동적 DNS 인프라
소개
도메인 이름 시스템(DNS)은 인터넷의 기술적 초석이지만, 확장성과 보안 측면에서 중대한 과제에 직면해 있습니다. 인터넷은 DNS에 의존하므로 DNS가 작동하지 않으면 인터넷도 작동하지 않습니다. 오늘날의 조직은 인터넷 DNS뿐만 아니라 자체 DNS에도 의존하며, DNS 시스템에 장애가 발생하면 애플리케이션도 작동하지 않습니다.
성장의 문제
지난 10년간 스마트폰이 보편화되면서 인터넷 사용자 수는 500% 이상 증가해 26억 명을 넘어섰습니다. Forrester는1 2016년까지 전 세계에서 사용되는 스마트폰이 10억 대를 넘어설 것이며, 이에 따라 LTE(Long Term Evolution) 4G 네트워크에서 스마트폰 애플리케이션이 폭발적으로 증가해 DNS 트래픽도 기하급수적으로 늘어날 것으로 예측합니다.
엔터테인먼트 사이트, 소셜 미디어, 검색 및 온라인 구매의 증가 역시 DNS에 부담을 주고 있습니다. 지난 5년간 DNS 쿼리 양은 200% 이상 증가했으며, 2011년 1분기의 일일 평균 쿼리 처리량은 무려 570억 건에 달했습니다.
사이트와 애플리케이션의 콘텐츠가 더욱 풍부해지고 정교해질수록 DNS의 부담도 커집니다. 예를 들어 최신 웹 페이지에서는 모든 이미지, 광고 버튼, 위젯, 링크, 아이콘 및 기타 삽입 콘텐츠에 조회해야 할 IP 주소가 있을 수 있습니다. 브라우저가 단일 페이지를 표시하기 위해 서로 다른 DNS 조회를 24회 이상 수행하는 경우도 흔합니다. cnn.com과 같은 최상위 페이지에는 100회가 넘는 DNS 조회가 필요합니다. 웹이 더 크고 복잡해질수록 DNS 요청도 계속 증가합니다.
보안 문제
거의 모든 클라이언트가 원하는 서비스에 접속하기 위해 DNS에 의존하므로, DNS는 모든 서비스 중 가장 중요하면서도 외부에 공개된 서비스입니다. DNS 장애는 단일 애플리케이션에만 국한되지 않고 외부 데이터 센터의 모든 서비스에 영향을 미칩니다. 이처럼 전체 장애를 초래할 수 있는 단일 실패 지점이라는 특성과, 특히 인터넷 및 기업 데이터 센터에서 DNS 인프라가 오랫동안 충분히 확충되지 않았다는 점 때문에 DNS는 공격자들에게 매우 매력적인 표적이 됩니다. DNS는 HTTP에 이어 분산 서비스 거부(DDoS) 공격에 두 번째로 자주 사용되는 공격 경로가 되었으며, 이에 따라 조직들은 효과적인 방어책을 마련하기 위해 고군분투하고 있습니다.
마찬가지로 중요한 사실은 피싱 및 중간자(MITM) 공격과 같이 재정적으로 가장 큰 피해를 주는 공격이 DNS 응답 조작에서 시작된다는 점입니다. DNSSEC(Domain Name System Security Extensions) 기술은 이러한 문제를 해결하는 것을 목표로 하지만, 이 기술로 인해 추가되는 오버헤드와 복잡성은 급속한 성장과 DDoS 방어로 인해 발생한 문제를 해결하기에도 급급한 조직에 또 다른 부담이 되고 있습니다.
브라우저 툴바 차단 기능과 같은 기존의 보안 조치조차 DNS 서비스에 의존하므로, 이러한 서비스에 장애가 발생하면 보안 조치가 제대로 작동하지 않을 수 있습니다. SSL 사이트 인증서에도 어느 정도 동일한 문제가 존재합니다.
조직은 DNS 솔루션이 오늘날은 물론 미래의 인터넷에 요구되는 성능과 보안 요건을 충족하는지 확인하기 위해 이를 새로운 관점에서 재검토해야 합니다.
