03. Manual 방화벽 가이드 NDA Required Hardware CPE Spec Guide SmartWAN CPE Specifications Product portfolio The SmartWAN CPEs are available in the following models: 1. LW1000 : Mini router, with five fixed Ethernet ports. l LW1X05: 20Mbps SmartWAN, 50Mbps Internet, 2G/3G/4G modem and Wireless LAN optional. 2. LW2000 : Tabletop. Comes in three different sub models. l LW2X02: 30Mbps SmartWAN, 60Mbps Internet, 5 ports of fixed GE RJ45, 2G/3G/4G modem and Wireless LAN optional. l LW2X08: 100Mbps SmartWAN, 350Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45, 2G/3G/4G/5G modem and Wireless LAN optional. l LW2X09: 250Mbps SmartWAN, 500Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45, 2G/3G/4G/5G modem and Wireless LAN optional. 3. LW3000 : 1U Rack-mount. Comes in four different sub models. l LW3001v2: 100Mbps SmartWAN, 350Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45. l LW3002v2: 250Mbps SmartWAN, 500Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45. l LW3003v3: 400Mbps SmartWAN, 1Gbps Internet, 6 ports of fixed GE RJ45, 1 Pluggable Interface Module. l LW3007v3: 800Mbps SmartWAN, 2Gbps Internet, 6 ports of fixed GE RJ45, 1 Pluggable Interface Module. 4. LW7000 : 2U Rack-mount. Comes in two different sub models. l LW7007: 1.5Gbps SmartWAN, 5Gbps Internet, 4 Pluggable Interface Module. l LW7009: 3Gbps SmartWAN, 7Gbps Internet, 4 Pluggable Interface Module. 5. LWV series : With SmartWAN software image, SD-WAN capability can be enabled on virtual machine or Cloud. 6. Mobile series : Support for Windows, android, macOS and iOS. For more details, refer to the respective documents. Note: Bandwidth testing complies with RFC 2544 IMIX test with bidirectional traffic and an average packet size of 500 bytes.   Key hardware specifications Item LW1000 LW2000 LW3000 LW7000 Services and Slot Density Traffic ports 5 x 10/100/1000Mbps RJ45, 4 x LAN + 1 x WAN LW2X02: 5 x 10/100/1000Mbps RJ45 LW2X08/09: 4 x 10/100/1000Mbps RJ45, 2 x 1 Gbps Combo LW3001v2: 4 x 10/100/1000Mbps RJ45, 2 x 1 Gbps Combo LW3002: 4 x 10/100/1000Mbps RJ45, 2 x 1 Gbps Combo LW3003v3/07v3: 6 x 10/100/1000Mbps RJ45, 1 Pluggable Interface Module (PIM) slots. PIM Options: 4 x 1 Gbps SFP 2 x 10 Gbps SFP 4 Pluggable Interface Module (PIM) slots. PIM Options: 2 x 10 Gbps SFP, 4 x 10 Gbps SFP, 8 x 1 Gbps SFP, 8 x 1 Gbps RJ45, 4 x 1 Gbps SFP & 4 x 1 Gbps RJ45 Bypass N/A N/A 1 Pair of Gen3 PIM Options: 2 Pair of Gen3 with 4 x 1 Gbps SFP & 4 x 1 Gbps RJ45 CPU MIPS MT7621 LW2X02: Marvell 3720 LW2X08: