통신사를 위한 멀티 클라우드 네트워킹: 고충은 줄이고, 이점은 늘리고

F5 에코시스템 | 2022년 3월 28일

멀티 클라우드 네트워킹은 통신사에 큰 기회입니다.

머지않은 미래에 멀티클라우드 네트워킹은 통신사가 다른 기업들이 여러 환경에 워크로드를 분산하고 조직의 효율성과 민첩성을 높일 수 있도록 지원하는 주요 수단 중 하나가 될 것입니다.

그렇다면 멀티클라우드 네트워킹을 구현하는 가장 좋은 방법은 무엇일까요?

이에 답하려면 먼저 최종 목표가 무엇인지 고려해야 합니다. 대부분의 조직에서 배포는 서로 다른 환경에 있는 애플리케이션을 연결해야 할 필요성에 따라 추진됩니다. 애플리케이션을 연결하려면 단순한 네트워킹 이상의 기능이 필요합니다. 또한 애플리케이션이 항상 가용하고 보호되도록 보안과 부하 분산 기능도 필요합니다.

네트워크 중심 멀티 클라우드 네트워킹의 다양한 요소를 제공하는 기업은 여러 곳입니다. 저희는 퍼즐의 핵심 조각을 모두 갖추기 위해 총력을 기울였습니다. 여기에는 네트워킹, 분산형 애플리케이션 전송 컨트롤러(ADC), 포괄적인 네트워크 및 애플리케이션 보안 기능 제품군을 결합한 완전 통합형 솔루션이 포함됩니다. 또한 이 모든 것을 서로 다른 클라우드 플랫폼에서 작동하는 공통 수평형 스택으로 제공합니다. 게다가 SaaS 기반 모델로 손쉽게 이용할 수 있습니다. 많은 경우 통신사와 직접 협력하여 기업에 완전한 멀티 클라우드 솔루션을 제공할 수도 있습니다.

멀티클라우드 네트워킹은 이제 필수가 되고 있습니다

멀티클라우드 네트워킹을 도입할 때가 무르익었습니다. 여러 측면에서 이는 엔터프라이즈 IT가 나아가야 할 당연한 다음 단계입니다.

과거에는 조직이 여러 클라우드를 사용하더라도 각 워크로드는 자체 환경에 배치되었으며, 서로 다른 클라우드는 개별적으로 관리되었습니다.

오늘날 기업은 클라우드 네이티브 기술을 활용하여 민첩성과 확장성을 크게 높이고 있습니다. 애플리케이션이 점점 더 마이크로서비스로 구성되면서, 하나의 애플리케이션이 일반적으로 여러 환경에 분산되는 시대로 나아가고 있습니다. 다시 말해, 애플리케이션은 분산되는 동시에 여러 구성 요소로 분해되고 있습니다. 엣지 컴퓨팅이 부상하면서 강력한 멀티클라우드 네트워킹 솔루션의 필요성은 더욱 절실해지고 있습니다. 엣지로 확장하면 상호 연결해야 할 사이트가 훨씬 많아져 운영의 복잡성과 비용이 증가합니다.

유럽에서는 데이터 개인정보 보호 및 데이터 주권 관련 규제로 인해 많은 조직이 민감한 데이터에 접근하는 애플리케이션의 백엔드를 자체 온사이트 시설(온프레미스)에 배치하고 있습니다. 반면 고객과의 상호작용을 담당하는 애플리케이션의 프런트엔드는 필요에 따라 확장하거나 축소할 수 있도록 퍼블릭 클라우드에서 실행할 수 있습니다. 그 결과, 엔터프라이즈 앱과 이를 구성하는 마이크로서비스는 서로 다른 네트워킹 방식을 사용하는 다양한 환경에 점점 더 분산되고 있습니다. 하지만 이러한 앱과 마이크로서비스는 여전히 서로 안전하게 엔드투엔드로 연결되어야 합니다.

통신사 CTO들도 동일한 과제에 직면해 있습니다. 예를 들어, 모바일 GGSN 게이트웨이는 과거에는 전용으로 설계된 하드웨어에서 실행되는 단일 코드 덩어리였습니다. 이제 이 코드는 여러 가상 네트워크 기능(VNF) 또는 클라우드 네이티브 네트워크 기능(CNF)으로 분산되어 있습니다. 제어 평면과 데이터 평면 기능도 분리되어 분산됩니다. 통신사들이 단독 모드 5G 네트워크로 전환함에 따라, 서로 다른 위치에 배포된 VNF와 CNF를 상호 연결하려는 수요가 점차 늘어날 것입니다.

