데이터시트
Cisco GSS 4492R Global Site Selector
Cisco® GSS 4492R Global Site Selector는 Cisco ACE Application Control Engine 제품군의 일부로 어플라이언스 기반, 보안 집중, 범용 글로벌 로드 밸런서를 요구하는 데이터 센터 아키텍처에서 매우 중요한 구성요소입니다. Cisco GSS 4492R은 Cisco ACE Application Control Engine Module과 업계 최고의 성능을 자랑하는 Cisco Content 스위치 제품(예: Cisco CSS 11500 Series Content Services Switch 및 Cisco Catalyst® 6500 시리즈 스위치용 Cisco Content Switching Module), Cisco IOS® Software Server Load Balancing(SLB)을 포함한 장비 또는 스위치 제품(예: Cisco CSS 11000 시리즈 및 Cisco LocalDirector 장치)과 함께 배포됩니다.
Cisco GSS 4492R은 옵션으로 제공되는 소프트웨어를 사용하여 Cisco Network Registrar® Release 6.3을 지원하는 DNS(Domain Name System) 어플라이언스로 배포할 수 있습니다. Cisco Network Registrar® Release 6.3은 신뢰할 수 있는 글로벌 쿼드 플레이 서비스(모바일 서비스를 위한 음성, 데이터 및 비디오)를 원하는 엔터프라이즈와 통신사업자 네트워크에 확장 가능한 네이밍 및 주소 지정 서비스를 제공하는 DNS 및 DHCP(Dynamic Host Configuration Protocol) 시스템입니다.
Cisco GSS 4492R은 DNS 기반 DDoS(Distributed-denial-of-service) 공격의 영향을 줄이기 위해 다른 시스코 기술을 사용했습니다. 이처럼 특수한 자체 보호 기능은 Microsoft Active Directory와 함께 Microsoft 기반 클라이언트 장치와 BIND(Berkeley Internet Name Domain) 서비스와 같이 DNS 인프라를 보호하기 위해 배포됩니다.
Cisco GSS 4492R은 범용 SNMP(Simple Network Management Protocol) 로드와 상태 모니터링의 결합을 통해 이제 액세스를 위해 공통 DNS 요청을 사용하는 모든 장치의 로드 밸런스를 전역에서 필수적으로 조정할 수 있으며, SNMP MIB를 통해 로드 데이터를 제공할 수 있습니다.
그림 1. Cisco GSS 4492R Global Site Selector
Cisco GSS 4492R은 다음과 같은 기능을 제공합니다.
- 업계 최고의 Cisco Content 스위치 제품에 사용할 수 있는 확장 가능한 전용 하드웨어 플랫폼을 제공합니다. 이는 사이트에 전원이 중단되거나 혼선이 발생했을 때 이를 감지하여 클라이언트 요청을 재라우팅함으로써 웹 기반 애플리케이션, 전자메일 등 모든 애플리케이션에서 언제든지 사용할 수 있도록 지원합니다.
- 범용 SNMP 로드 및 상태 프로브와 함께 사용자가 선택할 수 있는 전역 로드 밸런싱 알고리즘을 제공함으로써 전역 데이터 센터 선택 프로세스를 개선합니다.
- 도메인 확인 프로세스를 수행함으로써 DNS 서버를 오프로드, 추가 또는 대체하고, 초당 수 천 개의 요청을 처리하는 속도로 이러한 요청을 전송합니다.
- 수 백 개의 데이터 센터 또는 SLB 장치를 지원하도록 확장합니다.
- 중앙 도메인 관리를 통해 기존 DNS 인프라를 보완합니다.
- DNS 호환 네트워킹 제품의 이기종 환경 간 호환성을 유지하면서 Cisco SLB 장치와 완벽하게 통합됩니다.
