수년간 안정적으로 유지되던 설계 환경에서 벗어나, 기업은 지속적으로 변화하는 IT 인프라에 어떻게 적응해야 할까요?
과거 기업 광역 네트워크(WAN)는 예측 가능했습니다. 사용자는 책상에 앉아 있었고, 서버는 회사 데이터 센터에 있었으며, 정보와 소프트웨어 애플리케이션이 그곳에 저장되었습니다. WAN 설계는 사무실을 네트워크 허브에 연결하는 단순한 과정이었습니다. 이 기본 아키텍처는 수십 년간 기업에 훌륭한 서비스를 제공했습니다.
오늘날 클라우드와 모바일 사용의 급증은 IT 전문가들이 네트워크 설계를 다시 생각하도록 강요하고 있습니다. 전문가들은 퍼블릭 클라우드 인프라가 2020년에 17% 성장하여 2,664억 달러에 달할 것으로 예상합니다(가트너, 2019년 2,278억 달러 대비). 한편 엔터프라이즈 모빌리티 시장은 2016년부터 2021년까지 두 배로 성장할 전망입니다. 이러한 급속한 성장은 네트워크 아키텍트에게 큰 과제를 안겨줍니다.
기존 WAN은 이러한 유형의 확장을 감당할 수 없습니다. MPLS(멀티프로토콜 레이블 스위칭) 같은 서비스는 에지 사이트에서 허브로의 고정 연결 제공에 탁월합니다. 하지만 MPLS는 변화하는 트래픽 패턴에는 적합하지 않습니다. 라우팅 조정 비용이 많이 들고, 프로비저닝 간격이 수개월 걸릴 수 있습니다.
클라우드 마이그레이션에는 네트워크 설계의 근본적인 변화가 필요합니다. 유연하고, 배포 및 관리가 쉽고, 디지털 변화의 빠른 속도를 지원하는 엔터프라이즈 WAN을 구축하기 위한 5가지 권장 사항을 정리했습니다.
차세대 클라우드 대응 WAN 아키텍처 개념도
클라우드 대응 엔터프라이즈 WAN 구축 5단계
1. 통신사 중립 데이터 센터에 지역 집약 노드 구축
시장은 이러한 사이트가 네트워크와 클라우드 제공업체 간의 단순한 상호연결 허브 이상임을 깨닫고 있습니다. 코로케이션 센터는 기업이 로컬 트래픽을 지역 허브로 집약하기에 이상적인 위치입니다. 이점은 비용 절감, 성능 향상, 유연성입니다. 선택 가능한 통신사가 많기 때문에 경쟁이 더 치열해집니다.
한 보고서에서 포레스터 리서치는 세계 최대 코로케이션 기업 중 하나인 에퀴닉스(Equinix)에서 서비스를 구매할 때 클라우드 연결 및 네트워크 트래픽 비용이 60~70% 절감될 것으로 추정했습니다. 또한 더 빠른 프로비저닝과 필요 시 네트워크를 변경할 수 있는 더 큰 유연성을 얻을 수 있습니다.
2. 코어 네트워크 최적화
집약 사이트가 선정되면 이를 연결해야 합니다. 예상 대역폭 요구사항, 트래픽 흐름, 성장 등 많은 요소를 설계에 반영해야 합니다. 특히 실시간 애플리케이션의 성능 요구사항을 고려하는 것이 특히 중요합니다.
예를 들어 음성과 비디오는 MPLS 및 인터넷과 같은 패킷 교환 네트워크에 적합하지 않습니다. 가변 경로가 지터와 손상을 유발할 수 있기 때문입니다. 따라서 대량의 VoIP 및 화상 회의를 전송하는 네트워크는 전용 임대 회선이나 Apcela 같은 고정 경로 저지연 네트워크에 더 적합할 수 있습니다. 통신사 중립 모델의 장점은 최적의 솔루션을 보장하기 위해 다양한 선택지가 제공된다는 점입니다.
3. 클라우드 플랫폼에 직접 연결 설정
기업이 더 많은 데이터를 클라우드로 마이그레이션함에 따라, 인터넷의 '최선 노력(Best-effort)' 서비스 수준은 점점 덜 적합해지고 있습니다. 클라우드 제공업체에 직접 연결하면 더 높은 속도, 신뢰성, 보안을 제공합니다. 아마존 웹 서비스(AWS), 마이크로소프트, 구글 등 많은 클라우드 플랫폼이 1단계에서 설명한 통신사 중립 데이터 센터에서 직접 액세스를 제공합니다.
주의할 점이 있습니다: 클라우드에 정보가 어디에 저장되어 있는지 아는 것이 필수적입니다. 클라우드 제공업체의 서버와 다이렉트 커넥트 위치가 수백 마일 떨어진 경우, 더 가까운 근접 거리에 있는 인터넷 게이트웨이를 통해 코어 네트워크로 트래픽을 라우팅하는 것이 더 낫습니다.
4. SD-WAN 구현으로 민첩성, 성능, 비용 개선
소프트웨어 정의 WAN(SD-WAN)은 통신 분야의 파괴적 기술입니다. 이는 아키텍처를 단순하고 유연한 네트워크로 묶어주는 접착제 역할을 하며, 완전히 '클라우드 대응'이 가능하게 합니다. 직관적인 그래픽 인터페이스를 통해 SD-WAN 관리자는 개별 애플리케이션의 네트워크 파라미터를 단 몇 번의 클릭만으로 조정할 수 있습니다. 이는 명령줄 인터페이스 입력 없이 네트워크 전반의 성능을 몇 분 만에 미세 조정할 수 있음을 의미합니다.
자동화된 프로비저닝과 LTE 및 인터넷을 포함한 다양한 연결 옵션 덕분에 새로운 사이트를 단 며칠 만에 네트워크에 추가할 수 있습니다. 라우트 최적화와 애플리케이션 수준 제어는 새로운 클라우드 프로젝트가 등장하고 네트워크 수요가 변할 때 특히 유용합니다.
5. 보안 및 인터넷 게이트웨이 분산 배치
클라우드 서비스 채택으로 인해 인터넷으로 향하는 기업 트래픽 비중이 크게 증가하고 있습니다. 많은 기업 WAN은 오늘날 인터넷 트래픽을 회사 데이터 센터에 위치한 소수의 보안 방화벽을 통해 퍼널링 방식으로 관리합니다. 이 '헤어피닝(Hairpinning)'은 기업 데이터 센터에 있지 않은 사용자의 인터넷 성능을 저하시키는 경우가 많습니다.
일부 조직은 에지 사이트에 방화벽을 배포하여 인터넷 성능을 개선하지만, 하드웨어, 소프트웨어, 보안 관리 측면에서 상당한 비용이 듭니다. 더 효율적인 솔루션은 지역 인터넷 보안 게이트웨이를 집약 노드 내에 배포하는 것입니다. 이는 안전한 인터넷 연결을 기업 WAN의 핵심에, 그리고 인터넷 자체의 지역 허브와 인접한 곳에 배치합니다. 그 결과 비용 절감과 성능 향상을 동시에 달성할 수 있습니다.
클라우드 대응 엔터프라이즈 WAN으로 비용 절감
두 점 사이의 최단 거리는 직선입니다. 그리고 사용자와 정보 사이의 선을 더 짧게 만들수록 네트워크 성능은 더 빠르고 좋아집니다.
이 5단계를 따르면 귀사의 클라우드 대응 WAN은 걸림돌이 아닌 자산이 될 것입니다. 오늘 저희에게 문의하여 자세히 알아보십시오.