소프트웨어 정의 WAN(SD-WAN)은 현대 IT 인프라에서 중요한 구성요소로 자리잡고 있다. SD-WAN은 중앙화된 제어 기능을 사용해서 인터넷을 통해 네트워크 트래픽을 안전하게 보내 애플리케이션 성능 향상, 사용자 경험 개선, 비용 절감과 같은 혜택을 제공할 수 있다.   SD-WAN 기술은 네트워킹 하드웨어를 제어 메커니즘으로부터 분리해서 WAN의 관리 및 운영을 간소화한다. 조직에서 하이브리드 인력과 클라우드 네이티브 네트워크 아키텍처를 지원하는 추세에 맞춰 SD-WAN 인프라는 유연하고 민첩하고 최적화된 연결을 실현하기 위한 중요한 기술이 됐다.   당연히 SD-WAN에 대한 수요도 증가 추세에 있다. 시장조사 업체 IDC에 따르면 2021년 SD-WAN 인프라 시장은 2020년 대비 27% 성장해 38억 달러 규모에 이르렀고 앞으로 5년 동안 연평균성장률 19%로 성장해 2025년에는 71억 달러에 이르게 될 전망이다.   그러나 이 기술을 구축하는 데는 해결해야 할 과제도 따른다. IT 및 네트워크 관리자가 직면할 가능성이 있는 잠재적 문제점은 무엇인지 살펴보자. 1. 미미한 비용 절감 효과 SD-WAN의 비용 절감 효과를 너무 크게 기대하면 다소 실망할 수도 있다.   시장조사 업체 가트너에서 신기술을 중심으로 엔터프라이즈 네트워킹 분야를 담당하는 앤드류 러너 부사장은 “초기 SD-WAN 마케팅은 값비싼 사설/MPLS 네트워크에 소비되는 비용을 절감하기위한 하이브리드 WAN으로의 전환에 초점을 맞췄고, 실제로 SD-WAN 제품은 하이브리드 WAN으로 전환해서 MPLS에 대한 의존도를 낮추는 데 도움이 됐다”라고 말했다.   러너는 “그러나 마케팅에서 약속한 막대한 비용 절감은 대부분의 조직에서 실현되지 않았다”라며 “인터넷 연결로 WAN을 보완하고 MPLS를 그대로 둔 기업이 많다”라고 말했다. 러너는 “많은 지역에서 비즈니스급 인터넷 비용은 (MPLS에 비해) 월등히 저렴하지는 않다. 또한 조직이...

2022.03.17

재택근무 환경을 프로비저닝할 때 가장 쉽게 할 수 있는 방법은 클라우드 기반 운영체제와 WAN(5G 또는 스타링크)일 것이다.  앞으로 코로나19(그리고 무엇이 됐든 그 다음에 올 것)가 우리 삶의 일부로 자리 잡으리라는 전망이다. 이에 따라 기업들은 대부분의 직원을 사무실로 복귀시킬 생각이지만 대부분의 직원은 사무실 출근 대신 재택근무를 원하고 있다.    보험사들이 아직 보험료를 인상하지 않고 있지만 코로나 바이러스가 사라지지 않고 있기 때문에 상황은 달라질 수 있다. 필자는 곧 백신 미접종 직원과 사무실에 출근하는 직원의 보험료가 인상되리라 예상한다(델타 항공(Delta Airlines)은 이미 백신 미접종 직원에게 추가 의료보험료가 청구될 것이라고 발표했다). 또한 몇 주 전 필자는 강제 사무실 복귀를 계획하는 기업의 직원 가운데 40%가 이직을 고려하고 있다는 설문조사 결과를 봤다. 실리콘밸리는 채용 비용을 줄이고 더 많은 직원을 유치하기 위해 원격근무자 고용을 늘려왔다. 재택근무는 사라지지 않을 것이며, 관심과 수요는 더욱더 증가할 게 확실하다.  지난 몇 달간 일관된 재택근무자 프로비저닝, 직원 네트워크 보안, 직원의 이동이 불가피한 자연재해 및 사고(예: 홍수, 화재 등)와 관련된 문제를 지켜봤다. 이를 계기로 재택근무 프로비저닝을 간소화하고 재택근무자의 안전을 확보할 수 있는 방법을 검토해봤다. 한번 살펴보자.  5G 또는 스타링크를 활용한 윈도우 365 몇 주 전부터 윈도우 365 기본 구성을 쓰고 있는데 GPU 성능은 좀 아쉽지만 대부분 그럭저럭 쓸 만한 서비스다. PC 성능 측면에서 이 기본 수준의 가상 데스크톱은 필자가 하는 대부분의 작업에 적합하다. 특히 눈에 띄는 부분은 업로드 및 다운로드 성능이다.  현재 집에서 고급형 케이블 서비스를 사용 중인데, 윈도우 365의 다운로드와 업로드 속도는 각각 약 1K Mbps와 2K Mbps였다. 보통 지연시간이 약 20밀리초 정...