기업에서는, 기본 데이터 센터에 정전이나 과부하가 발생할 경우 대기 데이터 센터로 모든 애플리케이션 사용자를 신속하게 재라우팅해야 합니다. Cisco GSS 4492R은 이러한 뛰어난 성능으로 엔터프라이즈의 인터넷 및 인트라넷 전역 애플리케이션 배포를 지원합니다. Cisco GSS 4492R 트래픽 관리 프로세스는 각각의 데이터 센터에서 SNMP 호환 장치(SLB 장치, 메일 전송 에이전트 등)의 로드와 상태를 지속적으로 모니터합니다. Cisco GSS 4492R은 사용자가 직접 정의할 수 있는 로드 조건에서 실시간으로 사용 가능하고 오버로드되지 않는 데이터 센터를 선택하기 위해 고객 제어(Customer-controlled) 로드 밸런싱 알고리즘과 연결하여 이 정보를 사용합니다.
Cisco GSS 4492R은 전통적인 DNS 서버의 DNS 서버 확인 프로세스를 오프로드하거나 대체하는 방식으로 새로운 차원의 DNS 자가 방어를 추가하고, DNS 인프라를 간소화하며, 전역 사이트 선택을 최적화하고, DNS 응답성을 향상시키며, 데이터 센터 가용성을 확보하고, 웹 사이트 및 데이터 센터의 확장성을 늘릴 수 있습니다. Cisco GSS 4492R은 전역에 분산된 데이터 센터를 배포하거나, 재난 복구 솔루션을 설치하거나, 독립 실행형 데이터 센터의 DNS 아키텍처를 통합 및 강화하는 방법을 찾고 있는 기업이나 서비스 제공업체에 이상적인 제품입니다.
주요 기능 및 이점
Cisco GSS 4492R은 다음과 같은 이점을 제공합니다.
- GSLB(Global Server Load Balancing), DNS, DHCP 및 TFTP(Trivial File Transfer Protocol) 서비스를 하나의 어플라이언스에 통합함으로써 운영비(OpEx)를 절감하고 자본지출(CapEx)을 최적화합니다.
- 재난 복구와 여러 장소에 웹 애플리케이션을 배포해야 하는 경우에 적합한 탄력적인 자가 방어 아키텍처를 제공합니다.
- 컨텐츠 요청을 최적화하고 모든 유형의 정적, 동적 웹 컨텐츠를 전달할 수 있도록 DNS BIND 인프라를 확대하거나 오프로드하거나 대체합니다.
- 타사 로드 밸런서를 포함하여 모든 Cisco SLB 장치와 DSN 호환 네트워킹 제품에 대해 이기종 지원을 유연하게 제공합니다.
- 전역 로드 밸런싱 프로세스를 직접적이고 정확하게 제어하기 위해 DNS 확인 프로세스를 중앙에서 명령하고 제어합니다.
- 보다 나은 성능과 확장성을 위해 DNS 요청을 전용으로 처리합니다.
- 전자상거래 애플리케이션에 대한 사이트 보존(site persistence)을 제공합니다.
- 두 가지의 고유한 네트워크 근접성 기능을 제공합니다. 이러한 기능은 Cisco 라우터와 Layer 4~7 컨텐츠 스위치를 사용하여 Cisco GSS 4492R이 컨텐츠 고객을 실시간으로 가장 인접한 데이터 센터로 지정하도록 허용합니다.
- GSLB 명령 및 제어를 단순화한 웹 기반 GUI와 DNS 마법사를 지원합니다.
- 역할 기반 액세스 제어(RBAC)와 Cisco GSS 4492R 기능에 대한 액세스를 제한하는 연산을 지원합니다.
- 플랫 텍스트 파일, 명령줄 인터페이스(GLI) 및 GUI에서의 구성 작업을 지원합니다.
