NJ-220 Intelligence Jack과 XRN Technology를 활용한 Network 설계 혁신 방법 제안 2006
1 2 3 4 5 6 Requirement & Solution Open Secure Converged Network 재무적 압박 환경 속에서 IT 투자 효율성을 고민하고 계십니까 ? 빌딩을 신축 또는 증축에 따른 네트워크 설계를 검토하고 계십니까 ? IPS와 PMS 도입을 검토하고 계십니까 ? Open Secure Converged Network Converged Network & NJ220 Quarantine Service 4 5 6 각 실별 Lay-out 변경에 대한 관리 정책을 고민하고 계십니까 ? 화상회의와 VoIP 도입을 검토하고 계십니까 ? 사용자 환경의 임의 변경으로 인한 전산망 안정성 저하 문제로 고민하고 계십니까 ? NJ220 IPT Quarantine Service & NJ220
Prologue
주요 적용 분야 주택 건축 토목 플랜트 주거복합 주상복합 회의시설 문화전시 체육시설 교육연구 시설 도심 오피스텔 공장 & 업무시설 IntelliJack & XRN 철도 호텔 & 상업시설 의료시설 토목 지하철 플랜트 항만 환경 레져 산업 발전소
설계 사상 Low TCO High ROI
Act-Ⅰ. IntelliJack
INDEX 1. IntelliJack의 기능 2. 설계 적용에 따른 장점
E- mail CRM SCM PSTN Product Line-up EMS WX B2B VCX TPTI S8800 S8800 LAN LAN Product Line-up LAN Core Infrastructure E- mail VoIP LAN IPT IPS VCX LAN CRM VCX Apps. PSTN TPTI WAN SCM S8800 IPT EMS S8800 WAN IPS LAN Security Infrastructure S7750 Workgroup aggregation WX S7750 TPTI Router B2B TPTI W/G Switch S7750 WAN / Internet WAN WAN, Internet Infrastructure LAN LAN Access Infrastructure User Environment
E- mail CRM SCM PSTN 제품 소개 IntelliJack B2B WAN / Internet S8800 S8800 LAN Core Infrastructure E- mail CRM VCX Apps. PSTN SCM S8800 S8800 S7700 Workgroup aggregation S7700 B2B IntelliJack W/G Switch S7750 WAN / Internet WAN, Internet & Security Infrastructure LAN Access Infrastructure User Environment
IntelliJack의 기능 IntelliJack _ NJ220 IntelliJack Switching HUB 관리 지원 IEEE 802.3 Ethernet and Fast Ethernet 4 LAN ports: 10/100BASE-TX, RJ-45 Ethernet Cable을 통한 전력공급(PoE) Capacitive Power Discovery Process 24V or 48V IEEE 802.3af 공급 1번 포트를 통한 전원 재 전달 관리 지원 : SNMP v1, 802.1Q VLAN, 802.1p 트래픽 우선순위지정/QoS, IPv4, TOS/Diffserv; 3Com Network Supervisor (권장 프로그램) VoIP (Voice over IP) 와 아날로그 접속포트 제공 2개의 pass-through 포트: 음성 또는 데이터를 위해 RJ-11/RJ-45 설치 판 제공 보안기능 제공 802.1x 네트워크 로그인 RADIUS 지원 MAC 어드레스 필터링 트래픽 모니터링 SNMP 트랩 802.1Q VLANs 관리 지원 Switching HUB IntelliJack 보안 기능 스위칭 기능
+ IntelliJack의 장점 16 ~ 54% 절감 1. 정보통신 공사비 절감 효과 IntelliJack Network 장비 관리 효율 향상 비용 절감 효과 보안 효율 향상 IntelliJack Design Innovation 16 ~ 54% 절감
IntelliJack의 장점 1. 정보통신 공사비 절감 효과 32% 절감 H 대학교 사례 구 분 제 1안 제 2안 구 분 제 1안 제 2안 차 액 (제1안-제1안) 비 고 견적기준 전체 Cabling 작업시 NJ-220 활용할 시 Switch System 81,950,000 86,492,000 4,542,000 Network 자재비 19,901,500 5,169,000 14,732,500 노무비 68,464,795 23,358,623 45,106,172 합 계 (부가세 별도) 170,316,295 115,019,623 55,296,672 1. 상기 Network 자재비에는 Hi-Tec Tray 등 배관, 배선 자재가 포함되어 있지 않습니다. 2. 노무비는 2006 정보통신 표준품셈을 기준으로 산출한 금액입니다. Switch System Network 자재비 노무비 전체 도입금액 10 20 30 40 50 60 70 80 90 3 6 9 12 15 18 21 24 27 10 20 30 40 50 60 70 80 90 20 40 60 80 100 120 140 32% 절감 제 1안 제 2안 제 1안 제 2안 제 1안 제 2안 제 1안 제 2안 (단위:백만원)
IntelliJack의 장점 1. 정보통신 공사비 절감 효과 16% 절감 H 대학교 사례 구분 제 1 안 제 2 안 차 액 (제1안-제2안) 비 고 견적기준 전체 Cabling 포설시 NJ220을 활용할 시 Network 자재비 38,671,200 28,232,700 10,438,500 Network 인건비 125,589,214 107,229,488 18,359,726 합 계 (부가세 별도) 164,260,414 135,462,188 28,798,226 1. 상기 Network 자재비에는 Hi-Tec Tray 등 배관, 배선 자재가 포함되어 있지 않습니다. 2. 노무비는 2006 정보통신 표준품셈을 기준으로 산출한 금액입니다. Network 자재비 노무비 전체 도입금액 5 10 15 20 25 30 35 40 45 20 40 60 80 100 120 140 160 180 25 50 75 100 125 150 175 200 225 16% 절감 제 1안 제 2안 제 1안 제 2안 제 1안 제 2안 (단위:백만원)