NXP LS1043A LW2X09: Intel Denverton C3558 LW3001v2: NXP LS1043A LW3002: Intel Denverton C3558 LW3003v3: Intel Core i3-6100 LW3007v3: Intel Core i7-6700 LW7007: Intel Core i7-8700 LW7009 ： Intel Core i9-9900K Memory DDR3 256MB LW2X02: DDR3 1GB LW2X08: DDR4 2GB LW2X09: DDR4 8GB L W3001v2: DDR4 2GB LW3002: DDR4 8GB LW3003v3: DDR4 4GB/8GB LW3007v3: DDR4 8GB/16GB LW7007: DDR4 16GB/32GB LW7009: DDR4 64GB NAND storage 32MB Flash LW2X02: 4GB EMMC LW2X08: 16GB EMMC LW2X09: 16GB/32GB EMMC LW3001v2:16GB EMMC LW3002: 32GB EMMC LW3003v3/07v3: 32GB SSD 60GB SSD 4G LTE Optiona l LTE-AE / LTE-NA Optiona l LTE-AE / LTE-NA N/A N/A 5G NR N/A Optiona l with LW2X08/09 N/A N/A WIFI Optiona l : 802.11b/g/n Optiona l : 802.11b/g/n N/A N/A Serial console port N/A 1 RJ-45 1 RJ-45 1 RJ-45 Management port N/A 1 RJ-45 10/100/1000 1 RJ-45 10/100/1000 1 RJ-45 10/100/1000 Fans N/A ( fanless) LW2X02/08: N/A ( fanless) LW2X09: 1 LW3001v2: 2 LW3002: 2 LW3003v3/07v3: 4 3 Power Specifications Power supply option External AC-DC power adapter External AC-DC power adapter Internal AC power adapter Internal AC power adapter Redundant power supply support N/A N/A Optional with LW3002/03v3/07v3 Yes AC input voltage 100-240V 100-240V 100-240V 100-240V Typical power consumption 24W LW2X02/08: 24W LW2X09: 60W LW3001v2: 65W LW3002: 60W LW3003v3/07v3: 250W 300W Physical Specifications (For reference only) Size (W x D x H) 160 x 110 x 30 mm LW2X02: 275 x 175 x 44 mm LW2X08: 275 x 174 x 44 mm LW2X09: 240 x 199 x 44 mm LW3001v2: 430 x 294 x 44.5 mm LW3002: 430 x 300 x 44.5 mm LW3003v3/07v3: 440 x 500 x 44 mm 550 x 440 x 88 mm Weight (G.W. / N.W. ） 1.0Kg / 0.5Kg LW2X02: 2.4Kg / 1.3Kg LW2X08: 2.4Kg / 1.3Kg LW2X09: 3.8Kg / 2.8Kg LW3001v2: 6.4Kg / 3.5Kg LW3002: 8.4kg / 5.6kg LW3003v3/07v3: 14Kg / 10Kg 21.5Kg / 18.5Kg Package size (W x D x H) 313 x 277 x 73 mm LW2X02/08: 350 x 260 x 105 mm LW2X09: 300 x 240 x 100 mm LW3001v2: 535 x 410 x 180 mm LW3002: 560 x 530 x 215 mm LW3003v3/07v3: 615 x 547 x 188 mm 740 x 580 x 260 mm Operating/Storage Condition Temperature 0 to 40 ℃ (Operating) -20 to 70 ℃ (Storage) 0 to 40 ℃ (Operating) -20 to 70 ℃ (Storage) 0 to 40 ℃ (Operating) -20 to 70 ℃ (Storage) 0 to 40 ℃ (Operating) -20 to 70 ℃ (Storage) Humidity 10 to 85%RH(Operating) 5 to 95%RH (Storage) 10 to 85%RH(Operating) 5 to 95%RH (Storage) 10 to 85%RH(Operating) 5 to 95%RH (Storage) 10 to 85%RH(Operating) 5 to 95%RH (Storage) Regulatory Compliance EMC N/A LW2X09: CE; FCC CE; FCC CE; FCC   4G/LTE bands supported Region