글로벌, 로컬 및 클라우드 부하 분산을 위한 F5의 완벽한 솔루션
성장과 보안이라는 과제를 해결해야 하는 조직들은 10년 넘게 DNS 및 글로벌 애플리케이션 전송을 위해 F5 Networks를 선택해 왔습니다. F5 BIG-IP Global Traffic Manager(GTM)는 오랫동안 최고의 성능과 유연성을 갖춘 다중 사이트 애플리케이션 전송 기술로 자리매김해 왔습니다. 이제 F5는 동적 DNS를 위한 풀 프록시 아키텍처를 통해 기술의 한계를 넓히며 글로벌, 로컬 및 클라우드 부하 분산을 위한 완벽한 솔루션을 제공합니다.
글로벌 인바운드 DNS 솔루션
여러 데이터 센터와 기존 DNS 인프라를 보유한 글로벌 조직을 위해 BIG-IP GTM은 글로벌 서버 부하 분산(GSLB)부터 F5의 고유한 DNS Express 기술을 활용한 전체 영역 서비스에 이르기까지 다양한 서비스를 제공합니다. DNSSEC 서명을 통해 클라이언트가 악의적으로 리디렉션되는 것을 방지할 수 있습니다.
로컬 DNS: 기업을 위한 제어력과 민첩성
기업 환경에서 BIG-IP GTM은 아웃바운드 DNS 이름 확인, 캐싱 및 확인, DNSSEC 검증을 위한 중앙 허브 역할을 할 수 있습니다. DNS Express는 로컬 영역의 이름 확인을 확장하고 보호하며 가속합니다.
클라우드 밸런싱: 가상 데이터 센터 부하 분산
물리적 데이터 센터와 가상 데이터 센터를 조합하여 운영하는 조직에 BIG-IP GTM은 데이터 센터 간 및 내부에서 이름이 이동하는 방식을 제어할 수 있는 민첩성을 제공합니다. 퍼블릭 및 프라이빗 클라우드 환경에서 BIG-IP GTM Virtual Edition(VE)을 사용하면 조직은 필요에 따라 새로운 배포를 신속하게 구성하고 유연한 글로벌 애플리케이션 가용성을 제공할 수 있습니다.
글로벌 데이터 센터 인프라를 위한 솔루션
글로벌 서버 부하 분산
DNS를 통한 GSLB는 DNS 응답 하나에 여러 IP 주소를 포함하기 시작한 이래로 부하를 분산하는 방법으로 사용되어 왔습니다. 오늘날에도 많은 사이트가 서버와 애플리케이션 전반에 트래픽을 분산하기 위해 여전히 라운드 로빈 DNS 응답 기법을 사용하고 있습니다.
단순하고 유용하지만, 기본적인 라운드 로빈 DNS 부하 분산에는 두 가지 중대한 약점이 있습니다. 첫째, 기존 DNS 서버는 애플리케이션 서버의 상태를 파악하지 못합니다. 하나의 이름이 네 개의 애플리케이션 서버 주소에 매핑되어 있는데 세 번째 서버가 다운되면, 연결 요청의 25%가 거부됩니다. 둘째, 기존의 라운드 로빈 방식은 해당 이름을 조회하는 사용자의 프로필을 고려하지 않습니다. 즉, 사용자를 가까운 데이터 센터에 연결하는 기능이 없습니다.
