DNS 확장, 보호 및 최적화
애플리케이션은 악의적인 공격자와 합법적인 사용자 모두의 관심 대상이므로 모든 애플리케이션에서 완벽한 보안이 반드시 필요합니다. 보안이 취약한 네트워크는 고객과 수익에 손해를 끼치는 결과를 초래할 수 있습니다. BIG-IP DNS 서비스는 기존 앱과 신규 앱 모두에 필요한 규모, 심층적 보안, 투자 보호 기능을 갖춘 DevOps 친화적인 민첩성을 제공합니다.
- DNS 방화벽/DDoS - BIG-IP AFM과 결합하여 UDP 플러드 또는 증폭 DDoS 공격과 같은 대규모 DDoS 공격으로부터 DNS를 보호하는 등 광범위한 보안 기능을 제공할 수 있습니다.
- DNSSEC - 실시간 DNSSEC를 통해 캐시 중독 및 중간자 공격으로부터 LDNS 서버를 보호합니다.
- DoH/DoT - BIG-IP DNS는 RPS에 영향을 주지 않고 DNS queries over HTTPS(DoH)를 해독하여 처리합니다. DNS over TLS(DoT)는 온패스 공격을 통해 DNS 요청 및 응답이 변조되거나 위조되지 않도록 보장합니다.
네트워크의 규모와 트래픽 수요가 모두 증가하면서 사용자를 위한 가용성 개선과 관리자를 위한 액세스 및 관리 기능 개선이 요구되고 있습니다. BIG-IP DNS는 손쉬운 가시성 및 프로그래밍 기능을 제공하여 네트워크 아키텍처를 보다 쉽게 유지관리할 수 있도록 지원합니다.
- 현재 인프라와 통합 - SNMP 에이전트, 타사 캐시, 서버, 라우터, 로드 밸런서와 같은 네트워크 장치와 통신하고 통합하여 네트워크 엔드포인트 상태를 진단합니다.
- 유연한 사이트 옵션 - 액티브/액티브, 액티브/패시브 또는 액티브/DR 전용 등 유연한 사이트 옵션을 지원합니다.
- 가용성을 보장하는 페일오버 기능 - 전체 데이터 센터 또는 개별 앱/서버에 대해 페일오버를 수행하여 사용자가 필요한 앱에 중단 없이 액세스할 수 있도록 합니다.
제품 개요
글로벌 앱 딜리버리를 최적화하면서 DNS 하이퍼스케일 및 보호
DNS는 사용자가 서비스에 액세스할 수 있도록 지원하므로 네트워크 인프라에서 가장 중요한 구성 요소 중 하나입니다. DNS를 사용할 수 없으면 서비스가 제대로 작동하지 않습니다. 서비스 제공업체와 기업은 수백만 개의 서비스 이름과 IP 주소를 빠르게 확장하고 처리할 수 있는 기능을 갖춘 최적화된 보안 DNS 인프라를 구축해야 합니다. F5 global server load balancing(GSLB)을 통해 물리적 환경, 가상 환경 또는 클라우드 환경인지 여부에 관계없이 가장 가깝거나 가장 빠른 엔드포인트로 사용자를 보내 글로벌 애플리케이션의 성능과 가용성을 개선할 수 있습니다.
클라우드 네이티브
클라우드 네이티브 형식의 CNF로 제공되는 F5 애플리케이션 서비스는 퍼블릭 및 프라이빗 클라우드에서도 데이터 센터에서와 동일한 방식으로 작동합니다.
Virtual Edition
BIG-IP VE는 F5 하드웨어에서 실행되는 것과 동일한 기능을 제공하며, 모든 하이퍼바이저 또는 일부 클라우드 제공업체에 배포할 수 있습니다.
핵심 기능
F5 하이퍼스케일 및 보안 DNS 솔루션은 더 빠른 웹 탐색을 제공하고 대기 시간을 단축하며, 이를 통해 사용자 경험을 개선하여 이탈을 줄이고 수익을 늘릴 수 있습니다. 또한 DNS 및 이러한 애플리케이션에 대한 가시성을 확보하면 상태, 최적화, 보호를 극대화할 수 있습니다.
뛰어난 DNS 성능
다중 코어 확장성을 통해 쿼리 응답을 관리하여 DNS 쿼리 볼륨의 급증을 처리하십시오.
DNS 보안
쿼리 요청 검증, 악의적인 통신 완화, DDoS 공격 흡수, SSL을 통한 엔드투엔드 암호화 등의 작업을 수행합니다.
보고 및 분석
로깅, 보고 및 분석 - 심층 분석을 위한 상세한 DNS 및 GSLB 데이터, 통계 및 그래프
Global Server Load Balancing
데이터 센터 및 클라우드 환경 전반에 걸쳐 애플리케이션 요구 사항을 지원하면서 앱의 가용성을 유지하십시오.
지속적인 모니터링 및 자동화된 페일오버
트래픽을 백업 데이터 센터로 이동하고 전체 사이트를 페일오버하거나 영향을 받는 앱만 제어할 수 있는 유연성을 제공합니다.
DNS 상태 모니터
애플리케이션에 대한 즉각적인 상태 모니터링을 지원합니다.
3G, 4G 및 5G 3GPP 지원
더 빠른 서비스 인스턴스화를 위해 NAPTR DNS 노드 및 서비스를 지원합니다.
IPv6 및 DNS64 지원
IPv4 또는 IPv6 엔드포인트에서 사용할 수 있도록 트래픽을 변환합니다.
플랫폼 지원 및 통합
-
기술 제휴업체
-
F5에서 지원하는 프라이빗 플랫폼
기술 제휴업체
F5 애플리케이션 서비스는 주요 클라우드 제공업체와 통합되어 가변 PAYG 또는 영구 BYOL 소비 옵션과 함께 마켓플레이스 제품을 통해 직접 사용할 수 있습니다.
F5에서 지원하는 프라이빗 플랫폼
F5는 프라이빗 클라우드 구축 시 콜로케이션/상호 연결 제공업체를 지원합니다. F5 앱 서비스를 사용하는 프라이빗 클라우드는 앱 배포 속도를 높이고, 데이터 센터의 동적 변경을 가능하게 하며, 앱별 모델을 사용하여 인프라 서비스를 워크로드에 일치시키는 데 적합합니다.