2021.08.31

IT 패러다임의 점진적인 변화는 알아차리기가 어려운 경우가 종종 있다. 말 그대로 점진적이기 때문이다. 가끔은 가정을 내세워 생각해 보는 것이 도움이 된다. 그런 의미에서, 일부 급진적인 사상가들의 말처럼 '클라우드가 네트워크를 집어삼켰다’고 가정해 보자. 눈길을 확 끄는 문구다. 하지만 그게 가능할까? 가능하다면 어떤 방법으로 이뤄질까?   WAN 서비스를 보면 기업들은 이미 파이프와 라우터로 자체 WAN을 구축하는 대신 VPN 또는 SD-WAN을 기반으로 가상 형태의 네트워킹을 채택했다. 그것도 큰 걸음이었는데, 그렇다면 WAN의 가상화를 한층 더 강화해서 클라우드에 포함되는 수준에 이르려면 어떤 일이 일어나야 할까? 아마도 데이터센터의 변화가 필요할 것이다. 기업 네트워크 비용 지출에서 가장 큰 부분을 차지하는 요소는 데이터센터다. 실제로 필자는 지난 30년 동안 기업 관계자들로부터 데이터센터 네트워킹이 전체적인 네트워크 요구사항을 좌우한다는 말을 들어왔다. 클라우드가 네트워크까지 흡수할 것이라는 생각의 출발점은 클라우드가 데이터센터를 흡수할 것이라는 전제다. 클라우드를 중심에 두는 이 미래 비전에서 모든 사이트는 인터넷을 사용해 클라우드에, 그리고 상호 연결된다. 가정과 소규모 기업, 소규모 WAN 사이트는 이미 그렇게 돼 있다. 인터넷에서 클라우드에 도달할 수 잇으므로 MPLS VPN과 같은 다른 서비스는 필요 없다.  각 사이트에서 SASE(Secure Access Service Edge)를 사용해 인터넷에 젭속한다. 소규모 환경에는 작은 SASE를 두고, 많은 사람이 모여 클라우드에 위치한 각자의 애플리케이션을 사용하는 환경에서는 대규모 SASE를 사용할 수 있다. SASE의 목표는 지금의 SD-WAN과 마찬가지로 일종의 '회사 네트워크'와 같은 형태를 만들고 우리가 아는 네트워킹의 모든 복잡성을 보이지 않게 숨기는 것이다. 많은 CFO와 경영진은 데이터센터를 없앤다는 아이디어를 반기겠지만, 필자는 모든 것을 클라우드로...

2021.06.23

시스코 시스템즈가 새로운 WAN(Wide Area Networking) 엣지 플랫폼을 공개했다.  이번에 공개된 카탈리스트 제품군은 고객들의 클라우드 도입 신속하게 지원하고, 기업 클라우드, 데이터센터 및 엣지에 걸쳐 애플리케이션과의 안전하고 자동화된 연결을 지원하는 것이 특징이라고 업체 측은 설명했다. 시스코 클라우드 플랫폼 및 솔루션 그룹 SP 사업부 장 루크 발렌테 부사장은 “안전한 멀티 클라우드 액세스 아키텍처를 구축하기 위해 IT 조직은 비즈니스 니즈에 따라 신속하게 진로를 변경하고 확장할 수 있는 민첩성이 필요하다”라며, “시스코 카탈리스트 8000 엣지 플랫폼은 WAN 엣지와 클라우드 엣지를 연결해 분산된 사용자를 위한 안전한 고성능 연결을 모든 클라우드에 제공하는 동시에 IT 가시성과 비즈니스 민첩성까지 제공한다”라고 말했다. 회사에 따르면 시스코의 새로운 플랫폼을 통해 고객은 자신의 환경에 맞게 클라우드 솔루션을 도입할 수 있다. 시스코 SD-WAN은 시큐어 액세스 서비스 엣지(SASE) 아키텍처를 도입 예정인 고객을 위해 클라우드 기반의 SD-WAN과 보안 서비스를 하나의 솔루션으로 통합 제공한다. 온 프레미스 솔루션이 필요한 고객에게는 풀 스택 SD-WAN 보안까지 지원한다. 카탈리스트 8000 제품군은 오늘날 가장 시급한 WAN 엣지 이슈에 대응하도록 설계됐으며 미래의 어려운 과제를 해결할 수 있을 만큼 유연하게 적용할 수 있다. 새롭게 선보이는 제품군은 ▲카탈리스트 8500 시리즈 엣지 플랫폼 ▲카탈리스트 8300 시리즈 엣지 플랫폼 ▲카탈리스트 8000V 엣지 소프트웨어이다.  카탈리스트 8500 시리즈 엣지 플랫폼은 고성능 SD-WAN 솔루션으로 데이터 센터, 코로케이션 및 어그리게이션 사이트에 최적화됐으며, 콤팩트한 단일 랙 유닛 폼 팩터에 40G 및 100G 이더넷 포트가 통합된 고성능의 SD-WAN 제품을 탑재했다. 이 플랫폼은 보안 전반(pervasive security) 및 풍부한 네트워크 서비...