LTE-AE LTE-NA LTE Bands B1(FDD 2100MHz) B3(FDD 1800MHz) B5(FDD 850MHz) B8(FDD 900MHz) B34(TDD 2000MHz) B38(TDD 2600MHz) B39(FDD 1900MHz) B40(FDD 2300MHz) B41(FDD 2500MHz) B2(FDD 1900MHz) B4(FDD AWS1700MHz) B5(FDD 850MHz) B12(FDD 700MHz) Australia Yes   Canada   Yes China Yes   Europe Yes   Japan Yes   Middle East Yes   South Africa Yes   South Korea Yes   Thailand Yes   United States   Yes   5G bands supported Mode Band 5G NR 5G NR Sub-6G: n1/2/3/5/7/8/20/28/41/66/71/77/78/79 5G UL MIMO n77/78/79/41 EN-DC 4G+n77/78/79/41 4G LTE B1/2/3/4(66)/5/7/8/12(17)/13/14/20/25/26/28/29/30/38/39/40/41/42/43/46/48/71   Wireless LAN specifications Item 2.4GHz Models LW1305, LW2302, LW2308, LW2508, LW2309, LW2509 Protocols IEEE 802.11b/g/n Channel bandwidth 20Mhz or 40Mhz Concurrent clients Up to 50 Wireless Security and Authentication WPA/WPA2 personal or enterprise Wireless Encryption AES WLAN antennas External   Ordering information SKU SKU Description LW1005 Basic type with external power supply, 5 Ethernet ports and cable LW1305 LW1005, with 4G/LTE, 802.11b/g/n and antennas LW1005-1U LW1005, with 1U Rack-mount and Internal AC power adapter LW2002 Basic type with external power supply, 5 Ethernet ports and cable LW2302 LW2002, with 4G/LTE, 802.11b/g/n and antennas LW2008 Basic type with external power supply, 4x RJ45 ports, 2x 1GE Combo ports and cable LW2308 LW2008, with 4G/LTE, 802.11b/g/n and antennas LW2508 LW2008, with 5G NR, 802.11b/g/n and antennas LW2008-1U LW2008, with 1U Rack-mount and Internal AC power adapter LW2009 Basic type with external power supply, 4x RJ45 ports, 2x 1GE Combo ports and cable LW2309 LW2009, with 4G/LTE, 802.11b/g/n and antennas LW2509 LW2009, with 5G NR, 802.11b/g/n and antennas LW3001v2 Basic type with 4x RJ45 ports, 2x 1GE Combo ports and cable LW3002 Basic type with 4x RJ45 ports , 2x 1GE Combo ports a nd cable LW3003v3 Basic type with 6x RJ45 ports and cable LW3007v3 Basic type with 6x RJ45 ports and cable LW7007 Basic type with cable LW7009 Basic type with cable PIM-4XGE-SFP 4x 1GE SFP PIM for LW3000 PIM-2X10GE-SFP 2x 10GE SFP PIM for LW7000 PIM-4X10GE-SFP 4x 10GE SFP PIM for LW7000 PIM-8XGE-SFP 8x 1GE SFP PIM for LW7000 PIM-8XGE-RJ45 8x 1GE RJ45 PIM for LW7000, with two pairs G3 bypass PIM-4XGE-RJ45-4XGE-SFP 4x 1GE SFP + 4x 1GE RJ45 PIM for LW7000, with two pairs G3 bypass   Mobile CPE(Client) Guide SmartWAN 모바일 클라이언트 사양 SmartWAN 은 SDN 및 WAN 최적화 기술을 기반으로 하는 차세대 엔터프라이즈 네트워크 서비스 플랫폼으로 , 고객에게 엔터프라이즈 네트워킹 , 클라우드 연결 및 SaaS 액세스 최적화 서비스를 제공합니다 . 