IBM PN41 Blade서버 표준 제안서 2009. 04. Your Department Your name Your email@kr.ibm.com 2009. 04.

IBM BladeCenter PN41 블레이드 제품 소개 L2 ~ L7 계층의 모든 패킷(packet) 내용에 대한 완전한 Visibility, Control, Security 기능을 제공하는 DPI 블레이드 IBM과 CloudShield사의 협력으로 네트워크 서비스 관리 및 인프라 보안을 위한 최상의 제품으로서, 모든 네트워크 트래픽에 대한 정교한 DPI(Deep Packet Inspection)기술을 기반으로 IPTV, VoIP등 다양한 특성의 네트워크에도 완벽하게 적용 가능한 플랫폼과 애플리케이션을 제공합니다. PN41 주요 기능 사용량 분석 모든 종류의 패킷을 관리할 수 있는 컨텐츠 기반의 네트워크 관리 실시간 Inline컨트롤을 통한 패킷 감청, 포워딩, 드롭, 수정, 생성 10Gb 광대역 네트워크 지원 블레이드당 20Gbps 대역폭(throughput) 지원으로 P2P, IPTV등 대용량 네트워크의 효율적, 안정적 서비스 운영 강력한 네트워크 및 컨텐츠 보안 Anti-SAPM, DoS 및 DDoS공격 방어 유해하고 비합법적인 DNS 요청을 필터링 및 캐쉬 기능으로 기존 DNS farm 구축 비용 절감 시스템관리자를 위한 편리한 관리기능 : GUI 및 CLI형태의 패킷 관리 기능 제공 시스템의 안정적인 운용을 위한 고 가용성과 안정성 제공. BladeCenter –H 및 BledeCenter-HT 새시(chassis)에서 지원

Java Community Process 산업 표준 및 개방형 아키텍쳐를 추구하는 IBM 블레이드 IP시대의 도래는 유무선간의 컨버전스, 방송과 통신간 컨버전스등 산업들간의 컨버전스가 이루어지게 되는데 이러한 환경을 가능하게 위해서 개방형 표준을 지향하여야 합니다. IBM의 블레이드 제품은 개방형 표준을 지향하는 차세대 네트워크 표준 아키텍쳐를 지향하고 있어 네트워크나 플랫폼 유형에 관계없이 통신사들의 많은 애플리케이션을 생성, 제어, 변화시킬 수 있도록 지원하고 있습니다. 이는 궁극적으로 가입자들이 원하는 모든 컨텐츠와 서비스를 모든 네트워크나 기기로도 접근이 가능하다는 것입니다. Java Community Process Support for Key Telecoms / IT Standards Bodies and Open Source Communities W3C WS-Federation

IBM PN41 블레이드 서버의 주요 특징 제공 네트워크 인터페이스 사용 운영체제 GA : Oct. 17 2008 통신사업자들은 컨버전스 시대에 맞추어 다양한 멀티미디어 서비스를 패킷 기반의 네트워크상에서 VoIP, P2P, 온라인게임등의 애플리케이션 및 트래픽을 인식하고 분석하여 애플리케이션별 및 가용자별 QoS, 차별화된 서비스 수준 보장(SLA), 다양한 과금 정책 및 보안 관리등을 가격하게 해주는 네트워크 제공하고자 합니다. PN41블레이드 서버는 이러한 고객의 니즈를 충족시킬 수 있도록 설계된 서버입니다. 제공 네트워크 인터페이스 20 Gbps sustained system throughput/blade 280 Gbps/ chassis and over 1 terabit/rack 1 x 10GbE (XFP); 1 x 1GbE (SFP) : Front side 4 x 10GbE: 4 x 1GbE Backplane Interfaces to High Speed Switches Internal 60Gbps Non-Blocking Fabric 사용 운영체제 CPOS(CloudShield’s PacketWorks Operating System) GA : Oct. 17 2008 M/T : 3027-1RX