BIG-IP Global Traffic Manager는 2002년부터 이러한 약점을 비롯한 여러 문제를 해결하는 GSLB 솔루션을 제공해 왔습니다. 인터넷 사이트와 엔터프라이즈 데이터 센터는 높은 애플리케이션 가용성과 우수한 사용자 경험을 제공하는 고급 글로벌 서버 부하 분산을 위해 BIG-IP GTM을 사용해 왔습니다. 엔터프라이즈 환경에서 BIG-IP GTM은 기반 애플리케이션의 상태를 고려하여 정상 서버의 주소만 제공합니다. 여러 데이터 센터를 운영하는 글로벌 인터넷 사이트의 경우, BIG-IP GTM은 각 애플리케이션의 비즈니스 로직을 구현하는 정교한 부하 분산 방식을 사용할 수 있습니다. 이 방식은 정적 또는 동적 비율을 사용해 부하를 분산하는 우선순위 기반 기본 설정 목록이나 클라이언트 근접성 기반 방식처럼 간단할 수도 있고, 여러 요소와 입력값을 활용해 클라이언트에 최적의 리소스를 선택하는 복잡한 방식일 수도 있습니다. 현재 많은 조직이 지리적 위치 데이터를 사용하여 사용자를 가장 가까운 데이터 센터에 연결합니다. 사용자는 연결 실패를 줄이고 더 풍부한 경험을 누릴 수 있으며, 데이터 센터는 더욱 향상된 글로벌 서버 부하 분산을 구현할 수 있습니다.
글로벌 데이터 센터 인프라를 위한 DNS Express
기존에는 BIG-IP GTM이 지능형 비권한 DNS 확인 기능을 통해 GSLB를 제공했습니다. 새로운 DNS Express 기능은 세계적 수준의 고성능 권한 DNS 확인 기능을 제공하여 이를 개선합니다. 기존 DNS 서버의 영역 정보를 자체 RAM으로 전송한 다음 모든 쿼리에 직접 응답하는 방식입니다. DNS Express를 사용하면 새로운 관리 인프라 없이도 BIG-IP GTM을 권한 서버로 활용할 수 있습니다.
DNS Express 뒤에서 사용되는 경우 DNS 서버는 DNS 관리를 위한 저장소 및 관리 제어 지점 역할만 하게 됩니다. 따라서 필요한 서버 수가 줄어듭니다. 다른 F5 제품과 마찬가지로 BIG-IP GTM은 ICSA Labs 인증 네트워크 방화벽이므로 DMZ 또는 방화벽 경계 외부에도 배치할 수 있습니다.
F5 기술로 DNS 보호 구현
DNS DDoS 보호
BIG-IP GTM은 DNS 보안 경계에서 DDoS 공격을 방어하는 일련의 보안 서비스를 제공합니다. 예를 들어, BIG-IP GTM은 일반 DNS 서버보다 훨씬 뛰어난 성능 확장성을 통해 전형적인 분산 UDP 플러드 공격을 손쉽게 완화합니다. 마찬가지로, 더욱 지능적인 쿼리 공격의 경우 DNS Express 기능은 NXDOMAIN DDoS 공격 중에도 유효한 영역 항목을 모두 유지하므로 일반적인 DNS 서버보다 뛰어난 성능을 발휘할 수 있습니다.
글로벌 DNS 인프라를 겨냥한 최초의 대규모 공격이 발생한 2002년 이후, IP 애니캐스트 기술은 다양한 유형의 DDoS 공격을 방어하는 데 핵심적인 역할을 해 왔습니다. IP 애니캐스트는 정상 트래픽이든 네트워크 공격이든 부하를 전 세계 여러 지역의 서로 다른 데이터 센터에 위치한 여러 장치로 분산하여 DDoS 공격의 위력을 약화합니다. 따라서 글로벌 봇넷은 단일 표적에 공격 역량을 집중할 수 없게 됩니다.
BIG-IP GTM을 포함한 F5의 모든 TMOS 기반 제품에는 네트워크 공격을 완화하는 ICSA Labs 인증 네트워크 방화벽 기능이 포함되어 있습니다. BIG-IP 버전 11의 새로운 풀 프록시 아키텍처를 통해 BIG-IP GTM은 모든 DNS 쿼리에 대해 기본 프로토콜 검증을 수행할 수 있습니다. BIG-IP GTM은 DNS 통신의 양쪽 연결을 모두 종단함으로써 유효하지 않은 DNS 요청을 신속하게 제거할 수 있습니다.
