공공기관 네트워크 장비 구매를 위한 rfp 작성 가이드...능 권장 사항 6건을...

TTA-10001-ID

공공기관 네트워크 장비 구매를 위한

RFP 작성 가이드

1. BMT/장비기능권장사항 (Version 1.0)

2010. 1.

목 차

Ⅰ. BMT 개요 ············································································································1

1. BMT(Bench Marking Test) ·······································································1

2. TTA BMT 서비스 ··························································································1

3. BMT 시행 필요성 ····························································································1

Ⅱ. BMT 추진 ············································································································2

1. 사업 추진 체계 ·································································································2

2. TTA Testing 서비스 (네트워크 장비 관련) ···········································2

3. TTA BMT 구분 ······························································································4

4. RFP 작성 Tip ···································································································6

Ⅲ. 네트워크 장비 기능 권장 사항 ········································································7

1. 작성 목적 ···········································································································7

2. 장비별 기능 권장 사항 ···················································································7

가. 인터넷전화기(IP Phone) 기능 권장 사항 ············································7

나. IP 교환기(IP PBX) 기능 권장 사항 ·····················································9

다. L2 스위치 기능 권장 사항 ····································································11

라. L3 스위치 기능 권장 사항 ····································································12

마. L4/L7 스위치 기능 권장 사항 ·····························································13

바. MSPP 기능 권장 사항 ············································································14

부록. 공공기관 네트워크 고도화 표준구축모델 ···············································15

- 1 -

BMT 개요Ⅰ.

1. BMT(Bench Marking Test)

동종 제품에 대한 비교 시험을 통해 제품 품질에 대한 비교 시험 결과를 제공

하는 행위

2. TTA BMT 서비스

구매자 요구와 시험 방법에 따라 BMT를 실시하고 그 결과를 제공함으로써

품질에 기반하여 제품을 선정할 수 있도록 지원

3. BMT 시행 필요성

1) 복잡한 구성과 다양한 기능 옵션을 가진 네트워크 장비 특성으로 인한

검수 어려움 해결

2) 구매 요구 수준 이상의 제품에 대한 경쟁 입찰이 가능해짐에 따라

투입 예산 대비 최고의 장비 낙찰 가능

3) 입찰 업체의 의도가 반영된 정확치 않은 RFI 및 관련 정보는 RFP 작성의

저해 요인이기에, 과학적이고 공정한 RFP 작성 지원

- 2 -

BMT 추진Ⅱ.1. 사업 추진 체계

[그림 2.1] 통신장비 성능비교시험(BMT) 추진 체계

2. TTA Testing 서비스 (네트워크 장비 관련)

[그림 2.2] 일반 입찰 계약 절차와 TTA Test

- 3 -

가. 성능확인시험

네트워크 장비 제조사가 TTA의 정형화된 시험 절차와 기준에 따라

TTA에 시험을 의뢰하여 판매 장비에 대한 신뢰성을 보증받고 추후에

있을 입찰에 활용하는 것을 말한다.

나. 입찰참가사 BMT

입찰서를 제출하는 사업자(SI업체)가 납품 예상 장비에 대해 RFP에 명

시된 장비 요구 조건과 일치하는 지를 확인받기 위해 TTA에 시험을 의

뢰하여 성적서를 발급받는 것을 말한다.

다. 제조사 BMT

네트워크 장비의 제조 및 공급사 각각이 RFP에 명시된 장비 요구 조건

과 일치하는 지를 확인하기 위해 TTA에 시험을 의뢰하여 성적서를 발

급받는 것을 말한다.

라. 검수확인시험

납품 장비가 RFP에 명시된 장비 요구 조건과의 일치 여부를 확인하기

위해 발주기관이나 감리사가 TTA에 시험을 의뢰하여 성적서를 발급받

는 것을 말한다.

- 4 -

3. TTA BMT 구분

아래 그림 2.3은 TTA가 제공하는 네트워크장비 관련 시험 서비스중 BMT에

관한 부분만 보다 자세히 나타낸 그림이다. 사업주체(발주기관)은 네트워크장

비의 구매 특성과 기관의 특정 조건에 따라 각 장단점을 가지고 있는 BMT의

종류를 선택하여 입찰 절차를 진행하면 된다.

[그림 2.3] BMT 활용별 구분도

- 5 -

분류 세분류 사업주체입찰참가사

(SI, 장비제조사)BMT시행주체

BMT수검

주체별

입찰 참가사(SI)시스템 전체 성능 확인 가능

다종 장비 사용시 제조사 조율 난항

장비 제조사장비별 구매요구 기준 작성 필요(입찰제한시)

시험 복잡 및 기간 증가

중복장비인정별

장비 중복성적서불인정

각 입찰 참가사별 시스템 특성 확인 가능

BMT 반복 실시,시험수수료 증가

장비 중복성적서인정

장비와 주변 시스템간의 특성 확인 불가

입찰제한별

합격성적서 제출필

성능 합격 기준 작성 필요

성적서 점수제기능 및 성능별 가감산점 작성 필요

시험장비 성능 이상의 대상장비 시험 불가

낙찰방식별

최저가제고가 상위 성능의 기종수급 난항

성능보다는 가격위주로 낙찰

종합점수제구분별 가감산점 작성 필요

[표 2.1] BMT 종류별 장단점

[표 2.2] TTA 통신장비성능시험(BMT) 분야

시험 분야 세부 시험 분야

정보보호장비 - 방화벽, IDS, IPS, VPN,..