2020.11.04

시스코가 네트워크 엣지의 성능 및 용량 제한 완화를 목표로 라우터 제품군의 성능과 구성 옵션을 대폭 강화했다고 발표했다.  시스코가 ISR 4000 브랜치용 플러그드 스위칭 모듈(SM-X)과 ASR 1000용 플러그드 임베디드 서비스 프로세스 모듈(ESP-X)을 출시했다. 스위칭, 처리량 및 보안 기능을 개선한다는 것이 회사 측 설명이다. 이 밖에 시스코는 온프레미스 또는 퍼블릭 클라우드의 연결, 관리, 보안을 위한 1100 시리즈 터미널 서비스 게이트웨이(1100 Series Terminal Services Gateway)도 새롭게 선보였다.    시스코 인텐트 기반 네트워크(IBN) 그룹의 제품 마케팅 매니저 팻 비탈론에 따르면 클라우드 엣지의 어그리게이션 허브 역할을 하는 위치에서 처리량 및 암호화가 증가하고 있고, 새로운 모듈은 이를 해결할 수 있는 성능을 제공한다. 그는 원격작업 VPN이든 공장에서 네트워크 상태를 점검하는 자동화된 IoT이든 이러한 ‘위치’들은 원활한 성능을 제공하면서도 모든 트래픽을 암호화할 수 있어야 한다고 언급했다.  따라서 새로운 모듈이 더 많은 VPN 터널을 핵심 위치에 통합하려는 고객이나 신규 앱, 사물인터넷(IoT) 및 운영기술(OT) 네트워크를 위한 더 많은 이그레스 용량을 원하는 고객에게 도움이 될 것이라고 비탈론은 말했다.  새로운 ‘시스코 4000 ISR용 SM-X 모듈’은 카탈리스트 9000(Catalyst 9000) 스위치 제품군을 지원하는 UADP ASIC를 기반으로 구축됐다. 그는 “용량이 부족한 단일 브랜치 위치에서도 사용자는 스위칭부터 라우팅, 동적 링크 선택, 보안에 이르는 가상화된 서비스를 모두 지원할 수 있다”라고 설명했다. 이어서 비탈론은 “최신 SM-X 모듈이 시스코 카탈리스트 9000 시리즈와 동일한 스위칭 기능을 제공해 ISR 4000의 성능을 더욱 강화해준다. 또한 네트워크 패브릭을 레이어 2에서 레이어 7 제어로, 그리고 MAC(Me...

2020.07.02

클라우드 사용이 증가하면서 WAN에 연결된 지사의 데이터 패턴과 용량이 변화하고 있다. SD-WAN의 지능성과 무선 셀룰러 서비스의 유연성이 지사의 트래픽과 비용을 최적화하는 데 도움이 될 수 있다.  4G와 5G를 SD-WAN과 결합하면 MPLS보다 빠른 연결 옵션을 제공할 수 있다. 이 연결 옵션은 신속한 프로비저닝, 향상된 신뢰성, 더 넓은 대역폭을 저렴한 비용으로 제공한다는 이점도 가지고 있다.    오늘날 지사들은 트래픽 양이 폭증하고, 트래픽 경로에 부하가 가중되는 급격한 변화를 겪고 있다. 이러한 지사들은 4G와 5G의 이점을 누릴 수 있다. 이 이점을 누리게 해주는 요소 중 하나가 바로 SD-WAN이다.  SD-WAN은 다수의 물리적 WAN 링크를 하나의 논리 네트워크에 결합하고, 트래픽 우선순위를 부여해 내부 데이터센터 혹은 클라우드에 배치된 애플리케이션의 성능을 가속화한다. SD-WAN을 와이파이 6와 통합하면 IoT, 엣지 컴퓨팅, 엔드-투-엔드 가시성을 구현할 수 있다.  지사 트래픽 패턴의 변화 지사에 애플리케이션을 공급하는 데 있어 클라우드가 주된 기법으로 부상하면서, 데이터센터 외에도 점점 더 많은 지사들이 클라우드 제공업체와 연결되고 있다.  또한 WAN 대역폭 수요도 연평균 20~30% 증가하고 있다. 그 결과 SD-WAN은 더욱더 매력적인 선택지가 됐다. 비용이 적게 들면서도, 대역폭이 풍부한 인터넷 연결과 MPLS와 같은 고가의 유선 연결을 혼합할 수 있는 하이브리드 WAN이 가능하기 때문이다. 여기에 4G LTE와 5G를 추가한다면, 기존의 유선 연결을 보완하거나 혹은 대체할 수 있는 무선 링크를 얻게 된다.  4G LTE는 이미 지사에서 널리 사용되고 있다. 이는 주요 유선 연결에서 속도 저하나 운영 중단 등의 문제가 발생할 경우 높은 가용성과 신뢰성을 확보해준다. 또한 교외지역의 지사에 DSL과 T-1 통신 연결 외의 추가 WAN 옵션도 제공한다....