IntelliJack의 장점 2. 관리 효율성 향상 IntelliJack 비용 절감 효과 관리 포인트 감소 관리 효율 향상 비용 절감 효과 보안 효율 향상 IntelliJack Design Innovation 관리 포인트 감소 장애 발생 빈도 감소 장애 대응 시간 감소 시스템 내구성 [사용연한 기준] 자원 사용률 [CPU & Memory] 구현 기능 [Routing & Security] 설치·운영 환경 [항온항습/UPS/관리] Core Layer : Backbone 장비 3~10년 20% 미만 상 Distribution Layer : Sub Backbone 장비 중 Access : Workgroup 장비 3~ 5년 60% 이상 하
··· IntelliJack의 장점 2. 관리 효율성 향상 _ 3-Tier 구성 Room 12 Node 80 Line Room internet Room 12 Node 80 Line Room 16 Node 112 Line ··· Room 8 Node 40 Line
- . 2005년 한해 One-Call Base로 총 542건의 장애가 발생 IntelliJack의 장점 149건 2. 관리 효율성 향상 – 주요 장애 발생 원인 ※ C 대학교 2005년 MA 수행 분석 결과 - . 2005년 한해 One-Call Base로 총 542건의 장애가 발생 90건 Layer_1 장애 (케이블,커넥터,아웃렛 등) 27.5% 89건 PC자체 오류 (기기고장 및 Virus 등) 16.6% 60.5% 사용자가 임의 설치된 Hub-to-Hub 환경 60건 16.4% 일반작업 (설치 및 구성 변경등) 54건 100건 11.1% Layer 1 & 2 장애 발생 비율 IP 관련 오류 (충돌 및 설정 오류 등) 10.0% 기타 18.5% * 기타 : 전원 문제, L2단에서 사용자 실수로 걸린 Loop, 사용자 설정 미숙 등
··· IntelliJack의 장점 2. 관리 효율성 향상 _ 2-Tier 구성 Room 12 Node 80 Line 52 internet Room 12 Node 80 Line 46 Room 16 Node 112 Line 72 ··· Room 8 Node 40 Line 16
‘효율적’ 유무선 통합환경 구현 기능 ‘유연한’ VoIP 전이 기능 ‘자동적’ 보안 통합 기능 IntelliJack의 장점 3. 부가 기능 구현 관리 효율 향상 비용 절감 효과 부가 기능 IntelliJack Design Innovation ‘효율적’ 유무선 통합환경 구현 기능 ‘유연한’ VoIP 전이 기능 ‘자동적’ 보안 통합 기능
IntelliJack의 장점 3. 부가 기능 구현 APIs NBX & VCX 시큐어 컨버지드 네트워크 IP 텔레포니 IP 메시징 IP 컨퍼런싱 IP 컨택센터 콜 컨트롤, 승인, 프레젠스, 로케이션, 프라이버시 컨버전스 센터 클라이언트 IP 이동성 산업별 솔루션 APIs NBX & VCX IPS + Microsoft NAP → 자동보안시스템 구현 TippingPoint SMS Network Policy Server ( Microsoft’s AAA RADIUS ) 3Com Switch 5500 Internet Core 3Com WLAN Switch WX1200 TippingPoint IPS 3Com Switch 8800 3Com Switch 8800
Act-Ⅱ. XRN Technology
1. eXpandable Resilient Networking 2. XRN 기술을 활용한 설계 장점 INDEX 1. eXpandable Resilient Networking 2. XRN 기술을 활용한 설계 장점
XRN 기술은 LAN의 Core를 구성하는 새롭고 혁신적인 방법 XRN Technology XRN 기술은 LAN의 Core를 구성하는 새롭고 혁신적인 방법 [Legacy Core Design] [XRN Core Design]
XRN은 여러 개의 Gigabit 스위치를 상호접속 하여 하나의 XRN Technology XRN은 여러 개의 Gigabit 스위치를 상호접속 하여 하나의 스위치처럼 동작하도록 하는 기능 Capacity Availability Control Flexibility
진보된 “pay-as-you-grow” 접근 방식 XRN 기술의 정의 XRN Technology 진보된 “pay-as-you-grow” 접근 방식 적은 초기 투자로 시작 제한된 IT 비용에 유연한 대응 최소한의 관리인원으로 추후 확장된 Network 운영 가능
설계 적용 방안 [XRN vs Legacy Core] XRN Technology Item XRN Legacy Core Network down time Nearly 0 sec Depending on environment (# of switches, Protocol, etc) Load Balancing Yes No (Active switch transfers all packets) Speed of Backplane Number X Backplane speed (Active + Active + Active + …) Backplane speed of a switch (Active + Standby + Standby +…) Configuration Easy Difficult (Confused as you add new device) Management Simple (The switches act as just one) Complex (Confused as you grow) Price Reasonable Price (Pay as you grow) High Price
설계 적용 방안 XRN Technology
Act-Ⅲ. 설계 적용 사례
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-1. 실제 비용 절감은 어느 정도 인가? Issue-2. Performance를 보증할 수 있는가? Issue-3. End-to-End 보안 방안은 무엇인가? Issue-4. 유무선 통합환경을 구현할 수 있는가?