Cisco GSS 4492R 및 Cisco 애플리케이션 스위치의 결합을 통한 비즈니스 복원성
Cisco GSS 4492R은 로컬 Cisco 애플리케이션 스위치와 결합하여 매우 안정적인 분산 데이터 센터를 배포할 계획이 있는 대규모 엔터프라이즈나 서비스 제공업체에 매우 훌륭한 솔루션입니다. Cisco GSS 4492R은 Cisco 애플리케이션 스위치에서 제공하는 로드 및 가용성 정보를 기반으로 최적의 사이트를 선택합니다. Cisco 애플리케이션 스위치는 가용성과 로컬 로드를 기반으로 데이터 센터에서 가장 적합한 로컬 서버를 선택합니다. Cisco GSS 4492R은 중앙 집중형 명령 및 제어 기능을 통해 네트워크 배포 아키텍처를 단순화합니다. 예를 들어, Cisco GSS 4492R은 작업 중단 없이 Cisco 애플리케이션 스위치가 정상적으로 운영되도록 합니다.
Cisco GSS 4492R은 전역 사이트 선택 프로세스 과정에서 다음과 같은 두 가지 중요한 기능을 수행합니다.
- 요청된 웹 사이트를 지원하는 SLB 장치에 클라이언트를 연결하기 위해 DNS 인프라의 활성 역할을 가져옵니다.
- 새로운 클라이언트를 가장 잘 지원하는 SLB 장치를 선택하기 위해 SLB 장치의 로드와 가용성을 지속적으로 모니터합니다.
그림 2. Cisco GSS 4492R의 사이트 선택 프로세스
그림 2에서 Cisco GSS 4492R은 DNS 어플라이언스처럼 작동하도록 허용하여 전체 DNS 영역(Cisco.com)에 GSLB 서비스를 제공하는 소프트웨어(옵션)를 가지고 있습니다. Cisco GSS 4492R은 최대 128개의 SLB 장치 또는 최대 4000개의 가상 IP 주소에 대한 로드와 상태를 지속적으로 모니터합니다. 이러한 SLB 장치는 같은 데이터 센터에 있거나 아니면 다른 원격지 또는 독립 실행형 데이터 센터에 있을 수도 있습니다.
다음 여섯 단계는 데이터 센터 선택 프로세스에서 Cisco GSS 4492R이 클라이언트와 어떻게 작동하는지를 보여줍니다. 그림 2의 번호 순서대로 아래 단계도 설명됩니다.
1단계: 클라이언트가 Cisco.com(웹, 전자메일, VPN 등)에서 애플리케이션에 액세스하려고 합니다. Resolver(클라이언트)가 Cisco.com에 대한 쿼리를 로컬 클라이언트 DNS 서버(D-proxy)로 보냅니다. 이 경우 Cisco Network Registrar 소프트웨어를 실행 중인 Cisco GSS 4492R이 D-proxy로 작동하는 Cisco Network Registrar 클라이언트가 될 수 있습니다.
2단계: 로컬 D-proxy는 Cisco.com에 대한 IP 주소가 없기 때문에 쿼리를 루트 네임 서버로 보냅니다. 루트 네임 서버는 두 가지 방법으로 요청에 응답할 수 있습니다. 가장 일반적인 방법은 D-proxy를 Cisco.com의 Authoritative 네임 서버로 바로 보내는 방법이 있고, 다른 방법은 반복 쿼리로써, 그림 1과 같이 루트 네임 서버에서 Cisco.com의 Authoritative 네임 서버 주소를 알고 있는 intermediate 네임 서버로 D-proxy를 보내는 방법이 있습니다.
3단계: 로컬 D-proxy에서 intermediate 네임 서버로 쿼리를 보냅니다. intermediate 네임 서버에서 응답합니다. D-proxy가 Cisco.com의 authoritative 네임 서버를 찾아보게 합니다.
4단계: 로컬 D-proxy에서 Cisco.com의 authoritative 네임 서버로 쿼리를 보냅니다. 네임 서버에서 Cisco GSS 4492R 장치 두 개의 IP 주소로 응답하고, D-proxy에 Cisco.com 또는 www.cisco.com의 IP 주소에서 Cisco GSS 4492R을 찾을 것을 지시합니다.