2020.02.07

오늘날 기업 네트워트의 엣지(edge)만큼 빠르면서도 깊이 있게 변화하는 분야는 드물다. 변화의 배경 요인은 다양하다. 증가한 SD-WAN 접근 수요에서부터 클라우드 상호연결 자원과 사물인터넷(IoT) 등이다. 근본적으로 기업의 전통적인 경계가 변화 중이며 이 추세는 2020년 내내 계속될 전망이다.  기업이 생산하는 데이터 중에서 데이터센터나 클라우드 밖에서 생성되고 처리되는 비율이 2019년에는 10% 미만이었으나 2030년까지 50%를 넘어설 것이라는 가트너 연구에서도 이러한 추이를 확인할 수 있다. 이러한 변화와 더불어, 네트워크 엣지에서 구현되는 기술도 변화하고 하고 있다. 정보 처리, 콘텐츠 수집 및 전달이 일어나는 위치가 해당 정보의 소스, 소비자들에게 좀 더 가까워지고 있다. 레이턴시를 줄이고 엣지의 역량을 활용하며 엣지의 자율성을 확대하려는 니즈 때문이라고 가트너는 진단하고 있다.   WAN의 범위 확대 먼저 기업 WAN 네트워크의 범위가 넓어지고 있다. 브랜치 엣지나 데이터센터 엣지로 범위가 한정되던 시절은 지났다. VM웨어(VMware) 벨로클라우드(VeloCloud) 사업부 총괄 부사장 산제이 업팔은 경계가 LAN 반대쪽의 개별 클라이언트 및 장치로부터 WAN 반대쪽의 데이터센터 또는 클라우드의 개별 컨테이너로 이동했다고 진단했다. 업팔은 계속해서 다음과 같이 설명했다. “이처럼 WAN 범위가 넓어진 직접적인 원인은 데이터 생성의 대중화다. 누구나 데이터를 생성할 수 있게 됐다. 동시에 생성된 데이터를 안전하게 보호해야 하는 것은 물론이다. 따라서 엣지가 생기게 되는데, 그 장소는 클라이언트, 서버, 장치, 지점, 프라이빗 데이터센터, 퍼블릭 데이터센터, 전기통신사업자 존재지점(POP), RAN 등 끝이 없다.” “아울러, 기업에서 IoT와 이동성이 득세하면서, 엣지는 전통적인 '브랜치’로부터 개별 클라이언트 및 장치로 이동하고 있다. 단일형(monolithic)으로 구성되어 있던 기업 애플리케이션이 컨테이너...

2019.12.16

시스코 머라키 MX 시큐리티/SD-WAN(Cisco Meraki MX Security/SD-WAN) 어플라이언스가 테리디온(Teridion)의 클라우드 기반 WAN 서비스와 연동된다. 이를 이용하면 사용자가 테리디온 서비스를 이용해 지사와 데이터센터 간에 보안 세션을 빠르게 설정, 시작할 수 있다.   테리디온의 서비스는 일반 인터넷을 이용해 지사에서 데이터센터로 이동하는 트래픽에 대한 더 좋은 성능과 제어 기능을 제공한다. 테리디온은 이를 큐레이티드 라우팅(Curated Routing)이라고 부르는데, WAN 가속 기술과 라우트 최적화 기술을 결합한 것이다. 테리디온에 따르면, 이 WAN 서비스를 이용하면 파일 전송, 백업, 페이지 로드 등 TCP 기반 애플리케이션의 속도를 3~5배까지 빠르게 할 수 있다. 테리디온 측은 "이 서비스는 보이스, 비디오, RDP, VDI 등 UDP 기반 애플리케이션의 네트워크 성능을 개선한다. 광대역을 넘어 통신사 수준의 성능과 전용 인터넷 접속을 이용할 수 있다. 사용자의 위치에 따라 레이턴시를 15~30% 줄일 수 있다. 매우 훌륭한 품질의 영상 회의와 사실상 쓸 수 없고 뚝뚝 끊기는 영상 회의 정도의 차이다"라고 설명했다. 테리디온에 따르면, 이번 머라키 통합으로 시스코 머라키 MX에서 테리이온의 엣지까지 IPSec 연결을 구성할 수 있게 됐다. 업체 측은 "사용자는 테리디온 포탈에서 로케이션을 만들고 여기에 미리 설정된 머라키 템플릿을 적용한다. 로케이션이 많다면 csv 파일을 업로드할 수도 있다. 그 후에 각 머라키 MX에서 테리지온 설정의 일부로 만들어진 테리디온 엣지 IP 주소로 이어지는 서드파티 IPSec 터널을 만든다"라고 설명했다. 양사는 시스코 머라키와 테리디온 결합으로 WAN 엣지에 더 뛰어난 SD-WAN과 보안 기능을 제공한다는 구상이다. 시스코 머라키의 제품 관리 담당 이사 라비브 리바이는 "WAN 서비스에 더 밀접하게 통합돼 비용 효율적인...

