Home | Skip to Main Content | Skip to Search | Skip to Navigation | Skip to Footer |
한국 [변경] |등록 |회사 소개 |시스코 코리아 연락처
Guest

Hierarchical Navigation

제품 & 서비스

Cisco ACE XML Gateway

데이터시트

Downloads
Cisco ACE XML Gateway
Cisco ACE XML Gateway

제품 개요

Cisco® ACE XML Gateway(그림 1)는 Cisco ACE(Application Control Engine) 제품군의 주요 구성요소입니다. 이 제품은 네트워크에 애플리케이션 인텔리전스를 제공하고 안전하고 믿을 수 있으며 가속화된 XML(Extensible Markup Language) 애플리케이션과 웹 서비스의 효율적인 설치를 돕습니다. 이제 이러한 최신 기능을 통해 지능형 네트워크에서 웹 서비스 기술을 사용하여 구현된 SOA(서비스 지향아키텍처)를 지원할 수 있으며, XML 애플리케이션을 가속화하고 보호하며 확장할 수 있습니다.
XML 애플리케이션과 웹 서비스는 비즈니스 리소스를 표현하는 가장 일반적인 표준 방식의 프레임워크로서 정보 액세스와 통합을 단순화합니다. 반면에 집중적인 XML 처리에 따른 컴퓨터 조작 비용이 발생하며 새로운 위협에 노출될 수 있습니다.
Cisco ACE XML Gateway는 UDDI(Universal Description Discovery and Integration) 레지스트리 및 애플리케이션 서버에서 웹 서비스의 자동 프로비저닝을 허용하고 XML 기반 네트워크 트래픽에 대한 전송 및 메시지 수준에 대한 보안을 제공해 XML 애플리케이션과 웹 서비스의 안전한 설치를 가속화합니다. Cisco ACE XML Gateway는 네트워크 인프라에 직접적으로 컴퓨터 조작이 집중되고 업무에 상관없는 작업이 수행될 경우에는 오프로드하여 엔드 투 엔드 지연을 줄이는 공유 서비스 환경을 제공하며, 서버 사용환경을 개선하고 충분한 용량을 제공하여 비즈니스 서비스를 확장할 수 있도록 지원합니다.
XML 기반 서비스는 오늘날과 같이 복잡하게 통합된 애플리케이션 시스템을 지원하기 위해 매우 뛰어난 처리 성능을 요구합니다. Cisco ACE XML Gateway는 초당 3만 개의 넘는 거래(TPS)를 가능하게 하는 업계 최고의 성능을 제공합니다. All-in-memory 처리 모드와 저장 후 전송(store-and-forward) 모드를 통해 보안, 호환성 또는 시스템 안전성을 훼손하지 않고도 모든 크기의 XML 메시지를 처리할 수 있습니다. 그 결과 매우 안전하고 효율적이며 유연한 XML 메시지 처리 성능을 제공합니다. 시스코 어플라이언스가 제공하는 우수한 성능 개선 기능을 통해 웹 서비스 설치에 따른 문제를 제거할 수 있습니다.

그림 1. Cisco ACE XML Gateway



XML 애플리케이션과 웹 서비스의 성능 최적화를 위해서는 높은 처리량과 높은 동시 접속률 및 낮은 지연률을 지원하는 기능과 보안, 가용성 등의 미션 크리티컬 작업에 대한 지원이 필요합니다. Cisco ACE XML Gateway 솔루션은 다음과 같은 이점을 제공합니다.
- 기존 애플리케이션 서비스에 대한 영향을 최소화하면서 빠른 구현을 가능하게 합니다.
- 뛰어난 확장성으로 대용량에 대한 요구사항을 충족시킬 수 있어 빠르게 서비스가 가능합니다.
- 효율적인 서버 사용, 애플리케이션 수와 서비스 지연 감소, IT 생산성 증가를 통해 ROI 회수 시점을 앞당길 수 있습니다.
Cisco ACE XML Gateway는 고객의 요구사항을 충족시키기 위해 고성능 네트워크 어플라이언스에 대한 업계 최고의 기술인 Cisco XML 메시지 처리 기능을 제공합니다. 개념 증명을 보여주거나 작은 웹 서비스 세트를 구현하거나 엔터프라이즈의 광범위한 세트를 배포하는 등 시스코는 고객의 다양한 네트워크 인프라 가용성과 성능 요구사항을 충족하기 위해 확장 가능한 업계 최고의 XML 애플리케이션 솔루션을 제공합니다.

