라이브라 제안서

제안일시 : 2002년 10월

제안자 : 리눅스랩 이승하

- 목 차 -
Ⅰ. 라이브라의 개요 1. 라이브라란 ? 2. 기본 구성도 Ⅱ. 라이브라의 기능 1. 기본 기능 IP 라우팅 NAT 2라인 VPN 2. 고유 기능 트래픽분배 라인백업 대역폭 제어 Fire wall 멀티캐스팅 라우팅 3. 기타 관리 기능 인터페이스 관리시스템 원격 업그레이드 부가 기능	Ⅲ. 라이브라의 특징 1. 라이브라는 경제적입니다 2. 라이브라는 투명합니다 3. 라이브라는 유연합니다 4. 라이브라는 빠르고 정확합니다 5. 라이브라는 안정적입니다 Ⅳ. 라이브라의 용도 1. VPN用 2. 트래픽분배用 3. Application用 Ⅴ. Check Point & Spec 1. Check Point 2. Spec & Model 3. 업무 Flow 4. 문의처

	Libra for Traffic Distribution

	LinuxLab Inc.		http:// www.linuxlab.co.kr

Ⅰ. 개요

라이브라(Libra)란?

라이브라 시리즈는 값비싼 인터넷 전용회선을 사용하는 대신 저렴한 인터넷 회선(ADSL or CABLE)을 둘 이상 사용하여 회선속도(대역폭 확대)와 통신선로(라인백업)의 안정성을 동시에 높여주는 트래픽 자동분배 장비입니다.  또한 라이브라는 어떠한 Network 환경에서도 기존의 게이트웨이를 변경하지 않고 투명하게 동작하며, 주어진 Network 특성에 따라 트래픽을 포트별 및 목적지IP별로 분배함은 물론 트래픽 분배기로는 유일하게 Source별 및 순차별로도 배분함으로써 타사의 제품과 차별화한 고급 트래픽 자동분배 장비입니다.

이처럼 1 대의 라이브라에서 L3 및 L4 스위칭 기능과 함께 VPN 및 방화벽 기능까지 동시에 구현함으로써 기존 네트워크 구성상의 여러 장비가 필요 없으며, 이로 인해 비용절감 효과도 크다 하겠습니다. 리눅스 기반에서 2001년 9월에 개발되어 지난 1년간 100개 사이트에서 Field test과정을 거쳐 2002년 9월부터 출시하고 있으며, 향후 사용자들의 다양한 네트워크 환경에서 유연하고 투명하게 적용될 수 있도록 신뢰성 있는 기술 지원을 보장합니다.

기본 구성도

< 그림1 : 라이브라의 기본 구성도 비교표 >

A 기존의 인터넷 연결 방법	B 라이브라의 인터넷 연결방법

Ⅱ. 기 능

1. 기본 기능 - 라이브라는 기존의 고급 라우터가 갖고 있는 모든 기능을 기본적으로 수행함으로 “L4-라우터”라고도 합니다.

가. IP 라우팅 - 라우터와 같이 IP 라우팅 기능을 갖추고 있으며 RIP, OSPF, BGP, IGRP 등 다양한 라우팅 프로토콜을 지원합니다.

1) Port Forwarding

Lan 구간에서 사설 IP를 사용하면서 서버를 운영하는 경우에 라이브라의 공인 IP 주소로 들어온 Traffic 연결을 내부의 사설 IP 주소로 포워딩해 주며, 이는 종류가 다른 여러 대의 서버(웹서버, 메일서버, DB서버 등)를 운영하는 경우나  동일 종류의 서버가 여러 대인 경우에 더욱 유용하다 하겠습니다.

예를 들어 로칼에 웹서버가 3대가 운영되고 있다면 라이브라에 3개의 주소를 부여해 내부에 있는 각각의 웹서버로 포워딩할 때 유용한 기능입니다.