전 세계에 600 개 이상의 POP 노드를 배포한 SmartWAN 은 중앙 컨트롤러를 통해 전체 네트워크 리소스를 지능적 `` 으로 스케줄링하여 기업에 전 세계로 연결되는 고속 상호 연결 네트워크를 제공합니다 . SmartWAN 모바일 통합 크로스 플랫폼 아키텍처를 사용하여 설계 및 개발되었으며 , 기능의 일관성이 높고 Windows(Windows 7 이상 ), Android(Android 7.0 이상 ), iOS(iOS11 이상 ), macOS(macOS10.12 이상 ), UOS 등 광범위한 공통 운영 체제를 지원합니다 . 모바일 Client 작동 방식   모바일 시스템 기능 • 애플리케이션 시장 : 주류 애플리케이션 시장이 형성되고 있습니다 .   Windows( 컴퓨터 ) Android( 운영 체제 ) macOS iOS 애플리케이션 마켓플레이스 - 앱스토어 , 360, 구글 플레이 Apple 앱 스토어 Apple 앱 스토어 • 2 단계 인증 : SMS 인증을 지원합니다 . • LDAP 인증 : Windows AD 도메인 등의 형태로 원격 인증을 지원합니다 . • 중앙 집중식 관리 : 지능형 템플릿을 통해 모바일을 그룹화 , 구성 및 관리하면 유연한 액세스 제어 및 트래픽 분배가 가능합니다 . 그룹화는 LDAP 에서 조직 단위 읽기를 지원합니다 . • 전체 네트워크 시각화 : 모바일 보고서는 Orchestrator 에서 직관적으로 표시할 수 있으며 , 고객은 그룹화를 기반으로 모바일의 상태와 트래픽 및 기타 통계를 파악할 수 있습니다 . • 자동 업그레이드 : 다양한 리소스의 자동 업데이트 및 자동 업그레이드를 지원합니다 . • OEM 사용자 지정 : 고객의 필요에 따라 맞춤형 전용 버전을 지원합니다 . • 디지털 서명 : Windows 버전은 Microsoft EV 코드 서명의 인증을 받았으며 Windows 시스템용 무인 설치를 지원합니다 . 모바일 네트워크 기능 SmartWAN Mobile 은 아웃바운드 및 인바운드 트래픽을 처리하는 필터링 모듈과 정책 엔진 모듈의 두 가지 모듈로 구성되어 있습니다 . 필터링 필터링 모듈은 고객 네트워크 트래픽을 필터링하고 , 요구 사항을 충족하는 트래픽은 정책 엔진 모듈로 보내고 , 그 외의 트래픽은 최종 시스템으로 직접 보내 처리하는 역할을 담당합니다 . • 독점 필터링 : 다양한 시스템에서 IP 세트 또는 애플리케이션 목록과 같은 규칙 정의를 지원하며 , 정의된 규칙과 일치하는 트래픽은 처리를 위해 단말 시스템으로 직접 전송되어 성능과 고객 접속 환경을 최적화합니다 . • 포괄적 필터링 : 시스템마다 IP 세트 또는 애플리케이션 목록과 같은 규칙 정의를 지원합니다 . 정의된 규칙과 일치하지 않는 트래픽은 인터넷으로 전송 처리되고 , 정의된 규칙과 일치하는 트래픽은 정책 엔진 모듈 (RTT, 가속터널 ) 로 전송됩니다 . 필터링 Windows( 컴퓨터 ) Android( 운영 체제 ) macOS iOS 독점 필터링 IP 수집 예 아니요 예 로드맵 V4.0 애플리케이션 목록 로드맵 V4.0 예 로드맵 V4.0 로드맵 V4.0 포괄적 필터링 IP 수집 예 예 예 로드맵 V4.0 애플리케이션 목록 로드맵 V4.0 예 로드맵 V4.0 로드맵 V4.0 정책 엔진 정책 엔진 모듈은 트래픽을 분류하고 네트워킹 및 SaaS 액세스 최적화와 같은 서비스를 제공합니다 . • 네트워킹 : SmartWAN 을 통해 본사 및 지사 인트라넷 , 데이터 센터 , 프라이빗 클라우드 등에 직접 액세스할 수 있도록 도메인 이름 또는 IP 집합을 정의할 수 있습니다 . • SaaS 액세스 최적화 : 도메인 이름 또는 IP 집합의 정의를 지원하여 SmartWAN 을 통해 SaaS 서비스에 액세스할 때 액세스 환경을 최적화합니다 . • 지능형 DNS: 지능형 DNS 는 인트라넷 및 SaaS 액세스를 위한 방향성 확인을 지원합니다 . 고객은 인트라넷 DNS 를 사용하여 인트라넷 도메인 이름을 통해 인트라넷 서버에 액세스할 수 있으며 , 동시에 방향성 DNS 확인을 사용하여 SaaS 서비스에 액세스할 수도 있습니다 . 지능형 DNS 는 SmartWAN 이 그룹 네트워크 서비스 , SaaS 액세스 최적화 서비스 , 인근 인터넷에 대한 일반 트래픽 액세스를 동시에 제공할 수 있는 병렬 서비스를 제공할 수 있는 기능을 제공합니다 . 이것이 SmartWAN 과 일반 VPN 서비스의 가장 큰 차이점입니다 . • 자동 근접 액세스 : 고객의 네트워크 품질을 보호하기 위해 최적의 액세스 POP 와 링크를 자동으로 선택합니다 . • 여러 경로의 지능적 선택 : 모바일은 서로 다른 경로를 통해 인트라넷 서비스와 SaaS 서비스에 동시에 액세스할 수 있는 여러 경로를 만들 수 있으며 , 동일한 서비스가 여러 경로를 기본 및 백업으로 선택할 수 있으며 , SmartWAN 은 경로의 품질과 사전 설정된 SLA 및 기타 요인에 따라 모바일에 대한 최적의 경로를 지능적으로 선택합니다 . 