[Ahnnet] 안넷 TAP/ Bypass/ NPB 장비,스위치 제안서
TAP 장비, 스위치 필요성 !
안정적인 Network 에 보안장비 구축을 하기 위해
기본적인 보안장비인 Firewall, IPS 의 링크 전원 어플리케이션에 문제가 생겨서 네트워크 통신에 장애가 생긴다면
Anti DDoS, APT, NGFW, WAF, IDS 및 Endpoint 감시 시스템 , Email 보안 , 내부정보유출방지 솔루션 등을 추가로 도입 한다면
트래픽 및 사용자 증가로 IPS, APT, IDS, Anti DDoS 를 확장해야 한다면
보안장비의 이중화를 구축해야 하는 상황 이라면
백본이 40G/100G 로 업그레이드 되었는데 , 기존의 1G/10G 보안 장비 및 모니터링 장비를 그대로 사용 해야 한다면
Ahnnet 솔루션의 도입 장점
1. TCO 절감 모니터링 보안 툴에 대한 투자비 감소
2. 안정성
1)보안 장비의 지속적 모니터링으로 인한 빠른 장애 인지
2)장애 인지 후에도 빠른 절체 시간 ( 으로 네트워크 이벤트 링크 다운 , 라우팅 절체 등 없음
3)각 회선마다 별도 장비 운용으로 장애 범위 최소화
4)보안 장비 이중 확인 (Bypass & NPB 에서 모두 Health Check)
3.운영 편리성
1)자유로운 트래픽 집선 (Aggregation)/ 분배 ( 지원 Inline/ Out of Band 동시 지원
2) Loadbalancing( 균등 or 비 균등 를 이용한 장비 부하 분산 안정성 극대화
4.확장성
1)회선 증설 또는 모니터링 보안 장비 추가 시 별도 인프라 구축 불필요
2)다양한 인터페이스의 보안 장비 연동 가능 (1G, 10G, 40G, 100G 등
5.효율성 모니터링 보안 툴로 필요한 트래픽만 선별 전송하여 성능 극대화 (Ex. HTTP(TCP 80) 또는 IP, Protocol )