2) Redirection

내부랜에 여러 개의 네트워크가 구성되어 있는 경우, 즉 여러 대의 라우터가 존재하는 경우에 목적지 주소에 따라 PC로 부터의 연결 요청을 해당 라우터로 방향을 변경해 줍니다. 예를 들어 사내에 사무소를 연결하는 전용선 라우터가 있을 경우 PC에서 게이트웨이를 라이브라 또는 ISP의 라우터로 지정해도 라이브라에서 목적지 주소가 지방 사무소인 경우에는 해당 패킷을 사무소와 연결된 라우터로 보내줍니다. 라이브라 500이상 모델에서 구현되는 Redirection기법은 주로 유동IP 사용시 Proxy서버와 함께 안에서 밖으로 트래픽을 제어할 때 사용되는 기능입니다

3) DHCP, DHCP relay

클라이언트 IP 주소를 중앙 집중적으로 관리하는 DHCP 서버로 동작할 수 있으며, 라우터가 DHCP 서버 역할을 수행할 경우에는 DHCP 패킷을 전달하는 Relay 기능도 갖추었습니다.

나. NAT

기업체에서 내부 IP(사설 IP)를 사용하는 경우 라이브라에서 공인 IP를 사설 IP로 변환해 줍니다. 공유기와는 달리 라이브라는 로칼에서 공인 IP와 사설 IP를 동시에 사용할 수 있습니다. 또 네트워크 주소가 다른 여러 개의 사설 IP를 사용하는 것도 물론 가능합니다.  라우터나 공유기의 필수 기능인 매스커레이딩, Source NAT(Network Address Translation), Destination NAT, 포트 포워딩, 1:1 NAT, 1:N NAT 등 다양한 형태의 NAT 메커니즘을 완벽하게 갖추었습니다.   또한 本 라이브라만의 NAT에서는 NAT룰이 적용된 사설IP 클라이언트에서도 MSN 파일 전송, Netmeeting 화상회의가 가능합니다. A, B, C 클래스의 사설 IP 대역을 모두 사용할 수 있으며, 비트 매스크를 이용해 더 작게 네트워크를 쪼개거나 늘일 수 있습니다.

다. 2 라인 VPN (Virtual Private Network)

VPN이란 인터넷과 같은 Public Network을 사용하여 기업간에 가상의 사설망(Private Network)을 구축하는 기술을 말하는데, 본 라이브라에서는 시중의 1회선 VPN 구성이 아닌 라인 백업과 트래픽분배를 동시에 할 수 있는 2라인 이상의 멀티라인 VPN 구성을 대상으로 한다는 점에서 타업체 VPN과 차별화합니다.

1)  2라인 VPN의 필요성

과거의 값비싼 전용선 대신 현재의 범용 인터넷 1라인 VPN 사용으로 회선관리비에 대한 경제성은 확보되었지만 안정적인 VPN 사용을 위해서는 다음의 2가지 문제점 해결이 선행되어야 합니다.

첫째,  VPN은 범용 인터넷 라인을 사용함으로 별도의 데이터 보안이 요구되는데 이를 위한 데이터 암호화와 패킷의 캡슐화로 인해 회선속도가 평상시 보다 30%-50%까지  저하되는 문제이고,

둘째,  전용선에서는 회선의 안정성과 신뢰도가 확보되었으나 1라인 VPN에서는 회선 끊김에 대한 불안감과 범용 인터넷 회선에 대한 신뢰도가 떨어진다는 점입니다. 이러한 두 가지 문제점을 동시에 해결하기 위해서는 “ 인터넷 2라인 + VPN ”결합이  이상적인 VPN 구성이라 하겠습니다.

2)  라이브라 VPN 의 특징

A. 다양한 VPN 프로토콜 지원

․   IPIP            ․   GRE

․   PPTP            ․   IPSec

B. 데이터 압축 전송

라이브라는 국내에서 유일하게 VPN에서 전송되는 패킷에 압축을 적용해서 전송 속도를 2 ~ 3 배까지 높여 줍니다.( 이미 압축이 되어 있는 파일에는 적용되지 않습니다.)   따라서 업로드 속도가 500k 인 ADSL라인에 라이브라를 사용하면 라인 한 개로도 업로드 속도가 1메가 바이트/초 에서 1.5메가 바이트/초 까지 가능합니다.  압축이 안되어 있는 웹 데이터, 텍스트 파일, DB 데이터, 바이너리 파일 등을 주로 전송하는 사이트에서 라이브라를 사용하면  업로드 속도가 T-1 전용선과 비슷해집니다.