2019.05.24

SD-WAN은 네트워킹 분야에서 가장 주목받는 신기술이며 많은 분산된 조직들이 이미 SD-WAN 솔루션을 도입했거나 곧 도입할 것이다. SD-WAN 도입이나 확장을 고민 중인 IT조직을 위한 10가지 필수 고려사항을 알아보자.    SD-WAN의 매력은 여러 개의 물리적인 WAN 링크를 하나의 논리적인 네트워크로 결합하여 트래픽 우선순위 설정을 제공함으로써 내부 데이터센터 및 클라우드에 배치된 애플리케이션의 성능을 높여준다는 점이다. 네트워크 추상화를 이용하는 SD-WAN은 인터넷 등의 저렴한 회로를 이용해 증가하는 대역폭 요건을 해결함으로써 브랜치 연결의 비용 효율을 높인다. SD-WAN은 기존의 물리적인 네트워크 위에 애플리케이션 우선순위 결정, 보안, 관리 등의 새로운 서비스를 맵핑하는 오버레이 기술이다. SD-WAN 사용을 평가할 때 반드시 고려해야 할 10가지를 소개한다.  1: 비용 절약 SD-WAN의 경제의 핵심은 비용 회피 및 값비싼 WAN 링크와 관련된 효율성이다. 일반적인 WAN 데이터는 연간 20% 증가하기 때문에 대부분 조직은 원격 사무실과의 고속 통신을 위해 더 많은 대역폭이 필요하다. SD-WAN을 통해 MPLS 연결과 연계하거나 이를 대체하여 인터넷 링크 DSL, 케이블, 이더넷, 무선, 기타 인터넷 링크를 안전하게 배치할 수 있다. 일반적으로 이런 인터넷 연결은 유사한 가격의 MPLS 연결보다 2~5배 많은 대역폭을 제공하기 때문에 SD-WAN 기기의 투자수익에 직접 기여한다. 2: 신뢰성 개선 SD-WAN을 통해 트래픽이 2개 이상의 독립적인 WAN 링크를 통해 흐를 수 있다. 따라서 IT조직은 WAN 연결을 다각화하여 1개 이상의 통신 서비스 제공자와 계약함으로써 원격지 사무실과의 연결 신뢰성을 더욱 높일 수 있다. 이는 전통적인 MPLS 제공자, 케이블 기업, 무선 기업의 조합이 될 수 있다. SD-WAN의 정보는 사전 설정 정책에 따라 링크를 모니터링하고 가장 효율적인 쪽으로 트래픽을 라...

2019.03.08

SD-WAN 제품을 이용하면 오늘날 기업이 처한 네트워크 관련 어려움을 상당 부분 해결할 수 있다. 인터넷 연결을 최적화하고 보안을 강화하는 것은 물론 즉시 방대한 대역폭을 사용할 수 있기 때문이다. WAN 관리를 중앙화하고 프로그래밍화할 수 있으며, 이를 통해 네트워크 팀 내의 기술 격차 문제도 줄일 수 있다.  그러나 SD-WAN 제품의 가장 큰 장점은 원격 사이트에서 클라우드 애플리케이션에 대한 직접 접속을 지원한다는 점이다. 기업이 이 기능을 얼마나 원하는지는 EMA의 최근 조사결과에서 확인할 수 있다. 응답 기업의 55%가 지사가 클라우드 트래픽을 데이터센터나 허브를 통해 우회하는 것보다 클라우드에 직접 접속하는 것을 선호한다고 답했다. 이 조사는 여러 사무실을 운영하는 기업의 WAN 관련 의사결정권자 305명을 대상으로 했다. 데이터센터부터 사용자까지 엔드투엔드 관리 EMA의 이번 조사는 SD-WAN 업체 대부분이 대응하지 못하지만 시장에서 원하는 것이 무엇인지도 일부 밝혀냈다. 예를 들어 기업 네트워크 팀의 90%가 WAN 네트워킹을 포함하는 엔드투엔드 관리 환경이 필요하다고 답했다. 겉으로 보면 기존 SD-WAN 제품 대부분이 이 요건에 부합하는 것처럼 보인다. 그러나 실제로는 그 범위가 너무 좁다.  자세히 살펴보자. EMA는 설문 참여자에게 이 엔드투엔드 관리 환경이 포함하기를 바라는 네트워크 범주를 추가로 확인했다. 라우터, WAN 최적화, SD-WAN 게이트웨이 등 '지사 WAN 환경'이 48%로 가장 응답률이 높았다. 현재 SD-WAN 업체 대부분이 이를 지원하지만 일부 제품의 경우 서드파티 라우터와 WAN 최적화 컨트롤러를 함께 사용하지 못한다는 치명적인 한계가 있다. 같은 질문에서 2위와 3위는 지사 보안(43%)과 원격 사용자 VPN(43%)으로 응답률이 같았다. 먼저 보안 관리 기능의 경우 SD-WAN 제품 대부분이 이를 지원한다. 네이티브 보안 기능으로 지원하거나 보안 업체의 서드파티 ...

