SINET6, 일본 내 연구 및 교육을 지원하기 위해 400G 및 복원력 추가

SINET6은 네 번의 주요 업그레이드를 거쳤습니다. 우선 400Gbps를 도입했고, 연결 지점을 확대했으며, 중복성을 향상했고, 실시간 디도스(DDoS) 공격 완화로 보안을 강화했습니다.

100Gbps 통신을 사용했던 SINET5는 새로운 기술의 몇 가지 측면에 익숙하지 않아 구현에 있어 처음에 어려움을 겪었습니다. 400Gbps는 시장에 많이 존재하지 않는 더욱 최첨단의 기술이라서 결국 자세한 기술 사양을 이해하는 것부터 시작해야 했습니다.

일본의 일부 연구실과 관측소는 이들의 연구 및 지리적 상황으로 인해 외진 곳에 설립되었습니다. SINET5에서는 일본의 모든 현에 연결 지점이 마련되었지만, SINET6에서는 연결 지점의 수가 대략 1.5배 증가하여 70개가 되면서 연결성이 훨씬 향상되었습니다. 처음에는 L2 스위치를 사용해 확장하는 방법을 검토했지만, 일부 연구 및 장비에는 100Gbps도 부족할 것이라는 점이 발견되어 모두에게 동일한 사양을 제공하자는 제안을 채택하게 되었습니다.

“우리는 400G라는 최첨단 기술을 사용하면서 비용 효율성이 우선시되고 높은 안정성을 보장할 수 있는 제품을 선택해야 했어요. 주니퍼 네트웍스의 제품은 SINET5에서 안정성과 가격 대비 성능이 뛰어났고 가장 최신 모델은 400Gbps와 호환됩니다. 이런 이유로 SINET6을 위한 중요 후보 제품으로도 주니퍼 제품을 조사했죠.”라고 Kurimoto는 설명했습니다.

SINET5에서는 각 연결 지점에 한 개의 라우터가 설치되었습니다. 그 결과 유지 관리 작업 등이 수행될 때마다 서비스를 제공할 수 없었습니다. 네트워크를 중단할 수 없는 가입자 기관은 다른 SINET 연결 지점으로 백업 회선을 확장하거나 SINET이 아닌 다른 네트워크에 백업 회선을 연결해야 했습니다. 이런 문제를 해결하기 위해 SINET6에서는 연결 지점에 중복 장비를 설치하는 것이 주요한 요구 사항이었습니다. 그러나 연결 지점마다 두 개의 라우터를 설치하면 비용이 더 커지기 때문에 좀 더 효율적인 방법이 필요했습니다.

이를 해결하기 위해 국립 정보학 연구소가 주목한 것은 PWHT(PseudoWire Headend Termination)라는 주니퍼의 신기술이었습니다. PWHT를 사용하면 이중화 라우터(MX 시리즈) 대신 소형 라인 멀티플렉서(ACX 시리즈)를 설치하는 것이 가능했습니다. 이에 따라 다른 연결 지점의 SINET 라우터와 연결할 수 있습니다. 연결 속도는 줄어들지만, 비용을 제어하면서 연결은 유지할 수 있습니다.

회선과 서비스가 확대되면서 연구 네트워크로서의 SINET의 가치가 올라가지만 그만큼 사이버 공격의 가능성 또한 높아지게 됩니다. SINET6은 초고속 인터넷 연결 회선을 제공하며, 더욱 큰 규모의 디도스(DDoS) 공격을 받을 수도 있습니다. 가입자 연결 회선의 속도 또한 증가하면서 디도스(DDoS) 공격의 영향력도 더욱 커지고 있습니다. 디도스(DDoS) 공격을 방어하는 대책으로 현재 SINET6에 적용하고 있는 주니퍼의 Corero(현재 TDD)는 MX 시리즈와 연동되어 저부하로 빠르고 정확하게 공격 트래픽을 탐지하고 차단합니다.