주요 기능 및 이점

- 고성능의 높은 병렬 이벤트 지향 아키텍처를 구현해 서비스 지연은 줄이고 사용자 경험과 서버 활용 능력을 개선합니다.
- Service Latency Agreement를 적극적으로 적용하는 확장 가능한 공유 인프라를 통해 예상치 못한 서비스 전원 공급 중단과 사용을 관리합니다.
- 엔터프라이즈 전체 웹 서비스를 위한 일관된 보안 정책과 XML 메시지 처리 정책을 실행합니다.
그림 2는 일반적인 설치 과정을 나타내며, 표 1은 Cisco ACE XML Gateway의 주요 기능과 이점에 대해 설명합니다.

그림 2. Cisco ACE XML Gateway 설치



표 1. Cisco ACE XML Gateway의 주요 기능 및 이점

주요 기능 이점
위협 완화 - XML 위협으로부터 보호합니다.
- ID, 컨텐츠 기반, 인력, 응답 준수, 메시지 전송 및 XDoS(XML denial-of-service) 공격으로부터 보호합니다.
- 런타임 시 비용 효율적으로 XML 스키마를 적용하고 구조적인 공격으로부터 보호합니다.
액세스 제어 및 정책 - 서비스 액세스와 데이터 프라이버시를 위해 엔터프라이즈 차원의 포괄적인 정책 제어를 실행합니다.
- LDAP(Lightweight Directory Access Protocol), Kerberos 및 Microsoft Active Directory, CA Netegrity, IBM Tivoli Access Manager와 같은 상용 디렉토리 및 ID 시스템과의 고유한 통합을 제공합니다.
암호화 및 공유 - 메시지 무결성과 기밀성을 유지하면서 애플리케이션에 대한 액세스를 보호합니다.
- 플랫폼 하드웨어에 비공개 SSL 키를 지속적으로 저장하여 SSL(Secure Sockets Layer) 키 도난을 막는 완벽한 FIPS 준수를 지원합니다.
정책 기반 프로비저닝 및 버저닝 - 개발자의 생산성을 높이고 복잡한 롤백 및 버저닝 기능에 대한 설치 유연성을 개선합니다.
- 웹 GUI 또는 SSH(Secure Shell) 인터페이스를 통해 네트워크 어디든 액세스할 수 있는 엔터프라이즈 관리를 지원합니다.
- 단일 중앙 정책 관리 시스템에서 보안, 통합 및 라우팅 정책을 프로그래밍하지 않고도 구성할 수 있습니다.
- 정책 정의 및 적용을 단순화하는 자동 검색 기능을 제공합니다.
- 정책을 정의하고 요청-응답 프로세스의 모든 지점에서 프로토콜을 연결하는 고유한 4Way 정책 구성을 사용합니다.
가속화 및 오프로드 - XML 애플리케이션 처리를 가속화하고 컴퓨터 집중적인 작업을 오프로드하여 서버 활용을 개선합니다.
- 프로세스 집중 작업을 오프로드하는 방법으로 서버 리소스를 최대 90% 확보합니다.
- 새로운 하드웨어를 구입할 필요 없이 향후 성능 강화를 위해 업그레이드를 지원합니다.
가상화 및 로드 밸런싱 - XML 애플리케이션 및 웹 서비스를 쉽게 확장할 수 있고 서비스 고객과 제공업체를 분리해 서비스 손상을 방지합니다.
- 표준, 전송 및 인증 프로토콜과 서로 다른 비즈니스 파트너 및 서로 다른 내부 시스템이 사용한 데이터 시멘틱스로부터 XML 기반 서비스의 비즈니스 논리를 추출합니다.
- 서로 다른 고객과 웹 서비스 버전에 적합한 다중 웹 서비스 인스턴스를 만들고 유지 관리합니다.
라우팅 - XML 메시지의 컨텐츠와 컨텍스트에 기반해 중요한 XML 리소스로 동적 라우팅을 수행합니다.
- 페이로드, 엔벨로프 및 특정 XPath(XML Path Language)를 포함한 사용자 정의 컨텐츠와 정책에 따라 XML 메시지의 대상을 결정합니다.
모니터링 - 정교한 GUI를 통해 웹 서비스를 신속하게 디버깅하고 모니터합니다.
감사 및 로깅 - 감사 및 거부 방지 기능과 관련된 준수 사항을 만족합니다.
확장성 SDK(Software Development Kit)를 사용한 연결 및 변환 - 데이터, 전송, 자격 인증 및 보안 표준 간에 XML 메시지를 전환하고 연결합니다.
- XML 및 비XML 메시지와 표준 간의 변환을 지원합니다.
- Cisco ACE XML Gateway SDK를 사용해 XML 변환과 XML 메시지 처리의 사용자 정의를 확장합니다.


