Gtm

Global Traffic Manager (GTM)
데이타센타간 트래픽 분산, DNS64, DNS보안, Geo-Location서비스
&
DNS Solution

DNS vs GSLB
일반 DNS : www.domain.com과 같은 도메인 이름을 IP주소로 변환
GTM : DNS기능에 추가하여 보다 지능화된 글로벌 로드 분산
 일반 DNS 의 한계
 서비스 가용성 미 고려
 서버/센터 성능 미 고려
 사용자 위치 미 고려
 단순한 Round Robin 방식
 GLSB의 글로벌 로드 밸런싱
 기본적 DNS 서비스
 서비스 가용성 고려
 서버/센터 성능 및 가용성 고려
 사용자의 위치 고려
 기업 비즈니스 환경에 맞는
다양하고 지능적인 부하 분산

F5 GTM : Global Traffic Manager
Data Center 1 Data Center
2
애플리케이션 및 데이터 최적화
• 동적 데이터 센터 부하분산
• DNS 및 APP 헬스 체크
• Geo IP 기반 라우팅
• 자동 Site-to-Site Failover
• IPv6/IPv4 전환
• DNS 용량 최대 10배 개선
애플리케이션 및 데이터에 대한 보안
• Transaction 보장
• iRule 적용
• DNSSEC
• DNS DDoS 공격 차단
• DNS 방화벽 서비스

퍼블릭 클라우드,
아시아
엔터프라이즈
데이터센터,
북미
엔터프라이즈
데이터센터,
EMEA
F5 GTM : 애플리케이션 검색 및 복구
첨단 로드 밸런싱 및 프록시
• 가장 가용성이 높은 사
이트로 사용자를 연결
• 종합적으로 애플리케
이션 서비스 모니터링
• 최소한의 다운타임으
로 자동 재해 페일오버
구축
홍콩
뉴욕
런던

F5 GTM : Health Check – ECV and EAV
ECV (Extended content verification)
• Virtual Server 로 GTM 이 Test 패킷을 보내서 특정 File을 요청함
• ex) HTTP(s) : index.html, FTP : test.exe
• 어플리케이션이 주는 응답에 따라 정상인지 여부를 판단
• 해당 Virtual Server 장애 시, 그 Virtual Server를 서비스에서 제외 시킴
• BIG-IP와 연동 시, 다양한 Health check가 가능
EAV (Extended Application Verification)
• GTM 장비가 실제 클라이언트 역할을 수행, 서버와 상호통신을 수행하여 서비스의 이상 유무 점검
ex) MSSQL, FTP, IMAP, LDAP, NNTP, Oracle, POP3, Radius, SIP,
SMTP, UDP, WAP 등
• BIG-IP와 연동하여 서버 Check 후 결과값을 GTM에 알려주는 기능을 제공하여 Health check에 따른 시스템 부
하를 최소화
• 일반적인 어플리케이션에 대해 기본적인 템플릿 제공
• Customizing을 위한 스크립트 언어 (Perl, C) 제공

F5 GTM : Load Balancing 방법
• GTM은 고객의 여러 요구에 대응할 수 있는 다양한 분산 방법을 제공
Static
• Round Robin
• Ratio
• Random
• Persistence
Specialized
• Quality of Service
• Global Availability
• Topology
• E-Commerce
• Dynamic Ratio
• iRule
Dynamic
• KB Per Second
• Packet Rate
• VS Capacity
• Least Connection
• Round Trip Time
• Completion Rate
• Hops

한국 유저
F5 GTM : Topology(국가별) Load Balancing
GTM
미국 유저
서울 데이터 센터
미국 데이터 센터
= 성능 메트릭 수집
- 한국의 Client는 한국 DC를 이용, 미국 Client는 미국 DC를 이용하게 할 수 있다
- 아시아 Client는 한국 DC를 이용, 나머지 대륙의 Client는 미국 DC를 이용하게 할 수 있다.

