EN
전 세계 기업들이 네트워크 관리 및 운영 방식을 혁신하고 있습니다. 최근 도입된 5G 전용 네트워크는 제조, 물류, 의료, 공공 유틸리티 등 다양한 분야에 새로운 기회를 창출하고 있습니다. 5G 전용 네트워크는 연결성을 높이는 동시에 복잡성도 증가시키며, 기존의 네트워크 모니터링 솔루션만으로는 네트워크 트래픽 가시성, 보안 및 성능 관리를 충분히 지원할 수 없습니다. DPI 장치 5G 전용 기업 네트워크에 필요한 가시성과 제어 기능을 제공함으로써 가치를 더할 수 있습니다.
기업을 위한 심층 패킷 검사(DPI)란 무엇인가
기존의 네트워크 모니터링 도구는 소스/대상 IP 주소, 포트, 프로토콜과 같은 패킷 헤더만 분석합니다. 반면 심층 패킷 검사(DPI) 시스템은 네트워크를 통해 전송되는 패킷의 내용, 즉 페이로드(payload)까지 분석합니다. 이는 5G 사설 기업 네트워크에서 특히 중요합니다. 예를 들어, 제조업체가 로봇 제어, 센서, 영상 감시 등 운영 관리를 위해 5G 사설 네트워크를 구축한 경우, 시간 민감도가 매우 높은 제어 트래픽과 상대적으로 시간 민감도가 낮은 파일 전송 트래픽을 구분하는 것이 필수적입니다. 소비자용 네트워크에 적합한 소비자용 DPI와 달리, 기업용 DPI 시스템은 더 높은 처리량, 향상된 신뢰성, 그리고 생산 네트워크에의 원활한 통합을 위해 설계되었으므로 5G 사설 네트워크의 요구사항을 충족합니다.
기업용 DPI 장치의 주요 이점
애플리케이션 가시성: 사설 5G 네트워크 전반에 걸친 애플리케이션 트래픽을 확인하고 이해할 수 있는 능력입니다. DPI는 산업용 IoT 프로토콜, ERP 시스템, 화상 회의 등 20개 이상의 주요 그룹에 속하는 3,500개 이상의 애플리케이션 세부 카테고리를 식별할 수 있습니다.
경험 품질(QoE) 모니터링: 성능과 사용자 경험 품질은 직접적으로 연관되어 있습니다. DPI 장치는 애플리케이션 성능과 비교하여 네트워크 성능 통계를 모니터링하며, 로봇 제어 신호와 같은 핵심 제어 트래픽에 대한 가시성을 제공하여 지연 시간 및 신뢰성 요구 사항을 충족하도록 보장합니다.
보안 탐지: DPI 장치는 네트워크 내부에서 정보를 전송하려는 악성코드 및 의심스러운 시도를 탐지할 수 있으며, 사설 5G 네트워크에서 실행 중인 금지된 애플리케이션도 식별할 수 있습니다.
정책 시행: 기업은 비즈니스 요구 사항에 따라 특정 애플리케이션 트래픽에 대해 사용자 정의 규칙을 적용하여 우선순위를 높이거나 대역폭을 제한하거나 아예 차단할 수 있습니다.
포렌식 분석: DPI는 포렌식 분석 및 규제 준수를 위해 활용할 수 있는 플로우 기록을 생성합니다.
DPI가 기업 네트워크 관리를 단순화하는 방법
사설 5G 네트워크를 관리하는 데 따르는 복잡성은 기존 유선 및 무선 네트워크를 관리할 때보다 훨씬 높을 수 있습니다. 이는 여러 개의 논리적 네트워크 세그먼트(네트워크 슬라이스)를 관리하고, 셀 간 이동 시 로밍 기기를 추적하며, 사용자 수요 변화에 따라 하루 동안 급격히 변동하는 트래픽을 처리해야 하는 것을 의미합니다. DPI 장치는 사설 5G 네트워크 전반의 트래픽을 단순화된 방식으로 파악함으로써 이러한 복잡성을 줄여줍니다. 중앙 집중식 관리 대시보드를 통해 기기 그룹, 네트워크 슬라이스, 애플리케이션 또는 물리적 위치별로 트래픽을 확인하고 분석할 수 있습니다. 표준 보고서는 낮은 지연 시간과 초신뢰 통신, 향상된 모바일 광대역 등 일반적인 사설 5G 활용 사례에 대한 주요 성능 지표(KPI)를 제공합니다. 경고 알림 기능은 운영자에게 잠재적인 네트워크 성능 문제를 즉시 알려줍니다.
