부하분산시스템

L4 스위치

애플리케이션 전송 컨트롤러

Application Delivery Controller

애플리케이션 전송 컨트롤러(Application Delivery Controller, ADC)는 부하분산기(Load Balancer), L4 스위치 등으로 불리던 네트워크 장비에 가속 보안 등 고급 기능을 추가하여 애플리케이션 전송 성능이 강화된 제품입니다.

파이오링크 PAS-K는 서비스 가용성, 성능, 보안 등의 가치를 제공하면서 애플리케이션 사용자에게 서비스 신뢰도와 만족도를 드립니다.

애플리케이션 전송 컨트롤러
애플리케이션 가용성 보장 서비스 체감 품질 향상 안전한 애플리케이션 전송 서비스 확장 및 관리,
클라우드 연동
PAS-K 주요기능
L2

802.1q VLAN, Spanning Tree(STP, RSTP, MSTP, PvST+), Jumbo Frame, LACP Link Aggregation, Port Mirroring, Port Trunking

L3

ECMO, Static, RIP, OSPF, QoS

L4

Server Load Balancing, Firewall/VPN Load Calancing, Cache Server Load Balancing, Gateway Load Balancing, Global Server Load Balancing, DNS Load Balancing, Inbound Load Balancing

L7

Delayed Binding, URL based Load Balancing, Cookie based Load Balancing, SSL ID based Load Balancing, Connection pooling, Traffic Surge Protection, Sure Connect, Spill Over, PREScript™(Rule & Event Script)

Health Check

Link, ARP, ICMP, TCP, UDP, HTTP, Script, NTP, TFTP, Radius

Acceleration

SSL(Software, Hardware), Compression, Caching

High Abailacility

HA, eVRRP(Enhanced VRRP), MVRRP(Multiple VRRP), Stateful Active-Standby Failover, Active-Active Failover

Security

DDoS Protection(Syn-Cookie, Syn-Flooding, HTTP DDoS), Network Firewall, Content Filtterting

IPv6

Supported(IPv6 ready logo Phase Ⅱ)

Management

CLI(Telnet, SSH), GUI(Web Manager), PREST-API™(REST API), SNMP, SNMP Trap, Syslog, Remote Syslog Server, Authentication(Radius, TACACS+ AAA), Email Alarm

Monitoring

Watchdog Timer, FAN.Temperature/Power error sensor

성능 강화
메모리 캐싱

PAS-K는 사용자가 자주 요청하는 콘텐츠를 서버 대신 저장하여 서비스 요청에 대해 응답합니다. 캐싱 기능은 서버로 몰리는 트래픽 부하를 감소하고 서비스 응답 속도도 향상시킵니다.

HTTP 압축

이미지 등 주요 콘텐츠를 압축하여 사용자에게 전송함으로써, 대역폭을 절감하고 전달 지연 문제를 최소화합니다. 만약 서버가 직접 압축을 수행하는 경우에는 서버의 CPU와 메모리 등의 하드웨어 자원에 부하가 발생하는 문제가 있습니다. PAS-K는 서버를 대신하여 HTTP 압축을 수행함으로써 서버의 부하를 줄여주는 역할을 합니다.

FEO
(Front-End Optimization)

서비스 사용자가 체감하는 서비스 속도를 개선합니다. 웹 페이지 로딩 시간의 80%는 Front-End 영역에서 발생합니다. PAS-K는 JavaScript, CSS, Image, HTML 컴파일 등을 최적화하여 사용자 단말 브라우저에서의 체감 로딩 속도를 개선하여 실질적 서비스 품질을 향상시킵니다.

SSL 오프로딩

PAS-K는 서버 대신 SSL 암호화 및 복호화를 처리하기 때문에 서버의 부담을 줄이고 애플리케이션 서비스 지연 문제를 최소화합니다. PAS-K는 SSL 가속 기능을 기본으로 제공하여, 요구 대역폭에 따라 선택적으로 추가 할 수 있습니다.

보안
방화벽, 디도스 방어,
웹방화벽 등 다양한 보안 제공

네트워크 방화벽, 필터링, TCP.HTTP 보안, 간단한 웹방화벽 기능 등을 포함한 단계별, 프로토콜별 보안성 강화로 안전한 애플리케이션 전송을 보장합니다.

국제 CC인증 획득

국가용 PP를 준수하는 국제 CC인증을 획득함에 따라 정부나 공공기관이 네트워크 장비 도입 시 필수절차인 보안적합성 검증이 면제됩니다.

유연한 관리
PREScript™
(Rule & Event Sctipt)

PAS-K는 스크립트 기반 언어를 사용하여 정규 기능으로 제공하지 않는 기능을 다양하게 조합하여 활용할 수 있습니다. 이 기능을 통해 정애정보 수집 및 트러블 슈팅, 각 사이트별 또는 사용자별 특정 동작 등을 관리자가 추가할 수 있습니다.

