Citrix
Citrix
Citrix의 목표는 사람, 조직 및 사물이 안전하게 연결되어 예상을 넘어서는 일이 실현 가능하도록 세상에 힘을 실어주는 것입니다. 당사는 생산성 향상에 필요한 앱, 데이터 및 서비스를 통합하고 복잡한 클라우드 환경을 채택하고 관리할 수 있는 IT 기능을 단순화시킨 가장 완벽한 보안 디지털 업무 공간을 제공함으로써 고객이 업무의 미래를 다시 생각할 수 있도록 지원합니다. Fortune 100 조직의 99%, Fortune 500 조직의 98% 등 40만 개 이상의 조직에서 사용하고 있습니다.
주요 솔루션
- Network (Citrix ADC, Citrix Gateway, Citrix Web App Firewall, Citrix SDWAN)
- 하이브리드 및 다중 클라우드 환경에서 보안 및 성능 보장
- 작업 부하는 클라우드로 이동하고 있고, 사용자는 더 많은 SaaS 애플리케이션이 필요합니다. 이러한 연결을 유지하고 보호하는 일은 필수적입니다. 전 세계의 사용자는 위치에 관계없이 안정적인 액세스가 필요합니다. IT는 네트워크 성능과 보안을 개선함으로써 필요한 가시성과 제어를 확보하는 동시에 최종 사용자에게 이들에게 필요한 환경을 제공할 수 있습니다.
- Digital Workspace (Citrix Virtual Apps and Desktops, Citrix Hypervisor)
- 이것이 미래의 업무 방식입니다.
- '일을 한다 '는 것은 더이상 장소에 제약을 받지 않으며, 점점 더 역동적으로 이동성이 증가되고 있습니다. 이것이 바로 Citrix가 적응성이 높고 사용자에게 자유와 보안을 제공하는 Digital Workspace를 만든 이유입니다. 여러 현장, 이동 중인 도로 위 또는 물리적 장소가 아닌 클라우드, 사용자가 그 어느 곳에서 업무를 하든 Citrix는 타협 없는 강력한 성능의 워크스페이스를 제공합니다.
하드웨어 어플라이언스 및 소프트웨어 버전
On-Demand 방식의 유연한 확장성 및 다양한 기능의 선택적 설계
Citrix ADC L7 스위치의 주요 특징
다양한 애플리케이션 전송 및 최적화 기능을 고객의 서비스와 상황에 맞게 선택하여 하나의 장비로 구축
- Layer 7 Switching
- SLB / FLB / Redirection
- Requesting Switching
- 서버 상태 모니터링
- GSLB (LB & LD)
- DPI (Deep Packet Inspection)
- Spill over HA
- 서버 성능 향상
- 서버 서비스 응답 속도 향상
- 데이터 압축 (AppCompress)
- Content, Integrated Cache
- HTTP2 Gateway 기능
- TCP / SSL Offload
- AppExpert Rate Control
- 보안 및 컨텐츠 관리
- SYN Attack 방어
- Application Firewall
- SSLVPN
- Responder, Rate limit
- Surge Protection
- Sure Connection
다양한 환경의 L7스위치 서비스가 가능한 Citrix ADC 구성
ADC 솔루션 제품군 Citrix ADC 시리즈는 모델별로 하드웨어 스펙을 다양화하여 고객별, 시장별로 다양하고 자유로운 설계가 가능
- 어플라이언스
방식 ADC 
- 멀티테넌트
방식 ADC 
- 소프트웨어
방식 ADC 
- 컨테이너
방식 ADC 
- 베어 메탈 소프트웨어
방식 ADC 
파워풀한 On-Demand 확장 기술
다양한 환경의 L7스위치 서비스가 가능한 Citrix ADC 라인업
다양한 하드웨어 어플라이언스와 소프트웨어 어플라이언스를 제공, Pay-As-You-Grow 를 통해 고객은 현재 요구에 맞는
Citrix ADC 솔루션을 구매하며 하드웨어를 교체할 필요 없이 'Scale Up' 가능