5단계: 로컬 D-proxy에서 최종 요청을 두 개의 Cisco GSS 4492R 장치 중 하나로 바로 보냅니다. Cisco GSS 4492R은 Cisco.com 하위 도메인에 대해 authoritative가 되므로 IP 주소를 D-proxy로 보냅니다. 이 IP 주소가 D-proxy에 전송되기 전에 Cisco GSS 4492R은 인텔리전스를 적용하여 응답합니다. 다음은 이러한 인텔리전스에 대한 예입니다. 일반적인 DNS 서버에서 지원되지 않는 것도 있습니다. Cisco GSS 4492R은 다음을 수행합니다.
- 장치(웹 사이트, 전자메일, VPN 등)가 사용 불능일 경우 IP 주소를 D-proxy로 보내지 않습니다.
- 장치가 오버로드된 경우 IP 주소를 D-proxy로 보내지 않습니다.
- 사용자를 가장 인접한 데이터 센터로 보냅니다.
- 각 데이터 서버에 대한 클라이언트 트래픽 흐름을 인텔리전트하게 관리합니다.
- 백엔드 서버의 실제 IP 주소가 아닌 가상 IP 주소를 발급합니다.
- 기본 데이터 센터가 사용 불능일 경우 대체 데이터 센터로 사용자를 재라우팅합니다.
- Cisco GSS 4492R이 특정 데이터 센터에서 가장 적합한 서버 로드 밸런서의 인텔리전트 IP 주소를 보냅니다. 이 경우, 데이터 센터 1의 SLB 장치가 해당됩니다.
6단계: DNS 전역 로드 밸런싱 프로세스가 완료되었습니다. 클라이언트가 IP 제어 및 포워딩 플레인(forwarding plane)에 의해 데이터 센터 1의 SLB 장치로 지정되었습니다.
범용 보안 집중 고급 DNS 서비스
Cisco GSS 4492R은 여러 가지 고급 서비스를 제공합니다.
범용 인텔리전트 비즈니스 연속성
네트워크 전기 공급이 중단될 경우, Cisco GSS 4492R은 자동으로 또는 관리자 제어에 의해 클라이언트를 재난 복구 사이트로 초당 10000개의 클라이언트 속도로 수 초 안에 리디렉션합니다.
고객은 Cisco GSS 4492R에서 제공하는 새로운 수준의 중앙 집중형 명령과 제어로부터 이점을 얻을 수 있습니다. 고객이 Cisco Catalyst 6500 시리즈 스위치 또는 Cisco CSS 11500 시리즈와 같은 Content 스위치를 위한 새로운 Cisco ACE 모듈을 배포하는지, Cisco IOS Software SLB를 갖춘 장치를 배포하는지, 또는 클라이언트 액세스에 DNS를 사용하고 SNMP를 통해 사용 가능한 성능 정보를 가진 장치를 배포하는지 여부에 따라 다릅니다.
전역 트래픽 관리
컨텐츠 사용(Content use), 클라이언트와 인접한 데이터 센터 간 RTT(Round-trip time), 라우팅 토폴로지 및 SNMP를 통해 사용 가능한 모든 장치 성능 값과 같이 네트워크 성능 기준을 사용하여 분산된 데이터 센터 간의 클라이언트 요청의 로드 밸런싱을 전역적으로 조정해주는 독립 실행형 전역 트래픽 관리자로 Cisco GSS 4492R을 배포할 수 있습니다.
완벽한 보안 집중 IP 관리
네트워크 관리자는 Cisco GSS 4492R 어플라이언스를 완벽한 IP 관리 시스템으로 사용함으로써 상당한 서버 통합을 달성할 수 있습니다. Cisco GSS 4492R의 최신 버전에서 네트워크 관리자는 Cisco Network Registrar 소프트웨어를 Cisco GSS 4492R 어플라이언스로 바로 지정할 수 있습니다. Cisco GSS 4492R은 다음과 같은 보안 집중 DNS 기능을 지원합니다.