제품 사양

그림 2는 소프트웨어 사양을 보여주며, 표 3은 Cisco ACE XML Gateway의 하드웨어 사양을 나타냅니다.
표 2. 제품 사양: Cisco ACE XML Gateway 소프트웨어

항목 사양
표준 - SOAP(Simple Object Access Protocol) 1.1 및 1.2
- SWA(SOAP With Attachment) 1.1
- WSDL(Web Services Description Language) 1.1
- XPath
- E-business XML(ebXML)
- REST(Representational State Transfer)
- XSLT(Extensible Stylesheet Language Transformation) 1.0
- WS-Addressing(Web Services Addressing)
전송 - HTTP 및 HTTPS
- JMS(Java Message Service)
- IBM WebSphere MQ
- TIBCO RMS 및 EMS
- UDP(User Datagram Protocol)
- TCP
- IP 멀티캐스트
보안 - WS-Security 1.0 및 1.1
- SAML(Security Assertion Markup Language) 1.0 및 2.0
- XML 암호화 및 XML 디지털 서명
- XML 스키마 및 DTD(Document Type Definition)
- SSL 2.0 및 3.0
- TLS(Transport Layer Security) 1.0
보안 지원 - 다음과 같은 암호화 알고리즘을 지원합니다.
- AES(Advanced Encryption Standard)
- DES(Data Encryption Standard)
- 3DES
- Blowfish
- RSA
- Diffie-Helman
- DSA(Digital Signature Algorithm)
- SHA-1(Secure Hash Algorithm 1) 및 MD5(Message-Digest 5)
- AS2(Applicability Statement 2), RFC 3335
메시지 형식 - XML
- SOAP 1.1 및 SWA
- SOAP 1.2
- MTOM(Message Transmission Optimization Mechanism)
- 플랫 파일
- 대부분의 산업 표준 문서 스타일
변환 - XSLT
- XPath
- GUI 매핑
- SDK
메시지 라우팅 - 구성 가능한 경로
- 정책 기반 처리
관리 - 웹 UI
- CLI(Command Line Interface)
- SSH
- SNMP(Simple Network Management Protocol)
- RBAC(Roles-Based Access Control)
- 관리 위임
- 중앙 정책 관리 및 분산 수행
- 구성, 통계 및 로그 가져오기 및 내보내기
로깅, 모니터링 및 감사 - Syslog, 메시지, 이벤트 로그
- 트래픽 및 SLA(서비스 수준 계약) 모니터링 및 보고
- 모니터링 통계, 다양한 경고 및 트리거
- 관리 작업에 대한 감사 추적
- 타사 웹 서비스 관리 도구와 통합