Pooled Capacity
유연한 대역폭 할당 및 인프라 용량의 중앙 관리
어플리케이션 사용 추이에 따라, 필요한 대역폭을 능동적으로 할당, TCO를 감소에 도움
Citrix ADC on Public Cloud (Soft Layer, AWS, MS Azure, GCP)
MS Azure를 활용한 물리적 한계가 없는 네트워크 인프라 기반 제공
중앙 집중식 제어 및 네트워크 가시성을 유지함과 동시에 분산 네트워크를 운영하며 Azure 관리 포털을 활용한
Citrix ADC 가상 인스턴스의 신속한 배포가 가능하며 보안에 대한 가시성 제공
Citrix 통합 관리 및 분석 시스템
다수의 Citrix 장비에 대한 중앙 집중 관리 솔루션
Citrix Application Delivery Management 는 중앙집중식 네트워크 관리, 분석 및 오케스트레이션 솔루션,
배포된 어플리케이션에 대한 네트워크 서비스를 모니터링, 자동화 및 관리
- Citrix Application Delivery Management 주요 이점
- 모든 Citrix ADC 제품 및 인스턴스에 대한 중앙 집중식 관리
- 액세스 중단을 최소화 하기 위한 SSL 인증서 관리
- Citrix ADC 서비스의 자동화된 프로비저닝
- 어플리케이션 배포를 단순화하기 위한 어플리케이션 집중식 구성 템플릿
- 써드파티 오케스트레이션 플랫폼 통합
- 펌웨어 업그레이드 스케줄링
- 멀티 클라우드 및 하이브리드 환경 지원
- 다른 그룹과 사용자들에 대한 포괄적인 역할 기반 액세스
- 실행 가능한 인사이트 제공을 위한 로깅 및 분석
구축 사례
다수의 Citrix 장비에 대한 중앙 집중 관리 솔루션
Citrix Application Delivery Management 는 중앙집중식 네트워크 관리, 분석 및 오케스트레이션 솔루션,
배포된 어플리케이션에 대한 네트워크 서비스를 모니터링, 자동화 및 관리
Case 1: L4 / L7 SLB
- 도입배경
- 상거래를 위한 보안접속 구현
- Content에 따른 Switching 및 Load Balancing
- 적용기능
- SSL접속 및 가속
- Layer7 Switching
- 로드 밸런싱, 과부하방지
- 도입효과
- 별도의 S/W 개발 없이 Citrix ADC 만으로 SSL보안 접속
- 기능 구현하여 개발 Cost 절감 및 기간단축
- SSL접속에서도 빠른 응답시간 (SSL가속, Offload 적용)
- 일반접속/보안접속 Content별 구분된 Switching 적용
Case 2: L4 SLB, 압축, 캐싱, Surge Protection
- 도입배경
- 매달 3천2백만 사용자가 게임을 즐기고 있으며, 30만 동시 사용자를 갖고 있는 거대 기업임
- 게임 특성상 Dynamic contents가 많아 이로 인한 latency 감소와 트래픽 폭주로 인한 서비스 다운문제 해결에 초점을 둠
- 적용기능
- 로드 밸런싱, Compression, Dynamic caching
- Surge Protection
- 도입효과
- Dynamic 페이지 다운 로드 시간이 기존 5초에서 1초로 단축
- 게임 출시 첫날, 트래픽 폭주에도 불구하고 중단 없는 안정적인 서비스 제공
Case 3: 캐싱, Content Filtering
- 도입배경
- 트래픽 과부하로 인한 네트워크 과부하 및 장애소지 제거
- Web Cache 서버의 불안정 (트래픽과 보안위협 증대)
- 적용기능
- Cache Redirection (정적 데이터 Cache)
- Content Filtering
- 도입효과
- 국제구간 회선사용량 절감
- 고객 만족도 증대
- 접속 지연 줄임
- Worm, Codered, Nimda등의 유해공격 차단으로 고객과 서버 안정성 증대