Switch - 10M/100M/10Gbps Ethernet, ATM,..

라우터 - Core/Edge급

MMoIP장비(VoIP포함)

- 서버군: Gatekeeper, SIP server, MGC, SSW,..

- 단말군: Trunk GW, Media GW, RGW, IP Phone,..

- 기타: SLA품질측정시스템, SBC,..

광전송장비 - MSPP, DWDM, OXC,..

기타 - 네트워크시스템

- 6 -

[그림 2.4] BMT 수행 절차

4. RFP 작성시 Tip

최근 국내 네트워크 장비 시장의 성장세가 둔화되면서 사업 입찰 절차와

방법에 대한 논란과 소송이 잊다르고 있기에 이를 미연에 방지하고자 하는

노력이 선행되어야 한다.

▷ 특정사만이 지원가능한 장비 기능과 H/W사양 배제

- 특정 기능 요구시 구체적인 필요 조건과 타당성이 RFP에 명시되어야 함

▷ 기술 평가 비중 강화

- 규모가 큰 사업일수록 장비 선정후 논란 발생의 소지가 높기에 기술에

대한 평가 비중을 높여 나가야 함

▷ 검수 방법 강화

- 복잡 기능과 다양한 옵션을 가진 네트워크 장비 특성상 RFP상의 구매

요구 사양과 다른 장비가 납품되더라도 정확한 검수가 힘들기에 이에

대한 방안으로 BMT와 검수확인시험이 활용되고 있음

- 7 -

장비 분류 세부 기능

인터넷

전화기

(IP

Phone)

코덱지원 기능

- Audio : G.711 alaw, G.711 ulaw, G.729A, G.729B.

- Video : H.263(필수), H.264(고급형) CIF 이상,

30 frames/ second 이상.

- 코덱 Negotiation 기능

프로토콜 - SIP, SNMP v1/v2/v3, TLS, SRTP.

Tone 생성

기능

- DTMF Tone

- Ring Tone

정합 기능 - IP 교환기 정합기능(SIP)

음성표준 지원

목록

- ITU-T G.165 : Echo Canceller

- ITU-T G.711 : Pulse code modulation (PCM) of voice

frequencies

연동 표준규격

표준 SIP 프로토콜을 제공하는 모든 형태의 IP Phone과의 기

본 호 처리 및 부가서비스 기능 제공

- RFC 1889, RFC 1890

- RFC 2327, RFC 2429, RFC 2806, RFC 2833, RFC 2976

- RFC 3261, RFC 3262, RFC 3263, RFC 3264, RFC 3265,

네트워크 장비 기능 권장 사항Ⅲ.1. 작성 목적

국내 네트워크 장비가 진입할 수 있는 기회를 확대하고, 정부 및 공공기관 네

트워크 구축 담당자가 구매하는 네트워크 장비 규격에 특정 사양을 배제토록

유도하여 공정경쟁체계를 구축하기 위해 인터넷전화기(IP Phone), IP 교환기

(IP PBX), L2 스위치, L3 스위치, L4/L7 스위치, MSPP 등의 장비 권장 기

능 권장 사항 6건을 개발하였으며 정형화된 시험 및 평가 방법론 개발은 물론,

표준 사업제안요구서(RFP) 제공 등 BMT 시험 지원을 통해 외산 및 대형 장비

업체의 독과점구조 개선 등 공정 경쟁 환경조성을 목적으로 작성되었다.

2. 장비별 기능 권장 사항

가. 인터넷전화기(IP Phone) 기능 권장 사항

- 8 -

RFC 3266, RFC 3311, RFC 3323, RFC 3325, RFC 3372,

RFC 3398, RFC 3428, RFC 3550, RFC 3551, RFC 3725,

RFC 3842, RFC 3966.

- RFC 4028, RFC 4694.

- RFC 5168

- draft-ietf-sip-connect-reuse-02

- draft-ietf-sip-privacy-00, draft-ietf-sip-privacy-03.

- draft-mahy-iptel-cpc-00

- draft-levy-sip-diversion-08

- Rec. H.263 Video (H.263+)

인증 및

암호기술 규격

- 상호연동을 위한 IP Phone의 인증 및 암호기술 규격은 국가

정보원의“국가·공공기관 인터넷전화 보안가이드라인

(2009.5)”을 따른다.

- 국가에서 지정된 인증기관으로부터 발급받은 공개키(PKI) 기

반의 기기인증서를 이용해야 한다.