완벽한 DNS 제어 및 민첩성
DNS Express는 DNS 응답 제공 방식을 혁신하고 있습니다. 한편 F5는 기존 DNS 서버 부하 분산 솔루션을 지속적으로 발전시키고 있습니다. BIG-IP GTM 버전 11.1에는 진정한 완전 프록시 인라인 기능이 도입되었습니다. 이 기능을 통해 BIG-IP GTM은 DNS 클라이언트의 요청과 DNS 서버의 응답을 프록시하여 제어 기능을 극대화합니다.
이 새로운 풀 프록시 아키텍처를 통해 조직은 캐싱, 이름 확인, DNSSEC 서명 및 검증을 비롯한 DNS 성능 및 보안 관련 서비스 전체를 제어하여 제공할 수 있습니다.
여러 서버를 캐싱하여 성능 향상
완전 프록시 아키텍처를 기반으로 하는 BIG-IP GTM은 DNS 캐싱 및 확인 기능을 통해 단일 DNS 서버뿐만 아니라 전체 DNS 서버 풀을 위한 투명 캐시로 작동할 수 있습니다. 단일 제어 지점에서 투명 캐싱을 수행하면 단일 BIG-IP GTM 캐시가 각 DNS 리졸버의 개별 캐시보다 더 빠르게 채워지므로 응답 속도가 향상됩니다. 그 결과 전반적인 성능이 향상되고 궁극적으로 더 나은 사용자 경험을 제공할 수 있습니다.
DNSSEC 서명을 통한 고객 연결 보안 강화
DNS는 일반적으로 고객이 조직의 데이터 센터에 연결할 때 거치는 첫 단계이므로, DNS 응답을 가로채는 공격(예: 피싱 및 MITM 공격)은 자산을 침해하는 가장 쉬운 방법입니다. DNS 응답 스푸핑은 공격자들이 오래전부터 즐겨 사용하는 수법이었으며, 재귀 네임 서버를 대상으로 한 캐시 포이즈닝은 IT 업계에서 처음 생각했던 것보다 훨씬 쉽게 이루어질 수 있습니다. 2008년 보안 연구원 댄 카민스키는 DNS 메시지 식별자 설계의 결함을 공개했으며, 그 결과 미국 국방부와 같이 높은 수준의 보안이 요구되는 조직에서는 DNS 보안을 최우선 과제로 삼고 규제 준수를 위한 필수 요건으로 지정했습니다.
F5의 DNSSEC 솔루션은 모든 유형의 캐시 포이즈닝 공격을 방어하여 피싱 및 MITM 위협을 완화합니다. 이를 통해 조직의 고객은 피싱 프록시가 아닌 해당 조직의 데이터 센터에 실제로 연결되고 있음을 확신할 수 있습니다. 보안을 극대화하기 위해 F5의 DNSSEC 서명 키를 변조 방지 기능이 적용된 FIPS 140-2 레벨 3 하드웨어 보안 모듈(HSM)에 저장할 수 있습니다.
F5는 보안과 민첩성을 결합합니다
DNSSEC 도입은 이름 확인 업계의 많은 기업에 어렵고 더디게 진행되어 왔습니다. 특히 일부 글로벌 서버 부하 분산 솔루션은 DNSSEC와 호환되지 않습니다. 대부분은 초기 참조 구현을 따라 한 달에 한 번 전체 영역을 정적으로 서명한 다음, 미리 서명된 응답을 제공합니다. 그러나 정적 서명 방식에는 몇 가지 문제가 있습니다(사이드바 참조).
F5의 동적 DNS 인프라는 더 우수한 접근 방식을 제공합니다.2 (https://www.f5.com/resources/white-papers/the-dynamic-dns-infrastructure#footnote02) BIG-IP GTM은 응답을 실시간으로 서명하므로 DNSSEC와 GSLB가 공존할 수 있으며, 강력한 비대칭 암호화로 응답을 보호하면서도 GSLB의 모든 이점을 활용할 수 있습니다.
