가속화된 디지털 혁신 이니셔티브와 경쟁 우위를 확보하려는 강한 열망으로 인해 애플리케이션 팀은 그 어느 때보다 빠르게 앱을 시장에 출시해야 한다는 압박을 점점 더 받고 있습니다. 그러나 속도가 무엇보다 중요한 시기에 전 세계적인 반도체 부족 사태로 부품 조달 기간이 길어지면서 IT 조직의 업무가 갈수록 지연되고 있으며, 이는 개발자들에게 큰 좌절감을 안겨주고 있습니다.
최근까지 F5는 세심한 공급망 관리 덕분에 현재 상황의 영향을 비교적 적게 받아왔지만, 물리적 어플라이언스에 대한 높은 수요와 지속되는 칩 부족으로 인해 이제 BIG-IP iSeries 플랫폼의 납기가 길어지기 시작했습니다. 다행히 글로벌 공급망의 영향을 받지 않으면서 애플리케이션 배포 일정을 앞당길 수 있는 대안인 BIG-IP Virtual Edition(VE)이 있습니다. 현재 일정이 촉박한 프로젝트를 위해 iSeries 구매를 고려 중이며 납기가 우려된다면, 다음 다섯 가지 이유를 살펴보고 BIG-IP VE로 전환하는 방안을 고려해 보십시오.
완벽한 사용 사례 및 기능 동등성
BIG-IP VE의 핵심은 iSeries 어플라이언스와 기타 모든 BIG-IP 플랫폼에서 실행되는 동일한 소프트웨어(BIG-IP TMOS)로 구성되어 있어, 폼 팩터에 관계없이 완전히 동일한 사용 사례와 기능을 활용할 수 있다는 점입니다. BIG-IP VE는 고급 애플리케이션 보안 및 액세스 제어부터 지능형 로컬 및 글로벌 트래픽 관리에 이르기까지 모든 기능을 제공하므로, 모든 사용 사례에서 iSeries를 대체할 수 있는 실용적인 솔루션입니다. 이러한 일관성 덕분에 구성과 정책을 인스턴스 간에 손쉽게 복제할 수 있다는 추가적인 이점도 있습니다. 이는 기존 BIG-IP 환경을 확장하거나, 새롭게 개편하거나, 마이그레이션할 때 특히 유용할 수 있습니다. 예를 들어 전략에 퍼블릭 클라우드 인프라 도입이 포함되어 있다면, 지금 BIG-IP VE로 전환함으로써 익숙한 애플리케이션 서비스를 그대로 재사용하는 동시에 새로운 플랫폼 네이티브 도구를 익혀야 하는 부담을 피할 수 있습니다.
동등한 성능
일반 상용(COTS) 서버에서 실행되는 BIG-IP Virtual Edition은 특수 제작된 하드웨어와 비슷한 수준의 성능을 낼 수 없다는 오해가 여전히 널리 퍼져 있습니다. 몇 년 전에는 그랬을 수도 있지만, 이제는 분명 그렇지 않습니다. 실제로 적절한 조건에서는 단일 BIG-IP VE 인스턴스가 100Gbps가 넘는 애플리케이션 트래픽을 처리할 수 있어, 최고 성능의 일부 BIG-IP 어플라이언스를 제외하면 대등한 성능을 발휘합니다. 이는 다음을 포함한 여러 BIG-IP VE 기술 개발 및 통합을 통해 가능해졌습니다:
- 고성능 BIG-IP VE의 가용성 – 처리량 제한이 없는 비제한형 VE 인스턴스로, 인스턴스를 구동할 수 있는 vCPU 수에 의해서만 성능이 제한됩니다.
- SR-IOV에 최적화된 맞춤형 NIC 드라이버 – 다양한 고성능 네트워크 인터페이스 카드(NIC)를 위해 특별히 개발된 VE 드라이버로, 단일 루트 I/O 가상화(SR-IOV) 사용 시 성능을 크게 향상할 수 있습니다.
- 하드웨어 오프로드 가속기 – COTS 서버와 호환되는 고성능 구성 요소(Intel QAT 및 Intel SmartNIC)와 통합하여 암호화 처리, DDoS 방어, CGNAT와 같이 연산 집약적인 기능을 오프로드할 수 있습니다.
아직도 의구심이 드시나요? BIG-IP VE 데이터시트에서 현재 BIG-IP VE가 제공할 수 있는 성능을 확인하거나, BIG-IP VE의 성능 개선 사항을 자세히 설명하는 이 블로그를 살펴보세요.
신속한 조달 및 유연한 라이선스
물리적 어플라이언스와 달리 BIG-IP VE 라이선스는 공급망, 제조 또는 배송에 따른 제약이 없습니다. 즉, 구매 당일에 VE를 운영 환경에 적용할 수 있어 배포 기간을 몇 주에서 몇 시간으로 단축할 수 있습니다. 더 나아가 F5의 FCP(Flexible Consumption Program) 또는 PAYG(Pay-As-You-Go) 라이선스 모델을 통해 이용하면 이 시간을 단 몇 분으로 줄일 수 있습니다. 이러한 라이선스 모델은 셀프서비스 방식으로 라이선스를 구매할 수 있으므로 F5 영업 담당자에게 문의할 필요 없이 필요한 VE 라이선스를 필요할 때 언제든지 확보할 수 있습니다.
