보안 온디맨드 프라이빗 LTE: IPX 네트워크 혁신과 다이내믹 대역폭

데이터가 IPX(IP eXchange) 백본을 통해 기가비트 속도로 흐릅니다. 퍼블릭 인터넷과 완전히 격리돼 최고 등급 보안을 보장한다고 프리랜서 기술 작가 밥 에머슨(Bob Emmerson)은 전합니다. 에머슨은 다음 주 웨비나 「Why Wait for 5G? How Private LTE Solves Enterprise Connectivity Challenges, Now」를 미리 소개합니다.

IPX는 글로벌 웹과 경쟁 관계가 아닙니다. 서비스 제공자와 이동통신사업자(MNO)에게 매력적인 전용 교환 지점을 제공합니다. 팟 그룹(Pod Group)은 미국 두 곳, 유럽 두 곳 등 전략적 위치의 4개 PoP(Point of Presence)를 통해 이 네트워크를 활용해 분산된 안전한 IP 코어를 운영하고 첨단 LTE/4G 서비스를 제공합니다.

기업은 IPX를 활용해 온디맨드 프라이빗 연결을 구현하고, 대역폭과 세션 기간을 즉시 조정할 수 있습니다. 하지만 가능성은 그 이상입니다.

IPX를 통해 트래픽을 전용 보안 링크로 프라이빗 클라우드와 퍼블릭 클라우드 간에 라우팅할 수 있습니다. 각 PoP에서 라우팅은 엄격한 정책과 규칙 세트를 따라 퍼블릭 데이터센터나 클라우드 플랫폼에 직접 연결됩니다. 결과는 프라이빗하고 안정적이며 안전한 데이터 통로입니다. 이 같은 링크는 강력한 사이트투사이트 VPN도 지원하며, 모든 것이 PoP에서 관리됩니다.

네트워크 슬라이싱으로 여러 논리적 네트워크가 공유 물리 인프라 위에서 실행됩니다. 프라이빗 컨텍스트에서 이는 기업이 각 애플리케이션의 특정 성능 요구에 맞춰 연결 서비스를 맞춤화할 수 있게 합니다.

온디맨드 슬라이스는 의지에 따라 프로비저닝되고 해제되며, 여러 실시간 요청을 동시에 처리합니다. 디바이스는 격리될 수도 있습니다. 침해나 공격 시 별도 슬라이스로 격리해 노출을 제한합니다.

EPC(Evolved Packet Core)는 LTE의 초석입니다. 오늘날 소프트웨어로 가상화돼 퍼블릭 네트워크 역량을 프라이빗 환경에 비용 효율적으로 배포할 수 있습니다. 캐나다 벤처 기업 엑스페토(Expeto)는 EPC를 사용해 프라이빗과 퍼블릭 네트워크 간 매끄러운 로밍을 제공하는 솔루션을 판매합니다.

PaaS(Platform-as-a-Service) 모델로 구현된 엑스페토의 EPC는 IoT 네트워크를 기업 LAN으로 바꿉니다. 정책, 네트워크 구성, QoS(Quality of Service), 네이티브 보안 통제가 모든 디바이스와 네트워크에 걸쳐 통합 관리됩니다.

스마트 트래픽 관리로 보안 강화

최근 파트너십으로 엑스페토의 EPC가 팟 그룹의 프라이빗 네트워크 내에 임베드될 수 있게 되었습니다. 이 통합으로 직원과 IoT 디바이스가 인증된 퍼블릭 네트워크와 통신하면서 인바운드 트래픽을 프라이빗 측만큼 안전하게 유지합니다.

팟의 PoP에서 나온 트래픽은 소스와 콘텐츠를 분류하는 데이터 어플라이언스로 모니터링됩니다. 고급 알고리즘(시그니처 기반, 휴리스틱, 이상 탐지 기반)이 비정상을 스캔하고 알림을 트리거하며, 머신러닝으로 정상 디바이스 행동을 시간이 지남에 따라 학습합니다.

프라이빗 LTE가 중요한 이유

LTE는 3G 도약에서 종합 통신 플랫폼으로 진화하며 기가비트 데이터율, 50ms 미만 지연시간, 완전 맞춤형 연결성을 가져왔습니다. 기업이 이 인프라를 소유하면 미션 크리티컬 운영이 요구하는 성능, 보안, 복원력을 정밀하게 제어할 수 있습니다.

소유권은 세밀한 사용자 인증, 리소스 할당, 트래픽 우선순위 지정을 가능케 합니다. 게다가 데이터가 온프레미스에 머물러 퍼블릭 인터넷 노출을 제거합니다. OpEx에서 CapEx 모델로 전환하면 IT 지출이 장기 비즈니스 전략과 더 잘 정렬됩니다.

저자: 밥 에머슨(Bob Emmerson), 프리랜서 기술 작가.