일반기술

고성능 세션 관리 기술

(1) 개요기가 비트 네트워크 환경에서 제한된 하드웨어 리소스를 가지고, 100만 세션 이상의 세션을 효율적으로 관리하여 선도속도의 패킷 처리를 통해 패킷 지연이나 손실 없이 세션 상태 정보를 생성할 수 있는 고성능 세션 관리 기술임 (2) 목적 및 필요성최근 인터넷의 전송 속도는 Mbps를 넘어서 수 Gbps에 이르렀으며, 이러한 속도의 혁명은 네트워크 및 보안 장비에게 보다 향상된 기능 및 성능을 요구하고 있다. 특히 기가 급 네트워크 환경으로의 급속한 진화는 기존의 상태 기반 패킷 검사(Stateful Packet Inspection) 장비에게 선로속도(Wire-Speed)의 실시간 패킷 처리를 통한 패킷 지연이나 손실률 0% 보장, 관리하는 세션의 수도 100만 세션 이상을 요구하고 있다. 이러한 요구 사항은 기존에 개발된 S/W 기반 솔루션으로는 해결할 수 없다. 분산 시스템을 이용한 소프트웨어적인 기법이 시도되기도 하였으나, 관리하는 세션 수가 증가함에 따라 처리 속도가 증가하여 결국 성능 문제를 야기하고 있다. 결국 선로속도를 보장하는 실시간 패킷 검사는 불가능하다. 따라서 이를 해결하기 위한 H/W 기반의 세션 관리 기술의 고성능화는 필수적이다. 고성능 세션 관리 기술은 기존의 세션 상태를 기반으로 하는 네트워크 및 보안 장비에 사용하여 보다 정확한 트래픽 분석 및 패킷 검사을 가능하게 하는 수단을 제공하는 선도적 기술이다. 본 기술 이전을 통하여 국내 정보보호 업체들의 기술 기반을 제공하여 고부가 가치성, 관련 산업의 고속성장을 유도하고자 하며, 이는 정보통신 산업에 대한 기술력과 신뢰성 평가와 직결되어 국가 경쟁력 제고에 크게 기여 할 수 있다고 판단된다.(1) 활용방안 및 기대성과세션 상태를 기반으로 패킷 검사를 하는 모든 네트워크 및 보안 장비에 응용 및 활용될 수 있다. 구체적으로 Stateful 방화벽, 네트워크 침입 탐지 시스템(NIDS), 네트워크 침입 방지 시스템(NIPS), VPN 장비, 트래픽 모니터링(Traffic Monitoring) 장비, 트래픽 로드 밸런싱(Traffic Load Balancing) 장비, 어카운팅 및 과금(Accounting and Charging) 장비 등에 활용되어 유용하게 사용될 수 있다. (2) 기술이전범위① 네트워크 보안 카드의 리눅스 용 구동 드라이버 -보안제어 카드 물리 계층 및 FPGA 초기화 -상위 응용 API와 연동 기능 ② 고성능 IP 패킷 추출 및 전송 HDL Source Code -L2 Ethernet Frame을 수신해서 L3 IP Packet 추출 및 전송하는 기능 -패킷 파싱 기능 ③ 고성능 세션 관리 HDL Source Code를 위한 -선로 속도의 패킷 수집 및 분석 기능 -동시 100만 세션 지원 및 관리 기능 -선로 속도의 세션 상태 정보 생성 및 전송 기능 ④ 세션 모니터링 및 디버깅을 위한 리눅스 용 관리