참여 SFTP 성능 및 신뢰도 지침

MCE 고급 보안 FTP 서비스에서 데이터를 전송 및 수신하는 응용 프로그램을 구축할 때, 성능 및 신뢰도를 최적화하기 위해 다음 모범 사례를 따르십시오.

성능 측정 지침

처리량 요구 사항이 있는 응용 프로그램의 경우, 처리량, 대기 시간 및 기타 시스템의 중요 측면을 측정하는 것이 필수입니다. 클라이언트 인터넷 연결 속도, 데이터가 이동해야 하는 네트워크 및 대상 FTP 서버 성능 등 관찰된 성능에 영향을 미칠 수 있는 여러 요소가 있습니다. 이 가이드의 모범 사례를 따르면 최적의 처리량을 달성할 수 있습니다. 고급 보안 FTP 서비스와 관련된 권장 사항 외에도 Marketing Cloud는 AWS S3, Azure Blob Storage, GCP Cloud Storage와 통합을 지원합니다.

해당 서비스에 사용되는 프로토콜은 효율이 높아지고 고급 보안 FTP 서비스의 성능이 뛰어난 경우가 많습니다. 그러나, FTP는 많은 시스템과 통합할 수 있는 광범위하게 지원되는 프로토콜입니다. 고급 보안 FTP 서비스와 다른 클라우드 기본 옵션을 사용할지 여부는 각 시스템에 대해 고유하게 결정해야 하며, 이상적으로 시스템 성능의 실제 측정을 기반으로 결정해야 합니다.

TCP/IP 설정

FTP 성능 최적화에는 여러 TCP/IP 설정을 조정하는 작업이 포함될 수 있습니다.   아래에서는 성능에 영향을 미치는 것으로 광범위하게 관찰된 설정을 나열하였습니다. 

1. TCP 창 크기: TCP 창 크기를 늘리면 특히 높은 지연 또는 높은 대역폭 네트워크에서 처리량을 향상할 수 있습니다. 이 매개 변수는 수신자의 확인을 기다리기 전에 전송할 수 있는 데이터의 양을 제어합니다. 창이 클수록 한 번에 전송되는 데이터를 더 많이 허용합니다.
2. 최대 전환 단위(MTU) 크기:  MTU 크기는 개별적으로 전송할 수 있는 최대 데이터 청크를 정의합니다. MTU가 클수록 조각화를 줄이고 성능이 향상될 수 있습니다.
3. TCP 빠른 열기: TCP 빠른 열기 옵션을 사용하면 TCP 연결의 초기 SYN 패키지와 함께 데이터를 보낼 수 있습니다. 이렇게 하면 연결에서 데이터 플로를 더 빨리 시작할 수 있으며, 특히 작은 파일 전송에 유용합니다.
4. 방화벽 및 보안 설정: 방화벽 및 기타 네트워크 장치가 불필요한 검사나 지연 없이 신뢰할 수 있는 호스트와 FTP 연결을 허용하도록 구성되어 있는지 확인합니다.

압축

압축을 사용하여 전체 데이터 집합을 나타내기 위해 전송해야 하는 바이트 수를 줄일 수 있습니다.   사용하지 않는 경우, 파일을 위치에서 위치로 전송하는 데 걸리는 시간에 대해 즉각적고 큰 영향을 미칠 수 있도록 이 작업을 수행할 수 있습니다. 고급 보안 FTP 서비스는 압축이 활성화된 SFTP 클라이언트의 SFTP 연결에서 압축을 지원합니다. 또는, SFTP 연결에서 압축을 지원할 수 없는 클라이언트의 경우 전송 전에 파일을 압축할 수 있습니다.

파일 크기 예상

일반적으로, 여러 개의 작은 파일을 업로드하는 것보다 적은 수의 대형 파일을 업로드하는 것이 더 좋습니다.   대형 파일을 업로드하는 세션이 줄어들면 연결 초기화의 오버헤드가 줄어들며, 대형 파일의 경우 SFTP 압축이 더욱 효율적입니다. 필요한 작은 파일이 많으면, 사용하기 전에 파일 전송 활동으로 압축을 해제할 수 있는 큰 *.ZIP 파일로 파일을 결합하는 것을 고려하십시오.

SFTP 클라이언트 

사용 중인 SFTP 클라이언트는 성능에 크게 영향을 미칠 수 있습니다. 최상의 성능을 위해 SFTP 클라이언트를 최신 상태로 유지합니다. 일반적으로 SFTP 클라이언트 업데이트에는 신뢰도 및 전송 성능을 향상할 수 있는 최적화된 알고리즘, 버그 수정, 고급 프로토콜 지원이 포함됩니다.

많은 SFTP 클라이언트는 전송을 특정 대역폭으로 제한하는 기능을 제공합니다. SFTP 전송의 성능 및 신뢰도를 최적화하려면, 다음 제한이 비활성화되어 있는지 확인하십시오.

데이터 보존

SFTP 작업의 성능과 신뢰도는 동일한 상위 디렉터리에 포함된 파일 및 디렉터리의 수에 영향을 미칠 수 있습니다. 파일 및 디렉터리가 많을 경우 목록 작업의 대기 시간이 증가하므로, 오류 발생 및 디렉터리 탐색에 어려움을 초래할 수 있습니다. 고급 보안 FTP 서비스에 필요한 최소 데이터 집합을 항상 유지하고 많은 파일이 필요할 경우 파티션 파일에 하위 디렉터리를 사용할 것을 고려하십시오. 고급 보안 FTP 서비스는 시스템의 높은 성능을 유지할 수 있도록 21일이 경과한 파일을 자동으로 정리합니다.

네트워크 액세스

일반적으로, 모든 소스는 고급 보안 FTP 서비스에 연결할 수 있습니다. 짧은 시간 내 연속적인 로그인 시도 실패로 인해 IP 주소가 일시적으로 차단될 수 있습니다. 또한, 악성 로그인 시도 내역이 더 길어지므로 일부 IP 주소는 영구적으로 차단될 수 있습니다.

설정의 FTP 계정 섹션에는 IP 허용 목록을 구성하는 옵션이 포함되어 있습니다. 특정 IP 주소가 고급 보안 FTP 서비스에 연결할 수 없는 경우, 가장 흔한 원인은 계정에 허용 목록이 적용되고, 소스 IP 주소가 허용 목록에 포함되지 않는 경우입니다.

SFTP 클라이언트를 고급 보안 FTP 서비스에 연결할 수 없는 경우, IP가 연결할 수 있는지 확인하고 잠재적 차단 해제를 위해 MCE 지원에 문의해 주십시오.