통화품질 기준

- Packet Delay : 100 ms 이내 (END to END)

- Audio Codec (G.711A-law, G.729a): 설정 및 자동변화 지원

- Jitter 10/20 ms, Packet Loss 없는 상태(G.729) R값 70 이상 가능

- Jitter 10/20 ms, Packet Loss 없는 상태(G.711) R값 80 이상 가능

- 통화 성공률 : 97% 이상

- 장시간 호 유지(CODEC G.711/729 조건, 12 시간 이상) 가능

- 통화중 DTMF(Dual Tone Multi-Frequency) 전달 기능

및 RFC 2833, Inband 방식 지원 필수

- 음성 Codec frame duration을 운용자가 설정

- Adaptive Jitter Buffer 기능 보유

- Silence Suppression(G.146) 기능

- VAD (voice activity detection) 기능

- Dynamic Payload Support

- CNG (Comfort Noise Generation)

- Codec Auto Negotiation

- Layer 2 QoS를 위한 802.1p 지원

- Layer 3 QoS를 위한 DSCP 표준 지원

- IEEE 802.1p

- 9 -


IP 교환기

(IP PBX)

시스템 연동 기능

다양한 멀티미디어 서비스 제공 및 PSTN 망과의 연동을 위해

서는 다양한 기능이 제공되어야 함

- 인터넷전화 서비스사업자망과의 연동기능

- SIP 단말 연동기능 : RFC 3261 및 Extension Method 지원

- 인증서버 연동기능 : 외부 인증 서버를 통한 가입자 인증을 위해서 LDAP 혹은 RADIUS Interface 제공

- 과금서버 연동기능 : 과금서버로 CDR을 전송하기 위한 RADIUS 또는 FTP 등의 Protocol 제공

- Gateway 연동기능 : Legacy-PBX 및 일반전화기 수용 지원

① Legacy-PBX와의 연동을 위한 Trunk Gateway 연동 기능 제공

② 일반전화기 수용을 위한 Access Gateway 연동기능 제공

- 연동 프로토콜

① SIP 지원 (sf-draft-twg-IP_PBX_SP_Interop-sibley-final)

․SIP 기반 네트워크와 인터페이스는 RFC 3261 규격

․SIP 기반의 시스템들과의 연동이 가능

․기타 서비스 제공에 필요한 확장 메소드를 지원

② SNMP 지원 : NMS 시스템과 연동하기 위한 SNMP v1/v2/v3 지원

③ RADIUS 지원

․RFC 2865 : Remote Authentication Dial In User Service

․RFC 2866 : RADIUS Accounting

․RFC 5090 : RADIUS Extension for Digest Authentication

④ LDAP 지원

․RFC2251 : Lightweight Directory Access Protocol

․RFC2829 : Authentication Methods for LDAP

․RFC2831 : Using Digest Authentication as a SASL Mechanism

SIP 프로토콜처리

기능

- SIP 프로토콜 처리 기능 제공 : 인터넷전화 서비스사업자망과의 연동

① Register 처리 기능

․사이트 등록 절차를 위해 RFC 3261(SIP), RFC 3665 (Session Initiation Protocol(SIP) Basic Call Flow Examples) 규격 지원

․Expires 필드에 정의한 값에 따라 주기적으로 재등록

② Invite 처리 기능

나. IP 교환기(IP PBX) 기능 권장 사항

- 10 -

․발신 및 착신 처리를 위해 Invite 메시지 생성 및 처리

․외부망으로 호가 발생시 모든 단말의 발신 Invite 메시지는 IP 교환기를 거쳐 인터넷전화 서비스사업자로 전송

․외부망으로부터 모든 단말의 착신 Invite 메시지는 각 지 방자치단체의 DID 회선을 거쳐 개별 단말로 전송

․Invite 메시지에 인터넷전화 서비스사업자 측에서 응답이 없을 경우, RFC 3261에 명시된 시나리오에 따른 재전송 시도해야 하며, 계속 무응답 시 현재 시도 중인 호를 Clear 하거나 PSTN망을 이용하여 다른 인터넷전화 서비스 사업 자로 재전송

표준인터페이스 규격

IP 교환기와 상호 연동하는 장비는 인터넷전화 서비스사업자 측

장비와 IP Phone 등이 될 수 있다. 이종 벤더 장비간의 연동에

있어 호환이 잘되도록 IP 교환기 상호 연동성에 대한 기준을 아

래와 같이 제시한다.

- SIP

․RFC 2327, RFC 2976, FC 3261, RFC 3264, RFC 3311, RFC 3323, RFC 3326, RFC 3515, RFC 3665.

․sf-draft-twg-IP_PBX_SP_Interop-sibley-final- RADIUS․RFC 2865, RFC 2866, RFC 5090

Services

features

상호연동 규격

- 서비스 제공에 필요한 상호연동 기준을 제시한다.

- 표준화된 단말 연동 규격

․서비스 Features 정의(DTMF, Hook Flash등)․부가서비스 연동 정의

인증 및 암호

기술 규격

- 상호연동을 위한 IP 교환기의 인증 및 암호기술 규격은 국가정

보원의 ‘국가·공공기관 인터넷전화 보안가이드라인

(2009.5)’을 따른다.

