본문

아이네트호스팅

본문 바로가기

주메뉴

Powerful hosting 365일 24시간 전문 엔지니어의 기술 지원, 1996년부터 시작된 오랜 서비스 제공으로 풍부한 서비스 know-how, 최상의 performance의 서버로 안정적인 서비스 제공 - 웹호스팅 월 2,500원
자세히 보기

왼편 메뉴

호스팅
오픈 소스 구축 (Open Source Software)
상품 개요
서버/어플리케이션
고가용성
데이터베이스
관리 도구
보안 도구
성능 향상/최적화 도구
백업
복합/응용 구성
  • 24시간 기술지원센터
    24시간 기술지원 : Tel. 1566-6757, Fax. 02-3472-8352, Mail. support@inet.co.kr
  • 서비스 문의
    서비스 문의 및 신청 : Tel. 02-2103-7600, Fax. 02-3472-8350, Mail. sale@inet.co.kr
  • PC 원격 지원
  • 결제 계좌 정보
    484201-01-108410

    (주) 아이네트호스팅
  • 네임 서버 정보
    ns.gihc.net
    203.235.122.164
    ns2.gihc.net
    210.116.98.164
    ns3.gihc.net
    121.254.196.150
  • 상품구성
  • 방화벽 이중화
  • 국가/지역별 접근 제어
  • 로드밸런싱/이중화
  • 네트워크 모니터링 고도화

복합/응용 구성

방화벽 이중화 구성 (Iptables + KeepAlive + DRBD + Conntrackd)

방화벽 이중화 구성 (Iptables + KeepAlive + DRBD + Conntrackd)

Iptable에 여러 오픈 소스를 복합 구성하여 적은 예산으로
방화벽 이중화 구성을 할 수 있습니다.

서비스 개요

1. Iptables - 리눅스용 서버 방화벽 CentOS 설치시에 기본 제공 되는 방화벽입니다.
2. KeepAlive - VRRP를 사용하기 위한 이중화 오픈 소스입니다.
3. DRBD - 리눅스의 파티션을 이중화 하기 위한 오픈 소스입니다.
4. Conntrackd - Iptables의 세션을 이중화 하기 위한 오픈 소스입니다.

서비스 특징

▲ 구성도
특징 1. 방화벽 서버는 방화벽 룰셋, 세션, 게이트웨이를 이중화하도록 구성 되어 있으며, 상단 게이트웨이 혹은 하단 스위치 장애시
스탠바이 서버로 변경하도록 구성 되어 있습니다.
특징 2. 현재 클라우드 서비스에 적용하기 위해 API 서버가 구축되어 있으며, 해당 API 서버는 클라우드 포탈과 연결되어 있어
포탈에서 바로 방화벽 정책을 수정할 수 있습니다.
특징 3. 내부 스크립트의 동작으로 상단의 이중화 되어 있는 게이트웨이를 항상 체크하고, 하나의 백본 스위치가 문제가 생길 경우
다른 백본만을 게이트웨이로만 통신하도록 구성 되어 있습니다.
특징 4. 상단/하단 스위치 장애시 빠른 장애 복구가 가능합니다.
특징 5. 상단 백본에 두개의 회선을 연결하여 인바운드 트래픽의 경우 아웃바운드 트래픽의 두배 대역폭을 제공합니다.
특징 6. Ram 증설 만으로 최대 세션 수 증가가 가능합니다.
특징 7. 일반적인 UTM이 아닌 서버 방화벽이기 때문에 특정 상황에서는 OS에서 에러 검출이 불가한 경우가 있으며,
이러한 경우를 대비하기 위해 상단 백본 스위치에 대한 체크를 진행하는 스크립트가 작성되어 있습니다.
특징 8. 현재 방화벽은 백본 스위치와 클라우드 네트워크 사이에 투입 되어 있으며, L3 (Router)모드로 동작 중이며,
RAM 16GB / 10GB NIC 사양의 장비를 사용 중 입니다.
특징 9. API Server / Iptable Rule의 경우에는 DRBD 파티션에 저장 중이기 때문에 장애시의 Failover가 발생할 때
방화벽의 룰셋 및 API 서버가 바로 동작하도록 구성 되어 있습니다.

서비스 대상

- 적은 예산으로 방화벽 이중화 구성 가능
- 방화벽 정책을 웹을 이용하여 쉽게 설정하길 원하는 고객

서비스 제공 범위

- 네트워크 연결 및 리눅스 서버 방화벽 이중화 구성
- 장애 처리 가능
- 내부에서 동작하는 스크립트의 기능 추가 혹은 제외 가능
상품에 대한 상세한 상담을 원하시면 언제든지 연락 주십시오. 친절히 답변 드리겠습니다.
전화 문의 02)2103-7600 이메일 sale@inet.co.kr

하단 푸터