2019.01.10

시스코는 WAN(Wide Area Network)의 문제가 발생하기 전에 그 가능성을 알려주고, 문제점을 격리, 해결할 수 있는 새로운 솔루션 2종을 출시한다고 밝혔다. 새롭게 출시된 시스코 SD-WAN v애널리틱스(SD-WAN vAnalytics)와 시스코 머라키 인사이트(Meraki Insight)는 시스코의 인텐트 기반 네트워크(IBN) 솔루션을 적용해 WAN에 가시성과 인사이트를 더했다고 업체 측은 설명했다. 시스코 SD-WAN v애널리틱스는 시스코가 인수한 빕텔라 기술을 기반으로 한 SaaS 솔루션이다. 지점단이나 멀티 클라우드 엔드포인트, 통신업체를 포함하는 WAN 전반의 데이터와 분석, 해결 방안을 제공해준다. 기업은 v애널리틱스를 사용해 WAN 정책 변경이 애플리케이션 성능에 어떤 영향을 미치는지 예측할 수 있다. 나아가 v애널리틱스가 제공하는 애플리케이션 경험 권고안을 참고해 더 나은 서비스를 개발할 수도 있다. 약 600개 지점에 5,000여 명의 직원이 근무하는 리스의 피터 캐슬 선임 네트워크 엔지니어는 “안전하고 확장 가능한 고성능 WAN이 요구되는 환경에서 시스코 v매니지를 활용해 중앙에서 신속하게 지점 애플리케이션과 서비스를 구축할 수 있었다”며 “이제 더욱 풍부해진 v애널리틱스의 애플리케이션 가시성을 통해 추가 기능을 실현할 수 있을 것”이라고 말했다. 시스코 머라키 인사이트는 머라키 대시보드에 새롭게 추가된 툴로 최종 사용자에게 더 나은 경험을 제공한다. 머라키 인사이트는 애플리케이션 및 WAN 성능 분석과 함께 엔드투엔드 가시성을 제공한다. 기업은 원격 데이터센터나 클라우드에서 호스팅된 애플리케이션 사용자 경험을 약화시키는 내외부 문제를 정확히 파악하고 신속히 해결할 수 있다고 업체 측은 설명했다. 엑스트라 스페이스 스토리지 제이콥 스팀슨 IT 비즈니스 담당 선임 애널리스트는 “중요한 애플리케이션이 점차 클라우드로 이전되면서 고성능 ...

2018.03.13

WAN은 멀리 떨어져 있는 작은 네트워크를 연결한다. WNA의 아키텍처와 프로토콜, 기술은 현재 최신 결정체인 SD-WAN으로 진화했다. 만약 WAN이 없다면, 기업이나 조직은 아주 멀리 떨어진 위치를 포함하는 통일된 네트워크를 만들 수 없었을 것이다. WAN은 수십 년 동안 존재하며 끊임없이 진화해 수요의 증가와 기술의 발전 속에서 점점 더 많은 트래픽을 더 빨리 운반하고 있다. WAN이란 무엇인가? WAN은 전용회선이나 MPLS(Multiprotocol Label Switching), VPN(Virtual Private Network), 이동통신, 인터넷 등의 다양한 연결 기술을 사용하는 네트워크로, 다양한 위치의 메트로 네트워크나 캠퍼스 네트워크를 하나의 분산된 네트워크로 연결한다. WAN으로 연결하는 사이트는 몇 Km 떨어져 있을 수도 있고, 아니면 지구 반대편에 있을 수도 있다. 기업에서 WAN을 사용하는 목적에는 지사나 원격지 직원을 본사나 데이터센터에 연결하는 것이 포함되는데, WAN을 통해 커뮤니케이션은 물론 기업 자원을 공유할 수 있다. WAN 아키텍처 처음에 WAN은 통신업체로부터 구매한 전용회선을 그물망처럼 연결해 구축했지만, 프레임 릴레이나 ATM, MPLS 등과 같은 패킷 교환 서비스를 포함할 수 있도록 발전했다. 이들 서비스를 이용하면 한 사이트로의 단일 접속으로 서비스 업체의 네트워크 내에서 스위칭을 통해 많은 다른 사이트에 연결할 수 있다. 특정 종류의 트래픽에 대해서는 인터넷을 함께 짜넣어 좀 더 저렴한 WAN 접속을 제공할 수도 있다. 소프트웨어 정의 WAN 기업들이 WAN의 개선 방안을 찾으면서 소프트웨어 정의 기술 활용이 추진력을 얻고 있다. 소프트웨어 정의 WAN(SD-WAN)은 소프트웨어 정의 개념, 특히 컨트롤 플레인과 데이터 플레인을 분리하는 개념을 가져다 WAN에 적용했다. SD-WAN은 MPLS와 전용회선, 인터넷 등이 혼재된 WAN 링크의 성능을 ...

2018.01.24

SD-WAN 도입을 검토하고 있다면 구축 방식을 놓고 고민하는 기업이 많을 것이다. 직접 하거나 혹은 관리형 서비스를 구매할 것인지에 대한 고민이다. 소프트웨어 정의 WAN(Software-Defined Wide Area Network) 시장이 가파르게 성장하면서 기업이 이를 도입하는 방식, 업체가 이를 판매하는 방식 역시 발전하고 있다. 돌리 리서치(Doyle Research)의 분석가 리 돌리에 따르면, SD-WAN을 구축하는 방법은 크게 3가지다. 한쪽 끝에는 최종 사용자가 소프트웨어와 서비스를 설치, 관리하는 DIY(Do-It-Yourself) 방식이 있다. 그리고 다른 한쪽 끝에는 전문업체가 설치와 지속적인 지원을 제공하는 완전한 관리형 서비스가 있다. 이 둘을 합친 하이브리드 방식도 있다. 전문업체가 설치와 관리의 일부를 담당하고 최종 사용자가 필요에 따라 업체의 서비스를 수정해 사용한다. 시스코의 SD-WAN 담당 라메시 프라베거런은 "기업마다 선호하는 구축 방식이 다르다. 그러나 구축 방식을 결정하는 가장 중요한 기준은 '만족도'다"라고 말했다. 그에 따르면, 포천 50 같은 대기업의 상당수가 여전히 SD-WAN을 자체 구축한다. 반면 중소기업은 일부가 SD-WAN을 구축해 운영할 수 있는 전문가를 보유하고 있고, 또 일부는 전문업체로부터 일정 수준의 지원을 받고자 한다. SD-WAN 소프트웨어 전문업체 버사(Versa)의 제품 마케팅 임원 로버트 맥브라이드는 "관리형 서비스 업체가 기업 고객에게 구축 방식 일부를 수정할 수 있도록 허용하는 하이브리드 방식을 선택하는 기업이 늘어나고 있다. 기업 고객이 새 네트워크 연결의 프로비저닝, 컴플라이언스 룰 설정, 특정 애플리케이션 관련 정책 신설 등 일부 제어권한을 가질 수 있다"라고 말했다. 버사는 다양한 관리형 업체와 통신 업체에 자사 소프트웨어를 판매하는데, 이를 이용하면 멀티 테넌시 역할 기반 접근 제어가 가능하...