- 11 -


L2 스위치

(단, 1GE

24-port

기준에

적용됨)

Switching Fabric성능

(Non-Blocking

Switching Fabric

기준)

- (예시)48Gbps 이상(100% 성능 요구시)

- (예시)38.4Gbps이상(80% 이상 성능 요구시)

Throughput 성능- (예시)35.71Mpps 이상(100%성능 요구시)

- (예시)28.57Mpps 이상(80%이상 성능 요구시)

기능

- QoS(IEEE 802.1p)

- VLAN(IEEE 802.1Q), MAC-based VLAN

- STP(IEEE 802.1D)

- RSTP(IEEE 802.1w)

- MSTP(IEEE 802.1s)

- Link Aggregation(IEEE 802.3ad)

- Flow Control(IEEE 802.3x)

- IGMP v1/v2, IGMP Snoop

- MAC, IPv4, TCP, UDP에 의한 ACL

- IPv6 Managemnet

- 패킷 필터링(L2헤더)

- Port Mirroring, RMON(4Groups), SNMPv2/v3 기능

- 사용자 접근제한 기능

- RADIUS 또는 TACACS+ 인증

다. L2 스위치 기능 권장 사항

- 12 -


L3 스위치

(단, 1GE

48-port

기준에

적용됨)

Switching Fabric성능

(Non-Blocking

Switching Fabric

기준)

- (예시)96Gbps 이상(100%성능 요구시)

- (예시)76.8Gbps이상(80% 이상 성능 요구시)

Throughput성능- (예시)71.42Mpps 이상(100%성능 요구시)

- (예시)57.14Mpps 이상(80%이상 성능 요구시)

기 능

- QoS(IEEE 802.1p, DSCP, IP Precedence)

- VLAN(IEEE 802.1Q), MAC-based VLAN

- STP(IEEE 802.1D)

- RSTP(IEEE 802.1w)

- MSTP(IEEE 802.1w)

- Link Aggregation(IEEE 802.3ad)

- Flow Control(IEEE 802.3x)

- Static Routing

- IPv4 Dynamic Routing: RIPv1/v2, BGP, OSPF

- IPv6 Dynamic IPv Routing: RIPng, BGP-4,

OSPFv3

- IGMP v1/v2, IGMP Snoop, PIM-SM

- IPv6 Core protocol

- MAC, IPv4/IPv6, TCP, UDP에 의한 ACL

- 패킷 필터링(L3헤더/L4헤더/Port/VLAN)

- Port Mirroring, RMON(4Groups), SNMPv2/v3 기능

- 사용자 접근제한 기능

- RADIUS 또는 TACACS+ 인증

- 13 -


L4/7

스위치

Layer 2/3

기능

- Port Mirroring, Link Aggregation (Port Trunking)

- 802.1Q VLAN, Spanning Tree Protocol(SPT, RSTP, MSTP)

- Routing

․Static 및 Dynamic routing (RIP, OSPF 등) 지원

Layer 4/7

기능

- L4/7 기반 부하 분산 (Load Balancing) 기능

․SLB, FWLB, Cache Redirection 등 동시 다중 지원

․Round Robin, Least Connection, Hash 등 알고리즘 지원

- Health Check : L3/L4/L7 정보를 이용한 서버 health check

High

Availability

- Active-Standby or Active-Active Failover

․VRRP 등 이중화 프로토콜 지원

․하드웨어 이중화 (전원공급장치, 전원케이블, FAN)

운영 및 관리

- CLI 지원 : Telnet, SSH 등

- Web 기반 management interface 지원 : HTTP, HTTPS

- SNMP

- Syslog, Alerting

- 관리자 접근 통제

․Role 기반 관리자 권한 설정

․IP 기반 관리자 접근 제한

․관리자 인증 : RADIUS or TACACS+ 지원

- 각종 통계 분석/화면제공 기능

Security

- Packet filtering

․L3/4/7 기반의 packet filtering 기능

- Attack detection 및 protection

․DoS(DDoS) 공격 차단 기능

․Worm(E-mail), SPAM 차단 기능

․다양한 network attack detection 및 protection

인터페이스

규격- IEEE 802.3 표준에 따른 Ethernet 인터페이스

마. L4/L7 스위치 기능 권장 사항

- 14 -


MSPP

수용신호의 용량

PDH 전기신호 : Protection Mode

- DS1(1.544Mbps), DS1E(2.048Mbps), DS3(44.736Mbps)

SDH/SONET 광신호 : Protection Mode

- STM-1/OC-3(155.520Mbps)

- STM-4/OC-12(622.080Mbps)

- STM-16/OC-48(2,488.320Mbps)

이더넷 신호 : Unprotected Mode

- 10/100/1000BaseTX

- Gigabit Ethernet(SX/LX)

시스템 안정성

(BER)

