MPLS

MPLS란?

MPLS가 처음 개발되었을 때 기존의 네트워크보다 많은 이점을 제공했습니다. 하지만 디지털 시대에 MPLS는 최신 클라우드 아키텍처 및 하이브리드 작업자에게 필요한 유연성과 보안을 제공하지 못합니다. 증가하는 대역폭의 수요와 대역폭의 높은 비용으로 인해 많은 조직이 MPLS 네트워크를 사용하는 지사/지점 사무실에서 높은 수준의 서비스를 유지하는 데 어려움을 겪습니다. 또한 비즈니스 크리티컬 애플리케이션을 클라우드로 이동할 경우 보안 검사를 위해 인터넷 트래픽을 다시 데이터 센터로 라우팅해야 하기 때문에 병목 현상이 발생합니다.

SD‑WAN은 네트워크 연결을 가상화함으로써 MPLS, 광대역 인터넷, 5G를 포함한 여러 링크를 결합하고 네트워크 대역폭을 늘릴 수 있습니다. 그리고 패브릭 전체에서 암호화된 IPsec 터널을 사용하여 전송 중인 데이터를 보호합니다. 또한 이 솔루션은 네트워크 상태를 실시간으로 모니터링하고 빠르게 적응합니다. 절전 또는 정전 시 남아 있는 링크를 자동으로 전환하여 안정성이 향상됩니다.

고급 SD‑WAN은 레거시 MPLS 회선을 광대역 인터넷으로 대체하고 광대역 링크에서 발생하는 지터 및 패킷 손실로 인한 영향을 줄여 비용을 절감할 수 있습니다. FEC(Forward Error Correction)를 통해 손실된 패킷을 자동으로 재구성하는 방식으로 적용됩니다. 또한 이 솔루션은 TCP 프로토콜 가속화 및 데이터 축소 기술을 활용한 WAN 최적화를 통해 지리적 거리로 인한 대기 시간 문제를 극복합니다.

SD‑WAN은 애플리케이션의 첫 번째 패킷 식별을 통해 인터넷 트래픽을 자동으로 분리하여 클라우드 아키텍처를 지원함으로써 인터넷 트래픽을 기업의 데이터 센터로 백홀하지 않아도 됩니다. 신뢰할 수 있는 SaaS 트래픽은 클라우드로 바로 전송되며 신뢰할 수 없는 트래픽은 SASE 아키텍처의 클라우드 보안 서비스(SSE: 보안 서비스 엣지)로 전달됩니다. 또한 SD‑WAN의 가상 인스턴스를 AWS, Microsoft Azure, Google Cloud와 같은 클라우드 공급자에 바로 배포하여 엣지부터 클라우드까지 양쪽 끝을 지원하는 솔루션을 구축하고 예측 가능한 애플리케이션 성능을 제공할 수 있습니다. 마지막으로 고급 SD‑WAN은 SD‑WAN 외에도 통합 라우터, 차세대 방화벽, WAN 최적화 등 다양한 기능을 제공하기에 조직에서 지사/지점 사무실의 레거시 설비를 폐기할 수 있습니다. 고급 SD‑WAN은 중앙에서 오케스트레이션되어 제로 터치 프로비저닝을 통해 네트워크 및 보안 정책이 몇 분 만에 자동으로 구성 및 업데이트되어 운영이 대폭 간소화됩니다.