AI‑기반 SD‑WAN

주니퍼의 AI 기반 SD-WAN은 터널이 없고 애플리케이션을 인식하는 제로 트러스트 보안 솔루션으로서 안정적이고 안전한 WAN 연결을 제공합니다. 

주니퍼의 AI 기반 SD-WAN은 주니퍼 Session Smart 라우터, Mist AI 및 Juniper 미스트 WAN Assurance로 구성되어 있습니다.

주니퍼의 AI 기반 SD-WAN은 운영을 간소화하고 애플리케이션 성능을 높여 최종 사용자와 IT 사용자의 경험을 개선합니다. 내장된 제로 트러스트 정책과 터널 프리 아키텍처 덕분에 성능 저하 없이 네트워크 보안을 강화할 수 있습니다. AI 기반 SD-WAN은 또한 네트워크 트래픽에 대한 풍부한 텔레메트리를 수집합니다. 이러한 텔레메트리는 Mist AI와 결합하여 사용자 경험과 잠재적인 네트워크 문제에 대해 실행 조치가 가능한 유용한 인사이트 정보를 제공합니다.

IPsec(Internet Protocol Security)과 같은 터널링 프로토콜은 전송되는 패킷당 약 30%의 대역폭을 추가합니다. 이로 인해 사용 가능한 네트워크 용량이 줄어들고 애플리케이션 성능이 저하됩니다. (이렇게 낭비되는 오버헤드를 “배드풋(Badput)”이라 합니다.) 게다가 네트워크의 모든 사이트 간에 터널을 설정하느라 많은 시간이 소모될 뿐 아니라 오류가 일어나기 쉽고 확장이 제한되는 문제도 있습니다. 보다 자세한 내용은 ACG 연구 보고서: 터널 기반 SD-WAN과 터널 프리 SD-WAN 비교에서 확인할 수 있습니다.

터널 프리 SD-WAN은 다음과 같은 많은 이점을 제공합니다.

1. 애플리케이션 성능을 보장하면서 사용자 경험 보장: 터널 프리 SD-WAN은 트래픽에 오버헤드를 추가하지 않으므로 애플리케이션 성능이 향상되고 비용이 절감됩니다. 또한 WAN Assurance가 사용자 경험을 더욱 향상해 줍니다.
2. 크게 향상된 확장성: 애플리케이션을 사용자에 연결하는 세션은 해당 세션이 열려 있는 동안 개별적으로 처리됩니다. 
3. 내장된 제로 트러스트 보안: 네트워크에 액세스하는 모든 새로운 트래픽에 대해 디폴트 거부(DENY-BY-DEFAULT) 방식을 적용합니다. 

터널 프리 세션 지능형 WAN에서는 세션에서 정의한 요구 사항(예: 사용자, 애플리케이션, 그룹 등)을 충족하지 않으면 트래픽이 네트워크에서 허용되지 않습니다.이러한 디폴트 거부(DENY-BY-DEFAULT) 방식이 제로 트러스트 네트워크를 보장합니다.

IPsec과 같은 터널링 프로토콜은 전송되는 패킷당 약 30%의 대역폭을 추가합니다. 이로 인해 사용 가능한 네트워크 용량이 줄어들고 애플리케이션 성능이 느려집니다. (이렇게 낭비되는 오버헤드를 배드풋(Badput)이라 합니다.)

터널링된 아키텍처는 확장을 제한하며 토폴로지 요구 사항과 관련하여 유연성이 떨어집니다. 허브 앤 스포크일 수 있지만, 허브는 실시간 트래픽 속도를 느리게 합니다. 포인트 투 포인트 아키텍처를 시도할 수 있겠으나 일이 아주 복잡해지고 유지 관리가 어려워집니다. 세션 기반 아키텍처가 훨씬 더 유연하고 실시간 트래픽과 비동기 트래픽 모두를 최적화할 수 있습니다.

실제로 그 차이는 엄청나게 큽니다. 터널링된 WAN은 종종 수천 개의 세션으로 확장되는 반면, 세션 지능형 WAN은 수백만 개의 세션으로 확장될 수 있습니다. 이는 사용자-애플리케이션 트랜잭션이 완료된 후 세션이 활성 상태로 유지되지 않기 때문입니다. 터널은 사용되지 않을 때도 계속 존재합니다.

터널링이 없는 주니퍼의 AI 기반 SD-WAN은 본질적으로 디폴트 거부(DENY-BY-DEFAULT) 액세스 정책을 적용하는 제로 트러스트 보안을 제공합니다. Session Smart 라우터에는 침입 탐지 및 방지(IDP)와 URL 필터링 등의 방화벽 기능이 내장되어 있습니다. 또한 FIPS 140-2 인증을 받았으며 PCI 및 HIPAA를 준수합니다. 고급 수준의 네트워크 보안을 위해 주니퍼 SD-WAN 솔루션은 주니퍼 Secure Edge 및 타사 보안 제공업체와 통합하여 완전한 SASE(Secure Access Service Edge) 아키텍처를 지원할 수 있습니다.

주니퍼의 AI 기반 SD-WAN을 지원하는 Session Smart 라우터는 소프트웨어 기반 제품으로서 주니퍼 SSR 시리즈 라우터, 화이트박스 고객 사내 장비(CPE), 데이터센터 네트워크 서버 및 클라우드에 구축할 수 있습니다. Session Smart 라우터는 Session Smart Conductor 또는 주니퍼 Mist Cloud를 통해 온프레미스 또는 클라우드에서 관리할 수 있습니다.

네트워크를 현대화하고 네트워크에 대한 사용자 경험을 향상하려는 중소 규모의 기업, 대규모 엔터프라이즈, 통신사업자 및 매니지드 서비스 프로바이더 모두 주니퍼의 AI 기반 SD-WAN 사용을 반드시 고려하는 것이 좋습니다.

주니퍼의 AI 기반 SD-WAN은 다음과 같은 사용 사례를 지원합니다.

• 모든 네트워크 도메인에서 사용자에게 최적화된 경험 제공
• 운영 비용(특히 클라우드와 관련된 비용) 절감
• 클라우드 마이그레이션 이니셔티브 가속화
• WAN 구축 및 관리 작업을 간소화하고 시간 단축

AI 기반 SD-WAN 구축 서비스와 관련된 정보는 AI 기반 SD-WAN 구축 서비스 데이터시트에서 확인할 수 있습니다. Session Smart 라우터와 관련해 도움이 필요한 경우에는 주니퍼의 Session Smart 라우터 문서를 확인하거나 교육 과정을 들어보는 것도 좋고 주니퍼의 SD-WAN 커뮤니티에 참여하는 방법도 있습니다.