경로 전환으로 인해 고객의 서비스가 중단되지 않으므로 고객 애플리케이션의 SLA 와 서비스 안정성이 보장됩니다 . • RTT( 리얼타임 TCP 터널 ): 통합 WAN 최적화 기술로 모바일을 위한 매우 빠른 가상 채널을 생성하여 물리적 링크 패킷 손실을 없애고 고객에게 네트워크 전송 효율성과 안정성을 보장합니다 . • QoS 관리 : 애플리케이션을 6 개의 별 등급으로 분류하고 별 등급에 따라 속도 제한 , 대역폭 보장 , 우선순위 정책 등의 서비스를 제공합니다 . 시나리오의 예 시나리오 1 고객이 Android 휴대폰을 사용하여 Office365 와 같은 글로벌 SaaS 에 액세스하는 경우 1단계: 필터링 모듈 1） 일반적으로 사용되는 국내 앱 목록에 전용 필터링이 추가되며 , 고객의 네트워크 트래픽 중 이 규칙과 일치하는 부분은 안드로이드 시스템으로 직접 전송되어 처리되므로 국내 앱에 대한 고객의 액세스에는 영향을 미치지 않습니다 ; 2） 포괄적 필터링이 외부 IP 컬렉션에 추가되면 이 규칙과 일치하는 고객 네트워크 트래픽이 정책 엔진 모듈로 들어가서 Office365 및 기타 외부 SaaS 에 대한 액세스를 자유롭게 허용 . 2단계: 정책 엔진 모듈 1） Office365 와 같은 사전 정의된 외부 SaaS 액세스 최적화 정책 ; 2） Orchestrator 제어하에 있는 SmartWAN Mobile 은 위의 정책에 따라 랜딩된 POP 에 대한 RTT 터널을 설정합니다 ; 3） 위 정책과 일치하는 고객 네트워크 트래픽은 RTT 터널을 통해 Office365 와 같은 외부 SaaS 에 액세스합니다 ; 4） 다른 트래픽이 근처에 있는 인터넷에 액세스합니다 .   시나리오 2 고객이 Windows PC 를 사용하여 회사 인트라넷과 Office365 와 같은 SaaS 에 동시에 액세스하는 경우 1단계: 필터링 모듈 1） IP 수집에 전용 필터링이 추가되면 이 규칙과 일치하는 고객 네트워크 트래픽이 Windows 시스템으로 직접 전송되어 처리되므로 해당 국가에 대한 고객 액세스에 영향을 미치지 않습니다 ; 2） 포괄적 필터링은 정의할 필요가 없으며 , 제외 필터링과 일치하지 않는 모든 트래픽은 정책 엔진 모듈로 이동합니다 . 2단계: 정책 엔진 모듈 1） 사전 정의된 인트라넷 액세스 정책 및 Office365 및 기타 외부 SaaS 액세스 최적화 정책 ; 2） 회사 CPE 에 RTT 터널을 설정합니다 . 인트라넷 액세스 정책과 일치하는 클라이언트 네트워크 트래픽은 RTT 터널을 통해 회사 인트라넷에 액세스합니다 ; 3） 랜딩 POP 에 대한 RTT 터널 설정 , Office365 및 기타 글로벌 SaaS 에 액세스하기 위해 RTT 터널을 통해 SaaS 액세스 최적화 정책까지 모두 동일하게 적용됩니다 .; 4） 기타 외부향 ( 인터넷 ) 트래픽은 Windows 시스템 로컬 WAN 에서 네트워크에 액세스합니다 .       Quick Start Guide 이 문서는 SmartWAN Orchestrator 사용자 매뉴얼입니다 . 이미지를 포함한 실제 활용을 위해서는 담당 컨설팅 SE에게 문의해 주십시오. 이 문서의 내용은 서비스 품질 개선을 위해 별도의 통지 없이 변경될 수 있습니다 . This document is subject to change without notice to enhance the quality of SmartWAN service.     1 SmartWAN 소개 2 SmartWAN 시작하기 2.1 주요 용어 설명 여기서는 SmartWAN 에서 사용되는 주요 용어를 설명한다 . 이 절에서 설명하지 않는 용어에 대해서는 별도로 제공되는 관리자 매뉴얼 및 사용자 매뉴얼을 참조한다 . 2.1.1 Site Site 는 논리적인 지역 위치를 나타낸다 . SmartWAN 사용자는 Site 를 생성하고 , Site 에 CPE 를 추가하여 SmartWAN 인프라 안에서 사용자 회사 만의 Overlay network 를 구성할 수 있다 . 2.1.2 CPE CPE 는 SmartWAN 에 연결하기 위해 필요한 장비로 , 네트워크 구성에 따라 물리적 장비를 사용할 수도 있고 가상 머신을 사용할 수도 있다 . CPE 를 추가하려면 반드시 Site 를 먼저 생성해야 한다 . 2.1.3 Topology Topology 는 Site 간의 네트워크 연결로 이루어진 Overlay network 구성을 나타낸다 . Topology 화면에서 2.1.4 Policy Policy 는 2.2 Site 설정 SmartWAN 을 통해 브랜치 간 네트워크를 연결하려면 먼저 각 브랜치에 대한 Site 를 만들어야 한다 . 2.2.1 새 Site 만들기 새로운 Site 를 만드는 절차는 다음과 같다 . 1. Orchestrator 의 Site 화면에서 “+” 버튼을 클릭한다 . [ 그림 ] 새로운 Site 생성 버튼 2. 화면 우측의 Add Site 영역에 새로 생성할 Site 정보를 입력한다 . [ 그림 ] 새로운 Site 정보 입력 화면 이 화면에 입력할 정보에 대해서는 다음 표를 참고한다 . 