수동 방식의 대안 – 시간과 비용이 많이 소요됨

서로 다른 환경의 앱은 수동으로 연결할 수 있습니다. 여러 클라우드에 가상 라우터 인스턴스를 배포하여 IP 네트워크 연결과 클라우드 간 종단 간 암호화를 처리하는 기업들을 보았습니다. 그런 다음 운영 팀이 가상 라우터를 해당 환경의 애플리케이션과 수동으로 연결합니다. 하지만 애플리케이션에는 여전히 부하 분산과 애플리케이션 보안이 필요하므로, 별도의 가상 인스턴스 세트를 활성화하고 프로비저닝해야 합니다.

이는 확장 가능한 접근 방식이 아닙니다. 여러 사이트에서 이러한 단계를 수행하려면 많은 인력과 비용이 듭니다. 또한 수동으로 구성하려면 서로 다른 환경에 대한 폭넓은 지식이 필요합니다. 요컨대, 운영 측면에서 매우 복잡한 작업입니다.

다행히도 기반 클라우드 네트워크의 복잡성을 추상화하면 이러한 골칫거리를 줄일 수 있습니다. 퍼블릭 클라우드, 프라이빗 클라우드 및 엣지 플랫폼 위에 계층화된 당사의 솔루션은 이를 해결하는 강력한 해법입니다. API가 기반 환경과 통신하며, 솔루션은 이러한 환경의 애플리케이션을 자동으로 검색합니다. 그 결과, 이전에는 몇 주가 걸리던 일부 설정 단계를 이제 단 몇 분 만에 완료할 수 있습니다.

또한 엔드투엔드 네트워킹 및 보안 정책을 중앙에서 관리할 수 있는 단일 통합 관리 화면을 제공합니다. 이를 통해 각 앱이 다른 환경의 앱과 안전하게 연결되는 방식을 정확히 지정할 수 있습니다. 엔드투엔드 암호화, 방화벽 규칙 및 네트워킹은 모두 자동으로 설정됩니다. 하나의 대시보드에서 네트워크, 앱 및 보안 환경 전반을 완벽하게 파악할 수 있습니다. 그런 다음 이 모든 것을 통신사의 사설 백본 네트워크와 통합할 수 있습니다. 또는 자체 네트워크를 사용할 수도 있습니다. 선택은 여러분의 몫입니다.

이러한 유형의 기술이 제공하는 이점은 곧바로 드러납니다. 인스턴스 하나가 중단되면 트래픽이 다른 애플리케이션으로 전환됩니다. 가용성이 기본적으로 보장됩니다. 장애가 발생하더라도 엔드투엔드 가시성을 통해 문제의 원인을 신속하게 파악할 수 있습니다.

그 결과 더 나은 의사결정을 더 빠르게 내릴 수 있습니다. 또한 안정성이 향상되고 자본 비용과 운영 비용은 절감되며 애플리케이션 성능도 개선됩니다. 통신사와 기업 고객 모두에게 멀티클라우드 네트워킹은 부담 없이 이점만 누릴 수 있는 선택이어야 합니다.

F5의 서비스 제공업체(SP) 솔루션에 대한 자세한 내용은 다음 페이지를 참조하세요: https://www.f5.com/solutions/service-providers

F5는 4월 5일부터 7일까지 열리는 MPLS, SD & AI Net World Congress에서 통신사를 위한 멀티클라우드 네트워킹에 대해서도 논의할 예정입니다. 행사에서 진행되는 F5의 활동에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://www.f5.com/company/events/mpls-sd-ai-net-world-congress-paris-2022

공유
태그: 2022

작성자 소개

관련 블로그 게시물

성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5 에코시스템 | 2023. 07. 13.

성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A

F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.

TLS 검사에서 피터 파커 원칙 다루기
F5 에코시스템 | 2019. 12. 09.

TLS 검사에서 피터 파커 원칙 다루기

“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.

Venafi와 F5를 통한 머신 아이덴티티 보호
F5 에코시스템 | 2018. 12. 11.

Venafi와 F5를 통한 머신 아이덴티티 보호

‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.

마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
F5 에코시스템 | 2018. 07. 23.

마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다

물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...

내 클라우드에서 나가!
F5 에코시스템 | 2016. 10. 12.

내 클라우드에서 나가!

F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.

Shift(웹 앱) 보안 레터
F5 에코시스템 | 2015. 07. 06.

Shift(웹 앱) 보안 레터

웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.