Radware ADC Solution Introduction

1. Radware Korea
라드웨어 ADC 솔루션 소개
Oct 2015

2. 라드웨어 소개

3. 33
성장 기록
글로벌 기술 파트너
10,000 개 이상의 고객지속적인 성장
43.7
54.8
68.4
77.6 81.4
88.6
94.6
108.9
144.1
167.0
189.2 193.0
221.9
1%
25%
25%
13% 5%
9% 7%
15%
32%
16%
13% 2%
15%
50.00
100.00
150.00
200.00
2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014
USD
Millions
글로벌 10,000개 이상의 보유 고객사를 바탕으로
매년 2자리수 수준의 지속적인 성장

4. 44
시장 점유율 및 평가
17 년 이상의 ADC 개발 경험을 통해
가트너 MQ의 Visionary 영역에 위치
Radware
40%
C
20%
P
13%
F
10%
ETC
17%
ADC MARKET SHARE
Source: Q1 2014 ADC Market Share Report, IDC Korea.
RADWARE
Execution
Ability
Vision
마켓 리더
비저너리
도전자
니치 플레이어
1998년부터 현재까지 17년간
국내 시장 점유율 1위!
Source: Gartner ADC MQ 2013

5. 55
글로벌 주요 고객사
전세계 Top 12 이동통신사 중 10 곳이 Radware ADC 고객
Top 전자상거래 및 리테일러도 모두 Radware ADC 고객
전세계 Top 20 은행 중 8 곳이 Radware ADC 고객
전세계 주요 정부 기관도 Radware ADC 고객

6. 66
국내 주요 고객사
국내 Top 20 대기업 – 모두 Radware ADC 고객
국내 Top 10 통신사업자 – 모두 Radware ADC 고객
국내 Top 10 시중은행 – 모두 Radware ADC 고객
국내 주요 정부 기관 및 지자체 – 모두 Radware ADC 고객

7. 77
우리의 미션
모든 사용자에게
최적화된 애플리케이션 서비스 레벨을
언제나 끊임없이 보증하는 것

8. 서비스 레벨을 위해
무엇을 해야 하는가?

9. 99
서비스 레벨의 도전 과제
서비스 레벨의 도전 과제
하지만 라드웨어는 솔루션 중심의 접근 보다 운영 중심의 접근을 취함
App 요구 증가, 실패 , 병목현상
네트웍 및 애플리케이션 레벨 공격
Security
솔루션
Application Delivery

10. 1010
운영 중심 접근의 서비스 레벨 보증
애플리케이션 서비스 레벨은 3가지의 운영 시나리오를 통해 보증되어야 함
서비스 중단 방지서비스 환경 최적화 성능 저하 방지

11. 11
운영 중심 접근의 서비스 레벨 보증
언제나 최적화된 서비스 레벨을 보증하기 위한
애플리케이션 딜리버리와 시큐리티의 전체적인 솔루션

12. 라드웨어의 전체적인 ADC 솔루션
Application Delivery
최적화 성능 저하 서비스 중단

13. Application Delivery
최적화
라드웨어의 전체적인 ADC 솔루션 - 최적화
성능 저하 서비스 중단

14. 14
ADC 가상화 (vADC)
일반 ADC에서는 여러 App이 자원 Pool을 공유하지만
라드웨어의 ADC는 SLA 보증을 위해 자원을 완전히 격리시킴
Physical (Memory, CPU, Storage)
Network (Network Tables, ARP tables)
Fault
Management
서비스 환경
최적화

15. 15
신속한 vADC 프로비저닝
라드웨어 AppShape를 이용, 자동화된 vADC 프로비저닝을 신속하게 수행
서비스 환경
최적화
vADC AppShape
Template
Vision

16. 16
ADC 3가지 형태
라드웨어의 ADC는 클라우드 서비스, 어플라이언스, 가상 서버 형태 모두 제공
서비스 환경
최적화
sssasddas
Virtual ServerApplianceCloud
Hypervisor
Data Center/Cloud Ecosystems

17. 17
ADC 패브릭
서비스 환경
최적화
통합 ADC 패브릭은 서비스 레벨 보증을 위해 모든 형태의 ADC에서 동작
Radware ADC Fabric
sssasddas
Virtual ServerApplianceCloud
Hypervisor
Data Center/Cloud Ecosystems

18. 18
FastView 웹 최적화
서비스 환경
최적화
통합된 자원들브라우저에
맞게 페이지
렌더링
자원 변환 HTML 변환 가속 템플릿 생성
인라인
리라이터
(Rewriter)
HTML 변환
모든 형태의 브라우저와 디바이스에 최적화된 웹사이트를 자동으로 생성

19. 19
여러개의 WAN 회선 통합
서비스 환경
최적화
회선 로드 밸런싱 및
In / Out 트래픽에 대해 최적화된 회선 선택 능력 제공
네트워크 경계
회선 로드 밸런싱
Outbound Traffic
Inbound Traffic
WANUser
Data Center