시스템이 일정한 환경 조건(온습도)에서 일정시간 동안 장애

없이 운용 가능

수용신호의 종류

PDH 전기 신호 : DS1, DS1E, DS3

SDH 광신호 : STM1, STM4, STM16, STM64

이더넷 신호 : 10/100BaseTx, 100BaseFx, Gigabit Ethernet

수용신호의 특성

ITU-T G.703 : DS1 전기신호 특성

ITU-T G.703 : DS1E 전기신호 특성

ITU-T G.703 : DS3 전기신호 특성

ITU-T G.957 : STM1,STM4,STM16 광학 특성

ITU-T G.691 : STM64 광학 특성

ITU-T G.823 : 7.1항 DS1E 입력허용 지터

ITU-T G.824 : 7.2항 DS3 입력허용 지터

ITU-T G.825 : 6.1항 STM-n 입력허용 지터

ITU-T G.823 : 5.1항 DS1E 출력 지터

ITU-T G.824 : 5.1항 DS3 출력 지터

ITU-T G.813 : 7.3항 STM-n 출력 지터

IEEE 802.3 2002 edition, section 2 : Fast Ethernet 신호

IEEE 802.3 2002 edition, section 3 : Gigabit Ethernet 신호

프레임 구조

ITU-T G.704 : DS1, DS1E, DS3 프레임 구조

ITU-T G.707 : 6.2항 다중화 계위

ITU-T G.707 : 동기식 디지털 계위 기술 기준

AU3/AU4모드의 선택 운용 가능

망 구성 방식

Point-to-Point

Point-to-Multi Point

SNCP Ring (UPSR)

Subtending Ring

Multi-Ring

EoS 신호ITU-T G.707 : Virtual Concatenation

ITU-T G.7041 : GFP

바. MSPP 기능 권장 사항

- 15 -

ITU-T G.7042 : LCAS

이더넷

수용기능

Tagged, Untagged VLAN 기능(IEEE 802.1q)

Packet Priority 기능(IEEE 802.1p)

Rate Limit 기능(1M or 2Mbps 단위의 대역폭 제한 기능)

보호 절체

기능

ITU-T G.841 절체 프로토콜 지원

P-T-P/선형망 구성시 APS/MSP 절체

SNCP/UPSR 기능

절체 완료 시간 50ms 이내

전송 거리 각 신호별(인터페이스) 전송 거리

EMS 관리 기능

통합 관리: 통합 EMS를 통하여 구성된 시스템 장비들을 관리/운용

구성 관리: 관리되는 모든 장비들에 대해 End-to-End 회선 설정

성능 관리: 각종 성능 정보를 수집하여 각종 임계치 설정에 대해

실시간 리포팅 기능

장애 관리: 노드 및 망에서 발생된 경보에 대해 운용자에게 장애

발생 관련 경보 제공 및 정보에 대한 Filtering 및 sorting 기능

보안 관리: 운용자 정보, 로그 이력 관리 기능

백업, Restore 기능

시스템 이중화

주요 구성 요소(전원부, 스위칭부, 동기부 등) 이중화 구성

RPR 기능 IEEE 802.17, IEEE802.17b 에 따른 RPR 기능

- 16 -

공공기관 네트워크 고도화 표준구축모델부록※ 부록에 수록된 표준구축모델은 ONA 자료의 일부입니다.

I. 인터넷전화 표준구축모델

□ 구성도

□ 특장점

▷ 제안 모델은 전국 규모에 공공기관이 구축하기에 적합한 모델임.

－ 중앙 본사와 각 지역에 지사가 있는 모델

－ 중앙 본사에는 소프트스위치 기반의 총괄 제어망을 구성

: 표준 기반의 외부 유무선망과의 연동을 제공

: 각 공공기관의 IP-PBX간 무료통화를 할 수 있도록 총괄 연동 제공

－ 각 지역 개별 공공기관에는 Pure IP-PBX를 구성하여 자체적인 부가서비

스를 제공하며, 기업내 인프라와 연동을 통한 UC 서비스를 제공

- 17 -

▷ 전국 규모가 아닌 단위 지역 제한된 기관인 경우에도 IP-PBX 기반으로

구성하여 제공하면 됨.

▷ Pure IP-PBX 기반 중심으로 제안된 모델임. 즉, 기존 아날로그 수용을

제한적으로 수용하면서, 다양한 종류의 IP 전화기(무선, 유선, 영상 등)

중심으로 수용할 수 있는 모델

▷ Pure IP-PBX 기반으로 공공기관의 현재 사용중인 기업 인프라를 활용한

다양한 UC 서비스를 제공할 수 있는 모델

－ 공공기관에서 현재 사용중인 메신저와 연동하여 통화 상태 및 Click to

Dial을 이용한 전화 걸기 기능을 제공

－ 그룹웨어, 아웃룩 등과 같은 기업 인프라와 연동하여 편리하게 전화 응용

서비스를 제공하여 업무 생산성을 높이는 기능

▷ 국가 기관에서 요구하는 보안 적용.

－ 보안 관련 기관

: 단말 보안 - 신호(TLS, AES), 미디어(SRTP, ARIA, AES)

: IP-PBX - 신호(TLS, IP-sec, AES)

－ 일반 행정기관

: 단말 보안 - 신호(TLS, AES), 미디어(SRTP, AES)


▷ 기존 공공기관에서 사용하는 메신저, 그룹웨어, 아웃룩 등과 연동 가능

－ 기존 메신저와 연동하여 Click to Dial 서비스 제공 가능함.

－ 기존 그룹웨어와 연동하여 전화서비스와 제공 가능함.

