일반기술

씨큐어플렉스 멀티터널

멀티 터널 IPSEC을 지원하는 VPN 전송 기법. 종래 기술의 문제점l네트워크와 네트워크를 연결하기 위한 secure gateway to secure gateway 타입의 VPN 터널은 동시에 하나 밖에 생성하지 못한다.l기존의 VPN 장비는 내부 네트워크로부터 상대 네트워크로 향하는 패킷을 VPN 장비가 암호화를 시도할 때 IPSEC SA가 여러 개가 있을 경우에 대한 처리가 불 가능하다. l특정 회선을 이용하여 VPN 터널을 생성하고 사용하다, 해당 VPN 터널이 연결이 끊어져야만 다른 회선을 통한 VPN 터널의 생성을 시도한다는 문제점을 극복한 제품l네트워크와 네트워크를 연결하기 위한 secure gateway to secure gateway 타입의 VPN 터널은 동시에 여러 개 (멀티 터널)를 사용할 수 있도록 한다.l동시에 사용되는 멀티 터널은 서로 다른 SA를 가질 수 있다.l본 발명은 내부 네트워크로부터 상대 네트워크로 향하는 패킷을 VPN 장비가 암호화를 시도할 때 IPSEC SA가 여러 개가 있을 경우에 정책 기반의 암호화 (IPSEC encryption)와 정책 기반의 라우팅(routing)을 수행한다. 이를 통하여 ISP에서 설치한 방화벽에 대해서 투명한 방식으로 VPN 연결을 수행한다.l같은 VPN 네트워크 조합(party)에 대해서 여러 개의 회선을 이용하여 여러 개의 VPN 터널을 생성하고 이를 동시에 사용한다. 이를 통하여 회선 투자 비용 대비 회선 사용률을 비약적으로 높일 수 있다.l동시에 사용되는 멀티 터널들은 서로에 대해서 독립적인 방식으로 동작하며, 이들은 동적이고 개별적으로 생성/사용/소멸 될 수 있다.