C. 라인 백업 및 순차 배분으로 인한 트래픽분배

라이브라는 ADSL 라인 2개 내지 3개에 동시에 VPN 을 구성해 업로드/다운로드 모두에 순차 배분을 하거나, ADSL 1개는 VPN 용 나머지는 인터넷용으로 구분해 사용할 수도 있습니다.  따라서 라인이 2개라면 업로드 및 다운로드 합이 2배로 증가합니다.  즉 압축과 순차 배분이 모두 적용되면 업로드 총계가 최고 4메가에 이를 수 있습니다. 이처럼 1개의 ADSL 라인만을 사용하여 VPN을 구성하는 시중의 VPN 제품과는 달리 本 라이브라는 2회선 이상의 ADSL 라인을 사용하게 됨으로 라인백업으로 인한 신뢰성 확보 및 트래픽분배로 인한 회선속도 증가라는 점에서 1라인 VPN제품과 차별화 된다고 하겠습니다.

2. 라이브라만의 고유 기능

가. 트래픽분배 : 라이브라의 트래픽 분배(회선 선택)방식은 크게 네가지로 나눕니다.                     < 그림2  목적지 IP별 분배방식 >

1)  목적지 IP 주소(포트 번호)

라이브라 출하시의 기본 설정으로 연결하려는 상대의 주소나 포트번호에 따라 분배하는 방식입니다.

라이브라를 폐쇄망에서 인터넷 게이트웨이로 사용하는 경우가 대표적입니다. 라이브라에서 들어오는

패킷의 목적지 주소가 회사 서버라면 사내망에 연결된 라우터로 보내고, 인터넷 주소라면 인터넷에

연결된 라우터 또는 ADSL 모뎀으로 보내줍니다. PC 방의 경우에 전용선과 ADSL 라인을 동시에 연결

해서 프로그램 종류에 따라 사용하는 회선을 달리 해 주는 경우도 여기에 속합니다.  즉 공인 IP를

체크하는 유료게임은 전용선으로 보내고 다운로드나 화상채팅은 ADSL 라인으로 보내는 경우입니다.

이것이 가능한 이유는 모든 프로그램은 연결하는 포트번호가 고정되어 있기 때문입니다.

2)  소스 IP 주소

로칼랜의 PC의 소스 IP 주소에 따라 회선을 달리해 주는 방식입니다. 위의 그림처럼 네트워크를 설

치한 경우에 PC의 주소에 따라 전용망 또는 인터넷망을 선택하게 하는 것입니다. 사설 IP 사용자는

폐쇄망으로, 공인 IP 사용자는 인터넷으로 패킷이 나가게 설정하는 경우입니다.                                < 그림3  순차 배분별 분배방식 >

3)  순차 배분

로칼에서 모두 사설 IP를 사용하여 네트워크를 구성하는 경우, 로칼 PC들의 연결 요청에 따라 순차

적으로 두 라인을 번갈아 사용하는 방식입니다. 두 ADSL 라인중 어느 쪽으로 패킷이 나가도 지장이

없습니다.  이 경우는 국내에 있는 트래픽 분배기 중 두 개의 인터넷 라인을 연결해서 순차로 트래

픽을 분배해주는 기능이 있는 장비는 라이브라 뿐입니다.