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-1. 실제 비용 절감은 어느 정도 인가? 구 분 제 1안 제 2안 구 분 제 1안 제 2안 차 액 (제1안-제1안) 비 고 견적기준 기존 설계 시 NJ-220 활용할 시 Switch System - Network 자재비 42,538,320 31,055,970 11,482,350 노무비 138,148,135 117,952,436 20,195,699 합 계 (부가세 별도) 180,686,455 149,008,406 31,678,049 전체 도입금액 100 110 120 130 140 150 160 170 180 제 1안 제 2안 (단위:백만원)
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-2. Performance를 보증할 수 있는가? ISP PACS Picture Archiving Communication System OCS EMR WEB 의료영상저장•전송시스템 Ordering Communication System Electronic Medical Record Internet Browser 주문자처방전달시스템 전자의무기록 인터넷 연결 IPT Internet Protocol Telephone Voice of IP PACS EMR Backup Cat6509#3 Cat6509#2 Cat6509#2 OCS Web 신규 도입 Sub_backbone Switch #1 신규 도입 Sub_backbone Switch #2 PACS OCS EMR Web ※ W 병원 User Host별 Application 논리도 PACS OCS EMR Web PACS OCS EMR Web PACS OCS EMR Web
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-2. Performance를 보증할 수 있는가? Test Note 1&2 100BaseTx 환경에서 Network Interface Card 사용율 93% 까지 Performance Issue 없이 테스트한 결과 ※ W 병원 사례 : NHC 결과 Network Health Check Test Note 1 Test Note 2
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-3. End-to-End 보안 방안은 무엇인가? : Over the PMS -사용자환경 보호- PMS 도입 기대 효과 1.보안 기능 보완 2.관리 효율성 향상 WAN 3.외부 기관 평가 FW/VPN/IDS Optimized ACL LAN PMS PMS OS 패치 자동 갱신 보안 패치 검사 및 갱신 PMS PMS
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-3. End-to-End 보안 방안은 무엇인가? : Over the PMS WAN Host 마다 다양한 관리 프로그램 탑재 PC 설치 관리의 복잡성 증가 관리상의 어려움-별도의 라이센스 -별도의 업그레이드 속도의 저하 및 Blue screen 등 발생 FW/VPN/IDS Maximize ACL LAN PMS AV PMS S/A_B AV SF S/A_B AV Antivirus S/A_B Spyware / Adware Blockers SF Spam Filters PB Pop-up Blockers PF Personal Firewalls CF Content Filters IPSC IPSec Clients PB SF PMS PMS PF PB AV AV CF PF S/A_B S/A_B IPSC CF SF SF IPSC PB PB PF PF CF CF IPSC IPSC
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-3. End-to-End 보안 방안은 무엇인가? : Over the PMS WAN 별도의 보안 정책 설정·운영 보안 시스템간 ‘부분적 연동 FW/VPN/IDS Maximize ACL LAN PMS AV PMS S/A_B AV SF S/A_B PB SF PMS PMS PF PB AV AV CF PF S/A_B S/A_B IPSC CF SF SF IPSC PB PB PF PF CF CF IPSC IPSC
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-3. End-to-End 보안 방안은 무엇인가? : Over the PMS WAN IPS SMS Quarantine Area Optimized ACL MS Windows One Care Service Network Access Protect
Ⅲ. 설계 적용 사례 주요 설계 Issue Issue-4. 유무선 통합환경을 구현할 수 있는가? PoE 전달 PoE 전달 Internet Core
Epilogue
3Tier → 2Tier End-to-End 통합관리 보안통합 관리 XRN VoIP 유무선 통합 구현 Requirement & Solution 3Tier → 2Tier End-to-End 통합관리 보안통합 관리 XRN VoIP 유무선 통합 구현
TEL 02-543-2485 FAX 02-543-2685 E-Mail baroic@baroic.co.kr URL http://www.baroic.co.kr 주소 서울특별시 강남구 잠원동 크레신타워 605호
감사합니다.