일반기술

20Gbps Firewall Load Balancer 하드웨어 기술

본 기술은 Ezchip 사의 10Gbps 성능을 갖는 네트워크 프로세서를 사용하여 복수개의 Firewalls에 동일한 세션을 유지하면서 데이터 트래픽을 효율적으로 분산시킬 수 있는 최대 처리 용량이 20Gbps인 Firewall Load Balancer(FWLB)이다ㅇ 급속하게 증가하는 인터넷 트래픽을 처리하기 위해서 로드 밸런서는 범용 프로세서를 사용하는 소프트웨어 기반 방식에서 고속 처리가 가능한 하드웨어 기반 방식으로 전환되고 있음ㅇ 일반적으로 Firewall은 라우터 혹은 Etherent Swich에 비하여 성능 대비 고가의 장비이므로 성능을 향상시키기 위해서는 매우 값비싼 Firewall을 개발해야함ㅇ 기존의 Firewall 장비들을 복수개 사용하여Firewall 용량을 크게 증가 시켜서 저가의 고성능 Firewall 구성 가능ㅇ FWLB은 장애 발생시 Firewall 만을 사용하는 경우에 비하여 장애 복구를 위한 가용성(availability)과 확장성(scalability)을 크게 증가 시킴ㅇ 최근에는 트래픽 분산 기능 이외에 라우팅 프로토콜 등을 탑재하여 더욱더 경쟁력 있는 시스템이 개발 중에 있으므로 이와 경쟁하기 위한 FWLB 기반 기술 개발이 필요