입력 항목 설명 필수 비고 Region Site 의 대륙 단위 정보를 선택한다 . Y   Location Site 가 위치한 국가와 도시를 선택한다 . N 국가를 먼저 선택하면 , 선택한 국가에 맞는 도시 목록이 나타난다 . Address Site 의 상세 주소를 입력한다 . N   Site Name Site 이름을 입력한다 . Y 중복 불가능 Site Group Site Group 이름을 입력한다 . N   3. Site 의 LAN 정보를 입력한다 . Site 의 LAN 은 네트워크 유형에 따라 BGP, OSPF 등 라우팅 프로토콜을 이용해 동적으로 설정할 수도 있으며 , Local Subnet 과 Nexthop 정보를 입력해 수동으로 설정할 수도 있다 . [ 그림 ] Site LAN 설정 화면 (Dynamic)   [ 그림 ] Site LAN 설정 화면 (Manual) 4. Site 의 WAN 정보를 입력한다 . [ 그림 ] WAN 정보 입력 화면 이 화면에 입력할 정보에 대해서는 다음 표를 참고한다 . 입력 항목 설명 필수 비고 Type Site 에서 사용하는 WAN 회선의 서비스 유형을 선택한다 . Y 네트워크 유형을 모를 경우 ISP 에 문의한다 . Master IP WAN 회선에 할당된 대표 IP 를 입력한다 . N   Netmask WAN 회선에 할당된 Network mask 를 입력한다 . N   Bandwidth WAN 회선의 네트워크 대역폭을 입력한다 . N 단위는 Mb/s 이다 . Name WAN 회선의 이름을 입력한다 . Y 10 글자를 초과할 수 없음   Site 에서 두 개 이상의 WAN 회선을 사용 중이며 , SmartWAN 연결에 두 WAN 회선을 모두 사용할 경우 , 화면 하단의 “Add New WAN” 버튼을 클릭해 새로운 WAN 을 추가한다 . 2.2.2 CPE 추가하기 새로운 Site 를 만들고 나면 , CPE 를 추가하여 실제 네트워크를 연결해야 한다 . 한 Site 에는 하나의 CPE 만을 배치할 수 있다 . CPE 를 추가하는 절차는 다음과 같다 . 1. Site 화면 하단의 “Add CPE” 버튼 클릭 [ 그림 ] CPE 추가 버튼 2. High Availability 사용 여부 설정 [ 그림 ] High Availability 설정 화면 [QUESTION] How does the “High Availability” work in SmartWAN? What does the customer need to know to enable HA? 3. Access Audit 설정 [ 그림 ] Access Audit 설정 화면 [QUESTION] Access Audit 에서 “Default” 가 의미하는 것은 무엇인가 ? On 인가 Off 인가 ? 아니면 다른 설정인가 ? 4. Keepalive 설정 [ 그림 ] Keepalive 설정 화면 Keepalive 설정은 CPE 와 SmartWAN Orchestrator 의 연결을 감시할 때 사용하는 기능이다 . 여기서 설정한 Timeout (second) 이상 Orchestrator 의 heartbeat 체크에 실패하면 CPE 가 연결되지 않은 상태로 변경된다 . 5. CPE 유형 및 모델 선택 SmartWAN CPE 의 유형 및 모델을 선택한다 . CPE 유형은 Physical CPE 와 Virtual CPE 가 있으며 , CPE 유형에 따라 선택할 수 있는 모델도 다르다 . Site 에서 사용할 CPE 의 유형과 모델은 SKT 와 체결한 계약에 따라 다르기 때문에 , SKT 기술 지원 담당자에게 자세한 정보를 확인하도록 한다 . CPE 모델이 달라도 기본적인 설정 방법에는 큰 차이가 없으므로 이 가이드에서는 LW3001 Physical CPE 를 기준으로 설명한다 . 다른 CPE 에 대해서는 사용자 매뉴얼을 참조한다 . [ 그림 ] CPE 유형 및 모델 선택 화면 6. CPE LAN 설정 CPE 를 통해 SmartWAN 에 연결할 LAN 을 설정한다 . LW3001 모델은 eth0 포트가 LAN 에 연결하도록 설정되어 있다 . 아래 화면의 이미지에서 eth0 포트를 클릭하면 LAN 포트를 설정할 수 있다 . [ 그림 ] LW3001 CPE LAN 설정 화면 이 화면에 입력할 정보는 아래 표를 참고한다 . [1] 입력 항목 설명 필수 비고 Protocol LAN 포트의 IP 할당 방식을 선택한다 . 일반적인 NAT 방식의 LAN 구성에서는 Static 구성을 권장한다 . Y   IP Address LAN 포트의 IP 주소를 지정한다 . Y Static 구성 시만 유효함 Netmask LAN 의 Netmask 를 지정한다 . Y Static 구성 시만 유효함 Auto Negotiation LAN 포트 자동 네고시에이션 사용 여부     DHCP CPE 의 DHCP 기능 사용 여부 설정 Server: CPE 가 LAN 의 DHCP 서버로 동작 DHCP Relay: CPE 가 DHCP 요청 / 응답을 전달 Off: DHCP 기능 사용하지 않음     DHCP Start DHCP 서버의 IP 할당 범위 ( 시작 IP) [2] Y Server 일 경우에만 유효함 DHCP End DHCP 서버의 IP 할당 범위 ( 끝 IP) Y Server 일 경우에만 유효함 Lease Time DHCP