- DDoS 공격 완화 소프트웨어
- Cisco GSS 4492R과 네트워크 관리자 및 Cisco GSS 4492R 어플라이언스 간에 암호화된 커뮤니케이션
- 사설 DNS 코드 세트
자가 방어 DNS 보호
획득된 기술을 사용하여 시스코는 Cisco GSS 4492R에 DNS 집중 DDoS 보호 소프트웨어를 통합했습니다. 이 소프트웨어는 Cisco Guard DDoS Mitigation Appliance에 있는 고유한 MVP(Multi-Verification Process) 아키텍처의 하위 세트를 사용합니다. 옵션으로 제공되는 이 소프트웨어는 오직 DNS 관련 공격만 처리할 뿐, Cisco Guard DDoS Mitigation Appliance의 성능이나 전체 기능 세트는 제공되지 않습니다. 이 소프트웨어는 다음과 같은 DDoS 공격 완화 기능을 제공합니다.
- 필터
- 정상적인 작동 중 인식되는 D-proxy별 속도 제한
- 쿠키 삽입을 통한 스푸핑 방지
이 필터는 다음을 감지합니다.
- 특정 소스 IP의 동일한 도메인(공격 및 DoS 재생)에 대한 빠른 DNS 쿼리
- 소스 IP로 브로드캐스트 IP 주소 지정
- 소스 IP로 멀티캐스트 IP 주소 지정
- 소스 IP로 빈 IP 주소 지정
- 소스 IP로 Cisco GSS 4492R IP 주소 지정
- 부적합한 IP 범위(209.165.202.128 ~ 209.165.202.159)
- 잘못된 형식의 DNS 패킷
- 도메인에 대한 빠른 DNS 쿼리는 Cisco GSS 4492R에 구성되지 않음
이 고유한 속도 제한 소프트웨어는 정상적인 작동 중에 Cisco GSS 4492R로 요청을 보내는 각각의 DNS 서버에 대해 DNS 프로세스 속도 기준값을 설정합니다. DNS 서버가 이렇게 설정된 정상적인 속도 범위를 초과하면, Cisco GSS 4492R은 네트워크 관리자가 설정한 속도 제한 정책에 따라 DNS 요청에 대해 속도 제한을 시작합니다. 손상된 DNS 서버는 Cisco GSS 4492R의 모든 DNS 처리 기능을 사용할 수 없게 됩니다.
또한 Cisco GSS 4492R은 TCP 포트 53을 사용하여 TCP 기반 DNS 요청에 쿠키를 삽입할 수 있습니다. 이 작업을 수행하면 Cisco GSS 4492R에 Cisco GSS 4492R과 통신하는 여러 DNS 서버가 표시됩니다. 시도-응답(Challenge-Response) 알고리즘은 pseudo-random 정보에 기반합니다. Cisco GSS 4492R은 쿠키로 알려진 시도를 Cisco GSS 4492R과 연결을 시도하는 클라이언트로 보냅니다. 패킷 헤더에 있는 소스 IP 주소는 클라이언트에 지정된 IP 주소입니다. 이 클라이언트는 시도를 수신하면 다시 응답을 보냅니다. 하지만 패킷의 소스 IP 주소가 스푸핑된 경우, 해당 영역으로 원래 트래픽을 생성한 클라이언트는 Cisco GSS 4492R 응답을 수신할 수 없기 때문에 정확한 시도로 답변하지 못합니다. Cisco GSS 4492R은 클라이언트가 올바른 시도를 반환할 때만 클라이언트가 인증된 것으로 여깁니다.
완벽한 사이트 선택 제어를 위한 전역 로드 밸런싱 알고리즘
Cisco GSS 4492R은 10개의 전역 로드 밸런싱 알고리즘을 지원하기 때문에 관리자가 요구하는 전역 로드 밸런싱 알고리즘을 선택할 때 최고의 유연함을 제공합니다. 관리자는 다음 알고리즘 중에서 적절히 선택할 수 있습니다.
- 정렬된 목록: 사용자가 정의할 수 있는 이 목록은 Cisco GSS 4492R에서 특정 도메인에 대한 DNS 요청에 대해 응답하는 데 사용되는 IP 주소를 1개 또는 하나의 IP 주소 그룹(가상 IP 주소 또는 백엔드 서버 IP 주소)을 지정합니다. Cisco GSS 4492R은 목록 주소를 사용할 수 없거나 오버로드되기 전까지는 목록에 있는 주소를 우선 사용합니다. 그 다음, 목록의 다음 주소로 이동합니다. 목록의 각 하위 항목에 대해 이 프로세스가 반복됩니다.
