일반기술

네트워크 장비 정책 서버 설정 서버 상용 기술

해당 기술은 정책을 관리하는 중앙 집중형 정책 서버와, 수십 대에서 수백 대의 장비에 대한 정책 전송을 동시에 처리할 수 있는 분산형 정책 설정 에이전트 기술의 두 부분으로 구성되어 있으며, 바로 이 두 기술이 대규모 망에 대한 정책 제어 기술의 핵심이다. 중앙 집중형 정책 서버는 장비에 설정되어야 하는 정책과 기 설정된 정책 정보를 관리한다. 또한 분산형 정책 설정 에이전트와 통신하여 특정 정책들을 장비에 반영할 수도 있다. 분산형 정책 설정 에이전트는 수십에서 수백대의 장비에 정책을 설정하는 것을 목적으로 하는 장치로, 정책을 장비가 인식하는 CLI 명령어로 변환한 뒤 TELNET 프로토콜에 실어 장비에 전송하는 것을 특징으로 하며, 장비 상태를 모니터링하고 그 결과를 중앙의 정책 서버에 전송하는 기능도 구비하고 있다. 정책 설정 에이전트가 정책을 CLI 명령어들로 변환하는 데 있어서 주목해야 할 점은, 템플릿에 기반한 변환 체계를 사용함으로 추후 새로운 정책이 도입되더라도 정책 관리 서버나 정책 설정 에이전트의 코드를 변경하여 다시 배포하거나 설치할 필요가 없으며, 텍스트 형태의 템플릿을 배포하고 설치하는 것으로 유지보수가 가능하다는 사실이다. 또한 정책 설정 에이전트는 정책 관리 서버 1대당 여러 대가 설치되어 운용되므로, 그 중 1대가 장애를 일으켰을 경우에 대한 대비책이 필요하다. 장애에 대비하지 않을 경우 해당 에이전트가 관리하고 있던 장비는 더 이상 관리하기 힘들어지기 때문이다. 현재 정책 설정 에이전트에는 이에 대비하는 통신 프로토콜이 탑재되어 있어, 장애 대비 솔루션을 저렴하게 구축할 수 있다는 장점이 있다.우리나라의 통신환경은 초고속인터넷의 급속한 성장에 힘입어 세계 최고 수준에 도달하였으나, 통신사업자 입장에서는 새롭게 도입된 수많은 장비의 관리에 어려움을 겪고 있다. 특히 어려운 부분은 사업자가 관리하는 모든 장비에 일관된 정책을 반영하는 것이다. 통상 수작업을 통해 이러한 작업을 수행하는 경우, 망에 발생하는 긴급한 상황을 제 시간에 처리하기가 어려워진다. 가령 보안이 굉장히 중요한 네트워크의 경우, 특정한 단말에서 송신되는 트래픽이 네트워크에 유입되는 것을 차단하기 위해서는 가입자로부터 오는 회선들을 집선하는 모든 장비에 해당 단말에 대한 차단 조건을 설정할 필요가 있다. 수작업으로는 이러한 요구사항을 만족시킬 수 없기 때문에, 이러한 요구사항을 처리할 수 있는 중앙 집중 형태의 정책 제어 기술이 반드시 필요하다. 대규모 망에서 모든 장비의 정책을 일관되게 관리할 수 있는 고성능 솔루션을 국내 시장에 진입시킨다. 상기 기술의 가격 경쟁력을 확보하여, 대규모 네트워크 시장에 대한 지배력을 확대하고, 세계 시장으로의 진입을 도모한다. 기술 이전 업체와의 협력을 통해 상기 기술의 안정성을 담보하는 동시에 기술의 조기 상용화를 추진한다.<활용방안 및 기대성과>대규모 망에서의 일괄 정책 설정 시스템으로 활용 - 수천대 규모의 망 요소로 구성된 공공망 등에서 일관된 QoS, ACL, 비상 제어 정책 등을 일괄 설정함으로써 운용 효율과 정보 일치성을 제공하는 시스템으로 활용 다양한 장비로 구성된 망에서의 템플릿 기반 에이젼트 분산 관리 구조 활용 - 네트워크를 구성하는 장비의 종류가 다양할 경우 이를 제어하는 CLI 명령어 체계가 모두 다른데 이를 템플릿 기반의 에이젼트가 수용함으로써 유지보수가 용이한 체계 제공 안정적인 정책 관리 시스템 제공 - 정책 설정 서버의 이중화 및 에이젼트의 M:N 보호 구조 적용으로 경제적이며 안정적이고 신뢰성있는 시스템을 제공 이상 트래픽 차단 시스템으로 활용 - 비정상적인 접근 및 트래픽 발생을 감지할 수 있으며, 관련된 트래픽에 대해 미리 수립한 비상 조치 정책을 설정하여 신속 조치하는 단계로 연계하는 시스템으로 활용