Customer Success Story
보장된
서비스 품질 보장 및 자동화된 디도스(DDoS) 공격 완화를 통해 경쟁력 있는 서비스 차별화 요소 창출
제거
디도스(DDoS) 공격에 대한 스트레스가 많고 비효율적인 개입의 필요성 제거
추가
네트워크 인프라 투자를 극대화하는 동시에 디도스(DDoS) 탐지 기능 추가
개발자는 단 몇 번의 클릭만으로 가상 서버를 구축하고, 부팅하고, 크기를 조정하고, 복제할 수 있습니다. Linode는 네이티브 솔리드 스테이트 드라이브(SSD) 스토리지, 40GbE 네트워크 및 획기적인 고속 프로세서를 갖춘 인프라를 "굉장히 매력적인 대상"이라고 부릅니다.
Linode는 매우 가치 있는 기능 목록에 실시간 디도스(DDoS) 완화 서비스를 추가했습니다. DDoS 공격은 범죄자, 민족 국가, 시위자가 의도한 목표 대상의 디지털 운영을 중단시키거나 동일한 프로바이더의 다른 고객에게 피해를 주는 방법으로 이용되면서 모든 기업들에게 위협을 가하고 있습니다.
Linode의 인프라 운영 책임자인 Dan Spataro는 "고객은 우리에게 디도스(DDoS) 공격을 방어하는 것이 최우선 과제라고 말했습니다. 공격 빈도가 증가하고 있지는 않지만 디도스(DDoS) 공격의 복잡성과 규모가 증가하고 있습니다."라고 말합니다. "공격이 더욱 지능화됨에 따라 DDoS 공격의 잠재적 영향력도 커지고 있습니다."
몇 년 전 운영 중단을 초래한 디도스(DDoS) 공격 이후 Linode는 고성능의 확장 가능한 라우팅을 위해 주니퍼 네트웍스 MX960 5G 유니버설 라우팅 플랫폼을 사용할 수 있도록 인터넷 에지를 다시 설계했습니다. 그러나 클라우드 프로바이더에 대한 DDoS 공격이 계속됨에 따라 수동적인 DDoS 공격 방어는 더 이상 효과적이지 않았습니다.
Spataro는 "우리는 DDoS 공격에 대한 보다 세분화된 제어가 필요했습니다. 정적 디도스(DDoS) 공격 완화 기능을 통해 우리는 데이터센터를 보호할 수 있었지만 고객은 여전히 고통을 받고 있습니다. 우리는 부수적 피해를 최소화하고 싶었습니다."라고 말합니다.
Spataro는 주니퍼의 2018 NXTWORK 컨퍼런스에서 해결책을 찾았습니다. Linode가 이미 사용한 MX960 라우팅 플랫폼과 함께 Corero SmartWall Threat Defense Director를 추가하면 실시간으로 디도스(DDoS) 공격을 완화할 수 있습니다. Spataro는 "우리는 결합 솔루션의 첫 번째 개념 증명을 테스트한 업체 중 한 곳이었습니다."라고 말합니다. Linode는 공격 규모에 맞춰 동적으로 DDoS 방어를 확장할 수 있습니다.
Linode의 MX960 라우터는 샘플링을 통해 수신 트래픽을 모니터링합니다. 라우터는 샘플링된 트래픽을 Corero로 전달하며 Corero는 모든 패킷을 검사하여 DDoS 공격을 찾습니다. 이 모든 작업이 단 몇 초 내에 완료됩니다.
공격이 탐지되면 Corero는 자동으로 방화벽 일치 필터를 생성하여 MX960 라우터가 이러한 공격을 완화할 수 있도록 합니다. 정상적인 운영이 재개되면, 다음 공격 모니터링을 위해 네트워크 텔레메트리가 지속적으로 주니퍼 라우터에서 수신됩니다. 그리고 MX960은 실시간으로 트래픽을 필터링할 수 있기 때문에 성능 저하 없이 대상에 적절한 트래픽 흐름이 전달됩니다.
Linode의 자동화된 디도스(DDoS) 방어 기능이 확장되어 멀티테라비트 공격을 방지할 수 있습니다. Spataro는 "우리는 3개월 동안 여전히 약 1,000건의 공격을 받고 있습니다. 하지만 이러한 공격은 고객에게 피해를 주지 못합니다. 우리가 주니퍼와 Corero를 통해 문제를 성공적으로 완화할 수 있기 때문입니다."라고 말합니다.
Linode는 성장을 거듭해 나가며 자동화를 매우 신뢰하게 되었습니다. 네트워크 팀은 자동화를 통해 새로운 데이터센터 설정을 가속화하고 지속적인 구성 변경을 수행합니다.
"자동화를 통해 더 많은 직원을 고용할 필요 없이 전 세계로 확장할 수 있었습니다."라고 Spataro는 말합니다. "자동화는 또한 고객에게 도움이 됩니다. 우리가 프로그래밍 방식으로 이러한 공격에 대응할 수 있기 때문입니다. 사람이 개입할 때까지 기다릴 필요가 없습니다. 한밤중에 링크가 고장나면 자동으로 링에서 트래픽을 제거하여 고객이 영향을 받지 않도록 할 수 있고, 엔지니어들은 아침에 문제를 해결할 수 있습니다."
비즈니스를 효율적으로 확장하는 것이 중요합니다. Linode는 최근 토론토와 뭄바이로 확장하기 위한 계획에 따라 2019년 가을 시드니에 최신 데이터센터를 열 계획입니다. 그는 "우리는 새로운 지역을 검토하고 5G 서비스 또는 광대역 제공업체를 지원하기 위한 엣지 배포를 모색하고 있습니다."라고 말합니다.
Linode는 주니퍼 네트웍스의 높은 성능, 안정성과 용량을 활용하고 최근 DDoS 방어 기능을 추가함에 따라 단순하고 고도로 효율적인 네트워크를 통해 비즈니스를 확장할 수 있게 되었습니다.
관련 컨텐트
Elevate Speaker 시리즈 팟캐스트를 방문하여 회사의 전략, 모범 사례 등을 솔직하게 다룬 Linode와의 토론을 들어보십시오.
2019년 10월 게시