온라인 슬롯 SASE 구성 요소의 설명 ②
"SD-WAN (소프트웨어 정의 전역 온라인 슬롯)"
이 칼럼에서, 우리는 "SD-WAN이란 무엇입니까?", "SD-WAN의 기능", "SD-WAN의 요구에 대한 배경"및 "SD-WAN의 문제 및 대응책"을 소개합니다.
목차
SD-WAN은 무엇입니까?
SD-WAN은 "소프트웨어 정의 된 와이드 지역 온라인 슬롯"의 약어이며 소프트웨어를 사용하여 가상 온라인 슬롯를 구축하는 기술입니다. SD-WAN은 회사가 사용하는 WANS (Wide Area Networks)를 효율적으로 운영하기 위해 개발되었습니다.
전통적인 WAN은 임대 온라인 슬롯 및 VPN과 같은 물리적 온라인 슬롯을 사용하여 여러 지점과 위치를 연결했지만 SD-WANS는 인터넷과 폐쇄 된 네트워크를 모두 사용할 수 있으므로 유연성과 비용 절감이 높아질 수 있습니다.
표 1. 전통적인 WAN과 SD-WAN의 비교
SD-WAN의 주요 기능 설명
우리는 SD-WAN의 4 가지 주요 기능을 소개 할 것입니다.
① 로컬 브레이크 아웃 (LBO)
SD-WAN은 통신 트래픽 유형에 따라 사용되는 온라인 슬롯을 유연하게 전환하여 각 위치에서 인터넷으로 인터넷에 직접 연결할 수있는 "LOCAL BREAKOUT (LBO)"를 사용합니다.
자연 온라인 슬롯 관리
SD-WAN은 전용 관리 화면을 사용하여 통신을 시각화하고 온라인 슬롯를 원격으로 중앙에 관리합니다.
이를 통해 구성 변경을 효율적으로 수행 할 수 있습니다.
Application Identification
SD-WAN은 애플리케이션 수준에서 통신 트래픽을 식별하고 응용 프로그램별로 사용되는 줄 사이를 전환 할 수 있습니다.
④ 제로 터치 프로비저닝
제로 터치 프로비저닝은 장치를 물리적으로 연결 한 후 사전 구성된 정책 및 설정을 자동으로 적용하므로 수동 노력이 거의 없거나 전혀없는 상태로 장치를 구성 할 수 있습니다.
SD-WAN이 필요한 배경
SD-WAN이 필요한 두 가지 주요 이유가 있습니다.
클라우드 서비스의 인구
기업의 클라우드 서비스 사용이 증가한 결과, 전통적인 WAN은 액세스 할 때 더 많은 병목 현상이 있습니다.
(그림 1 참조)
SD-WAN은 트래픽 유형에 따라 사용되는 온라인 슬롯을 유연하게 전환하여 각 위치에서 인터넷에 직접 연결할 수있는 "로컬 브레이크 아웃 (LBO)을 사용할 수 있습니다.
② 코스트 감소
온라인 슬롯 설정을 변경하려면 일반적으로 각 위치에 직원이 있거나 전문가가 발송되어야합니다.
SD-WAN에는 제로 터치 프로비저닝이 있으므로 장치를 온라인 슬롯에 연결하여 단순히 설정이 완료되므로 IT 직원은 원격 위치로 이동할 필요가 없으므로 중앙 관리 콘솔에서 온라인 슬롯 장치를 효율적으로 배포하고 온라인 슬롯 장치를 관리 할 수 없습니다.
이것은 인적 자원 비용을 줄일 것으로 예상 될 수 있음을 의미합니다.
또한 임대 온라인 슬롯과 폐쇄 네트워크를 저렴한 인터넷 온라인 슬롯으로 교체 할 수 있다면 온라인 슬롯 비용을 줄일 수 있습니다.
그림 1. SD-WAN 설치 전후 온라인 슬롯 경로 다이어그램의 예
SD-WAN 문제 및 대책
SD-WAN 사용에는 장점이 있지만 단점도 있습니다. 여기서 우리는 종종 SD-WAN의 문제로 인용되는 보안 조치를 도입 할 것입니다.
SD-WAN은 각 위치에서 직접 인터넷을 연결할 수 있으므로 "LBO (Local Breakout)"를 사용할 수 있으므로 보안 조치를 고려해야합니다.
여기서 우리는 두 가지 주요 보안 조치를 소개합니다.
보안 기능을 갖춘 SD-WAN 제품 소개
통신 모니터링 및 암호화 기능이있는 방화벽 및 SD-WAN 제품을 도입하여 보안 조치를 취할 수 있습니다. 지원할 수있는 보안 기능은 SD-WAN 제품에 따라 다르므로 채택 할 때 회사에 적합한 보안 기능을 사용할 수 있는지 확인하고 비교하고 고려해야합니다.
sase의 도입 고려
SASE (Secure Access Service Edge)는 클라우드에서 온라인 슬롯 서비스 및 온라인 슬롯 보안 서비스를 제공하여 커뮤니케이션을 안전하고 효율적으로 활용할 수있는 개념입니다.
이 기사의 SD-WAN 테마 외에도 CASB (Cloud Access Security Broker), SWG (Secure Web Gateway) 및 ZTNA (Zero Trust Network Access)와 같은 여러 구성 요소로 구성됩니다.
SD-WAN 단독을 사용하는 것과 비교할 때 SASE는 더 큰 편의성과 향상된 보안 조치를 달성 할 수 있습니다.
이런 이유로 SD-WAN의 도입과 병렬로 SASE를 도입하는 것이 좋습니다.
요약
지금까지 언급 한 바와 같이, 더 많은 회사들이 클라우드 서비스가 더 인기를 얻음에 따라 "SD-WAN"을 도입하는 것을 고려하고 있습니다.
SCSK Group은 SD-WAN을 포함한 여러 SASE 솔루션을 처리하고 고객에게 가장 적합한 솔루션을 제안합니다. 구현을 고려하고 있거나 관심이있는 경우 아래 링크를 사용하여 각 솔루션의 개요를 확인하십시오!
