 서비스는 주요 클라우드 제공업체와 통합되며, 사용량 기반 요금제(PAYG) 또는 영구 라이선스 직접 사용(BYOL) 옵션을 선택할 수 있는 마켓플레이스 제품으로 직접 제공됩니다.
지원되는 프라이빗 플랫폼
지원되는 프라이빗 플랫폼
F5는 프라이빗 클라우드를 구축하는 코로케이션/상호 연결 서비스 제공업체를 지원합니다. F5 애플리케이션 서비스를 사용하는 프라이빗 클라우드는 애플리케이션 배포를 가속화하고, 데이터 센터의 동적 변경을 지원하며, 애플리케이션별 모델을 통해 인프라 서비스를 워크로드에 맞추는 데 이상적입니다.