20. 20
인증 게이트웨이 (Authentication Gateway)
서비스 환경
최적화
여러 애플리케이션에 대한 SSO 인증 게이트웨이를 제공
Sign In
Username:
Password:
******
jdoe3

21. 21
TCP 최적화
서비스 환경
최적화
적은 대기시간, 빠른 응답속도, 높은 대역폭기능의 TCP스택 조정 제공
WAN Side
TCP
LAN Side
TCP
Origin
TCP Optimization

22. 22
HTTP 2.0 게이트웨이
서비스 환경
최적화
암호화 되고 더 빠른 HTTP 2.0으로 자동 변환 기능 제공
HTTP 2.0 HTTP 1.1
Origin
HTTP 2.0 Gateway
Most browsers are
ready HTTP 2.0!!

23. Application Delivery
성능 저하
라드웨어의 전체적인 ADC 솔루션 – 성능 저하 방지
최적화 서비스 중단

24. 24
vADC 탄력성
성능 저하
방지
빈번한 애플리케이션 투입 요구 상황에서 자원 할당 받아 vADC 생성

25. 25
통합 서비스 레벨 대시보드
성능 저하
방지
가용성 정보
보안 경고
신속한 원인 파악을 위한
애플리케이션 위주의 서비스 레벨 상태
통합 서비스 레벨 대시보드는
전체적인 시야를 제공:

26. 26
실제 사용자 시간 모니터링
성능 저하
방지
엔드유저가 체감하는 엔드 투 엔드 트랜잭션 모니터링 수행
실제 사용자 시간 = 데이터 센터 시간 + 네트워크 시간 + 렌더링 시간
네트워크 시간
렌더링 시간
데이터 센터 시간

27. 27
SSL 검사(암/복호화 로드밸런싱)
성능 저하
방지
DLP 풀
안티-멀웨어 풀
HTTPS HTTPS
HTTP HTTP
사내 보안 정책을 암호화된 SSL트래픽에도 적용하여 SSL맹점을 완벽히 제거

28. Application Delivery
서비스 중단
라드웨어의 전체적인 ADC 솔루션 – 서비스 중단 방지
최적화 성능 저하

29. 29
데이터센터 & 클라우드 재난 복구 (DR)
클라우드 자원을 통한 재난 복구 (DR),
그리고 비즈니스 연속성과 및 서비스 레벨 보증
서비스 중단
방지
Cloud DR
Enterprise
Data Center
GSLB

30. 30
맞춤형 H/A(이중화) 기능 제공
표준 이중화 VRRP 프로토콜 또는 제품 상태 기반 H/A를 선택하여 사용 가능
서비스 중단
방지
VRRP
Master
Backup
Device
Active
Standby

31. 31
통합 웹 애플리케이션 방화벽 (WAF)
서비스 중단
방지
통합 웹 애플리케이션 방화벽에 App별 개별 정책을 적용,
OWASP top 10 보안 위협으로부터 안전하게 보호

32. 32
핑거 프린팅 & 트랙킹
서비스 중단
방지
단순 IP 주소별 차단이 아닌, 24개 이상의 파라미터를 이용한 정확한 탐지
Operating System
System Fonts
Browser Plug-ins
Local IPs
Screen Resolution

33. 33
특정 vADC 전용 WAF 배치 구조
서비스 중단
방지
각각의 vADC 인스턴스에 동적으로 WAF 자원 할당

34. 34
신속한 링크 복구
서비스 중단
방지
링크 복구 속도 = BGP보다 1,000배 이상 빠름!
Perimeter
Link Failover
WAN

35. 35
vADC 격리성
서비스 중단
방지
완벽한 자원 격리로 타 vADC에 영향 없이 특정 vADC만 유지보수 가능

36. Application Delivery
Security
최적화 성능 저하 서비스 중단
라드웨어의 시너지틱 접근
최적화된 서비스 레벨을 위해 ADC와 보안은 반드시 함께 움직여야 함

37. 3737
분산 아키텍처
WAN Perimeter LAN
Defense Messaging
Detection
Mitigation
서비스 레벨 저하 및 서비스 중단을 최소화 시킴
모든 보안 및 ADC 구성요소는 더 정교한 공격 검출 및 차단을 위해
디펜스 메시징 Defense Messaging 을 교환

38. 38
애플리케이션 성능 모니터링 (APM)
모든 소스로부터 수집되는 통합 서비스 레벨 정보 제공
Security
Application
Delivery

39. 제공되는 제품들

40. 4040
라드웨어 Alteon 제품 라인-업
Alteon 4408
1 - 5 Gbps
Alteon 4024
4 / 6 Gbps
Alteon 5208
6 - 26 Gbps
1 - 24 vADCs
Alteon 6420
20 - 80 Gbps
1 - 48 vADCs
Alteon 8420
100 - 160 Gbps
1 - 100 vADCs
Alteon 6020
20 - 80 Gbps
1 - 48 vADCs
NEW
더욱 넓어지고 촘촘해진 ADC 제품 라인-업
Alteon 5224
5 - 16 Gbps
1 - 24 vADCs
NEW
Alteon NFV
40 - 160 Gbps
NEW
Alteon VA
1- 10Gbps