IP 임대 시간 Y   DNS DHCP 에서 할당할 DNS 서버 IP 주소 N   7. CPE WAN 설정 CPE 가 SmartWAN Orchestrator 에 접속하고 Site 간 링크를 통해 데이터를 전송할 수 있도록 WAN 포트를 설정해야 한다 . WAN 포트를 설정하려면 아래 그림과 같이 이미지에서 eth1 포트를 선택한다 . [ 그림 ] WAN 포트 선택 화면 CPE 포트를 선택하면 아래 그림과 같이 WAN 포트 설정 화면이 표시된다 . [ 그림 ] CPE WAN 포트 설정 화면 이 화면에 입력할 정보는 아래 표를 참조한다 . [3] 입력 항목 설명 필수 비고 Protocol WAN 포트의 IP 할당 방식을 선택한다 . WAN 회선의 IP 할당 방식은 계약된 ISP 에 문의한다 . Y   DNS WAN 회선의 DNS 서버 주소를 설정한다 . 최대 2 개까지 설정할 수 있다 . N DNS 주소를 추가하려면 우측의 “+” 를 클릭한다 . SNAT NAT 환경에서 LAN 포트 트래픽의 Source IP 를 WAN 포트에 할당된 주소로 변환하고자 할 때 사용한다 . N NAT 의 Masquerading 기능이다 . SLA   N   Orchestrator Connection SmartWAN CPE 가 Orchestrator 에 접속할 때 이 WAN 포트를 이용할지 여부를 설정한다 . N     2.2.3 CPE ZTP (Zero Touch Provisioning) CPE 를 추가하고 나면 , SmartWAN 에 CPE 를 등록하는 과정 (Provisioning) 이 필요하다 . SmartWAN CPE 는 ZTP Zero Touch Provisioning 을 지원하기 때문에 , 사용자가 간단한 절차를 통해 CPE 를 등록할 수 있다 . CPE 의 ZTP 는 다음 절차를 따라 진행한다 . 위 2.2.2 절차를 완료하고 나면 아래 그림과 같이 CPE ID 가 부여되며 CPE 를 주문하거나 , 현재 보유한 CPE 를 연결할 수 있다 . [ 그림 ] 새로 추가된 CPE 정보   2.2.3.1 새 CPE 주문 1. CPE 주문 [ 그림 ] CPE 주문 화면 기존에 보유한 CPE 가 없을 경우 새로운 CPE 를 주문할 수 있다 . 위 화면에서 “Order” 버튼을 누르면 다음 그림과 같이 CPE 주문 화면이 표시된다 . 이 화면에 입력할 내용은 다음 표를 참조한다 . 입력 항목 설명 필수 비고 Region CPE 가 설치될 Site 의 대륙 정보를 선택한다 . Y Site 정보와 일치해야 한다 . Location CPE 가 설치될 Site 의 국가 및 도시 정보를 선택한다 . N   Address CPE 의 배송지 주소를 입력한다 . Y   Zip Code CPE 배송지의 우편번호를 입력한다 . N   Full Name CPE 를 받을 수신인 이름을 입력한다 . N   Phone Number CPE 를 받을 배송지의 전화 번호를 입력한다 . Y   Email CPE 를 받을 수신신의 메일 주소를 입력한다 . 이 메일 주소로 CPE 의 ZTP 코드가 전송되므로 메일 주소를 정확하게 입력해야 한다 . Y   Additional Information 배송에 필요한 기타 정보를 입력한다 . N 사서함 번호 등 위 정보를 모두 정확하게 입력하고 “Save and ship to this address” 버튼을 누르면 CPE 주문이 접수되며 , SKT 에서 지정된 사이트 정보에 따라 CPE 를 제작하고 발송하게 된다 . 또한 , 다음 그림과 같이 ZTP 코드를 메일로 보낼 수 있는 창이 나타난다 . 아래 그림에서 메일 수신자 등 정보를 확인하고 , “Send Email” 버튼을 누르면 메일로 ZTP Activation 코드가 전송된다 . [ 그림 ] ZTP Activation 메일 발송 화면   이 상태에서 Site 목록을 확인하면 새로 추가한 Site 의 상태가 “Processing” 상태로 변경되었음을 확인할 수 있다 . [ 그림 ] Site 상태 확인 화면   2. CPE 배송 SKT 에서 CPE 를 제작하고 설정한 후 발송하고 나면 , CPE 배송 상태를 “ 발송 ” 상태로 변경하게 된다 . ( 이 과정은 사용자가 할 수 없다 .) 배송 중 상태로 변경된 것은 아래와 같이 Site 목록에서도 확인할 수 있다 . [ 그림 ] CPE 배송 중 상태 화면 3. CPE 수령 발송된 CPE 를 배송 받으면 , Orchestrator 의 CPE 상태를 “ 수령 ” 상태로 변경해야 한다 . Site 우측의 CPE 화면에서 “Received” 버튼을 눌러 CPE 상태를 “ 수령 ” 으로 변경할 수 있다 . [ 그림 ] CPE 상태 변경 화면   “Received?” 버튼을 클릭하면 이제 ZTP 를 이용해 CPE 를 Provisioning 할 수 있는 상태로 변경된다 . [ 그림 ] 수령한 CPE Activation 대기 상태 화면 2.2.3.2 기 보유한 CPE 활용 만약 물리적 CPE 또는 Virtual CPE 를 이미 보유하고 있다면 위 2.2.3.1 절에서 설명한 절차 (CPE 주문 , 제작 및 배송 ) 를 모두 건너뛸 수 있다 . 