- 3식의 HA구성으로 트래픽 부하 분산 및 운영안정성 극대화
Case 4: TCP Offload, Sure Connect
- 도입배경
- 입영일자 본인 선택/ 입영 희망 부대 선택 /동반 입대 서비스
- 서비스 오픈 시 과다한 접속으로 인한 서비스 지연 및 서버 다운 현상 발생
- 과다한 접속에 대한 서버 보호
- 사용자 요청에 대한 응답시간 알림 기능
- 적용기능
- TCP Offload, Surge Protection, Sure Connect
- 도입효과
- L7 스위치의 고유 기능인 TCP Offload와 Surge Protection
- 기능으로 서버 성능향상 및 과다한 트래픽에 대한 서버 보호
- L7 스위치 Sure Connect 기능으로 사용자의 접속 대기
- 시간 중 안내 페이지와 접속 예상 시간 전송 기능
Case 5: 웹 서버 및 캐쉬 서버 가용성 보장
- 도입배경
- 세금 신고기간 중 마감일에 신고자 폭주 건으로 서비스 정지
- 1차 캐쉬 서버의 CPU 100% 사용에 의한 서비스 정지 보호
- Citrix ADC Cache Redirection –dynamic contents Bypass 기능
- 서비스 폭주 시 서비스 다운 방지 (WEB/WAS/DB)
- 중요 서비스 Content 분리 (Content Switching: Cache)
- 적용기능
- TTCP Offload, Surge Protection
- 도입효과
- L7 스위치의 고유 기능인 TCP Offload와 Request Switching 기능으로 캐쉬 서버 성능향상 및 과다한 트래픽에 대한 서버 보호
- Surge Protection 기능으로 캐쉬 서버 보호 및 WEB 서버 Connection 조절을 통한 전체적인 서비스 다운 방지
- TCP Client Connection : TCP Server Connection = 20 : 1
- Citrix ADC Cache Redirection –Dynamic Contents Bypass 기능으로 Cache 서버의 효과적인 운영.
Case 6: 웹 서버 가속
- 도입배경
- 매월 말 인터넷 뱅킹 사용량 증가에 따른 서비스 지연현상 발생 방지
- 기존 L4 시스템, 네트워크 시스템 및 서버 보호
- 적용기능
- TCP Offload
- Integrated Cache, Compression
- 도입효과
- L7 스위치의 핵심 기능인 TCP Offload와 Request Switching 기능, Integrated Cache, Compression기능으로 인터넷 뱅킹 서버 성능향상 및 과다한 트래픽에 대한 서버 보호제공
- 인터넷 뱅킹 서버의 응답 속도 향상
- 안정된 뱅킹 서비스 제공
Case 7: 웹 캐쉬, L4 SLB, Surge Protection
- 도입배경
- 아이폰 신규 제품 출시에 따른 사전 예약 서비스 홈페이지를 구축함에 따라 사용자가 많이 몰릴때에도 안전하게 접속할 수 있는 솔루션이 필요
- 적용기능
- 웹 케쉬 , 서버 부하 분산 분산 ,Server traffic Offload, 서비스 폭주 제어(Surge Protection)
- 도입효과
- Server traffic Offload 를 통해 갑작스런 사용자 증가에도 서버 증설 없이 안정적인 홈페이지 제공
- 사전 예약 서비스 이용자가 한꺼번에 몰려 트래픽이 급작스럽게 증가할 때에도 시트릭스 넷스케일러의 서비스 폭주제어 기능, 서버 부하분산 기능을 통해 정상적인 사전 예약 웹서비스 제공 가능.
Case 8: DNS SLB
- 도입배경
- DNS 서비스 서버 로드 밸런싱을 통한 서비스 안정성 확보 필요
- 적용기능
- 서버 로드 밸런싱
- 도입효과
- DNS 서비스의 대한 서버 로드 밸런싱을 통해 서비스 가용성 확보
- DNS 서버에 대해 서버 로드 밸런싱을 통해 서버 효율 최대화