2018.01.04

소프트웨어 정의 WAN(SD-WAN) 기술이 전 산업으로 빠르게 확산하고 있다. 2017년에는 주목받는 신기술 중 하나였다면 2018년에는 주류 기술로 올라설 전망이다. 시장조사업체 IDC는 SD-WAN 시장이 2018년 23억 달러에 달할 것으로 예상했다. 이어 2021년까지 연평균 69% 성장해 80억 달러 시장을 형성할 것으로 내다봤다. IDC의 네트워킹 담당 애널리스트 브래드 케이스모어는 “2017년에는 많은 얼리어답터 기업이 SD-WAN을 도입했지만 실제 적용한 업무는 2~3가지 정도에 불과했다. 그러나 최근에는 적용 범위가 더 넓어지고 있다. 대전환점을 통과하고 있는 것으로 보인다”라고 말했다. 또한, 전문가들은 SD-WAN 적용이 지사와 원격지 사무실 등 기업내 다양한 형태로 확산해 상당한 변화를 촉발할 것으로 전망한다. 이를 SD-WAN 1.0에서 2.0으로의 전환으로 표현하기도 한다. 도일 리서치의 리 도일에 따르면, SD-WAN 1.0은 하이브리드 WAN이었다. MPLS와 인터넷 회선을 모아 대역폭 비용을 줄이고 성능을 높였다. 반면, SD-WAN 2.0의 핵심은 멀티 테넌시다. 그는 “관리와 모니터링을 편리하게 하고 보안을 강화한 것이 SD-WAN 2.0이다. 단순한 WAN을 넘어 완전한 소프트웨어 정의 브랜치(software-defined branch)로의 이동을 의미한다”라고 말했다. SD-브랜치란 무엇인가 도일은 WAN 가상화 기술 덕분에 조만간 기업이 지사 라우터 인프라를 보유할 필요가 없어질 것으로 내다봤다. 그는 "지사 환경에서는 IP/VPN, 방화벽, 인터넷 연결은 모두 소프트웨어로 통합되고 하드웨어에 대한 수요가 줄어들 것이다. 이를 위해 SD-WAN 업체가 빠르게 관련 기능을 소프트웨어에 추가하고 있다”라고 말했다. 케이스모어는 2018년에 보안 서비스가 SD-WAN 환경으로 밀접하게 통합될 것으로 전망했다. 실제로 지스케일러...

2017.11.30

*본 기고문은 벤더가 작성한 것으로 네트워크 월드 편집진의 수정을 거쳤지만 일부 벤더의 시각이 남아 있을 수 있다. 클라우드 백업은 포괄적인 데이터 보호 방안이며, 동시에 더 큰 하이브리드 클라우드 세계로 가는 출발점이 될 수 있다. 여러 가지 이유로 클라우드 백업과 복구에 관심을 가질 수 있다. 예를 들어, 대기업은 하이브리드 클라우드 전략의 연장선으로 관심을 가질 수 있다. '맞춤화가 필요 없는 상용(Shrink-wrapped)' 솔루션이라는 장점에 구미가 당긴 중소기업도 있을 것이다. 이유가 무엇이든 기존 온프레미스(내부) 백업 방식과 절차를 클라우드에 적용할 수 없는 경우도 있다는 점을 유념해야 한다. 클라우드는 '단순함'이 장점이지만, 기존에는 접하지 못했을 단점도 갖고 있다. 다음은 클라우드 기반 백업 및 복구 서비스를 검토할 때 중요하게 고려해야 할 사항들이다. * 파일이 아닌 앱을 생각한다. 기존 백업 시스템은 통상 파일과 폴더를 중심으로 구성한다. 그러나 클라우드 백업에는 이 모델이 잘 맞지 않는다. 전체 온프레미스 애플리케이션 복구 측면에서 클라우드 백업을 생각하는 것이 더 좋은 전략이다. 파일과 데이터 객체, 실행 바이너리 등 전체 애플리케이션을 백업한다는 의미다. 애플리케이션 구성 요소가 손상돼도 다시 복구할 수 있도록 만드는 것이다. 애플리케이션 설계에 따라, 전체 가상 머신을 백업하는 것이 가장 효율적인 방법이 될 수도 있다. 예산이 많은 조직은 완전한 긴급 복구 전략과 병행하고 싶어할 수 있다. 더 나아가 '완전한 액티브/액티브 지속 가용성 전략'을 도입할 수도 있다. 종합적인 백업 계획은 활성 데이터센터를 이중으로 운영하는 것보다 저렴한 비용으로 비상 시 로컬 애플리케이션을 복구하는 데 도움을 준다.   --------------------------------------------------------------- 클라우드 백업 인기기사 ->클라우드 서비스 장애, 피할 수 없다면 백업하라 -> 중소...

