[Case Study] 천안논산고속도로 차선의 안정적 운영 서비스를 위한 한드림넷 솔루션 도입

 

 

 

천안논산고속도로 차선의 안정적 운영 서비스를 위한 한드림넷 솔루션 도입

 

 

[고객의 안전을 최우선으로 하는 안전하고 쾌적한 천안논산고속 도로를 만들겠습니다.] 라는 슬로건을 가진 천안논산고속도로는 2002년 12월에 개통하여 수도권~충청권~호남권을 연결하는 고속도로입니다. 연간 1,700만 대의 차량이 이용하며, 천안논산고속도로 이용자들에게 신속하고 정확한 교통 정보를 수집하여 제공하고 있습니다. 이를 위해 2013년에 시스템 개선 프로젝트를 진행하였고, 이 프로젝트에서 한드림넷의 보안스위치와 VIPM(Visual IP Manager)을 도입하여 보다 안정적이고 보안이 강화된 지능형교통시스템(ITS)을 운영 중 입니다.

 

 

▶ 도입배경

 

- 안정성, 보안 그리고 관리-

 

천안논산고속도로에서는 이용자들에게 다양한 교통정보서비스를 제공하고 있습니다. 이 중에서 가장 대표적인 서비스는 고속도로의 실시간 교통정보를 수집, 가공, 처리하여 이용자에게 신속히 제공하는 지능형교통시스템(ITS)입니다. 천안논산고속도로는 이 시스템을 통해 이용자들에게 빠른 이동성을 보장하고, 신속한 교통정보제공을 통해 고객의 안전과 쾌적한 교통류 제어를 함으로 [도로이용 효율 극대화]를 목표로 하고 있습니다.
 

이 시스템을 개선하는 사업에서 가장 먼저 고려한 것이 네트워크의 안정성입니다. 고속도로의 특성상 상행선과 하행선이 있고, Ring 네트워크로 구성해야 하는데 이를 위해,

첫째, 하나의 장비나 선로 구간에서 장애가 발생하더라도 빠른 시간 내에 지속적인 서비스를 보장하는 것이

        최우선 과제였습니다.
둘째, 내부에서 발생할 지도 모르는 다양한 공격에 대비할 수 있는 지를 고려하였습니다.
        내부에서 케이블 연결 실수로 인한 루핑, 유해트래픽 발생으로 인한 네트워크 마비, IP 충돌 등이 발생

        하였을 때 전체 시스템 서비스가 중단될 위험성이 있습니다. 이를 얼마나 효율적으로 막으면서 지속

        적으로 서비스를 보장할 수 있는 지가 고려사항이었습니다.
셋째, 효율적인 관리에 대하여 검토하였습니다. 상하부에 걸쳐서 다수의 스위치를 연결해야 하는 구조이므로

        IP 관리를 포함한 네트워크 통합 관제가 필수 고려사항이었습니다.

 

천안논산고속도로에서는 교통정보센터와 영업소간 1Gbps의 고대역폭 및 성능 보장을 기본으로 하는 IP 네트워크를 구축하면서, 위의 3가지 요소를 종합적으로 고려하여 제품을 선정하였습니다.

 

 

▶ 도입결과

 

천안논산고속도로에서는 이러한 모든 요구사항을 다각적으로 고려하여, (주)한드림넷의 SG2008G 보안스위치와 VIPM을 도입하였습니다. 상행선과 하행선에 각각 SG2008G 보안스위치를 45대씩 구성하여 총 90대의 SG2008G 보안스위치를 구축하였고, 이를 관리하기 위한 솔루션으로 VIPM(Visual IP Manager)을 구축하였습니다.

 

SG2008G 보안스위치는 적절한 포트 수를 제공하면서 1Gbps의 고대역폭을 제공하여 성능을 보장하였습니다. 이를 통해 음성과 데이터를 IP 네트워크에서 안정적으로 전송할 수 있게 되었습니다.

 

 

 

이러한 한드림넷 솔루션을 도입한 효과는 다음과 같습니다.

첫 번째로, SG2008G 보안스위치에서 제공하는 ERP(Ethernet Ring Protection) 기능을 사용하여 네트워크의 안정성을 확보하였습니다. 천안논산고속도로 상행선, 하행선 두 개의 Ring으로 구성하여, 장비나 선로 장애 시에도 1초 이하의 복구시간을 보장하여 어떠한 장애 시에도 지속적인 서비스를 보장하도록 네트워크를 설계하였습니다.