DPI가 기업의 운영 비용 절감을 지원합니다
문제 해결 시간 단축: DPI는 네트워크 장애를 특정 네트워크 슬라이스, 무선, 코어, 전송 또는 외부 애플리케이션 수준까지 진단할 수 있도록 해줍니다.
네트워크 용량 관리 최적화: 네트워크 사용 계획을 수립하고 시간적 긴급도가 낮은 트래픽을 비수기로 재조정함으로써 고비용 하드웨어 업그레이드 및 관련 자본 지출을 연기할 수 있습니다.
보안 사고 비용 절감: 보안 탐지 및 조사 시간이 며칠 또는 몇 주에서 몇 시간으로 단축됩니다.
데이터 웨어하우징 및 저장 비용 절감: 지정된 조건을 충족하는 특정 트래픽만 로그에 기록되므로 저장 및 데이터 웨어하우징 비용이 최소화됩니다.
기업 네트워크 보안을 위한 DPI
사설 5G 네트워크는 모바일 및 기업용 기술을 결합하여 산업용 센서, 타사 장비, 개인용 기기와 같은 관리되지 않는 기기를 연결합니다. 5G 무선 접속망(RAN)은 공공 5G 네트워크에 비해 취약점이 적지만, 위협으로부터 완전히 자유로운 것은 아닙니다. DPI 기기는 암호화된 트래픽을 모니터링하고 정책을 집행함으로써 이러한 위협을 완화하며, 비콘 신호 전송, 이례적인 목적지로의 통신, 비정상적인 활동과 같은 패턴을 탐지합니다. 또한 DPI 시스템은 심층 샘플 복원 기능을 통해 악성코드 확산(예: 감염된 EXE/APK 파일)을 탐지하고 산업 제어 시스템을 겨냥한 비정상 트래픽을 차단합니다. 불법적이거나 바람직하지 않은 애플리케이션을 차단할 수 있으며, 사설 5G 제어 평면에 대해 신호 이상 탐지 기능을 구현할 수 있습니다.
기업에서의 DPI 실무 적용
스마트 제조: DPI는 시간에 민감한 로봇 제어 트래픽과 상대적으로 시간에 민감하지 않은 센서 데이터를 구분합니다. 네트워크 트래픽이 정의된 한도를 초과할 경우, 로봇 제어가 기계 센서보다 우선 처리되며, 센서 데이터는 버퍼링될 수 있습니다. 이를 통해 로봇 제어는 엄격한 요구 사항을 충족할 수 있습니다.
물류 및 창고 관리: AGV 교통 흐름을 추적함으로써 사고나 계획된 경로에서의 이탈을 방지할 수 있습니다.
의료 분야: 환자 모니터링에 필요한 대역폭을 확보하면서 병원 내 사설 5G 네트워크에서 무단 트래픽을 모두 차단합니다.
공공 유틸리티 분야: 변전소 제어 트래픽을 일반 용도 트래픽과 분리하여 네트워크 세그멘테이션 정책을 유지합니다.
기업용 5G 사설 네트워크를 위한 신뢰성 높은 DPI 솔루션
시노텔레콤의 딥 패킷 인스펙션 장치 개인용 5G 기업 네트워크에 원활하게 통합되어 라인 속도로 트래픽을 처리하면서 동시에 여러 네트워크 슬라이스 및 가입자 그룹을 지원합니다. 제공되는 애플리케이션 시그니처는 다양한 기업 및 산업용 애플리케이션뿐 아니라 일반적으로 사용되는 소비자용 애플리케이션까지 폭넓게 지원하며, 주기적으로 업데이트됩니다. 대시보드는 개인용 5G 오케스트레이션과의 필수 연동 기능을 제공하고, 무선, 코어, 전송 네트워크 전반에 걸친 데이터를 표시합니다.
결론
DPI 장치는 기존 네트워크 모니터링 솔루션을 넘어서 애플리케이션 가시성, 네트워크 성능 관리, 보안 정책 시행, 비용 절감 등 다양한 이점을 개인용 5G 기업 네트워크에 부여합니다. 제조, 물류, 의료, 공공 유틸리티 등 산업 분야에서 DPI 도입은 개인용 5G 네트워크 구축 시 선택이 아닌 필수 요건으로 점차 자리 잡고 있습니다.
기업용 5G 사설 네트워크에 DPI를 도입하려면 신오텔레콤(Sino-Telecom) 영업팀에 문의하세요 맞춤 견적을 요청하려면 사양서 및 데이터시트를 다운로드하고, 기업들이 당사의 DPI 솔루션을 사설 5G 네트워크에 적용한 경험에 대해 어떻게 평가했는지 확인하세요.