라드웨어, 모두투어에 SSL 가속기 공급
400여 개사의 파트너와 함께 온·오프라인 여행 서비스를 제공하고 있는 모두투어는 기존 서버에서 SSL 프로토콜(443포트)과 HTTP 프로토콜(80포트)를 모두 처리하는 방법으로 운영 테스트를 진행 중이었다. 한 서버에 두 가지 프로토콜에서 전달되는 트래픽을 모두 감당함에 따라 부하를 견디지 못한 서버의 다운 현상이 발생하고, 이에 따라 전체 서비스에 영향을 미치는 일이 잦아졌다. 특히 SSL 프로토콜은 자체 알고리즘상 트래픽을 암호화해 서버에 전달하면, 서버에서 암호화된 트래픽을 복호화해 처리하며, 사용자에게 응답할 때는 다시 암호화하는 과정을 거치는데, 이 과정은 서버 CPU에 적잖은 부하를 준다.
이러한 상황에서 모두투어는 두 가지 트래픽을 분리 처리해 서버의 부담을 줄일 수 있는 방안을 마련했다. SSL 프로토콜인 443포트의 트래픽은 SSL 가속 장비인 라드웨어 앱엑셀 8000에서 모두 처리되고, 순수한 HTTP 트래픽만 서버에서 처리되도록 구성한 것. 또한 AD3020 L4/L7 스위치 장비와 앱엑셀 8000 장비를 연동, AD3020 L4/L7 장비가 트래픽 부하를 분산해 SSL 트래픽은 앱엑셀 8000 장비로 전달하고 서버는 HTTP(80포트)만 처리하도록 했다.
서버 리소스를 많이 차지하는 SSL 트래픽을 앱엑셀 장비가 대신 처리함으로써 서버의 부하가 이전보다 훨씬 감소했으며 서버 다운 현상도 사라졌다. 또한 앱엑셀 8000과 AD3020이 연동되도록 해, 앱엑셀 장비에 문제가 발생하더라도 서버가 SSL 트래픽을 문제 없이 처리할 수 있게 됐다.
모두투어네트워크 웹 운영팀의 이권태 과장은 “적절한 트래픽 분산을 통해 서버의 부담을 경감하는 것은 안정된 여행 서비스 제공을 위한 선결 과제였다”고 설명하며 “안정성과 성능이 우수하고 기존 구축 노하우가 풍부한 라드웨어의 SSL 가속기와 L4/L7 스위치를 도입함으로써 서버다운 현상이 없어졌고 SSL과 HTTP 서비스가 모두 원활해져 고객들에게 한층 향상된 서비스를 제공하게 됐다”고 말했다.
라드웨어코리아의 김도건 사장은 “올해 정보통신부에서 발표한 개인정보 암호 의무화 정책에 따라 개인 정보를 취급하는 사이트는 의무적으로 보안 서버를 구축해야 한다”고 설명하며 “이러한 정책이 본격 발효됨에 따라 앞으로 SSL 가속기의 수요가 한층 확대될 것이며, 라드웨어코리아는 이 같은 고객들의 요구에 더욱 적극적으로 대응해 나갈 것”이라고 밝혔다.
웹사이트: http://www.radware.co.kr
연락처
인피니티 엠엔씨 임윤정 대리 (02-568-2527, 이메일 보내기 )