PREST-API™
(Representational State
Transfer API)

PREST-APT™ 기능은 소프트웨어 정의 데이터센터 및 클라우드 데이터센터 구성 인프라 관리 시, 3rd party 솔루션에서 PAS-K를 설정/모니터링 할 수 있도록 지원합니다.

Cloud Plug™

vmware 오케스트레이션에서 PAS-K의 서비스, 실제 서버, 장애 감시 기능 등을 생성 및 삭제 할 수 있는 플러그인입니다.

가상화
다수의 가상 인스턴스 생성

PAS-KV는 한 대의 장비에 다수의 가상 인스턴스를 생성하여 운영합니다. CPU, 메모리 등 하드웨어 자원을 완벽하게 분할하기 때문에 각 가상 인스턴스 사이에 독립성과 안정성을 보장합니다. 계열사 IT 인프라 통합을 원하는 대기업 데이터센터, 서비스 별 독립적 자원 활용이 필요한 포털, 클라우드 데이터센터 등에 적합합니다. 파이오링크는 제1금융 온라인뱅킹 서비스, 의료 서비스 등에 대한 가상화 구축 경험이 있습니다.

x86에 설치하는
가상 어플라이언스

PAS-KS는 범용 서버(x86)에 설치할 수 있는 소프트웨어 ADC입니다. 서버, 스토리지 및 ADC 자원까지 완벽히 가상화 된 자원으로 구성하는 소프트웨어 정의 데이터센터, 클라우드 서비스 센터 구축의 기반이 됩니다. 빈번한 기상 서버의 생성 및 삭제 등 빠른 비즈니스 서비스 요구에 대응하고, 서비스 단위로 ADC 장애 포인트를 분산합니다. 특히 전용 어플라이언스에 비해 구매, 설치, 유지 등에 대한 경제적 부담이 절감되는 장점이 있습니다.

부하분산시스템

L7 스위치

넷스케일러 제품개요

Hosted in the Cloud
On-Premise Datacenter
Availability Performance Offload Security Visibility
부하분산 및 어플리케이션 레벨의 모니터링을 통한 가용성 보장 다양한 어플리케이션 별 최적화 기능을 통한 성능 개선 및 사용자 경험 증대 멀티코어 프로세싱 및 가속을 위한 전용 하드웨어를 통한 서버 부하 경감 L2-7 레이어 DDoS 공격방어를 통한 강력한 보안네트워킹 환경 제공 네트워크 및 어플리케이션 레벨의 실시간 트래픽 모니터링 기능 제공

TriScale™ 기술을 통하여 TCO 최소화

Scale UP

Pay as you grow

최대 6단계 까지의 업그레이드를 통하여 네트워크 구성 변경 최소화 및 TCO 최적화

Burst-pack 업그레이드를 통하여, 운영 비용 최소화

Scale IN

네트워크 구성 단편화 및 실시간 ADC 프로비저닝 기능 제공

넷스케일러의 최상이 라이센스 기능 기본제공

네트워크 통합 관리 기능 제공 및 운영 비용 최소화

Scale OUT

최대 32대까지 클러스터링 구성 가능

고가용성 보장

Active-Active 사용을 통한 자원 사용률 최대화

넷스케일러 제품 라인업: 성능 업그레이드를 통하여 최대 6단계까지 성능향상

Single-tenant

VPX

MPX 5550-5650
10Mbps – 40Gbps 500Mbps-1 Gbps
New Platform

MPX
14030 FIPS to 14080 FIPS

MPX/SDX
14040-40S to 14100-40S

MPX/SDX
14020-40G to 14100-40G

MPX/SDX
25100-40G to 25160-40G
30Gbps – 80Gbps
18k – 33k SSL TPS
40Gbps – 100Gbps
103k – 275k SSL TPS
20Gbps – 100Gbps
24k – 69k SSL TPS
25 Instances
100Gbps – 160Gbps
43k – 69k SSL TPS
115 Instances
Multi-tenant Capable

MPX
25100T to 25160T

MPX/SDX
8005-8015

MPX/SDX
11515-11542

MPX/SDX
14020 to 14100

MPX/SDX
22040 to 22120
100Gbps – 160Gbps
No SSL
5Gbps – 15Gbps
32k – 47k SSL TPS
5 Instances
15Gbps – 42Gbps
22.5k – 69k SSL TPS
20 Instances
20Gbps – 100Gbps
24k – 69k SSL TPS
25 Instances
40Gbps – 120Gbps
560k (2k) SSL TPS
80 Instances
NEBS Available
FIPS Platforms

MPX
9700-15500
FIPS

MPX/SDX
24100 to 24150
3Gbps – 15Gbps 100Gbps – 150Gbps
90k –155k SSL TPS
80 Instances