Product
High Perpormance
Reliablilty & Scalablilty
Security
Vine Firewall Card
What is Vine Firewall Card?
Vine Firewall Card는 상호연동 시스템에서 두 Service provider사이의 존재하는 network 환경이나, backbone network와 access network 사이에 존재하는 VoIP Core network을 보호하기 위한 부가적인 장비이다. VoIP Media Resource에 대하여 라우팅하고 망사이에서 암호화 기능을 지원하여 암호화 기능이 없는 전화망에서 보내는 Media를 암호화 하거나 타망에서 오는 암호화된 Media를 암호화 기능이 없는 전화에서 통신을 가능하도록 한다.
Vine Firewall Card Benefit
- Network 처리에 최적화된 Processor를 채용한 NIC Interface 형태로 일반 X86 Server에 연결하여 사용 가능
- Media Packet을 Host로 전달하지 않고 바로 처리하기 때문에 Host에 대한 부하를 줄일수 있음
- Media에 대한 라우팅 기능을 지원하여 외부에서 들어온 Packet을 내부로 연결하거나 외부에서 온 패킷을 다시 외부로 내보내도록 라우팅 지정이 가능하다.
- 암호화 규격은 SRTP(RFC3711)을 지원하며 암호화 방법은 국제표준과 국내 표준인 ARIA를 지원한다.
- Hardware 암호화를 지원하여 대량의 Packet을 암복호화시에도 탁월한 성능을 보인다.
Vine Firewall Card Function
Vine Firewall Card Media route
Open, Modify시 전달되는 리소스 정보
Resource Address(IP/Port)
Remote Address(IP/Port)
Service Type(RTP, SRTP)
NAT Address, Filter Mode
Crypto Suite, Master Key등
Connect시 전달되는 리소스 정보
Resource Address(IP/Port)
Connect Address(IP/Port)
RTP Packet을 받을 경우
목적지 IP/Port에 해당하는 Resource를 참조하여
Connect된 Resource를찾은 후
Connect Resource의 모적지 IP/Port에
Packet을 전송함.
Network망에서의 VFC 위치
Vine Firewall Card Product
- VFC명
- 제품
- RTP센션수
- RTP-SRTP(AES)세션수
- 비고
- VFC-500
- 7000
- 2000
- CN5534 6 Core (500MHz), 2G, 4x1G RJ45
- VFC-550
- 7000
- 2000
- CN5534 6 Core (500MHz), 2G, 4x1G SFP
- VFC-1500
- 14000
- 4000
- CN5650 12 Core (700MHz), 2G, 4x1G RJ4
- VFC-1550
- 14000
- 4000
- CN5650 12 Core (700MHz), 2G, 4x1G SFP
- VFC-10000
- 16000
- 4500
- CN5750 12 Core(750MHz), 4G, 2x10G SFP+