본문 바로가기
IBM - old/IBM APIC

[DataPower]WAF(Web Application Firewall) on IBM DataPower 설정 및 보안 강화 방안 가이드 - part #4

by freeman98 2017. 7. 10.

Part #4 : 기본 WAF 서비스에 Load balancing 기능 추가하기

WAF 서비스도 그렇고 일반적인 Secure Gateway 가 사용되는 경우도 그렇고 가장 많이 요구 받는 기능은 뒷단에 위치하는 WAS 나 Back-end system 에 대한 Load Balancing 기능입니다. IBM DataPower 는 기 언급드린 것처럼 Secure Gateway 로 필요한 대부분의 기능을 가지고 있으며 당연히 뒷 단에 시스템으로 필요에 따라 Load Balancing 을 수행할 수 있습니다.(사실 IBM DataPower 는 Contents-based routing 도 가능하지만 그 부분은 향후에 다루도록 하겠습니다.)



기존에 만들어 두었던 XML Manager 설정에서로드 밸런싱에 사용되는 Load Balance Groups 을 추가하기 위하여 '+' 아이콘을 클릭합니다.



Load Balance Group 설정 메뉴에서 이름을 넣고 부하 분산에 사용될 알고리즘을 선택합니다. (여기서는 가장 기본인 Round Robin) 을 사용합니다. 



실제적으로 로드 밸런싱을 수행할 대상인 Load Balance Group 의 Member 를 등록하고 설정을 완료합니다.


마지막으로 기본 Web Application Firewall 설정의 Remote Host 정보를 방금 설정한 Load Balance Group 이름으로 대체합니다.



이렇게 하면 기본적인 로드 밸런싱을 위한 설정을 완료한 것이고 테스트를 실제로 수행해보면 'Round Robin' 방식이라 하단과 같이 매번 call 마다 다른 서버에서 응답을 가져오는 것을 확인 가능합니다.

댓글