보유하고 있는 CPE 를 활용하려면 , CPE 를 추가한 후 다음 그림과 같이 “Already Have a CPE” 버튼을 누른다 . [ 그림 ] 보유하고 있는 CPE 활용 화면   이렇게 하면 바로 아래 그림과 같이 Activation 대기 상태로 바뀌는 것을 볼 수 있다 . [ 그림 ] 보유하고 있는 CPE 의 Activation 대기 상태 화면 2.2.3.3 ZTP Provisioning 위 2.2.3.1 절 또는 2.2.3.2 절에서 설명한 과정을 거치면 CPE 의 Provisioning 준비가 완료된 것이다 . 이제 사이트의 네트워크 설정 정보 및 Orchestrator 접속 정보 등을 CPE 에 설정하여 SmartWAN 에 연결하는 것이 CPE ZTP 의 마지막 단계이다 . ZTP 는 CPE 에 내장된 웹 페이지에 접속함으로써 이루어진다 . CPE 의 웹 페이지 주소는 다음 두 가지 방법을 통해 확인할 수 있다 . 1. Orchestrator 의 “Activation” 버튼 클릭 2. CPE 주문 과정에서 메일로 발송된 정보 확인 위 두 가지 방법 중 하나를 선택하면 아래 그림과 같이 ZTP 에 사용할 URL 정보를 얻을 수 있다 . [ 그림 ] CPE ZTP URL 정보 위 그림에서 붉은 색으로 표시된 URL 정보를 클립보드로 복사하여 웹 브라우저에 붙여 넣고 접속하면 네트워크 설정 정보 및 Orchestrator 접속 정보들이 CPE 에 기록되어 SmartWAN 에 접속할 수 있게 된다 . 2.2.3.2 절에 따라 기존에 사용하던 CPE 를 다시 설정했다면 , 반드시 CPE 를 다시 시작해야 SmartWAN 에 접속할 수 있다 . CPE 가 정상적으로 Provisioning 되었다면 아래 그림과 같이 상태가 Active 로 바뀌게 된다 . 만약 CPE 상태가 Pending 또는 Processing 상태로 표시된다면 ZTP 과정에 문제가 있는 것이므로 SKT 에 문의한다 . 2.3 [TBD] Topology 설정 2.4 [TBD] Policy 설정 3 [TBD] Troubleshooting [1] 이 가이드에서는 LAN 포트 설정의 Advanced 항목은 기본값을 사용하는 것으로 가정한다 . Advanced 설정의 상세한 설정 방법은 사용자 매뉴얼을 참고한다 . [2] DHCP Start 와 DHCP End IP 를 설정할 때는 Subnet 계산기 등을 이용해 할당 가능한 IP 대역을 입력해야 한다 . [3] 이 가이드에서는 WAN 포트 설정의 Advanced 항목은 기본값을 사용하는 것으로 가정한다 . Advanced 설정의 상세한 설정 방법은 사용자 매뉴얼을 참고한다 . XDR/SDP/ZTNA 표준 Spec 1. XDR/SIEM 통합 모니터링용 Spec 서버 수량 환경 베어메탈서버 컴포넌트 하위 컴포넌트 H/W 사양 (C/R/D) Production Server #1 SIEM SIEM Master Xeon 24C 48T * 2/256GB/12TB SSD * 10 2 식 SIEM Worker #1 SIEM Data #1 Data Warehouse Frontend #1 Backend #1 Threat Intelligence CTI Engine API Backend API Server SBOM SBOM Server Msg Receiver Kafka Node #1 rsyslog Server Server #2 SIEM SIEM Worker #2 Xeon 24C 48T * 2/256GB/12TB SSD * 10 2 식 SIEM Data Collector #1 SIEM Data #2 Data Warehouse Frontend #2 Backend #1 SBOM SBOM Database Msg Receiver Kafka Node #2 rsyslog Server Flow Analysis Flow Collector/Analyzer Server #3 SIEM SIEM Worker #3 Xeon 24C 48T * 2/256GB/12TB SSD * 10 2 식 SIEM Data Collector #2 SIEM Data #3 Data Warehouse Frontend #3 Backend #1 Msg Receiver Kafka Node #3 rsyslog Server Flow Analysis Flow Collector/Analyzer Server #4 Key Cloak Authentication & Multi-Tenant Xeon 24C 48T * 2/256GB/12TB SSD * 10 2 식 Frontend Frontend API Server Staging Server1~4 동일 항목 동일항목 Xeon 24C 48T * 2/256GB/12TB SSD * 10 4 식   2. SDP(ZTNA( Spec 서버 수량 구분 항목 내용 수량 비고 서버 CPU Intel Xeon Gold 이상 24 core 2.4Hz 이상 x2 6 IDC 당 3 식 DR 상황에서 최대 부하 고려 시 10 식 Memory 128GB SSD 1TB x2 HDD 12TB x4 NIC 10G SFP+ x4 이상 1G x2 이상