4)  목적지 주소와 순차 배분의 결합

로칼랜에 공인IP 및 사설IP가 혼용해서 사용되고 있다면 공인 IP를 필요로 하는 패킷은 Primary 전

용선 라인으로 보내고 그 외 사설IP는 ADSL 라인으로 보낸다. 즉 목적지 주소 또는 포트 번호에 따

라 전용선과 ADSL 라인을 선택합니다. 즉 전용선과 2회선 이상의 ADSL 라인을 사용할 경우 두 ADSL

라인간에 부하를 균등히 배분하게 할 경우 사용하는 트래픽 분배방식입니다.

나. 라인 백업

라인백업이란 본 라이브라에 인터넷 라인을 2개 이상 연결하여 비상시 어느 한 라인이 끊기면 10초 이내에 모든 트래픽을 자동으로 다른 회선으로 전환해 주며, 사후 라인이 복구되면 자동으로 다시 원래의 트래픽 분배 방식으로 복귀되는 기능을 말합니다. 국내 최대 ISP들도 30분이 넘게 서비스가 중단된 사례가 있듯이 절대적으로 안전한 네트워크는 없습니다. 선로 관리비에 대한 경제성을 확보하기 위해 전용선을 XDSL 인터넷 라인으로 대체했을때 선로의 안정성과 신뢰성이 문제가 되는데 이는 라이브라 2라인 VPN을 사용하시면 신속하게 라인백업이 보장되므로 선로에 대한 안정성을 획기적으로 높일 수 있습니다.

따라서 라이브라에 2라인 이상의 멀티라인을 사용하게 되면 선로에 대한 안정성과 회선속도 증가 효과가 동시에 나타난다 하겠습니다.

다. 대역폭 제어

로칼이 여러 개의 서브넷으로 구성된 경우, 각 네트워크 별로 대역폭 지정이 가능합니다. 즉 중요한 업무를 처리하는 PC 들이 연결된 네트워크에는 많은 대역폭을 할당하고 시급하지 않은 업무를 처리하는 네트워크에는 적게 할당하던지, 특정 서버(웹서버, DB 서버 등)로 가는 트래픽에 대해서 많은 대역폭을 지정하는 등의 구성이 가능합니다. 국내의 모든 네트워크 장비 중 킬로바이트 단위로 클라이언트 대역폭을 제한한다거나, 우선권을 제어할 수 있는 장비는 라이브라 뿐이며, 라이브라 시리즈가 부서별 대역폭 제어나, 특정서버의 효율적 네트워크관리에 최적의 솔루션을 제공해 줄 것입니다.

라. 방화벽(Fire wall)

라이브라에는 외부로부터의 각종 DoS, DDoS, Worm, Virus, IP 스푸핑 등의 침입차단, PC의 특정 사이트 연결 차단 등의 방화벽 기능이 있으며, 접근 권한을 계정별, IP 주소, 시간대별 등 여러 단계로 제한할 수 있는 접근통제 기능도 내장하고 있습니다.

대부분의 방화벽 들이 방화벽 내의 호스트에 사설 IP를 사용하거나, 공인 IP 서브네팅 기법을 사용하는데 그렇게 되면 방화벽 내에 설치된 서버들에 몇가지 기능에 문제가 발생합니다. 그러나 라이브라는 국내의 제품 중 유일하게 서브네팅 기법을 사용하지 않으면서 방화벽 내의 PC(서버)에 공인 IP를 사용합니다. 즉 할당 받은 IP 전체를 방화벽 내 및 방화벽 밖에서 자유로이 사용할 수 있습니다. (사설 IP를 사용하는 것은 당연히 가능합니다.)

라이브라는 리눅스 커널 2.4.x IP table을 사용하므로 빠르고, 강력하며, 세밀한 방화벽 규칙을 사용자 요구에 가장 적합하게 구성할 수 있습니다.

마. 멀티캐스팅 라우팅

라이브라는 필요한 경우 멀티캐스트 패킷을 라우팅할 수 있으므로 위성인터넷을 통한 멀티미디어 중계 장비로도 활용할 수 있습니다. 아울러, 라이브라의 VPN 기능을 이용하면 멀티캐스트 패킷을 캡슐화하여 지상망을 통해서도 멀티캐스트 라우팅이 가능합니다.