▷ 소용량에서 대용량까지 유연한 용량 지원

- 18 -

2. Hybrid VoIP 모델

□ 구성도

□ 특장점

▷ 제안 모델은 전국 규모에 공공기관이 구축하기에 적합한 모델임





－ 각 지역 개별 공공기관에는 Pure IP-PBX를 구성하여 자체적인 부가서비

스를 제공하며, 기업내 인프라와 연동을 통한 UC 서비스를 제공

▷ Hybrid IP-PBX 기반 중심으로 제안된 모델로서 기존 아날로그 단말을

적극적으로 활용하는 경우 제안하는 망구성임. 별도의 아날로그 단말을

수용하기 위해 별도 GW 없이 제공 가능함.

▷ Pure IP-PBX로 제안하는 경우 Analog Gateway를 통해 PSTN단말기를

수용하여 망구성의 유연성을 가질 수 있음

- 19 -

▷ 국가 기관에서 요구하는 보안 적용


: 단말 보안 - 신호(TLS, AES), 미디어(SRTP, ARIA, AES) : IP-PBX - 신호(TLS, IP-sec, AES)－ 일반 행정기관

: 단말 보안 - 신호(TLS, AES), 미디어(SRTP, AES) : IP-PBX - 신호(TLS, IP-sec, AES)





3. IP 통합형 Legacy 모델

□ 구성도

□ 특장점

▷ 기존 전용회선 서비스의 문제점 개선

－ 기존의 음성 교환장비 (키폰시스템, PABX)를 그대로 사용하여 인터넷망

을 통한 전화 통화 지원

－ VoIP에 필요한 각종 서버 및 게이트웨이등 신규 설비투자 불필요

- 20 -

－ VoIP대비 Voice Processing 절차 및 H.323, SIP등과 같은 복잡한 프

로토콜을 필요로 하지 않으므로 음질의 변화, Delay 등에 따른 문제가

없음

－ 고비용 저효율 => 저비용 고효율 (초단기 투자 회수가 가능)

－ 데이터, 음성 별도 회선 => 데이터, 음성 단일 회선, 단일망 관리

▷ CESoP (Circuit Emulation Service over Packet)기술을 이용한 TDM서비스

－ 패킷망에 TDM정보의 전송을 위한 터널을 확보

－ MPLS, IP 또는 이더넷망을 사용

－ 최소의 지터, 원더 노이즈상태를 유지하여 Timing정보의 분배와 복구

(ITU-T G.823, G.824 규격 만족)

－ n x 64kbps, E1, T1, Fractional E1, T1 모두 지원

－ Structured, Unstructured 모두 만족

－ 상향망의 오류시 50msec 이내에 오류를 탐지하여 Redundant link로 절

체 및 경로상의 오류 발생시 우회 경로로의 절체

－ 접근 제어, 프로토콜 보안 및 패킷 필터링 기술등을 이용한 보안 기능

－ 2계층 스위칭 허브 내장

▷ 관리 기능

－ Console: RS232C interface

－ Out of Band management port: 10/100Mbps (TDMGW4/8)

－ Telnet, Web based EMS

－ SNMP v1, v2, v3

－ RMON 4 Groups (1,2,3,9)

－ Image Upgrade: FTP or TFTP Server

▷ OAM 기능

－ Link OAM : Data Link Status, Remote Link Status, Local/Remote

Loopback per TDM

－ AIS OAM : LoS / LoF, Remote side loopback, Performance

monitoring with PMON, Minimum / Average / Maximum Network

Delay and Variation, Packet Loss / Statistics and Link Bandwidth

－ Pseudo-wire signaling for SAToP and CESoP

▷ UL, CE, MIC 등 전세계 품질 및 기능 규격 획득

- 21 -

II. 자가정보통신망 표준구축모델

1. Metro Ethernet 기반 모델

□ 구청 ↔ 주민센터간 구성도

□ 특장점

▷ 제안 모델은 전국 규모에 공공기관이 구축하기에 적합한 모델임.





－ 각 지역 개별 공공기관에는 Pure IP-PBX를 구성하여 자체적인 부가서

비스를 제공하며, 기업내 인프라와 연동을 통한 UC 서비스를 제공

▷ 전국 규모가 아닌 단위 지역 제한된 기관인 경우에도 IP-PBX 기반으로

구성하여 제공하면 됨.

- 22 -

▷ Pure IP-PBX 기반 중심으로 제안된 모델임. 즉, 기존 아날로그 수용을

제한적으로 수용하면서, 다양한 종류의 IP 전화기(무선, 유선, 영상 등)

중심으로 수용할 수 있는 모델

▷ Pure IP-PBX 기반으로 공공기관의 현재 사용중인 기업 인프라를 활용

한 다양한 UC 서비스를 제공할 수 있는 모델

－ 공공기관에서 현재 사용중인 메신저와 연동하여 통화 상태 및 Click to

Dial을 이용한 전화 걸기 기능을 제공

－ 그룹웨어, 아웃룩 등과 같은 기업 인프라와 연동하여 편리하게 전화 응용

서비스를 제공하여 업무 생산성을 높이는 기능

▷ 국가 기관에서 요구하는 보안 적용.


