데이터분석 > Saisei NPE

[ Saisei NPE ]

소개

플로우 처리 기술을 통한 자동 제어, 어플리케이션 가속 및 분석, 모니터링 솔루션
Saisei FlowCommand는 선택적 플로우 처리기술을 통해 네트워크 트래픽 증가에 따른 세션 중단현상을 비약적으로 감소시키며, 특정사용자에 의해 네트워크가 마비되지 않도록 개별 플로우별, 사용자별 가용회선대역의 자동분배를 지원하여 관리자의 지속적인 개입없이 안정적인 네트워크 운영이 가능하도록 설계된 어플리케이션 가속 및 모니터링 솔루션입니다.

특징

주요기능

1) 어플리케이션 가속

Saisei의 핵심 플로우 처리기술인 IFD엔진은 마이크로 플로우별 자동 Rate제어를 통해 네트워크 상에서 발생하는 TCP session stall 현상을 비약적으로 감소시킴으로서 다양한 어플리케이션의 원할한 서비스 제공을 도와줍니다.

2) 자동 네트워크 혼잡 제어

Saisei는 선택적 플로우 제어기능을 통해 특정Flow의 네트워크 과대 점유현상을 막고, 정해진 Bandwidth내에서 가용한 사용대역을 끌어올리는데 초점을 맞추고 있습니다. 가존 Legacy 트래픽 매니지먼트 제품들은 사용자가 IP/Port번호를 바꾸거나, 트래픽 패턴변경, 또는 암호화 등을 할 경우 설정된 Rule에 Match되지 않아 계속적으로 관리자의 개입을 요구하는 반면, Saisei Flow Command는 네트워크상의 모든 플로우를 대상으로 선택적Flow Rate을 조절하기 때문에 포트번호가 바뀌거나 암호화 되더라도 갑작스런 Rate을 발생시키는 모든 Flow에 대해 자동Equalization이 적용되어 네트워크의 안정적인 운영을 보장하며 이로 인해 헤비유저의 네트워크 과대점유현상을 자동제어할 수 있습니다. 또한 기존 솔루션들은 Queue를 이용한 버퍼링기법을 이용하여 대역폭 제어를 하는데 반해 Saisei Flow Command는 Selective policing을 이용하고 있습니다. 따라서 Queue buffering에서 발생하는 추가적인 지연이 발생하지 않습니다.

3) L7 DPI 기반 상세 네트워크 분석

Saisei NPE 솔루션은 DPI를 이용한 Analytics 기능을 통해 어플리케이션 및 나라별, AS별, 사용자별 Micro-flow의 상세분석을 지원하며 이를 이용하여 네트워크상에서 벌어지고 있는 실시간 상황에 대한 완벽한 파악이 가능합니다.(100여개 이상의 분석메트릭 제공)

4) 실시간 Micro-flow 정보 저장

네트워크 침해대응을 위하여 Saisei는 micro-flow에 대한 Flow 정보 저장 기능을 제공합니다. 이를 이용하여 별도의 스토리지 없이도 과거 특정시간에 문제를 발생시킨 Source/Destination IP, 국가정보, AS정보, Application정보등을 즉각적으로 파악가능하며, 특정 Event발생시 자동 패킷 저장기능을 통해 한단계 업그레이드된 네트워크 분석 기능을 제공합니다.

5) 네트워크 이상 패턴감지를 통한 DDOS탐지 및 제어

어플리케이션별/나라별/AS별/사용자별 실시간 flow정보 분석기능을 이용한 이상상황 발생시 사용자에게 즉각적인 통보를 할수 있습니다. 구성에 따라 자동 차단 또는 제어가 가능하며, Host-Reputation DB를 이용한 악의적인 공격자 차단기능도 함께 제공하고 있습니다.

도입효과

Saisei의 Application Protection및 네트워크 성능 최적화 기능을 통해 다음과 같은 도입효과를 가져다 줍니다.

1) 세션 멈춤현상 제어를 통한 어플리케이션 가속 및 안정적인 서비스제공
- Intelligent Flow Delivery기능을 이용하여 세션 멈춤현상에 따른 사용자의 VOC감소
- VoIP나 비디오와 같이 지연에 민감한 데이터를 포함한 모든 플로우에 대하여 예측가능하며 보장된 성능 수준 제공

2) 지연 및 패킷손실 감소

- Saisei Flow Command의 주요기능인 TCP 스톨현상 방지를 통해 네트워크 정체발생시 Delay, Loss, Jitter등 모든 부분에서 성능상 많은 체감 효과를 가져오며, 특히 무조건적인 버퍼링방식을 이용하지 않기 때문에 추가적인 지연을 발생시키지 않습니다.

3) 회선 증설 비용 및 운영비용 대폭 절감
- 자동 헤비유저 제어기능을 통해 기업 인터넷 회선의 안정적인 사용을 보장하며 이를 통해 추가 회선 증설없이 최적의 퍼포먼스 및 그에 따른 수익 창출을 가능케 합니다.
- 기업의 비트당 비용을 대폭 줄이고 새로운 네트워크 대역폭 구매 시기를 연장 할 수 있습니다.

4) 실시간 네트워크 및 서비스 가시성 제공
- 5-tuple에 기반한 Aggregated flow가 아닌 Micro-flow레벨의 분석을 제공하며 이를 통해 실시간 네트워크 상황 파악이 가능합니다.
- 플로우별 Rate 제어 및 Flow 수 제어를 통한 네트워크 서비스 자원 보호