3. 기타 관리 기능

가. 인터페이스 관리시스템

․ 커맨드 인터페이스 관리 시스템 - 시리얼 콘솔이나 이더넷 포트를 통해 연결하며, 인터랙티브 방식으로 메뉴 트리가 깊지 않아 직관적입니다.

․ 웹 인터페이스 관리 시스템 - 사용자들에게 친숙한 웹 인터페이스는 커맨드 인터페이스보다 설정 범위가 작지만 다루기가 쉽습니다.

․ LED 인디케이터 - 전면 패널에 Power/Activity, Link/Activity 등 각각의 네트워크 인터페이스 관련 LED가 있어 시스템 모니터링이 가능합니다.

․ 실시간 트래픽 분석 - 실시간으로 트래픽 분석이 가능합니다. 트래픽 분석을 위해 서비스/클라이언트/인터페이스/상세 모니터링 기능이 제공됩니다.

매 3분 간격으로 웹 인터페이스를 통해 관리자에게 평균/최대 전송량이 제공되며 각 네트워크 인터페이스에 따라 1주일 동안 데이터가 유지됩니다.

나. 원격 업그레이드

라이브라가 인터넷에 연결된 경우에는 전세계 어디에서나 원격으로 접속해(telnet) 설정을 변경할 수 있습니다. 라이브라에 새로운 기능이 추가되면 파일을 다운받아 업그레이드 가능합니다. 원격관리를 위해 CUI/GUI 인터페이스가 제공되며, 필요한 경우 리눅스랩의 전문가들이 원격지에서 지원합니다. 또한 방화 벽 서버에 대한 부당한 접근 시도, 방화벽 안쪽 서버/클라이언트에 대한 불법적인 접근 시도가 서버에 기록으로 남으며 웹을 통해 정보가 제공됩니다.

다. 부가 가능 - 부가 서비스는 LIBRA 500 시리즈 혹은 LIBRA 750시리즈에서만 제공됩니다.

․ 투명 프록시 - 학교 등 교육시설에 라이브라를 설치하는 경우 투명 프록시를 이용해 웹 트래픽을 최소화하고 인터넷 접속 속도를 높일 수 있습니다.

․ 유해사이트 차단 - 유해사이트 차단 정보를 리눅스랩의 서버로부터 자동으로 업데이트하거나 관리자가 직접 추가할 수 있습니다. 라이브라는 필터링                      속도가 매우 빨라 유해사이트 리스트가 많아져도 인터넷 속도에 거의 영향을 주지 않습니다.

․ H 323  지원 - 기존 방화벽 제품과 공유기 에서 지원되지 않는 MSN 메신저 파일 업/다운로드 서비스와 넷미팅 화상회의 등을 라이브라는 지원합니다.

․ Sniffing 탐지 - 최신 스니핑 탐지 도구를 이용해 내부 사용자들 가운데 불법적인 목적으로 패킷을 훔쳐보는 클라이언트 찾아 관리자에게 알려줍니다.

․ 손쉬운 복구 - 라이브라 고장시 손쉬운 복구를 지원하기 위해 라이브라 시리즈에 BY-PASS용 RJ-45단자를 구성해 놓았습니다.

Ⅲ. 특 징

1. 라이브라는 경제적입니다 - Economical efficiency

라이브라 시리즈는 비슷한 성능을 가진 유명회사 네트워크 장비들보다 저렴하면서도 기능과 확장성이 더욱 뛰어납니다. 라우터, 공유기, 분배기, 방화벽 기능을 제대로 갖춘 강력한 장비입니다. 또한 ADSL, VDSL, 케이블 모뎀, 전용선 등 어떠한 인터넷망도 이용할 수 있으므로 더욱 경제적입니다.