2016.08.12

빠르게 확장하면서 광대역 연결이 필요한 기업이 전통적인 WAN(Wide Area Network) 인프라에 대한 대안을 찾고 있다. 예를 들어, 자동차 정비소 체인 업체인 SKCRC(Service King Collision Repair Center)는 SD-WAN(Software-Defined WAN)을 이용해 신설 매장을 지원하고 있으며, 이를 통해 미국 내 23개 주로 사업을 확장하면서도 운영 비용을 절감할 수 있었다. Image Credit: Getty Images Bank 서비스 킹의 CIO 데렉 크레이머는 "매장이 2012년 100개에서 현재 300개 이상으로 늘어나면서 새로운 네트워크 연결을 신속하게 도입해야 했다"고 말했다. 업체는 수년 동안 MPLS(Multi-Protocol Label Switching)를 사용했지만 매장이 늘어나면서 충분한 효율성을 보여주지 못했다. 그는 "MPLS는 지금까지 잘 해왔지만 우리가 성장하는 속도에 맞추어 성장할 수 있느냐에 대해 문제가 많았다"라고 말했다. 속도, 보안, 낮은 비용은 서비스 킹이 SD-WAN으로 전환한 주요 이유였다. 이를 이용하면 VPN과 WAN 최적화, VoIP, 네트워크 기반 방화벽 등을 신속하게 구성하고 관리할 수 있다. 일반적으로 라우터와 스위치가 수행하던 라우팅 기능을 프로그래밍할 수 있는 소프트웨어를 이용하기 때문에 가능한 것이다. MPLS 버리고 SD-WAN으로 크레이머에 따르면, 대역폭 용량이 제한된 MPLS 네트워크에 새로운 매장용 인프라를 구성하려면 수 주 이상이 걸렸다. 어떤 경우엔 일주일에 20~30개씩 매장을 늘려갔으므로 서비스 킹의 환경에는 전혀 쓸모가 없었다. MPLS는 안정적이었지만 새로운 정비소를 열면서 네트워크가 연결되지 않는 경우도 발생했다. 크레이머는 "매장을 여는 날 네트워크 서비스를 사용할 수 있을 때가 없었다. 이런 상황을 개선하고 관련 위험을 줄이는 것이 급선무였다"고 말했다...

2016.07.07

제조업체 레드몬드(Redmond)의 IT프로젝트 매니저 아론 가브리엘슨은 1년 전보다 WAN을 편리하게 관리한다.  이미지 출처 : Thinkstock 제설용 소금부터 유제품, 건강식품 등의 공산품을 생산하는 레드몬드의 본사는 미국 유타 주 헤버 시티에 위치하고 있다. 본사에는 POS와 팩스를 통합적으로 관리할 수 있는 원격 시스템이 있다. 이는 미 중서부 전역에 자리한 10개의 지점에서 유타 주 본사로 연결되는 안정적인 네트워크 시스템이 필요하다는 사실을 뜻한다. 당연히 농업인들뿐인 교외 지역보다는 솔트레이크시티 같은 곳이 통신 시스템을 구축하기에 더 쉽다. 그런 점에서 SD-WAN(Software-Defined WAN)은 이 기업에게 구세주다. 가트너는 SD-WAN의 현재 시장 점유율이 1% 미만이지만, 3년 안에 전체 사용자의 최대 30%가 SD-WAN을 이용할 것이라고 예측했던 바 있다. 레드몬드가 얼리 어답터인 셈이다. SD-WAN의 주요 특징 중 하나는 MPLS부터 브로드밴드, LTE까지 다양한 유형의 네트워크를 관리할 수 있다는 점이다. 이런 점에서 레드몬드는 큰 도움을 받았다. 가브리엘슨은 벨로클라우드(VeloCloud)의 SD-WAN 제품을 구입해 각 지점에 설치했다. 2개 이상의 링크를 하나로 묶어 주는 제품으로, 각각을 따로 연결한 경우보다 훨씬 강력한 연결성을 구현한다. 외진 지점에서도 VoIP를 사용하거나 신용카드 거래를 처리할 수 있을 만큼 안정적인 대역폭을 제공한다. SD-WAN을 SDN의 자매 기술 정도로 생각할 수 있겠다. 둘 다 소프트웨어로 관리한다는 점에서는 연관성이 있기는 하다. 그러나 SDN이 대학 캠퍼스나 회사 본사의 내부 데이터센터용인 반면, SD-WAN은 소프트웨어 정의 개념을 차용했으면서도 데이터 영역과 제어 영역을 분리시킨 네트워크다. 가트너의 SD-WAN 시장 전문 애널리스트인 앤드류 러너는 “SDN은 아키텍처고, SD-WAN은 구입할 수 있는 기술&rdqu...

2016.02.11