주니퍼 Session Smart Router

소프트웨어 기반의 라우터인 주니퍼 Session Smart 라우터를 사용하면 터널 프리 애플리케이션을 인식할 수 있는 제로 트러스트 보안 네트워크가 가능합니다. Session Smart 라우터는 민첩성과 복원력이 뛰어날 뿐만 아니라 비용 효과적이고 효율적인 WAN 연결을 제공합니다. Session Smart 라우터와 Mist AI가 결합하여 주니퍼의 강력한 AI 기반 SD-WAN 솔루션을 지원합니다.

Session Smart 라우팅(SSR)은 운영 작업을 간소화하고 애플리케이션 성능을 강화하여 네트워크에 대한 최종 사용자와 IT 사용자의 경험을 향상해 줍니다.SSR은 수천 개 사이트로 확장되며, 내장된 제로 트러스트 액세스 정책으로 사용자와 데이터를 보호합니다.SSR의 터널 없는 아키텍처로 인해 성능 저하 없이 강력한 보안을 제공할 수 있습니다. 

세션 인식 네트워크는 사용되는 애플리케이션의 유형은 물론 사용자와 그룹에 대한 정보를 포함하여 세션의 전체 컨텍스트를 이해하고 관리할 수 있는 네트워크 유형입니다. 세션 인식은 또한 애플리케이션 인식을 향상하기 위해 다른 중요한 정보도 수집합니다. 이런 정보에는 인증, 암호화, 세션 상태 관리, 특정 시점의 애플리케이션 상태에 대해 네트워크 관리자에게 알림 등이 포함됩니다.  

세션 인식 네트워크는 많은 이점을 제공하는 데 그중 대표적 세 가지 이점은 다음과 같습니다.

• 사용자 경험 향상: 각 세션의 세부 사항을 이해함으로써 네트워크는 트래픽 우선 순위를 지정하고 최적화하여 성능을 향상하고 이는 곧 사용자 경험 향상으로 이어집니다.
• 크게 향상된 확장성: 애플리케이션을 사용자에 연결하는 세션은 해당 세션이 열려 있는 동안 개별적으로 처리됩니다. 
• 내장된 제로 트러스트 보안: 세션 인식 네트워크는 종종 "디폴트 거부(DENY-BY-DEFAULT)" 방식을 채택하여 명시적으로 허가된 트래픽만 허용합니다. 이러한 제로 트러스트 모델은 공격접점(Attack Surface)을 줄여 보안을 강화합니다.   

IPsec과 같은 터널링 프로토콜은 전송되는 패킷당 약 30%의 대역폭을 추가합니다. 이로 인해 사용 가능한 네트워크 용량이 줄어들고 애플리케이션 성능이 느려집니다. (이렇게 낭비되는 오버헤드를 “배드풋(Badput)”이라 합니다.)

터널링된 아키텍처는 확장을 제한하며 토폴로지 요구 사항과 관련하여 유연성이 떨어집니다. 허브 앤 스포크일 수 있지만, 허브는 실시간 트래픽 속도를 느리게 합니다. 포인트 투 포인트 아키텍처를 시도할 수 있겠으나 일이 복잡해지고 유지 관리가 어려워집니다. 세션 기반 아키텍처가 훨씬 더 유연하고 실시간 트래픽과 비동기 트래픽 모두를 최적화할 수 있습니다. 

터널 기반의 라우팅과 달리, 터널 프리 라우팅은 네트워크 트래픽에 대역폭을 추가하지 않기 때문에 애플리케이션 성능이 향상되고 비용이 절감됩니다. 터널 프리 아키텍처는 또한 유연하고 확장성이 뛰어나서 어떤 규모에서든 신속한 구축이 가능합니다.

예, Session Smart 라우터는 트래픽을 암호화합니다. 또한 이미 암호화된 트래픽을 "이중 암호화"하지 않는 적응형 암호화 기능을 제공합니다. 일부 의견에 따르면, 네트워크 트래픽의 최대 95%는 이미 암호화되어 있으며, 터널링된 환경에서 종종 발생하는 트래픽 이중 암호화는 많은 비용이 들 뿐만 아니라 네트워크 성능을 저해할 수 있습니다.

터널 프리 주니퍼의 Session Smart 라우팅은 본질적으로 기본 거부(Deny-by-Default) 액세스 정책을 적용하는 제로 트러스트 보안을 제공합니다. Session Smart 라우팅에는 침입 탐지 및 방지(IDP)와 URL 필터링 등의 방화벽 기능이 내장되어 있습니다. 또한 FIPS 140-2 인증을 받았으며 PCI 및 HIPAA를 준수합니다.

Session Smart 라우터는 소프트웨어 기반 제품으로서 주니퍼 SSR 시리즈 라우터 하드웨어, 화이트박스 고객 사내 장비(CPE), 데이터센터 네트워크 서버 및 모든 주요 공용 클라우드에 구축할 수 있습니다. 보다 자세한 내용은 Session Smart 라우터 데이터시트에서 확인할 수 있습니다.

네트워크를 현대화하고 네트워크에 대한 IT 사용자와 최종 사용자의 경험을 향상하려는 중소 규모의 기업, 대규모 엔터프라이즈, 통신사업자 및 매니지드 서비스 프로바이더는 주니퍼 Session Smart 라우터 사용을 반드시 고려하는 것이 좋습니다.

Session Smart 라우터는 다음을 포함하여 여러 사용 사례를 지원합니다.

• 라우터 새로 고침 또는 SD-WAN 구축을 통해 네트워크 보안 및 성능 향상 
• 안전한 SD-Branch(Software Defined Branch) 생성
• 클라우드 마이그레이션 이니셔티브 가속화
• 운영 비용 절감(특히 클라우드에서 오고 가는 트래픽에 대해)
• WAN 구축 및 관리 작업을 간소화하고 시간 단축

Session Smart 라우터와 관련해 도움이 필요한 경우에는 주니퍼의 Session Smart 라우터 문서를 확인하거나 교육 과정을 들어보는 것도 좋고 주니퍼의 SD-WAN 커뮤니티에 참여하는 방법도 있습니다. 주니퍼는 구축 서비스도 제공합니다. 구축 관련 정보는 SD-WAN 구축 서비스 데이터시트에서 확인할 수 있습니다.