< 표1 : 비용 분석표 >

		기존 구성	라이브라
회선 구성		E1 전용선	ADSL Pre + ADSL My IP
회선 속도		UPꀺ : 2M / DOWNꀻ : 2M	UPꀺ : 1.2M / DOWNꀻ : 6M
비용	초도 구입비용	100만원 - 라우터	250만원 - 라이브라
	회선 관리비용	180만원/월 - 180만원×12개월=2,160만원	10만원/월 - 10만원×12개월=120만원
	소계 / 년	2,260만원/년	370만원/년
비용 비교		라이브라로 대체시 1차년도 ➡ 2,260 - 370 = 1,890만원 ꀻ 2차년도 ➡ 2,160 - 120 = 2,040만원 ꀻ

2. 라이브라는 투명합니다 - Transparency

라이브라 시리즈는 네트워크에 투명하게 적용할 수 있습니다. 라이브라가 새로 설치되어도 내부 네트워크에 속한 사용자들 PC에 특별한 소프트웨어를 추가하지 않습니다. 이미 설정되어 있는 네트워크 정보를 변경하지도 않습니다. 기존 네트워크의 물리적 구성을 변경하거나 장비 환경정보를 다시 손보지 않습니다. 라이브라를 추가할 때도 제거할 때도 아무런 영향을 주지 않습니다.

3. 라이브라는 유연합니다 - Flexibility

라이브라 시리즈는 어떤 네트워크에도 적용할 수 있습니다. SOHO, 게임방을 비롯해서 기업, B&A 사업장까지 라이브라는 어떤 곳에서도 실망시키지 않았습니다. 인터넷 회선을 가리지도 않습니다. 전용선, 매트로 이더넷, 프레임 릴레이, ADSL 제품군, 케이블 모뎀 제품군, 무선 인터넷, 위성 인터넷 등 어떤 상용 인터넷 망도 연결할 수 있습니다. 네트워크 물리적 구조도 라이브라는 능동적으로 적응합니다. 다양한 네트워크 장비와 조화롭게 어울리며 방화벽과 충돌하지 않습니다. 라이브라를 두는 위치나 수량에도 제한이 없습니다.

4. 라이브라는 빠르고 정확합니다 - Capability

라이브라는 최신의 라우팅 기법을 사용합니다. 타사제품 및 공유기에서 처럼 전용선을 허브에 그대로 연결한 채로 자신에게 들어온 패킷을 다시 전용선으로 되돌려 보내는(리다이렉션) 비효율적인 라우팅 기법을 사용하지 않고  로칼랜(허브)과 모든 전용선 또는 인터넷 라인은  직접 라이브라에 연결되므로 빠르고 정확합니다.  또한 모든 네트워크 인터페이스 카드가 10/100Mb를 지원하며 회선 하나마다 각각 NIC가 따로 연결되므로 패킷의 전송지연이나 처리지연은발생하지 않습니다.

< 그림4 : 공유기 VS 라이브라의 트래픽 비교도 >

A. 공유기의 트래픽 분배 방식	B. 라이브라의 트래픽 분배 방식
윈도우의 게이트웨이가 공유기로 지정되므로(192.168.1.3) 전용선으로 가는 패킷은 일단 공유기로 들어갔다가 ( 1 -> 2 ) 다시 되돌아 나와 전용선 라우터로 감. 3 -> 4 ) 즉 "2" 와 "3" 이 같은 랜카드 이므로 패킷 충돌 현상이 심함. (전용선으로 나가는 패킷은 공유기를 사용하기 전보다 속도가 크게 줄어듬)	전용선으로 가는 패킷이 라이브라의 허브 측 랜카드로 들어와 ( 1 -> 2 ) 전용선 라우터 측 랜카드로 나가므로 ( 3 ) 패킷 충돌 현상 전혀 없음. ∴ 전용선 트래픽 - 1 -> 2 -> 3 , 인터넷 트래픽 - 1 -> 2 -> 4 (윈도우의 게이트웨이 주소가 라우터의 IP 주소이므로 별도 변경이 필요 없음)

5. 라이브라는 안정적입니다 - Reliability

단 한 건의 해킹 사례도 없는 철저한 보호 기능을 갖추고 있으며 DoS, 님다웜, 코드레드 바이러스 등 세계적으로 많은 피해를 끼친 공격으로부터도 안전합니다. CPU와 메모리 등 핵심 부품 전체를 정품만을 사용하며 라이브라 시리즈의 파워 서플라이는 전자파 양립성, 안정성 등을 보장하는 아래 표시를 획득한 우수한 제품입니다.