F5 GTM : DNS 가시성 및 리포팅
–
–
–
–
–DNS 그래픽 리포팅

F5 GTM : 로깅, 리포팅, 상태정보

F5 GTM : Analytics 를 통한 DNS 인프라 분석

F5 GTM : DNSSEC을 이용한 DNS 위-변조 방어
DNSSEC 구현 :
• 기존의 DNS servers 앞단에 GTM 으로 구현
• 신뢰할 수 있는 DNS queries 확인 및 dynamically signed responses 확인
• 잘못된 응답을 보내는 악성 서버로부터 보호

Client
Local DNS
Q) http://erp.dosan.com
erp.dosan.com
203.246.154.170
Root (NS)
192.33.4.12
1
2
3
8
9
Q) http://dosan.com
erp.dosan.com
203.246.170.171
NS.dosan.com
203.246.131.2
GTM 1
gtm1.g.dosan.com 10.1.1.1
6
7
GTM 2
gtm2.g.dosan.com 20.1.1.1
Ans) dosan.com NS ns.dosan.com
Ns.dosan.com A 203.246.131.2
4
5
Ans) erp.dosan.com CNAME g.dosan.com
g.dosan.com NS gtm1.g.dosan.com
g.dosan.com NS gtm2.g.dosan.com
gtm1.g.dosan.com A 10.1.1.1
gtm2.g.dosan.com A 20.1.1.1
Ans) erp.dosan.com A 203.246.154.170
IDC#1 IDC#2
IDC#2
6 Q) http://erp.dosan.com
7
LDNS는 ns.dosan.com으로 부터 2개의 GTM IP 를 받기에 GTM 1 또는 GTM 2 로 질
의 한다. 또한 GTM에서는 각 IDC의 서버의 서비스 상태를 확인 접속 가능한 서버 IP
를 알려 준다.
이때 클라이언트의 LDNS IP에 따라 접근 가능한 IDC를 정의 할 수 있다.
DC#1
F5 GTM : Traffic Flow

Active
Active
DNS
고속 DNS Active
DNS 및 GSLB 서비스
DNS
• 최대 1천만 DNS 쿼리/
초를 지원하는 DNS 확
장
• 최고 성능 을 발휘하는
앱 및 데이터센터로 사
용자 연결
• 고가용성을 위해 기존
인프라로 손쉬운 통합
F5 DNS Service
APP
APP
APP

F5 DNS Service : DNS Express
DNS Express DNS Server
• DNS 서버의 응답을 캐시로 저장
• 캐시에 저장된 항목에 대한 사용자 요청을 빠르게 처리
• 빠른 DNS 응답 보장 및 대용량 DNS 처리 성능을 통한 DNS 공격 대응 가능
Client
적용 기술
BIG-IP
Manage
DNS
Records
Dynamic DNS
DHCP
Answer
DNS
Query
Admin
Auth
Roles
Answer
DNS
Query
Answer
DNS
Query
Answer
DNS
Query
Answer
DNS
Query

F5 DNS Service : Anycast 지원
BIG-IP GTM and IP Anycast Integration
• 같은 IP Address를 여러 장비에서 동시 서비스
• 모든 requests에 대하여 지역적인 정보를 파악 하여 DNS 분산 처리
• Scale DNS infrastructure up and out per BIG-IP
• Revenue and brand are protected

F5 DNS Service : DNS 64
IPv6 to IPv4 간의 DNS Translation
Automatically map an IPv6 client making a AAAA DNS query to a IPv4 destination.
• Combined NAT64 and DNS64 provide automatic translation
• Supports pure IPv6 clients accessing both IPv6/IPv4 sites
• Critical for mobile devices and any client optimized for pure IPv6
• Eases evolution and bridges gap between IPv6/IPv4 DNS

F5 GTM / DNS Service : 확장, 글로벌 앱 관리를 위한 보안

Gtm

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Gtm

Similar to Gtm (20)

More from itian-f5

More from itian-f5 (10)

Gtm