- 클라이언트의 DNS 주소를 기반으로 한 정적 알고리즘: 이 알고리즘은 클라이언트의 DNS 서버 IP 주소를 특정 컨텐츠 스위치의 사용 가능한 가상 IP 주소로 관리자가 매핑할 수 있도록 허용한 정렬 목록입니다. 이 기능은 관리자가 특정 사용자 커뮤니티를 SLB 장치나 벡엔드 서버와 같은 특정 세트로 할당하려고 할 때 사용됩니다.
- 라운드 로빈: 이 알고리즘은 사용 가능한 가상 IP 주소를 통해 순서대로 순환됩니다. 라운드 로빈 밸런싱 방법은 동일한 컨텐츠를 호스팅하는 여러 개의 활성 데이터 센터 간에 요청을 조정할 때 유용합니다. 예를 들면, 요청을 처리하는 기본 사이트와 활성-대기(active-standby) 사이트에서의 SLB 장치가 해당됩니다.
- 가중치 기반 라운드 로빈(WRR): Cisco GSS 4492R은 요청이 수신될 때 사용 가능한 가상 IP 주소의 목록을 통해 순환됩니다. 하지만 사용자가 지정한 가중치 값을 기반으로 가장 적합한 가상 IP 주소에 요청을 보냅니다.
- 최소 로드(Least loaded): Cisco GSS 4492R은 Cisco ACE, CSS 또는 CSM 장치로부터 로드 값을 수신할 수 있습니다. Cisco GSS 4492R은 관리자가 지정한 임계값을 초과하는지를 알아보기 위해 이러한 로드 값을 모니터합니다. 로드가 지정된 임계값을 초과하면 Cisco ACE, CSS 또는 CSM 장치에 가상 IP가 오프라인으로 인식되어, 요청을 처리할 수 없게 됩니다. 로드가 이 임계값 이하일 경우, Cisco GSS 4492R은 가상 IP 주소에 대한 요청을 자동으로 보냅니다. 이 기능은 SNMP MIP 변수를 지원하기 위해 강화되었습니다.
- Geo 데이터베이스: 외부 GEO 데이터베이스를 Cisco GSS 4492R에 로드하여, Cisco GSS 4492에서 클라이언트 요청을 DNS 요청의 소스 IP 주소에 기반하여 가장 가까운 데이터 센터에 보냅니다. 이 데이터베이스는 최대 50만 개의 항목까지 확장할 수 있습니다.
성능과 확장성
Cisco GSS 4492R은 확장성이 매우 뛰어나서 대부분의 요구 환경을 충족시킵니다. 표 1은 Cisco GSS 4492R의 성능과 확장성 정보를 나타냅니다.
표 1. Cisco 4492R의 성능과 확장성
Cisco GSS 4492R의 주요 기능
표 2는 Cisco GSS 4492R의 주요 기능에 대한 요약입니다.
표 2. Cisco GSS 4492R의 주요 기능
주문 정보
Cisco GSS 4492R은 AC 전원 장치만 지원합니다. 주문 가능한 부품 번호는 표 3을 참조하십시오.
표 3. Cisco GSS 4492R의 주문 정보
환경 사양
표 4는 Cisco GSS 4492R의 사양을 나타냅니다.
표 4. Cisco GSS 4492R 사양
추가 정보
Cisco GSS 4400 Series Global Site Selector 어플라이언스에 대해 더 자세히 알아 보려면 http://www.cisco.com/en/US/products/hw/contnetw/ps4162/index.html을 방문하거나 가까운 대리점으로 문의하십시오.
Cisco Network Registrar 전체 기능 목록을 보려면 http://www.cisco.com/en/US/products/sw/netmgtsw/ps1982/index.html을 참조하십시오.
<업데이트: 2008년 9월 22일>