PN41 블레이드 서버의 활용 PN41 블레이드 응용 영역 사용량 분석 가입자의 사용 패킷(packet) 수집하고 분석, 용량 계획 및 통계 데이터를 생성하여 사용량에 대한 다양한 통계 보고서를 작성하고 서비스 정책에 따른 과금 솔루션을 적용하는데 활용 서비스 보안(Security) : 네트워크에서의 트래픽을 가입자 및 애플리케이션 수준으로 식별, 구분 및 분류하여 악의적인 기업의 내외부로부터 다양한 공격 패턴(DoS, DDos, HTTP기반의 웜바이러스)을 제한할 수 있도록 하여 주요 자원에 대한 보호에 활용 VoIP의 발전에 따른 인터넷 전화의 보급 확산으로, 범죄자들이 감시를 피하기 위해 인터넷 전화를 사용을 하는 사례가 발생함에 따라 합법적인 도청(Lawful inspection control)에 활용 인터넷의 발전에 따른 보이스피싱과 같은 VoIP에서 발생할 수 있는 불법적인 통화를 합법적 감청(Lawful intercept)에 활용 트래픽 최적화 P2P 애플리케이션으로 인해 VoIP, VoD및 IPTV, 온라인게임 애플리케이션의 대역폭과 성능을 빼앗는 경우가 발생해 모든 가입자에게 일관된 서비스를 제공하여야 하는 경우 P2P프로토콜 및 애플리케이션의 트래픽을 탐지하고 관리하여 최상의 대역폭으로 가입자들에게 고품질의 서비스를 제공하는데 활용 IPv4 와 IPv6간의 변환 제공하는 인터넷 게이트 웨이로 활용

차세대네트워크 인프라를 위한 IBM BladeCenter HT 샤시(Chassis) PN41블레이드가 탑재 가능한 BladeCenter-HT 샤시는 컨버전스 네트워크를 구성하기 위한 차세대 네트워크 플랫폼이 갖추어야 하는 특징들을 모두 만족시킵니다. 특히, 네트워크 망 인프라 구축을 위해 AC 및 DC전원 제공과 Dual-star 토폴로지를 사용하고 있으며 시스템 안정성을 위한 내구성 규격인 NEBS(Network Equipment Building System)와 ETSI(European Telecommunications Standards Institute)를 준수하는 통신산업 전용 샤시입니다. Open standard : ITU-T, OCAF 및 Blade.org등 일반 산업 표준 준수 및 통신 산업 표준 준수 Rapid Provisioning : 서비스 지원중에 업무량 증가에 따라 최대 12개 Blade서버를 증설하여 업무부하를 간단하게 분산, SLA 보장 높은 가용성(High Availability) : 이중화된 미드플래인, 전원공급, 냉각팬 운영 및 관리의 편의성 : 전면에서 Blade서버, 네트워크 스위치, 전원 모듈등의 접근성 제공 투자에 대한 보호 : 샤시당 3,160Watt를 제공하며, Blade서버당 최대 340Watt까지 제공해 향후 업그레이되는 프로세서의 수용 가능

PN41블레이드 서버 내부 및 외부 구성도 IBM PN41블레이드 서버는 모든 패킷(packet)를 빠 른 시간에 분석, 제어할 수 있도록 설계되어 전용 네트워크 프로세서, 특화된 메모리 및 레귤러 익스프레스 엔진을 탑재하고 있으며, 서버 전면부의 LED를 통해 PN41블레이드에 대한 상태를 쉽게 판단 할 수 있도록 하였습니다.

PN41블레이드 서버 관리 Web Management interface(WMI) IBM PN41블레이드 서버의 환경 설정을 위해서 Web기반의 WMS(Web Management Interface)와 명령어모드의 CLI (Command Line Interface)를 제공하고 있습니다. Web Management interface(WMI) CLI over Secure Shell(SSL) /w SNMP

PN41 블레이드에서 제공되는 개발 플랫폼 PacketWorks IBM PN41블레이드 서버에서는 CloudShield의 PacketWorks라는 고객 프로그램 언어 및 오픈 환경의 Eclipse-based IDE(Integrated development environment)개발 환경을 제공하고 있습니다. 이 개발 환경을 이용하여 사용자는 기업 정책(policy)에 따른 많은 핵심 네트워크 기능 또는 보안 기능의 애플리케이션을 개발할 수 있습니다, RAVE programming RAVE Compile & Debugging

PN41 블레이드 서버 제품사양 Machine Type/ Form Factor 3027-1RX / 30mm Blade 프로세서 Intel IXP 2805 Network Processor 표준 메모리 TCAM, QDR, RDRAM을 포함한 메모리로 구성되어 패킷 패턴 처리에 접합 참고 : 메모리는 패킷 처리 전용이며 확장 불가 드라이브 내장디스크 또는 플래쉬 드라이브 포함 안됨 REGEX 엔진 Regular Expression 액셀러레이터가 포함되어 빠른 검색 기능 제공 전면 ELAN 커넥터 10Gb Ethernet XFP타입 : DDPC 1Gb Ethernet SFP타입 : 데이터 캡쳐 및 디버깅 전용 전원 12V DC 내장 기능 4 x 1Gb Ethernet Controller 4 x 10Gb Ethernet Controller 온도 10oC~ 35oC 습도 8 ~ 80% 크기 높이 : 24.5 cm ( 9.7 inch) 깊이 : 44.6 cm (17.6 inch) 너비 : 2.9 cm (1.14 inch)