41. 41
Alteon NG 라이선스 라인-업
Option
Security (DDoS, ITM & BWM)
APM
Virtualization
Global Server Load Balancing
AppShape++ (Rule Scripting)
L4 - L7 Load Balancing
Max Compression, SSL Offloading
TCP Multiplexing, Caching
Link Optimizer
APM (1 year free)
AppWall (1 year free)
Virtualization (기본 2 or 5개)
Global Server Load Balancing
AppShape++ (Rule Scripting)
L4 - L7 Load Balancing
Max Compression, SSL Offloading
TCP Multiplexing, Caching
LinkProof NG
FastView (1 year free)
Security (DDoS, ITM & BWM)
Default
Option
Default
Alteon Alteon NG

42. 42
NG / NG+ 기능 번들 비교
Alteon Alteon NG Alteon NG+
L4-L7 LB / Steering Yes Yes Yes
웹 가속 기능 Yes Yes Yes
최대 SSL/압축 성능 License Yes Yes
QoS(BWM) License Yes Yes
GSLB License License Yes
웹 최적화(FastView) No Yes(Basic) Yes(Advance)
웹 방화벽(AppWall) No Yes(Basic) Yes(Advance)
앱 성능 모니터링(APM) No Yes Yes
인증 게이트웨이(AG) No Yes Yes
회선 부하분산(LinkProof) License License Yes
SSL검사(SSL Inspection) License License License
HTTP2.0 게이트웨이 Yes Yes Yes
가상화(vADC) License 2/5 5/10

43. 4343
라드웨어의 ADC 제품이 제공하는 것
어플라이언스:
ADC NG 솔루션:
웹 최적화/가속 App 성능 모니터링 인증 게이트웨이 웹 방화벽
회선 로드밸런싱
TCP 최적화/가속
SSL 검사HTTP 2.0 게이트웨이
하드웨어 가상화
ADC 솔루션:
웹 가속
데이터센터
로드밸런싱
데이터센터
로드밸런싱
디펜스 시그널링

44. Cisco Joint Solutions

45. 4545
Radware / Cisco Joint 솔루션

46. 4646
Radware / Cisco Joint 솔루션
UCS
Alteon NFVAlteon ADCDefensePro DefenseProAlteon ADCDefensePro
Nexus 9000 ACI Catalyst 3850
With

47. 47
Cisco ACI란?
APPLICATION-CENTRIC INFRASTRUCTURE
APPLICATION POLICY
INFRASTRUCTURE
CONTROLLER
APIC
NEXUS
9000 SERIES
INDUSTRY LEADING
ECOSYSTEM

48. 48
vDirect 란?
무상으로 제공되는 라드웨어의 매니지먼트 플러그-인
3rd Party 매니지먼트 환경에서 라드웨어 제품을 관리할 수 있음

49. 49
Cisco ACI: Alteon NG 통합
ADC와 보안 서비스의 통합으로 더욱 완성도 높은 ACI 제공
AMS ADC
Radware Service Engines
Available as:
ADC Hypervisor
DDoS Protection Appliance

50. 50
Cisco UCS: Alteon VA 및 NFV 통합
www.
대표적인 적용사이트:
• 캐리어 코어 네트워크 고객
• 온라인 큰 웹 사이트 고객
• 최초 NFV 솔루션 이며 최대 160Gbps 처리용량

51. 51
의심 트래픽 우회
정상 트래픽 목적지로 전송
SDN Controller
Internet
Data Center
DefensePro
Catalyst 3850 Switch
13
2
1
3
트래픽 모니터링
공격 감지
2
3
트래픽 우회
Catalyst 3850 SDN: DefensePro 통합
인라인, 아웃오브패스와 같은
기존의 개념을 없애버리는 새로운 구성.
NetFlow 기반 구성보다 낮은 비용으로 구축 가능

52. 요약

53. 5353
전체적인 솔루션

54. 5454
Application Delivery
모든 운영 상태를 정돈해 최적화된 애플리케이션 서비스 레벨을 보장하는 전체적인 시스템
애플리케이션 딜리버리와 보안이 서로 잘 결합되어 시너지를 창출하는 시스템
전체적인 솔루션
성능 저하최적화 서비스 중단

55. 55
전체적인 솔루션
Application Delivery
Security
최적화 성능 저하 서비스 중단
모든 운영 상태를 정돈해 최적화된 애플리케이션 서비스 레벨을 보장하는 전체적인 시스템
애플리케이션 딜리버리와 보안이 서로 잘 결합되어 시너지를 창출하는 시스템