DNS Express와 함께 사용할 경우 BIG-IP GTM은 자체 영역 정보, 다른 로컬 DNS 서버(DNSSEC를 사용하지 않을 수도 있음), BIG-IP GTM 자체의 캐싱 리졸버에서 제공하는 응답을 포함하여 자신이 처리하는 모든 쿼리의 응답에 서명합니다. 또한 BIG-IP GTM은 다른 서버에서 이미 서명한 응답에는 서명하지 않을 만큼 지능적입니다. F5는 유일하게 완전한 GSLB 및 DNSSEC 솔루션을 제공하며, 변조 방지 기능을 갖춘 FIPS 140-2 레벨 3 하드웨어 키 보호 기능으로 서명 키를 보호할 수 있습니다.
정적으로 서명된 영역의 문제점
- 전체 영역이 다시 서명될 때까지 관리자는 영역을 조금이라도 변경할 수 없습니다.
- 정적으로 서명된 영역은 고가용성을 보장하기 위해 애플리케이션 상태 모니터링을 활용할 수 없습니다
- 지리적 위치 확인과 같은 고급 클라이언트 검증 기법은 정적으로 서명된 환경에서 지원되지 않습니다.
- GSLB 구현은 라우팅 결정을 내리기 위해 정적 DNSSEC를 무력화합니다.
엔터프라이즈 로컬 DNS를 위한 성능 및 보안
로컬 DNS(LDNS) 서비스는 엔터프라이즈 클라이언트를 대신하여 외부로 전송되는 이름 쿼리를 확인합니다. 이러한 기본 서비스를 제공함으로써 LDNS는 엔터프라이즈 관리자가 성능, 확장성 및 보안을 관리할 수 있는 중앙 제어 지점이 될 수 있습니다.
- 성능. BIG-IP GTM 캐시와 리졸버에 데이터가 채워지면 아웃바운드 DNS 쿼리를 80% 줄여 성능을 높이고 사용자 경험을 개선할 수 있습니다.
- 확장성. BIG-IP GTM 멀티코어 아키텍처는 DNS Express와 함께 확장할 수 있어 최대 규모의 엔터프라이즈 데이터 센터 요구 사항도 충족할 수 있습니다.
- 보안. BIG-IP GTM은 고성능의 즉시 도입 가능한 DNSSEC 검증 솔루션을 제공하여, 암호화 연산 집약적인 서비스를 다른 내부 클라이언트 및 DNS 서비스에서 오프로드합니다.
로컬 DNS를 위한 고성능 DNSSEC 검증
BIG-IP GTM의 전체 프록시 기능은 확인, 캐싱 및 DNS 응답 기능을 조합한 모든 구성에서 검증을 수행하여 조직이 DNSSEC 응답을 검증할 수 있도록 지원합니다. BIG-IP GTM은 각 쿼리를 수신하고 확인할 수 있을 뿐만 아니라 DNSSEC 응답도 검증할 수 있습니다.
BIG-IP GTM의 검증 기능은 통신을 보호하고 클라이언트가 연산 비용이 많이 드는 암호화 작업을 수행하지 않아도 되게 하며, 캐싱은 후속 쿼리의 성능을 향상시킵니다. 여러 클라이언트가 동일한 DNS 확인을 요청하면 이후의 모든 클라이언트는 이미 캐시되고 검증된 응답을 받게 됩니다.
DNSSEC 솔루션은 마침내 인터넷을 안전하게 보호할 잠재력을 지니고 있습니다. 이제 .com 루트 도메인에 서명이 적용됨에 따라, 고객이 예를 들어 은행에서 온 이메일이 실제로 해당 은행에서 보낸 것인지 확인할 수 있는 글로벌 인프라가 마침내 구축되었습니다. 인터넷이 DNSSEC 도입 초기의 성장통을 극복해 나감에 따라, 이 핵심 기술은 의무적으로 도입해야 하는 연방 기관뿐만 아니라 더 많은 조직에서 실제로 채택될 것입니다.
DNSSEC 검증에는 매우 많은 연산 리소스가 필요할 수 있으므로, 대기업은 내부 클라이언트가 원활하게 작동하도록 캐싱과 성능을 적절히 조합해야 합니다.