: 단말 보안 - 신호(TLS, AES), 미디어(SRTP, ARIA, AES)


－ 일반 행정기관

: 단말 보안 - 신호(TLS, AES), 미디어(SRTP, AES)






- 23 -

2. MSPP 기반 모델

□ 시청 ↔ 구청간 구성도


- 24 -

□ 특장점

행정 기반 인프라가 복잡 다양화 됨에 따라 정부 공공기관은 효율적인 행정

서비스 제공 및 관리를 위하여 대용량의 데이터 전송이 가능한 네트웍 구축

이 필요하게 되었다. 고품질 서비스를 제공하기 위해서는 데이터 용량이 기

하 급수적으로 증가가 필수요소가 되어 가고 있다.

과거의 자가 정보 통신망은 통신사업자로부터 전용회선을 임대하여 구축되

는 것이 일반적인 구성방식이었으나, 현재의 자가 정보 통신망 영역에서 감

당해야하는 폭발적인 트래픽의 증가를 전용회선으로 구축하기에는 막대한

OPEX 비용을 감수해야 하는 부담감을 갖게 되어, 공공기관 들은 독자적인

자가 정보 통신망 구축을 통하여, 고품질 서비스를 제공하면서도 낮은

OPEX 비용을 실현할 수 있는 네트웍을 구축하게 이르렀다.

▷ 자가망 구축에 따른 비용절감 효과

－ 기존 통신 사업자의 임차료 대비 비용 절감 효과 가능

▷ 높은 신뢰성과 안정성 보장

－ 행정망, CCTV망, 무료 인터넷망 등을 완벽하게 분리된 서비스 제공

▷ 50ms의 빠른 장애 복구 시간 보장

▷ 플로우 기반의 대역폭 보장

－ MSPP 설정에 따른 대역폭 보장

▷ 서비스 제공의 다양성

－ 이더넷 뿐만 아니라 기존 SDH/TDM 인터페이스 제공

－ 음성 서비스 (DS0 = 64Kbps급) 인터페이스 제공

▷ 회선 증설의 용이성

－ 1Mbps 단위로 세분화된 이더넷 대역폭 서비스 제공

▷ 운영관리의 편의성

－ GUI (Graphic User Interface) 제공을 통한 보다 편리한 운영관리 기

능 지원

－ 단일 운영 장비를 활용한 TDM/데이터 회선의 통합 운영․관리 기능 제공

▷ 유지보수의 편의성

－ IP망 또는 DCC (Data Communication Channel)를 통한 원격관리 기능

제공

－ 주요 기능부, 라인 유니트의 최소 단위 모듈화로 유지․보수 비용의 최소화

- 25 -

3. WDM 기반 모델

□ 시청 ↔ 구청간 구성도

- 26 -


□ 특장점











자가정보 통신망을 구축하는 방식은 WDM방식, 메트로 이더넷 방식과

MSPP를 통한 구축 방식 등으로 분류할 수 있다.

개별 방식별로 장/단점이 있으며, 공공기관과 같이 적은 인력으로 다수의

서비스 망을 운용하기에는 WDM 방식이 많은 장점들을 내포하고 있다.

- 27 -

▷ 네트워크 구축 비용 절감을 위한 Ring 방식의 망 구축시 서비스 제공을

위해 해당 노드의 작업만이 필요하며, 경유 노드와의 완벽한 독립성을

보장하기 때문에 보안성이 높은 신호 구성에 적합하며, 네트웍 설정이

단순화

▷ 개별 산하기관에서 인터넷 망과 행정 망의 분리 등을 물리적으로 구분

하고 싶다면, WDM 방식으로 구성하는 최적의 방안 제공

▷ 파장단위로 정보를 동시에 보낼 수 있기 때문에 대용량 전송이 가능하며,

장애 발생 시 50mS 미만의 짧은 복귀 시간만이 소요 되기 때문에 대용

량 데이터의 안정적인 망운용성 제공

▷ 회선 서비스가 해당 노드마다 독립적으로 운용되기 때문에, 서비스 장애

발생 시 해당 노드만을 유지 보수하는 구조로서 운용 비용을 최소화함.

- 28 -

III. u-City 표준구축모델

1. 10G MSPP 기반 모델

□ 구성도

□ 특장점











- 29 -

▷ 자가망 구축에 따른 비용절감 효과

－ 기존 통신 사업자의 임차료 대비 비용 절감 효과 가능

▷ 높은 신뢰성과 안정성 보장

－ 행정망, CCTV망, 무료 인터넷망 등을 완벽하게 분리된 서비스 제공

▷ 50ms의 빠른 장애 복구 시간 보장

▷ 플로우 기반의 대역폭 보장

－ MSPP 설정에 따른 대역폭 보장

▷ 서비스 제공의 다양성

－ 이더넷 뿐만 아니라 기존 SDH/TDM 인터페이스 제공

－ 음성 서비스 (DS0 = 64Kbps급) 인터페이스 제공

▷ 회선 증설의 용이성

－ 1Mbps 단위로 세분화된 이더넷 대역폭 서비스 제공

▷ 운영관리의 편의성

－ GUI (Graphic User Interface) 제공을 통한 보다 편리한 운영관리 기

능 지원

－ 단일 운영 장비를 활용한 TDM/데이터 회선의 통합 운영․관리 기능 제공

▷ 유지보수의 편의성

－ IP망 또는 DCC (Data Communication Channel)를 통한 원격관리 기능

제공

－ 주요 기능부, 라인 유니트의 최소 단위 모듈화로 유지․보수 비용의 최소화

- 30 -

2. WDM 기반 모델

□ 구성도

□ 특장점











자가정보 통신망을 구축하는 방식은 WDM방식, 메트로 이더넷 방식과

MSPP를 통한 구축 방식 등으로 분류할 수 있다.