‘하지만 BIG-IP VE를 실행하는 데 필요한 인프라가 없다면 어떻게 해야 하나요?’ 라고 물으실 수 있습니다. 실제로 서버 공급업체들도 동일한 공급망 문제를 다수 겪고 있어 납기가 터무니없이 길어지고 있습니다. 다행히 IT 정책과 아키텍처가 허용한다면, 전 세계 퍼블릭 클라우드 및 코로케이션 시설에서 이용 가능한 수천 대의 유휴 서버에 VE를 손쉽게 배포할 수 있습니다. 이에 대해서는 다음에서 자세히 살펴보겠습니다.
분산 클라우드의 자유
대부분 조직의 클라우드 전략이 끊임없이 변화하는 상황에서는 가능한 한 이식 가능하고 환경에 구애받지 않는 솔루션으로 표준화하여 투자의 미래 경쟁력을 확보하는 것이 매우 중요합니다. 조직이 이미 클라우드를 전면적으로 수용하고 도입했든, 아직 클라우드 여정을 시작하지 않았든, BIG-IP VE로 전환하면 앞으로 비교할 수 없는 분산 클라우드의 자유를 누릴 수 있습니다. BIG-IP VE는 시중의 가상 애플리케이션 전송 컨트롤러(vADC) 중 가장 폭넓은 퍼블릭 및 프라이빗 클라우드를 지원하며, 일관된 애플리케이션 서비스 제품군을 제공하는 동시에 거의 모든 환경에서 반복 가능한 아키텍처로 배포할 수 있습니다. 개발자가 차세대 앱을 구축하거나 최상의 사용자 경험을 제공하는 데 가장 적합한 클라우드로 무엇을 선택하든, BIG-IP VE를 활용하면 워크로드에 필요한 고급 앱 서비스를 빠르고 손쉽게 구현할 수 있습니다.
지원되는 수많은 클라우드 환경뿐만 아니라 F5의 코로케이션 파트너 네트워크도 전 세계에 폭넓게 구축되어 있어, 서버 공급업체의 납품 지연에 따른 영향을 줄이고 전 세계에서 즉시 사용 가능한 인프라에 BIG-IP VE를 신속하게 배포할 수 있습니다. 예를 들어, BIG-IP VE는 수천 개의 Equinix Metal(서비스형으로 제공되는 Equinix 전용 베어메탈 인스턴스) 인스턴스에서 1시간 이내에 가동할 수 있으므로, Equinix의 지연 시간이 짧은 고성능 네트워크를 활용하면서 배포 일정을 단축할 수 있습니다. 이 데모에서 BIG-IP VE를 Equinix Metal 인프라에 얼마나 빠르게 배포할 수 있는지 직접 확인해 보십시오.
간소화된 마이그레이션
F5의 Journeys Migration Utility가 출시된 이후, 기존 BIG-IP 어플라이언스에서 BIG-IP VE로 이전하는 작업이 그 어느 때보다 쉬워졌습니다. 무료 오픈 소스로 제공되며 F5의 DevCentral GitHub 리포지토리에서 손쉽게 이용할 수 있는 F5의 Journeys 도구는 기존 BIG-IP 인스턴스의 구성 파일을 배포할 BIG-IP VE와 호환되는 파일로 변환하여 마이그레이션을 간소화합니다. 이 도구는 구성을 수동으로 이전해야 하는 번거로운 작업을 없앨 뿐만 아니라 전환에 걸리는 시간도 크게 줄여 배포 시간을 더욱 단축할 수 있도록 지원합니다. 향후 블로그에서 Journeys 도구의 작동 방식과 사용을 시작하는 방법을 자세히 살펴볼 예정이니 많은 관심 부탁드립니다.
결론적으로, BIG-IP Virtual Edition은 대부분의 경우 iSeries를 대체할 수 있는 실용적인 솔루션으로 볼 수 있으며, 동등한 기능 세트와 유사한 성능, 향상된 배포 유연성을 제공합니다. BIG-IP iSeries 어플라이언스 납품에 의존하는 긴급한 프로젝트를 진행 중이라면 F5 고객 담당자 또는 F5 영업 담당자에게 문의하여 BIG-IP Virtual Edition을 통해 요구 사항을 더욱 신속하게 충족할 수 있는지 논의해 보시기 바랍니다.
결론
BIG-IP Virtual Edition은 대부분의 경우 iSeries를 대체할 수 있는 실용적인 솔루션으로 볼 수 있으며, 동등한 기능 세트와 유사한 성능, 향상된 배포 유연성을 제공합니다. BIG-IP iSeries 어플라이언스 납품에 의존하는 긴급한 프로젝트를 진행 중이라면 F5 고객 담당자에게 문의하거나 F5 영업 담당자에게 연락하여 BIG-IP Virtual Edition으로 요구 사항을 더욱 신속하게 충족할 수 있는지 논의해 보시기 바랍니다.
추가 리소스:
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.