Duruan-NFV

Duruan-NFV(Network Function Virtualization)는 Container 기술을 이용하여 하나의 단말에서 다수의 네트워크 기능을 운용하게 합니다. 또한 ShadowWall UTM VNF(Virtualized Network Functions)을 기본 탑재하고 있어 FireWall, IPS, VPN 등의 네트워크 보안 기능을 추가 라이선스 도입 없이 기본 이용 가능합니다. Duruan-NFV는 Hypervisor Docker와 Hypervisor KVM VNF를 한 장비에서 동시에 사용할 수 있는 국내 유일의 솔루션으로 차별화된 용도의 고가용성 NFV 제품 입니다.

제안배경

Duruan-NFV는 장비 한대에 다수의 Container를 구동하여 생성된 각 Container 별 기능을 사용할 수 있습니다.
구동된 Container는 다른 Container에 영향을 주지 않아 안정적인 성능을 보장하며 Hypervisor Docker와 Hypervisor KVM을 동시에 지원하므로 Linux와 Windows Application을 한 장비안에서 동시에 운용할 수 있습니다.

도입효과

• 효율적인 자원 운용 가능 Container 방식은 기존 VM 방식에 비해 하나의 네트워크 기능을 구동하는데 드는 자원 소비량이 낮아 다수의 가상 환경 생성이 가능하고, 속도가 빠릅니다.

  

• 비용 절감, 공간 활용 NFV를 도입했을 시 다양한 기능을 하나의 장비에서 제공하여 기존 네트워크 환경에 비해 구축 비용을 절감할 수 있고, 효율적인 공간 활용이 가능합니다.

  

• 본/지사 간 VPN 연결을 통한 여유 자원 활용 NFV를 본사 및 각 지점에 구축하여 UTM 기능을 활성화하여 네트워크 보안을 수행하고 VPN으로 연결한 후 각 장비별로 활용 가능한 여유 자원들에 따라 서버들을 생성하여 본/지사 모두 이용 가능하게 구성이 가능합니다.

  

특장점

• Cloud Integrated Logs
  • 전체 서비스를 실시간으로 중앙에서 통합하여 관리
  • 클라우드 통합 관리 시스템에서의 차별화된 퍼포먼스 모니터링
  • 실시간 Interface/IP 단위 사용량 통계 및 Monitoring Graph
  • 모든 로그를 설정 별로 시각화 가능
• Clustering
  • Docker의 Container 기술을 반영한 효율적인 리소스 활용 운영
  • Web-Manager를 통한 손쉬운 VNF 서비스 체이닝
  • 다수의 장비를 하나의 장비처럼 사용하며, 여러 호스트를 관리
  • NFV 호환 하드웨어 (F40, G80, G200 등)
• Desired state & Scaling
  • 원하는 상태의 상태 확인을 통한 장애 조치
  • 자동 로드 밸런싱 지원
  • 제로 다운 타임에 대한 롤링 업데이트
• 중앙 로그 기록 서비스
  • Log Router를 통한 각 VNF와 Container에서 발생하는 Log 취합
  • 중앙 로그 기록으로 통합적인 로그 관리 가능
  • 장애 발생 시 신속한 장애 대응 가능
  • 전체 서비스를 실시간으로 중앙에서 통합하여 관리

기능

• 서버생성
  • Duruan Private Image Repository에 저장된 다양한 서버 생성 가능
  • SSL 통신 기반으로 안전한 서버 이미지 다운로드 가능
  • Duruan-NFV UI에서 간단한 설정만으로 원하는 서버 생성
  • 사용하지 않는 서버는 간단하게 삭제 가능
  • 인증을 통한 사용 권한 통제
• 모니터링
  • 클라우드 통합 분석시스템에서 차별화된 퍼포먼스 모니터링
  • 장비의 사용 현황 중앙에서 확인 및 관리 가능
  • 로그 데이터 백업 및 복구 기능 제공
  • 컨테이너 별 사용 현황 모니터링 기능 제공
• 자원관리
  • 각 컨테이너들 간 독립 환경 제공
  • 각 컨테이너별로 메모리, CPU 사용 비율을 필요한 만큼 설정 가능
  • 설정된 최대 리소스 이상 제한 기능으로 장비의 안정성 제공

Hardware Specification

ShadowWall		F40	G80	G200	G300	G400	X500	X1000	X2000
Main System	Processor	2 Core	4 Core	2 Core	2 Core	4 Core	6 Core	8 Core	8 Core
	System Memory	4G SDRAM	4G SDRAM	8G SDRAM	8G SDRAM	8G SDRAM	16G SDRAM	16G SDRAM	32G SDRAM
	HDD	120G MSATA	500G SATA	1TB	1TB	2TB	2TB	2TB	2TB
	Power	Single	Single	Redundant	Redundant	Redundant	Redundant	Redundant	Redundant
Networking	1GbE RJ45	4	4	6	6	6	6	6	6
	1GbE SFP	-	-	-	2	2	2	2	2
	Option	-	-	-	1GbE RJ45 * 4 or 8 / 1GbE SFP * 4 or 8 / 10GbE SFP+ * 2 or 4
	Bypass Port	-	-	1 Pair Bypass	2 Pair Bypass	2 Pair Bypass	2 Pair Bypass	2 Pair Bypass	2 Pair Bypass
Performance	F/W Throughput	4.5G	5G	8G	19.5G	27G	35G	45G	50G
	IPS Throughput	700M	1.5G	2.5G	5.5G	8.7G	14G	18G	20G
	VPN Throughtput	600M	800M	1G	1.7G	2.3G	5G	8G	10G
	VPN Tunnel	2,000	4,000	8,000	10,000	11,000	12,000	20,000	30,000
	CCS	830,000	850,000	1,200,000	1,500,000	1,700,000	2,500,000	4,000,000	6,000,000
	CPS	20,000	22,000	33,000	52,000	56,000	65,000	80,000	100,000
Solution	FireWall, VPN, Web Contents Filer, QoS	O	O	O	O	O	O	O	O
	IPS	O	O	O	O	O	O	O	O
	Spam/Virus Filter	X	O	O	O	O	O	O	O
Dimension	Form Factor	1U	1U	1U	1U	1U	1U	1U	1U

※ 제품의 외관, 사양 등은 기능 향상 및 개선을 위해 사전 예고 없이 변경될 수 있습니다.
※ G300부터 X2000 장비의 UTP, SFP는 옵션으로 선택하여 추가 및 변경이 가능합니다.