배경 IPv4 고갈로 신규 가입자 수용이 어려워진 통신사가 기존 NAT 장비의 성능 한계와 로그 저장 비용 문제를 안고 있었습니다. 구성 Thunder CGN 2식(Active/Standby) — LSN NAT44, 고정 포트 할당(Fixed-NAT)으로 로그량 90% 절감 DS-Lite 병행으로 IPv6 전환 단계 지원 syslog·NetFlow 연동으로 법적 로그 보관 요건 충족 결과 공인 IP 사용량 1/64로 절감, 신규 가입 수용, 장애 … 더 읽기
온프레미스 ADC와 퍼블릭 클라우드 로드밸런서를 함께 운영하는 조직을 위한 실무 가이드입니다. 5개 장으로 구성됩니다. 왜 하이브리드인가 — 비용·규제·지연 정책 일관성: 한 곳에서 정의하고 어디서나 적용(A10 Control) Kubernetes 인그레스와 ADC의 역할 분담(TKC) 가시성: 서비스별 지연·오류율·SSL 상태 대시보드 마이그레이션 체크리스트 PDF 첨부. 인쇄용 브로슈어(4p)도 함께 올렸습니다.
사전 준비 AWS 계정, VPC(퍼블릭·프라이빗 서브넷), IAM 역할(EC2 ENI/EIP 제어) vThunder AMI(ACOS 6.0.x 이상), 라이선스 토큰 절차 vThunder 인스턴스 2대를 서로 다른 AZ에 생성하고 관리·데이터 ENI를 각각 붙입니다. 양쪽에 동일한 vrrp-a 설정과 플로팅 IP를 구성합니다. AWS 액세스 키를 등록해 장애 조치 시 EIP 재할당이 되도록 합니다. vrrp-a common device-id 1 set-id 1 enable ! vrrp-a … 더 읽기
문제 수십 초 만에 수백 Gbps로 커지는 볼류메트릭 공격과, 정상 트래픽처럼 보이는 L7 공격이 동시에 옵니다. 스크러빙 센터에만 의존하면 우회 지연이, 온프레미스만 두면 회선 포화가 문제입니다. 접근 온프레미스 Thunder TPS가 회선 이내 공격을 즉시 완화 임계치 초과 시 A10 Defend Threat Control과 클라우드 스크러빙으로 자동 에스컬레이션 Zero-day 공격은 학습 기반 행동 분석으로 시그니처 없이 탐지 … 더 읽기
요약 암호화 트래픽이 95%를 넘는 환경에서 보안 장비는 내용을 보지 못한 채 통과시키고 있습니다. 이 백서는 중앙 집중식 복호화(SSL Insight)로 방화벽·IPS·DLP·샌드박스에 평문을 한 번만 제공해 성능과 가시성을 동시에 확보하는 아키텍처를 다룹니다. 핵심 내용 복호화 1회, 검사 N회: 각 보안 장비의 SSL 처리 부하를 제거 URL 분류 기반 선택적 복호화로 금융·의료 트래픽의 프라이버시 준수 TLS 1.3, … 더 읽기
A10 Thunder 3350 계열 ADC 물리 어플라이언스의 주요 사양입니다. 원본 스펙시트는 첨부 PDF 또는 A10 Data Sheets 페이지를 참고하세요. 항목 Thunder 3350 ADC Thunder 3350S ADC L4/L7 처리량 40 / 40 Gbps 50 / 50 Gbps L4 CPS 1 Million 1.7 Million 동시 세션 96 Million 128 Million SSL 벌크 처리량 — 하드웨어 가속 (SPE) … 더 읽기
운영 원칙 공개 자료는 A10 Networks가 공식적으로 공개한 수준의 문서만 올립니다. 데이터시트·화이트페이퍼·솔루션 브리프·배포 가이드·eBook·고객 사례. 회원 자료는 협력사 엔지니어가 현장에서 만든 내용입니다. 고객명·IP·시리얼은 반드시 가린 뒤 올려 주세요. 글 제목은 [제품] 증상 또는 주제 — 조건 형식을 권장합니다. 예: [Platform] FAN3A 경고 로그 해석과 조치 글쓰기 요령 로그·설정은 코드 블록으로 감싸면 줄바꿈과 공백이 보존되고 검색에도 … 더 읽기
