엔터프라이즈 IT가 퍼블릭 클라우드 액세스를 보호하기 위해 사용하는 5가지 검증된 전략

퍼블릭 인터넷 연결은 미션 크리티컬 워크로드에 부적합합니다. 지연 시간 스파이크, 제한된 대역폭, 지리별로 다른 일관되지 않은 속도는 클라우드 기반 애플리케이션을 신뢰할 수 없게 만듭니다. 다음 기술은 엔터프라이즈 IT 팀이 퍼블릭 클라우드 링크를 진단하고 강화하는 데 도움이 됩니다.

1. 목적별 WAN 구축

대부분의 조직은 지사 사무소를 연결하고 클라우드에 직접 연결하는 전용 WAN을 구축하여 퍼블릭 인터넷을 우회합니다. 클라우드 채택이 가속화됨에 따라 WAN 용량과 신뢰성이 최우선 순위가 되었습니다. 그러나 최근 글로벌 WAN 트래픽 조사에 따르면 특정 프로토콜(특히 TCP)이 애플리케이션 응답 시간을 최대 40초까지 늘리고 최대 200% 변동을 유발할 수 있습니다. SD-WAN 배포조차도 미드마일 구간의 지연 시간과 패킷 손실에 대한 경계 모니터링을 요구합니다.

2. 프로토콜 분석기 활용

프로토콜 분석기는 온프레미스 애플리케이션과 클라우드 서비스 간을 흐르는 패킷을 캡처하여 병목 현상과 잘못된 구성을 정확히 찾아냅니다. 트레이드오프는 대부분의 솔루션이 하드웨어 중심이어서 스위치에 직접 노트북을 연결하거나 전용 어플라이언스 배포가 필요하다는 것입니다.

3. 인프라 일관성을 위한 SNMP 마스터하기

네트워크 장치는 의도한 구성에서 드리프트하여 연쇄적 고장을 일으키는 경우가 많습니다. 단순 네트워크 관리 프로토콜(SNMP)은 장치 설정을 표준화하고 자동화된 모니터링을 가능하게 합니다. SNMP 기반 도구 모음은 장비가 비정상적으로 동작할 때 팀에 즉시 경고할 수 있습니다.

4. 방화벽 정책 감사

방화벽은 클라우드 인스턴스로의 트래픽을 조용히 차단할 수 있습니다. 빠른 테스트는 콘솔에서 가상 머신에 핑을 보내는 것입니다. 성공적인 핑은 ICMP가 허용됨을 나타냅니다. 핑이 실패하면 방화벽을 검토하여 ICMP와 필수 TCP 포트(텔넷 또는 기타 포트 스캐닝 유틸리티로 TCP 도달 가능성 확인)를 모두 허용하는지 확인하세요.

5. 전용 클라우드 연결을 위해 ISP 협력

연결 문제는 때때로 데이터 센터 외부에서 발생합니다. 일시적인 ISP 중단은 흔하지만, 지속적인 문제는 전용 링크를 요구할 수 있습니다. 주요 통신사(AT&T, Verizon, CenturyLink)는 엔터프라이즈 LAN을 클라우드 플랫폼에 직접 연결하는 전용, 저지연 연결을 제공합니다.

클라우드 문제 해결 간소화

근본 원인이 패킷 손실, 방화벽 잘못된 구성, WAN 성능, ISP 서비스 중 어디에 있든 전통적인 문제 해결은 노동 집약적입니다. 물리적 어플라이언스 설정, 새 도구에 대한 깊은 지식, 종종 시행착오 접근을 요구하여 중단이 일시적인지 체계적인지 판단합니다.

AppNeta는 그 마찰을 제거합니다. 클라우드 제공업체 네트워크에 대한 특허받은 가시성으로 중단이나 느려짐을 즉시 추적하여 팀이 문제를 더 빠르게 해결하고 미션 크리티컬 워크로드를 원활하게 유지할 수 있게 합니다. 현대적 모니터링에 대해 자세히 알아보기.