Magic Transit | Cloudflare를 모든 네트워크로 확장

네트워크 DDoS 방어 도구: 네트워크 분석, IP 방화벽, 트래픽 가속:

네트워크를 보호해야 하는 경우, IT 부서는 레거시 하드웨어나 클라우드 ‘스크러빙’ 제공업체를 사용하는 일이 많습니다. 하지만 기존 솔루션은 인터넷의 기본 요건인 보안, 성능, 안정성을 충족하도록 설계되어 있지 않습니다.

Magic Transit을 소개합니다.

Magic Transit은 Cloudflare 규모의 네트워크 기능을 제공합니다. DDoS 방어, 트래픽 가속을 포함 모든 Cloudflare 데이터 센터가 제공하는 다양한 기능을 온프레미스, 호스팅된 클라우드, 하이브리드 네트워크에 제공합니다.

서비스 제공업체/ISP? 여기를 클릭하세요

고객의 사랑을 받을 네트워크 DDoS 방어 기능 입증해 보이겠습니다.

레거시 제공업체를 Magic Transit로 교체하고 기존 계약이 만료된 후부터 비용을 지불하세요.*

icon cf cloud solid white

네트워크 경계 하드웨어를 클라우드로 이동

가상 네트워크 기능 즉시 제공: 37 Tbps 이상의 네트워크 용량과 거의 즉각적인 공격 완화로 DDoS 방어, 차세대 방화벽, 트래픽 가속 등 다양한 기능.

icon global white

Cloudflare 글로벌 네트워크에 연결

Cloudflare의 보안, 성능, 신뢰성 기능은 95개국, 200개 이상의 도시에 실재하는 물리적 기반에서 전송됩니다. 이는 회사의 데이터 센터가 아니라, 위협이 발생한 지점과 가까운 곳에서 위협을 완화한다는 뜻입니다.

icon cost white

총비용(TCO) 절감

자본 지출을 줄여 운영 민첩성을 확보하십시오. 하드웨어를 서비스로 제공하고 비용을 청구하는 네트워크 기능으로 온프레미스 하드웨어를 교체하십시오.

Thomson Reuters는 전 세계 온프레미스 및 클라우드 네트워크를 운영합니다. 저는 Cloudflare Magic Transit을 생각하면 너무나 기분이 좋습니다. IP 전송, DDoS 완화, 트래픽 위치 조정 솔루션을 단일 창을 사용하여 관리할 수 있는 무언가로 통합할 수 있는 잠재력은 판도를 바꿀 것입니다. 지리적, 용량, 제품의 다양성이라는 측면에서 Cloudflare는 네트워크 규모로 계속해서 저에게 깊은 인상을 주고 있습니다.
Jesse Haraldson
수석 소프트웨어 아키텍처
How it Works Diagram 3x 5

인프라 아키텍처의 다음 단계

Cloudflare Magic Transit은 전체 IP 서브넷을 DDoS 공격으로부터 보호하는 동시에 네트워크 트래픽을 가속화합니다. 또한, Cloudflare의 글로벌 네트워크를 사용하여 공격을 완화하며, 이 과정에서 라우팅과 캡슐화를 위해 BGP와 GRE라는 두 가지 기본 네트워킹 프로토콜을 이용합니다.

회사의 네트워크 자산이 온프레미스이든 프라이빗 클라우드 또는 퍼블릭 호스팅 클라우드 환경에 있든 관계없이 모든 네트워크 자산이 항상 보호됩니다.

icon routing blue

연결

인터넷 및 Cloudflare의 Anycast 네트워크에 대해 BGP(Border Gateway Protocol) 라우팅 알림을 사용하여 소스에서 가장 가까운 Cloudflare 데이터 센터에서 고객 트래픽을 유입합니다.

icon ddos blue

보호 및 프로세스

공격에 대해 모든 고객 트래픽을 검사합니다. 공격을 탐지하는 즉시 고급 및 자동 완화 기술을 적용할 수 있습니다. 또한, 부하 분산, 차세대 방화벽, 컨텐츠 캐싱 및 서버리스 컴퓨팅과 같은 추가 기능을 서비스형으로 제공합니다.

icon rocket loader blue

가속화

청정 트래픽은 최적의 대기 시간과 처리량을 위해 Cloudflare의 네트워크를 통해 라우팅되며 GRE 터널, 사설 네트워크 인터커넥트(PNI) 또는 기타 양식에서 핸드오프되거나 원본 네트워크에 피어링될 수 있습니다.

illustration network map animation

Cloudflare 글로벌 네트워크

Cloudflare는 전체 네트워크를 사용하여 DDoS를 방어합니다. 이 네트워크의 용량은 37 Tbps 이상이며, 95개국, 200개 이상의 도시에 걸쳐 있습니다. Cloudflare의 네트워크를 사용하면 전 세계적으로 인터넷에 연결된 인구의 95%에게서 100ms 이내에 존재할 수 있습니다. 이는 VoIP(Voice over IP) 및 사용자 지정 게이밍 프로토콜 등 대기 시간에 민감한 애플리케이션에 특히 중요합니다.