BIG-IP GTM의 고성능 온보드 암호화 하드웨어는 DNSSEC 검증 연산을 대신 처리합니다. BIG-IP GTM은 DNSSEC를 요청하지 않는 레거시 클라이언트에 대해서도 DNSSEC 검증을 수행할 수 있으므로, 기업 전체에 투명하게 즉시 적용할 수 있는 보안 솔루션입니다.
동적 DNS 상태 모니터링
BIG-IP GTM에는 5초마다 DNS 서비스의 상태를 확인하는 새로운 애플리케이션 상태 모니터가 포함되어 있습니다. 이 모니터는 활성 상태이며 사용 가능한 서버가 쿼리에 올바르게 응답하는지 확인합니다. 그런 다음 응답의 모든 측면을 평가하거나 응답이 있는지만 간단히 모니터링할 수 있습니다.
DNS 상태 모니터는 유연성이 뛰어나 경로 모니터로도 효과적으로 활용할 수 있습니다. 예를 들어 관리자는 외부 이름이 정상적으로 확인되지 않는지 모니터링할 수 있습니다. 모니터는 이러한 장애를 알림으로써 엔터프라이즈 서버와 인터넷 사이의 어딘가에서 이름 확인 문제가 발생했음을 조직에 경고합니다.
“점점 더 많은 사이트가 DNSSEC를 도입함에 따라 고성능 DNSSEC 검증 솔루션의 중요성이 매우 커질 것입니다.”
Cricket Liu, Infoblox 아키텍처 부문 부사장
DNS 및 GSLB 서비스를 활용한 클라우드 부하 분산
간편하고 안정적인 클라우드 DNS 관리
오늘날 데이터 센터는 끊임없이 변화하고 있습니다. 일부 조직은 데이터 센터를 통합하는 반면, 다른 조직은 증가하는 수요를 관리하기 위해 새로운 가상 데이터 센터와 클라우드 배포를 활용하고 있습니다. 또 다른 조직들은 관리형 서비스 호스팅과 인터넷 기반 SaaS(Software-as-a-Service)를 결합하여 가상 애플리케이션을 제공합니다. BIG-IP GTM은 이러한 모든 아키텍처를 지원하는 솔루션을 제공합니다.
간편하고 강력한 클라우드 DNS 관리:
- 쿼리 관리 및 캐싱 기능을 클라우드 배포 환경으로 확장합니다.
- DNS 쿼리가 최적의 클라우드로 효율적으로 라우팅되도록 보장합니다.
- DNS 캐싱을 통해 애플리케이션 응답 속도를 높여 생산성을 향상합니다.
가상 환경의 BIG-IP GTM VE
BIG-IP GTM을 사용하면 조직은 클라우드 배포 환경에서 인바운드 DNS와 글로벌 서버 부하 분산을 단일 지점에서 제어할 수 있습니다. BIG-IP GTM 가상 에디션(VE)은 VMware vSphere, Microsoft Hyper-V 및 Citrix XenServer 환경에 배포할 수 있습니다3 (https://www.f5.com/resources/white-papers/the-dynamic-dns-infrastructure#footnote03) 물리적 버전과 동일한 서비스를 제공할 수 있습니다. 가상 환경 내의 BIG-IP GTM VE는 가상 애플리케이션에 LDNS를 제공할 수 있으며, 물리적 BIG-IP GTM 독립형 장치는 외부 가용성을 보장할 수 있습니다.
가상 데이터 센터 글로벌 서버 부하 분산
GSLB를 매우 매력적인 솔루션으로 만드는 동일한 원칙이 가상 환경에도 그대로 적용됩니다. BIG-IP GTM을 사용하면 사용자를 가상 데이터 센터의 애플리케이션으로 라우팅하여 조직이 유연한 글로벌 애플리케이션 가용성을 손쉽게 구현할 수 있습니다. DNS 상태 모니터는 가상 애플리케이션의 가용성을 보장합니다. BIG-IP GTM의 기본 DNS 인텔리전스는 사용자를 가용성이 가장 높은 클라우드 애플리케이션으로 안내하고, 가상 배포를 위해 여러 클라우드 간에 사용자를 연결합니다.