두 번째로, SG2008G 보안스위치는 내부 네트워크에서 발생할 수 있는 다양한 유해트래픽, 케이블 루핑, IP 충돌 등을 효율적으로 차단하여 지능형교통시스템(ITS)을 더 안정적으로 운영할 수 있게 되었습니다.
또한 의도한 해킹 공격이든, 아니면 의도하지 않은 케이블 연결 실수나 IP 충돌 등 다양한 장애 케이스에도 지속적인 서비스를 제공할 수 있게 되어 내부 네트워크 보안을 강화하였습니다.
외부의 공격은 관문 구간에서 방화벽 장비를 사용해서 차단하고, 내부에서 발생할 수 있는 유해트래픽은 일차적으로 보안스위치에서 차단할 수 있게 함으로써 내외부의 보안을 강화하는 안정적인 네트워크를 구축할 수 있었습니다.
그리고 내부 네트워크를 강화하면서 유해트래픽 발생 시 서비스에 문제가 있는 것을 우려하였습니다만, 보안스위치에서 유해트래픽만을 선별적으로 차단하고 정상 서비스는 지속적으로 보장하는 기능을 제공하였습니다.
이러한 선별적 차단 기능을 통해서 관리자의 개입을 최소한으로 줄이면서도 천안논산고속도로의 지능형교통시스템(ITS)을 중단 없이 운영할 수 있게 되었습니다.

세 번째로, 81Km에 달하는 고속도로 사이사이에 설치한 다수 장비들의 통합적인 모니터링, 장애 처리, 유지보수 서비스가 뛰어나다는 점이 가장 큰 장점으로 받아들여 졌습니다.
이는 한드림넷 통합관제 솔루션인 VIPM을 통해서 구현 가능하였습니다. 이를 통해 내부 네트워크의 보안, IP관리, 비인가 사용자 차단, 네트워크 통합관제 등의 다양한 서비스를 제공할 수 있게 되었습니다. 모든 보안스위치를 통합 관제함으로써 관리체계의 일원화라는 편리성도 확보하였습니다.

 

 

▶ 기대효과

 

천안논산고속도로에서는 개선사업을 진행하면서 각 시스템을 IP 네트워크로 통합하였습니다.
이처럼 대부분 IP 네트워크로 통합하는 것이 대부분의 추세입니다. 그러나 IP 네트워크의 통합이 관리나 기능면에서 다양한 장점이 있지만, 반대로 보안 이슈가 제기되고 있는 것도 현실입니다. 한드림넷 솔루션은 IP 네트워크에서 이러한 보안 이슈를 최소화하고 안정적으로 시스템을 운영할 수 있도록 지원합니다.

천안논산고속도로에서 향후 기대 효과는 다음과 같습니다.
우선 확장이 용이합니다. Ring 구조에서 중간에 스위치를 추가하는 작업도 용이하고, 장비 추가 시에도 VIPM에서 별도의 라이선스나 Probe와 같은 추가 장비가 요구되지 않는 점도 장점입니다. 필요 시에 손쉽게 네트워크를 확장할 수 있습니다.

투자 대비 비용절감 효과도 탁월하다는 점도 큰 장점입니다. 타 솔루션을 사용해서 IP관리 기능을 제공하기 위해서는 별도의 Probe 장비가 필요하며, 통합관제를 위해서도 시스템이 필요합니다. 인증 기능을 위해서도 NAC 이 필요하고 유해트래픽을 차단하기 위해서도 별도의 보안 솔루션이 필요합니다.

이 모든 것을 각각 구축할 때는 비용이 증가하고 네트워크 구성이 복잡해지며 관리가 어려워지는 단점이 있습니다. 그러나 한드림넷 솔루션을 사용하면 이를 보안스위치와 VIPM이라는 단 2가지 솔루션만을 사용함으로써 전체적인 비용절감 효과와 네트워크의 안정적인 구성이라는 2가지 효과를 함께 구현할 수 있습니다.

 
한드림넷 솔루션은 더 안정적으로 천안논산고속도로의 지능형교통시스템(ITS)을 지원하여 [도로이용 효율 극대화]라는 천안논산고속도로의 목표에 기여하고 있습니다.