하이브리드 아키텍처로 DNS 복원력과 성능 강화

이 아키텍처를 통해 조직은 일반 운영 중에 권한 있는 DNS에 대해 F5 분산 클라우드 서비스를 사용할 수 있습니다. 필요한 경우 온프레미스 DNS 서비스로 전환하여 DNS 인프라에 대한 제어력을 유지할 수 있습니다.

F5 하이브리드 DNS 아키텍처에서 분산 클라우드 DNS는 권한 DNS와 보조 DNS 역할을 모두 수행하며 다음과 같은 SaaS 기반 용량 및 기능을 활용합니다.   

• 보안 계층: 내장된 보호 기능으로 DDoS 공격이나 도메인 응답 조작을 방지하는 자동 장애 조치를 통해 동적 보안을 확보하세요.   
• 자동 용량 확장: 어디서나 애플리케이션을 배포하고 지원하세요. 이 DNS 솔루션은 배포와 관리를 용이하게 하는 글로벌 데이터 플레인 기반으로 구축되었으며, 대량 수요를 충족하도록 자동으로 확장됩니다.  
• 높은 가용성 유지: 글로벌 애니캐스트 네트워크를 기반으로 구축되어 글로벌 시장 전반의 접속 지점을 통해 가용성이 높고 반응성이 뛰어난 DNS를 제공합니다.  
• 빠른 배포 및 배송: 하나의 API 세트를 사용하여 몇 분 안에 구성하고 프로비저닝하세요. 

예상치 못한 상황으로 인해 SaaS 기반 DNS 서비스를 사용할 수 없는 경우 조직에서는 온프레미스 BIG-IP DNS를 자동으로 활성화하여 중단 없는 DNS 트래픽을 보장할 수 있습니다. BIG-IP DNS는 다음과 같은 강력한 기능을 제공합니다.  

• 1억 RPS 성능: BIG-IP DNS는 DNS Express 서비스와 Rapid Response Mode를 사용하여 권한 있는 DNS를 초당 최대 1억 개의 쿼리 응답(RPS)까지 확장하여 사용자가 최상의 사이트에 연결할 수 있도록 보장합니다. F5 DNS Express 서비스는 DNS 응답의 부하를 줄이고 수십만 개에서 5,000만 개 이상의 RPS로 확장하여 표준 DNS 기능을 개선합니다.  
• DNS 방화벽/DDoS: BIG-IP Advanced Firewall Manager(AFM)와 결합하여 UDP 플러드 또는 증폭 DDoS 공격과 같은 볼륨형 DDoS 공격으로부터 DNS를 보호하는 등 광범위한 보안을 제공할 수 있습니다.  
• DNSSEC: 실시간 도메인 이름 시스템 보안 확장(DNSSEC)을 통해 로컬 도메인 이름 서버를 캐시 포이즈닝 및 중간자 공격으로부터 보호합니다.  
• 캐시 통합: 대기 시간과 응답 시간을 최대 80%까지 단축합니다.  
• 가용성을 보장하는 장애 조치: 사용자가 필요한 앱에 중단 없이 액세스할 수 있도록 전체 데이터 센터 또는 개별 애플리케이션과 서버를 장애 조치합니다.

이 아키텍처는 클라우드의 이점을 활용하면서도 디지털 비즈니스를 온라인 상태로 유지하기 위해 지속적인 DNS 서비스에 대한 필요성을 해결합니다. 이를 통해 조직이 통제력을 유지하고 클라우드 서비스가 오프라인으로 전환되어 고립되는 상황을 방지할 수 있습니다.