- 31 -

개별 방식별로 장/단점이 있으며, 공공기관과 같이 적은 인력으로 다수의

서비스 망을 운용하기에는 WDM 방식이 많은 장점들을 내포하고 있다.

▷ 네트워크 구축 비용 절감을 위한 Ring 방식의 망 구축시 서비스 제공을

위해 해당 노드의 작업만이 필요하며, 경유 노드와의 완벽한 독립성을

보장하기 때문에 보안성이 높은 신호 구성에 적합하며, 네트웍 설정이

단순화

▷ 개별 산하기관에서 인터넷 망과 행정 망의 분리 등을 물리적으로 구분

하고 싶다면, WDM 방식으로 구성하는 최적의 방안 제공

▷ 파장단위로 정보를 동시에 보낼 수 있기 때문에 대용량 전송이 가능하며,

장애 발생 시 50mS 미만의 짧은 복귀 시간만이 소요 되기 때문에 대용

량 데이터의 안정적인 망운용성 제공

▷ 회선 서비스가 해당 노드마다 독립적으로 운용되기 때문에, 서비스 장애

발생 시 해당 노드만을 유지 보수하는 구조로서 운용 비용을 최소화함.

- 32 -

IV. 공공기관 LAN 고도화 표준구축모델

1. 독립기관, 도시통합운영센터 및 본청 모델

□ 구성도

□ 특장점

1. 기존 라우터의 한계성을 극복한 플로우 기반의 서비스 인지형 Advanced

Router로 서비스 특성에 따라 대역을 할당하고 제어함으로써 기존의

다양한 기관내의 망을 하나로 통합 구성하여도 물리적인 수준의 개별망

효과를 제공

업무 트래픽의 보장

- 트래픽 폭주 시에도 업무 트래픽 특성(VoIP, IPTV, Groupware

etc)에 따른 보장 기능 제공

- 업무형태에 따른 별도의 보안성 및 이동성 기능 제공

* 모바일 VPN 서비스

* 보장성이 강화된 음성 및 비디오 서비스

- 33 -

인터넷 트래픽의 보장

- P2P 트래픽의 관리 및 제어 기능 제공

* DPI ( Deep Packet Inspection )

* 패턴분석에 따른 P2P 제어

- 별도 보안장비 투자 없이 패킷의 전수검사로 Worm, DoS, Flooding

등의 이상트래픽 제어로 보안성 제공

2. 유관기관 및 기관 내 연동 구조 개선

▷ 유관기관별 LAN구분 및 유관기관별 할당 대역에 대한 트래픽 제어

기능 제공

3. 품질관리 기능을 이용한 네트워크 이용효율 개선

▷ 하드웨어기반의 Flow 처리 기술을 이용하여 Link-Utilization개선

▷ 전수 플루우에 대한 통계정보전달을 이용한 이상 트래픽 제어로 자원

이용 효율 향상

트래픽의 급격한 변화에 대응 정책 수립

▷ 중앙에서 각 노드의 장비를 통합 관리하고 장애를 처리 할 수 있는

중앙집중식 관리체계 지원

장비설정 및 회선사용량 분석, QoS기능에 대한 사용량 분석

주기 별 트래픽 분석보고서 및 패턴 분석 보고서

▷ 계층적 3레벨의 트래픽 관리구조로 사용자별, 서비스별, 클래스별

대역폭 보장 기능 제공

- 34 -

1. 본 간행물은 지식경제부(기술표준원)의 정부지원금 등으로

수행한 정보통신연구개발사업의 연구결과입니다.

2. 본 연구보고서의 내용을 발표할 때에는 반드시 지식경제부

(기술표준원) 정보통신연구개발사업으로 한국정보통신기술

협회가 수행한 연구결과임을 밝혀야 합니다.

공공기관 네트워크 장비 구매를 위한

RFP 작성 가이드

발 행 소 : 한국정보통신기술협회발 행 인 : 김 원 식발간번호 : TTA-10001-ID인 쇄 인 : 한 올, Tel: 02-2279-8494

463-824, 경기도 성남시 분당구 서현동 267-2Tel : 031-724-0114, Fax : 031-724-0169http://www.tta.or.kr

- BMT 관련 문의 : [email protected], 031-724-0150

- 35 -

공공기관 네트워크 장비 구매를 위한 rfp 작성 가이드...능 권장 사항 6건을...

Documents