10 sec Illustration 3x

극도로 낮은 TTM(Time to Mitigate)

DDoS 완화에서 누적된 역량과 알려진 공격의 방대한 라이브러리를 사용하여 악의적인 트래픽을 소스에 가장 가까운 Cloudflare 데이터 센터에서 몇 초 내로 식별합니다. 자동 완화 기법을 즉시 적용하여 대부분의 악성 트래픽을 10초 내로 차단합니다.

IP Firewall Illustration 3x

네트워크 기능 선택

Cloudflare Magic Transit은 동급 최강의 네트워크 방화벽과 통합되어 있으므로 이를 통해 IP 블록에 대한 세분화된 허용/거부 규칙을 구성하고 몇 초 만에 변경 사항을 전파할 수 있습니다. 애플리케이션 수준의 방화벽을 원하십니까? 선택적 TLS 종료를 구성하고 페이로드 검사를 시작하십시오. Load Balancer를 원하십니까? 가능합니다. 서버리스 Cloudflare Worker를 작성하여 트래픽을 즉시 수정하고 싶습니까? 역시 가능합니다.

Magic Transit은 기본적으로 Cloudflare의 모든 L4 및 L7 제품과 통합되어 있습니다.

MRK 9376 CF Magic Transit Speedometer v02 FINAL

트래픽 가속

매일 10억 개 이상의 고유 IP 주소 가 Cloudflare의 네트워크를 통과합니다. 우리가 움직일 때마다 Cloudflare의 네트워크는 점점 더 똑똑해지고 빨라집니다.

Argo Smart Routing과 통합하는 경우, Cloudflare Magic Transit은 실시간으로 가장 빠르고 신뢰할 수 있는 링크를 사용하여 클린 트래픽을 귀사의 네트워크에 다시 제공합니다.

주요 기능

37 Tbps 이상의 네트워크 용량

37 Tbps 이상의 네트워크 용량

대부분의 공격을 10초 이내에 완화

대부분의 공격을 10초 이내에 완화

1초 미만에 위협 탐지

1초 미만에 위협 탐지

BGP 라우팅 및 GRE 캡슐화를 통해 통합

BGP 라우팅 및 GRE 캡슐화를 통해 통합

기본적으로 L7 서비스(CDN, WAF, 봇 관리 등)와 통합

기본적으로 L7 서비스(CDN, WAF, 봇 관리 등)와 통합

상시(Always-On) 및 온디맨드(On-Demand) 옵션

상시(Always-On) 및 온디맨드(On-Demand) 옵션

모든 IP 서비스(TCP, UDP, IPSec, VoIP, 사용자 정의 프로토콜) 지원

모든 IP 서비스(TCP, UDP, IPSec, VoIP, 사용자 정의 프로토콜) 지원

고급 분석

고급 분석

기업 인프라와 클라우드 서비스 간의 라인이 계속 통합되고 있으므로, 인프라 보호에 대한 Cloudflare의 최신 접근 방식은 산업계에 매우 필요한 솔루션입니다. Magic Transit은 클라우드 서비스의 강력함과 규모를 활용하여 인프라를 보호하면서도 IP 구성 및 옵션에 따라 이를 유지합니다. 동시에 트래픽을 Cloudflare의 글로벌 네트워크 전체에 우수한 성능으로 라우팅하므로, Magic Transit을 선택하는 것은 당연한 일입니다.
Aaron Edwards
필드 CTO

고객 신뢰 사례

2700만 개 이상의 인터넷 속성

trustedby crunchbase black
trustedby ao com black
trustedby zendesk black
logo sofi gray 32px wrapper
trustedby log me in black
trustedby digital ocean black
trustedby okcupid black
trustedby montecito black
trustedby discord black
trustedby library of congress black
trustedby udacity black
trustedby marketo black