Given that Dell Technologies가 세계 최고의 서버 제조업체라는 점을 고려하면, 귀사에서도 이미 Dell 서버를 사용하고 있거나 데이터 센터에 한 대 이상 추가하는 방안을 검토하고 있을 가능성이 높습니다. Dell은 매우 잘 알려진 신뢰도 높은 브랜드이며(BrandFinance Global 500에서 87위), Dell의 PowerEdge 랙 마운트 서버는 전 세계 데이터 센터에 널리 구축되어 있습니다. Dell이 시장을 선도하고 있는 만큼 F5 고객층 전반에서 Dell 서버가 널리 사용되는 것도 놀라운 일이 아닙니다. 사용자가 Dell 서버에서 BIG-IP Virtual Editions(VE)를 최적으로 배포하고 구성할 수 있도록 F5는 Dell PowerEdge R650™ 플랫폼에서 실행되는 BIG-IP VE를 광범위하게 테스트하고 그 결과와 권장 사항을 문서화하기로 했습니다.
BIG-IP VE는 이 강력하면서도 특정 환경에 종속되지 않는 솔루션을 운영하는 데 F5 전용 하드웨어가 필요하지 않다는 점에서 오랫동안 F5 솔루션 제품군의 중요한 부분을 차지해 왔습니다. BIG-IP VE를 사용하면 애플리케이션 가용성, 액세스 제어 및 보안 솔루션을 아우르는 전체 BIG-IP 제품군을 광범위한 클라우드 플랫폼, 하이퍼바이저, 하드웨어에서 사용할 수 있습니다.
이 기능은 IT 부서에 항상 유용했지만, 조달 과정에서 최대한의 유연성이 요구되는 현재 상황에서는 다양한 서버에 BIG-IP를 가상으로 배포할 수 있는 옵션이 그 어느 때보다 중요합니다. F5의 수석 제품 마케팅 관리자인 Tom Atkins가 최근에 쓴 글에서 언급했듯이, “물리적 어플라이언스와 달리 BIG-IP VE 라이선스는 공급망, 제조 또는 배송에 따른 제약이 없습니다. 간단히 말해 VE는 구매 당일에 운영을 시작할 수 있으므로 배포 기간을 몇 주에서 몇 시간으로 단축할 수 있습니다.” (또한 이처럼 어려운 시기에도 Dell 서버를 주문한 지 불과 4주 만에 받았다는 점도 주목할 만합니다!)
물론 이 중 새로운 내용은 없습니다. BIG-IP VE는 출시된 지 약 10년이 되었으며, 시장에서 성능이 가장 뛰어난 vADC 중 하나이고 특정 클라우드에 종속되지 않으며 온프레미스 또는 퍼블릭 및/또는 하이브리드 클라우드 환경에 배포할 수 있을 뿐 아니라 다양한 라이선스 옵션을 통해 이용할 수 있다는 점에서 많은 사랑을 받고 있습니다. 새롭게 달라진 점은 현재 가장 널리 사용되는 일부 서버에서 BIG-IP 가상 머신이 어떤 성능을 발휘하는지에 관해 더욱 상세한 정보를 제공하기 위해 노력하고 있다는 것입니다. 간단히 말해, BIG-IP VE가 어떻게 가장 유연한 플랫폼을 제공하는지 정확히 문서화하고 있으며, 향상된 성능을 구현하도록 VMware ESXi™ 호스트와 F5 BIG-IP VE를 구성하는 데 필요한 단계를 자세히 설명하고 있습니다.
Dell 기반 BIG-IP: 고객 선택권을 강화하는 원동력
ITPro는 Dell PowerEdge R650을 “고성능 CPU, 확장 가능성 및 스토리지 기능의 훌륭한 조합”이라고 평가했으며, 이에 따라 많은 엔터프라이즈 사용자가 이 서버를 BIG-IP VE를 위한 탁월한 플랫폼으로 여기고 있습니다. 이러한 사용자가 배포 환경을 최대한 활용할 수 있도록 F5는 최근 이 인기 서버 중 일부를 확보하여 BIG-IP VE 소프트웨어를 설치, 구성 및 운영하고, 성능과 이 강력한 하드웨어 및 소프트웨어 조합을 최대한 활용하는 방법에 관한 조사 결과를 보고했습니다.
이 프로젝트와 향후 다른 주요 제조업체의 서버를 대상으로 진행할 검토를 위해, 당사는 이 특정 하드웨어/소프트웨어 조합의 설정에 관한 권장 사항을 마련하고자 세 가지 테스트를 각각 수행했습니다. 테스트는 다음과 같습니다:
- 기본 설정 상태. 이번 평가에서는 고객이 경험하는 것과 유사한 방식으로 도입을 진행했습니다. 새로 납품받은 Dell PowerEdge R650 서버에 표준화되어 있고 문서도 잘 갖춰진 설치 지침에 따라 BIG-IP VE를 설치했습니다. 이 지침은 수년간 사용되어 왔습니다. 서버에 BIG-IP VE의 .ova 이미지를 로드하기만 하면 표준 BIG-IP VE 설정이 완료되었습니다. 별도의 수정이나 조정은 하지 않았습니다.
- VMware ESXi에 맞게 조정. VMware vSphere™의 구성 요소인 VMware ESXi(이전 명칭: ESX™)는 가상 컴퓨터를 배포하고 서비스하는 데 널리 사용되는 엔터프라이즈급 유형 1 하이퍼바이저입니다. PowerEdge R650 서버와 ESXi 7 지원 방식을 다양하게 조정하면서 애플리케이션 및 네트워크 부하 환경에서 BIG-IP를 테스트했습니다. 네트워크 어댑터가 BIG-IP VE와 상호 작용하는 방식은 변경하지 않았습니다(네트워크 어댑터를 기본 vmxnet3 모드로 유지했습니다).
- SR-IOV 모드를 사용하는 VMware ESXi에 맞게 조정되었습니다. 이전 테스트를 기반으로 여기서는 ESXi를 계속 사용하되, 기본 vmxnet3 모드를 SR-IOV 모드로 변경하여 PCI Express 리소스를 격리할 수 있도록 했으며, 이는 관리 용이성과 성능에 영향을 미칩니다.
F5 고객은 오늘날 그 어느 때보다 더 많은 애플리케이션을 제공하고 있으며, IT 예산이 줄어드는 상황에서도 더 높은 대역폭과 처리량이 요구됩니다. 또한 많은 경우 데이터 센터의 규모를 축소하거나 최소한 현재 수준으로 유지하기 위해 노력하고 있습니다. 업계 최고 수준의 BIG-IP VE를 적절히 조합하고 튜닝하면 널리 사용되는 다양한 서버 플랫폼에서 실행되는 단일 VE로 높은 처리량을 달성할 수 있습니다. 이번에는 Dell PowerEdge R650 서버에서 BIG-IP VE의 성능을 최대한 활용할 수 있도록 벤치마크와 권장 사항을 소개하지만, 앞으로 몇 주에서 몇 달에 걸쳐 이 프로그램을 확대하여 다른 서버 제조업체를 위한 최적화 권장 사항도 제공할 예정입니다. 기술 커뮤니티 사이트의 연재 문서를 살펴보고, Dell 서버 등에서 고성능 워크로드를 처리하도록 VMware ESXi 호스트와 F5 BIG-IP VE를 구성하는 데 필요한 단계를 확인해 보시기 바랍니다. 앞으로 더 많은 서버를 자세히 살펴보고 추가 정보를 공유할 예정이니 계속 지켜봐 주십시오.
____
자세히 알아보기: https://www.f5.com/trials/big-ip-virtual-edition
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.