표 3. 제품 사양: Cisco ACE XML Gateway 하드웨어

항목 사양
섀시 크기
- 1개의 랙 유닛(1RU) 표준 랙 장착: 4.32 x 42.62 x 70.49cm(1.70 x 16.78 x 27.75인치)
무게
- 완전 구성 시 유닛별 16.8kg(37 lb) ? 포장관련 무게 제외
프로세서 2대의 Intel 듀얼 코어 Xeon 프로세서
하드웨어 가속기 다음 중 하나
- 1개의 FIPS 140-2 Level 3 준수 4,000 SSL TPS
- 1개의 비FIPS 14,000 SSL TPS
포트 4개의 기가비트 이더넷 포트 및 전용 관리 이더넷 포트
메모리 RAM 용량: 2GB(고정)
스토리지 이중 핫스왑이 가능한 직렬 연결 SCSI(Small Computer System Interface) 하드 디스크 드라이브(SAS HDD), RAID(20GB 사용 가능)
전력 이중 리던던시형: 700W
성능 5000 TPS 이상


서비스 및 지원

시스코 서비스는 뛰어난 네트워크 성능을 유지하면서 운영비를 절감하는 유연한 지원 서비스를 제공합니다. 표 4에 명시된 서비스 및 지원 프로그램인 Cisco SMARTnet® Service 및 SASU(Software Application Support plus Upgrades)는 Cisco ACE XML Gateway 서비스 및 지원 솔루션과 함께 제공되며 시스코 또는 시스코 공인 파트너를 통해 구할 수 있습니다.

표 4. Cisco SMARTnet 및 소프트웨어 애플리케이션의 서비스 및 지원 프로그램

서비스 및 지원 기능 이점
시스코 또는 시스코 공인 파트너를 통해 구할 수 있음
- Cisco SMARTnet Service
- Cisco SASU
 - 24시간 소프트웨어 업데이트 및 업그레이드에 액세스 가능
- 기술 자료 및 도구에 웹 액세스 가능
- 시스코 기술 지원 센터(TAC)를 통한 전화 지원
- 하드웨어 부품 교체(Cisco SMARTnet Service만 해당)		 - 기존 직원 보충
- 기능이 요구사항을 충족하도록 보장
- 위험 완화
- 능동적이고 신속한 문제 해결 지원
- 시스코 전문 기술과 지식을 활용하여 TCO(총 소유 비용) 절감
- 네트워크 중단 시간 최소화


주문 정보

고객의 요구를 준수하는 암호화 프로세서에 따라 Cisco ACE XML Gateway의 두 버전 중에서 선택할 수 있습니다. 한 버전은 초당 4000 TPS로 FIPS 준수 SSL 가속화를 제공하고, 다른 버전은 FIPS 비준수(FIPS 규정에 해당되지 않는 회사에 해당) SSL 가속화로 14,000 TPS를 처리합니다.
표 5는 Cisco ACE XML Gateway의 주문 정보입니다.

표 5. 주문 정보

제품 옵션 제품 이름 부품 번호 서비스 및 지원
섀시 Cisco ACE XML Gateway 어플라이언스 ACE-XML-K9 또는 ACE-XML-NF-K9* CON-SNT-ACEXK9 또는 CON-SNT-ACEXNK9
소프트웨어 Cisco ACE XML Gateway 소프트웨어 ACE-XML-SW-5.2 또는 ACE-XML-SW-5.1 -
암호화 FIPS 준수 SSL 가속화 또는 비FIPS SSL 가속화 ACE-XML-FIPS 또는 ACE-XML-NONFIPS CON-SNT-ACEXFIPS 또는 CON-SNT-ACEXNFIP
라이센스
 FIPS 준수 SSL 가속화 또는 비FIPS SSL 가속화 ACE-XML-GATE-LIC 또는 ACE-XML-MGMT-LIC CON-SAU-ACEXGW 또는 CON-SAU-ACEXMG


* 최소 소프트웨어 사양: Cisco ACE XML Gateway Software Version 5.1 필수


추가 정보
Cisco ACE XML Gateway에 대한 자세한 내용은 http://www.cisco.com/go/ace를 참조하거나 시스코 영업 담당자에게 문의하십시오.


<업데이트: 2008년 9월 22일>
LP Chat Example Page

관련 링크