웨비나속 Q&A

일반적으로 기존 장비 기반의 서비스의 경우는 멀티 클라우드에 대한 고민이 필요하나, 지스케일러의 서비스는 기본적으로 클라우드 기반의 멀티 테넌트 서비스를 근간으로 시작 하여 추가적인 고민 없이 멀티 글라우드 환경을 지원 합니다.

필요한 기능, 정책 모두 회사별로 별도 설정 및 관리 됩니다.

SASE 프레임을 기반으로 사내 Complince를 위해 필요한 솔루션 / 서비스 모델을 구축 하여야 합니다.

SASE 프레임워크 중 ZTNA 아키텍쳐가 기존의 VPN의 한계를 개선하는 방식 입니다. 가장 큰 차이점은 기존은 네트워크를 연결하는 방식 이라면, ZTNA의 경우는 사용자와 애플리케이션을 연결하고 외부에 공격 대상이 될 수 있는 IP나 DNS정보를 유출 하지 않도록 지원 합니다.

기존 VPN의 경우는 외부에 VPN서비스 지원을 위한 주소를 DNS로 등록 하고 이 경우는 외부에 공개되며, 공격의 대상이 됩니다. ZPA의 경우는 외부에 서비스에 대해 공개되는 IP나 정보가 없이 안전한 터널 연결을 지원합니다. 즉 공격을 하고 싶어도 공격 주소를 찾을 수 없습니다.

방금 전 말씀 드린 바와 같이 SASE는 특정 솔류션을 지칭 하는 것이 아닌 프레임워크로 인식 하시면 좋을 듯 합니다. 팬데믹 상황에서 가장 효율적인 솔루션으로 고려되고 있는 것이 ZTNA 기반의 솔루션 입니다. 지스케일러에서는 ZPA(Zscaler Private Access)라는 솔루션으로 이 부분을 지원하고 있습니다.

사용자의 보안을 위해 필요한 모든 보안 기능를 플랫폼을 통해 제공하고 통합관리 및 관리의 단순화를 통해 이러한 문제를 해결해 드립니다.

기존 라우터의 QoS 와 동일하게 LLQ(PQ), WRR, WRED, rewirte 를 지원하므로 기존 라우터의 QoS 정책과 동일하게 구성할 수 있으며 , 기존 라우터의 L3/L4 분류뿐만 아니라 Application layer까지 분류가 가능합니다.

공장 초기값 상태의 SD-WAN 장비가. Internet 회선의 DHCP환경에서 DHCP를 통해 IP를 할당받고 DNS query 를 통해 Global ZTP server에 접속하면 Global ZTP server에 연동된 고객의 smart account에 등록된 장비로 판명되면, 고객의 controller를 알려주고, 고객의 controller에서 config및 routing 정보, policy를 다운로드받아 자동으로 SD-WAN 에 연동됩니다. 자세한 내용은 상담을 체크해 주시면 도와드리겠습니다!

SLA기반 AAR (Application Aware Routing)및 WAN optimization (Forward Error Correction 및 Packet Duplication)으로 영상. 음성 트래픽에 대한 손실을 최소화 할 수 있습니다. 자세한 내용은 상담신청해 주시면 도움드리겠습니다!

네 추가로 연락을 주시면 솔루션 공유 및 제안등이 가능 합니다. 시스코 또는 저희쪽으로 연락 및 설문시 기술요청 남겨주시면 지원 하도록 하겠습니다.

인터페이스 Bonding이 아닌 각각의 인터페이스를 각각 Tunnel을 생성하는 방식이고 Bandwidth에 따라 UCMP (Unequal Cost Multi Path)로 load balancing합니다. 자세한 내용은 상담신청해 주시면 도와드리겠습니다!

WAN 회선에 대한 제안 및 장비 스펙 산정에 기준이 됩니다.

시스코는 라우팅회사 로서 SD-WAN 구축시 매우 중요한 라우팅역량 과 국내 구축 노하우가 있습니다. 또한 보안 부분에 있어 SIG, Umbrella 등 SASE 관련 솔루션이 포함 되어 있습니다. 또한 글로벌 클라우드 사업자와 가장 강력한 협업을 하고 있습니다.