목차/01. Maestro 개요

01Maestro 개요Maestro Overview

Maestro를 한마디로 하면 여러 대의 Quantum Security Gateway를 하나의 시스템처럼 묶어 쓰는 기술 입니다. 클라우드에서 서버를 필요할 때 늘리듯, 기존 게이트웨이의 용량을 필요에 따라 키울 수 있게 해 줍니다.

핵심 동작은 이렇습니다. Quantum Maestro Orchestrator내·외부 트래픽을 여러 Quantum Security Gateway에 고르게 분배하고, 그 게이트웨이들은 공통 정책과 기능을 가진 하나의 그룹으로 관리됩니다. 이 묶음을 떠받치는 것이 Check Point의 HyperSync 기술 기반 N+1 클러스터링입니다. 즉 겉으로는 한 대처럼 보이지만 안에서는 여러 대가 함께 일하며, 한 대가 빠져도 나머지가 이어받습니다.

Maestro가 주는 이점은 세 가지로 정리됩니다. 첫째 HyperScale 보안 — 오케스트레이터·어플라이언스 모델에 따라 최대 52대의 게이트웨이로 1.5Tbps급 위협 방어 성능 까지 확장됩니다. 둘째 유연한 운영 — 보안 수요가 늘면 새 게이트웨이를 필요할 때 즉시 투입(spin up)할 수 있습니다. 셋째 클라우드 수준의 효율완전한 Active/Active 이중화 라 놀고 있는 장비 없이 모든 하드웨어 자원을 다 씁니다.

정리하면 Maestro는 "장비를 더 사서 따로 관리"하는 대신, 기존 게이트웨이들을 오케스트레이터 아래 하나로 묶어 용량·이중화·관리를 한꺼번에 얻는 방식입니다. 이 게이트웨이 묶음을 실제로 다루는 단위가 Maestro Security Group이며, 그 구성 방법은 Security Group 구성 장에서 자세히 다룹니다.