IPv6 서비스로의 전환 간소화
조직이 IPv6로 마이그레이션할 때 레거시 시스템, 고객 요구 사항 및 호환성은 모두 마이그레이션 속도에 영향을 미칩니다. 더욱 복잡한 점은 일부 네트워크가 IPv6 전용이면서도 인터넷상의 호스트나 IPv6를 지원하지 않는 레거시 서버와 같은 IPv4 리소스에 액세스해야 한다는 것입니다. 많은 조직에는 듀얼 스택을 지원할 수 없는 서브넷이 있어, 이러한 격차를 해소할 솔루션이 필요합니다.
F5의 풀 프록시 아키텍처는 네트워크의 전략적 제어 지점을 활용하여 IPv6 클라이언트와 IPv4 서버 간의 격차를 해소하는 독보적이고 강력한 솔루션을 제공합니다.
BIG-IP Local Traffic Manager (LTM)의 NAT64 게이트웨이를 통한 네트워크 주소 변환은 애플리케이션 전송을 위한 IPv6-IPv4 프록시를 제공합니다. BIG-IP GTM의 DNS64 게이트웨이는 IPv6 주소를 자동으로 생성하고 NAT64 프록시를 호출합니다.
조직들은 네트워크에 듀얼 스택을 구현하지 않고도 IPv4 인프라에 계속 액세스할 수 있는 새로운 IPv6 전용 네트워크를 구축하기 위해 DNS64와 NAT64를 사용하고 있습니다. 네트워크 내 F5의 전략적 제어 지점은 이러한 솔루션을 구현하는 데 핵심적인 구성 요소입니다.
BIG-IP GTM은 다음과 같은 방식으로 IPv6와 IPv4 간의 격차를 해소합니다:
- LTE 모바일 기기에 필수적인 지원 제공
- IPv6 및 IPv4에 모두 액세스하는 순수 IPv6 클라이언트 지원
- NAT64와 DNS64를 결합하여 자동 변환 제공
결론
F5는 2002년부터 고성능 DNS 솔루션을 제공해 왔습니다. F5는 최신 DNS 기술 제품군을 통해 글로벌 애플리케이션 전송 분야에서 계속해서 최첨단을 선도하고 있습니다. 권한 및 로컬 영역을 위한 DNS Express는 최고의 DNS 전송 성능을 제공하며 DNS DDoS 보호 기능도 지원합니다. BIG-IP GTM의 새로운 풀 프록시 아키텍처를 통해 조직은 DNS 확인을 통한 민첩성, 캐싱을 통한 성능, 서명 및 검증을 통한 완벽한 DNS 보안을 극대화할 수 있습니다. 클라우드 서비스로 전환하는 조직의 경우 BIG-IP GTM VE를 통해 프라이빗 클라우드 및 가상 환경에서 유연성을 확보할 수 있습니다. 또한 IPv6로 전환하는 조직의 경우 BIG-IP GTM의 DNS64가 전환 과정에서 IPv6와 IPv4 환경을 성공적으로 연결합니다.
조직이 글로벌 데이터 센터 인프라, 엔터프라이즈 데이터 센터 또는 이 둘과 프라이빗 또는 하이브리드 클라우드 서비스를 함께 사용하는 혼합 환경 중 어떤 환경을 갖추고 있든, BIG-IP GTM 기반 솔루션은 애플리케이션을 보호하고 확장하여 전 세계에 제공할 수 있도록 지원합니다.
1 Campinas, Wilian. 컨설팅 업체는 전 세계 스마트폰 수가 2016년까지 10억 대에 이를 것으로 전망한다. 2012년 2월 13일.
2 F5 DNSSEC 솔루션 동영상 보기: http://vimeo.com/37677275
3 BIG-IP GTM VE는 Microsoft Hyper-V for Windows Server 2008 R2(랩 환경 전용), Citrix XenServer 5.6 및 VMware vSphere Hypervisor 4.0, 4.1, 5.0과 호환됩니다.
2016년 10월 24일 게시