Ⅳ. 용 도

1. VPN 用                                                                                 < 그림5  VPN >

	2 라인 VPN	VPN + 트래픽분배용 : 권장모델
블록도
특 징	일반적인 1라인 VPN 단점을 보완 - 속도증가, 백업라인 구성하여 본사-지사간 VPN으로 업무와 업로드 속도가 1M 이상 요구될 때	본사-지사간 업무는 값비싼 전용선 대신 VPN으로 대체하고,인터넷 트래픽은 본사를 거치지 않고 바로 지사에서 내보낼려고 하는 업체 (본사 집중구조에서 지사 분산구조로 변경하고자 할 때 유용)
대 상	- 편의점, 주유소등 POS를 사용하면서 VPN 백업라인을 필요로 하는 업체, VPN은 구성했으나 효용성이 현저히 저하되어 있는 업체	- 경제적으로 본사-지사간 VPN 네트워크를 구성해야 하는 프랜차이즈업체 및 업무+인터넷을 동시 실현해야 하는 대부분의 중소기업체, 지사, 지역협회, 지역도서관 등 다수

2. 트래픽분배用

< 그림6   트래픽분배 >

	전용선 + ADSL : 1단계 권장모델	ADSL + ADSL: 2단계 전환모델
블록도
특징	공인IP를 필요로 하면서 동시 사용자가 200이상의 대용량 네트워크 구성시	공인IP를 필요로 하지 않으나 서버는 운영하고, 일시에 대량으로 인터넷을 사용하는 업체 (ADSL MY IP + ADSL Premium의 조합 권장)
대상	- PC방, 공인IP를 필요로 하는 회사, 다수의 인터넷 서버 운영업체, 학내망, 중앙도서관, 대부분 관공서 해당	- 컴퓨터 학원, 학교 등 교육기관 및 단체

3. Application用

< 그림7  응용 >

	K4 방화벽 + 트래픽분배용	무선랜 + 트래픽분배용
블록도
특징	사설망 과 인터넷이 결합되어야 하는 네트워크를 구성할 때 또는 K4 인증된 방화벽과 결합하여 인터넷망을 구성할때	ADSL 조합으로 WAN 구간 속도를 값싸게 보전하고, 층별로 AP를 한대씩 배치함으로써 랜 케이블 작업의 용이성 확보가 가능하며, 구성이 간편하다
대상	- 국정원의 보안감사 대상으로 지정된 관공서, 공기업 해당 예컨대 - 동사무소, 우체국, 경찰서 인터넷망 등	랜 케이블 공사가 쉽지 않은 실험실, 사원의 이동이 잦은 영업 사무실, 임시사무실, 이벤트공간 등

Ⅴ. Check Point & SPEC

1.  트래픽 분배기(L4 라우터) 선택시 Check Point

가. 최신의 라우팅 기법을 사용하는가?

․  목적지 IP/포트별 분배 - 연결하려는 상대방의 IP주소 및 포트별로 분배하고자 할 때 사용하는 가장 보편적인 트래픽 방식으로 라이브라를 폐쇄망에서    인터넷 게이트웨이로 사용하여, 로칼랜에서 올라온 패킷의 목적지주소가 본사의 서버라면 라우터로 보내고, 인터넷 주소라면 ADSL모뎀으로 분배합니     다. 또한 포트별 분배의 경우 사용하는 프로그램에 따라 각각 전용망 혹은 인터넷 ADSL망으로 분리해서 보내는 방식입니다(라우터에는 없는 기능임)

․  소스 IP/포트별 분배 - 로칼랜 PC의 소스IP 및 포트 번호에 따른 분배방식으로서 예를들어 로칼랜에서 올라온 트래픽을 사설IP 사용자는 전용망으로

공인IP 사용자는 인터넷 ADSL망으로 분리해서 보내고자할 때 사용하는 독특한 방식이다.

․  순차배분별 분배 - 국내 트래픽 분배기중 라이브라만의 유일한 방식으로 트래픽을 순차로 한번씩 교대로 분배하며, 일반적으로 목적지/소스 주소 및

포트별 분배와 조합하여 사용하며, 1개의 전용선과 2개의 ADSL라인을 조합해 ADSL 트래픽을 균등 순차 배분할 때 쓰이는 유용한 분배방식이다.

나. 랜카드가 메트로 이더넷을 지원하는가?

첫째, WAN 구간에서 메트로 이더넷 및 VDSL연결이 가능한 10M 이상을 지원하는가?

둘째, 랜카드 한개에 허브를 연결하여 포트를 늘리는 방식이 아니라, 별도의 MAC 어드레스를 갖는 별개의 인터페이스 카드인가?

셋째, 국내 상당수의 분배기는 Half duplex로 전송이 이뤄지는 10M 랜카드를 사용하는데 Full duplex방식을 사용하는 100M랜카드를 채택하고 있는가?

다. 설치/제거시 투명하게 동작하는가?

첫째, 설치 및 제거시 트래픽 분배를 위해 PC마다 프로그램을 설치하거나, PC 및 라우터의 게이트웨이를 변경하지는 않는가?

둘째, 방화벽이 설치되어 있는 경우나, 기타 어떠한 형태의 네트워크에도 적용이 가능하며, 또한 그 설치 위치도 자유로이 선택할 수 있는가?

라. In/Out bound filtering기능을 가지고 있는가?

첫째, 외부에서 로칼 PC로의 접근통제가 가능한 In bound filtering기능을 가지고 있는가?

둘째, 로칼랜에서 외부의 유해사이트 및 증권 등의 특정사이트 차단이 가능한 Out bound filtering기능을 가지고 있는가?

마. 멀티미디어 통신 지원이 가능한가?

로칼 PC의 MSN 메신저 프로그램에서  파일 업로드가 가능하며, 넷미팅(H.323)에서 화상 및 음성 양방향 송․수신 기능이 지원되는가?

2. SPEC & MODEL

< 표2   SPEC & MODEL >

SPEC		Libra - 250	Libra - 500	Libra - 750
H/W	메인보드 C P U MEMORY 플래시롬 랜카드 CASE	ASUS PENTIUM 64M 16M 100M - 3개 랙 마운터블 / 2U	ASUS PENTIUM Ⅲ 128M 16M 100M - 4개 랙 마운터블 / 2U	ASUS PENTIUM Ⅳ 256M 32M 100M - 5개 랙마운터블 / 2U
S/W	운영체계 커널	Embedded 리눅스 2.4.18	Embedded 리눅스 2.4.18	Embedded 리눅스 2.4.18

Model	Libra-250	Libra-500	Libra-750	비 고
Traffic	Libra-250T	Libra-500T	Libra-750T	Only 트래픽분배
VPN	Libra-250V	Libra-500V	Libra-750V	2라인 VPN + 트래픽분배
Metro- Ethernet	Libra-250M	Libra-500M	Libra-750M	메트로이더넷 + 트래픽분배
Firewall	-	Libra-500F	Libra-750F	K4인증 방화벽 + 트래픽분배

3. 업무 FLOW

문 의	➡	상 담 (ADSL라인 신청)	➡	DEMO (15일)	➡	계 약 (납품계약서)	➡	설 치	➡	A/S

4. 문의처

․  상 호 : 리눅스랩

․  주 소 : 서울 광진구 자양1동 610-9 공주빌딩 3층

․  전 화 : 02) 456-4551 / Fax : 02) 456-4552

․  담 당 : 이사 이승하 (016-287-1160)

․  홈 페이지 : http://www.linuxlab.co.kr

․  메 일 :  lsh@linuxlab.co.kr

- 감사합니다 -