오늘날 멀티클라우드 네트워킹은 광범위하고 종종 혼란을 주는 포괄적인 용어입니다. 여기에는 SD-WAN 솔루션부터 NGFW, SASE, 서비스 네트워킹과 같은 고급 네트워크 보안 프레임워크에 이르기까지 매우 다양한 기술이 포함될 수 있습니다. 멀티클라우드 네트워킹을 구현하기 위한 네트워킹 기술과 접근 방식은 매우 다양합니다. 따라서 멀티클라우드 네트워킹이 정확히 무엇인지, 그리고 현대 기업에 필요한 솔루션인지 명확히 파악하기가 어려울 수 있습니다.
오늘은 F5 Distributed Cloud Services의 멀티클라우드 네트워킹 기능을 자세히 살펴보고, 클라우드, 하이브리드 및 온프레미스 환경에서 멀티클라우드 네트워킹에 접근하는 방식의 10가지 주요 특징을 알아보겠습니다.
멀티클라우드 네트워킹의 필요성 증가
간단히 말해, 멀티클라우드 네트워킹은 애플리케이션이나 서비스를 서로 연결하는 기반 구조입니다. 네트워킹의 목표는 애플리케이션이 데이터 센터에 배포되어 있든 퍼블릭 클라우드에 배포되어 있든 관계없이 조직이 최종 사용자에게 애플리케이션을 제공할 수 있도록 하는 것입니다.
According to the F5 애플리케이션 전략 현황 보고서에 따르면, 고객이 애플리케이션 배포에 하이브리드 멀티클라우드 전략을 채택하는 가장 큰 이유 중 하나는 비즈니스 연속성, 즉 단일 클라우드 제공업체에 치명적인 장애가 발생하더라도 서비스가 계속 운영되도록 보장하기 위해서입니다. 또 다른 주요 이유는 대형 퍼블릭 클라우드 제공업체들이 고객 유치를 위해 서로 경쟁하도록 하는 것입니다. 이를 통해 고객은 기술적 요구 사항을 충족하면서도 비용이 가장 낮은 옵션을 유연하게 선택할 수 있습니다.
한 가지 유의할 점은 멀티클라우드 전략을 도입할 경우 다양한 인프라 환경을 아우르는 안전한 고성능 네트워크 패브릭을 구축하는 데 상당한 어려움이 따른다는 것입니다. 이러한 과제에는 서비스 연결뿐만 아니라 보안, 가시성, 자동화 및 운영 간소화 보장도 포함됩니다.
바로 이 지점에서 F5 Distributed Cloud Services가 중요한 역할을 합니다. 이 서비스는 앱을 연결하고 보호하는 동시에 하이브리드 멀티클라우드 환경 전반에서 안정적이고 최적화된 성능을 보장하는 통합 플랫폼을 제공합니다. 이러한 기능은 the F5 Application Delivery and Security Platform의 핵심이며 모든 현대적 기업에 필수적입니다.
F5 Distributed Cloud Services의 멀티클라우드 네트워킹 구성 요소
The Customer Edge(CE) 사이트는 Distributed Cloud Services 내에서 멀티클라우드 네트워킹을 지원하는 핵심 기술입니다. CE 사이트는 온프레미스 데이터 센터와 퍼블릭 클라우드 리전을 비롯한 고객 환경에 설치할 수 있는 배포형 소프트웨어입니다. 모든 환경에서 VM 또는 독립형 컨테이너 서비스로 설치할 수 있습니다.
Distributed Cloud Services의 두 번째 멀티클라우드 네트워킹 구성 요소는 F5 Global Network입니다. Global Network는 전 세계의 접속 지점에 위치하며 F5에서 관리하는 일련의 Regional Edge(RE)로 구성됩니다. 각 RE는 F5 소유의 광섬유로 연결되며 최첨단 물리적 보안, 네트워크 보안 및 애플리케이션 보안을 제공합니다.
CE 프로비저닝 프로세스의 일환으로 각 CE는 제어 및 관리 플레인 기능을 위해 글로벌 네트워크에서 가장 가까운 두 개의 RE에 연결됩니다. 데이터 플레인 연결을 위해 CE 사이트를 서로 연결할 때 고객은 자체 네트워크 또는 글로벌 네트워크를 전송 네트워크로 사용할 수 있습니다.
마지막 구성 요소는 멀티클라우드 네트워킹을 위한 중앙 관리 및 운영 허브 역할을 하는 멀티테넌트 SaaS 콘솔인 F5 Distributed Cloud Console입니다. 이 콘솔은 전체 네트워크에 대한 통합 가시성을 제공하며, 중앙 집중식으로 일관된 정책을 적용할 수 있도록 지원합니다.
F5 Distributed Cloud Services 멀티클라우드 네트워킹 아키텍처
F5 Distributed Cloud Services 멀티클라우드 네트워킹의 이점
Distributed Cloud Services 멀티클라우드 네트워킹은 레이어 3 및 레이어 7 연결과 네트워크 중심 세분화 같은 사용 사례에 적용할 수 있는 광범위한 기능을 제공합니다. 각 기능과 이러한 기능이 F5 Distributed Cloud Services를 네트워킹 분야에서 차별화하는 이유를 살펴보겠습니다.
1. SaaS 기반 솔루션: SaaS 기반 제공 방식은 고객의 운영을 간소화하는 데 큰 이점을 제공합니다. 고객은 제어 및 관리 인프라에 대한 추가 부담 없이 클라우드 기반 콘솔만으로 멀티클라우드 네트워킹을 완벽하게 운영할 수 있습니다. 고객은 애플리케이션과 서비스가 위치한 곳에 데이터 플레인 구성 요소를 배포합니다.
2. 배포 유연성: CE는 모든 온프레미스 환경(예: VMware, KVM, Nutanix, Red Hat OpenShift)은 물론 AWS, Azure, Google Cloud Platform과 같은 퍼블릭 클라우드에도 배포할 수 있습니다. 또한 CE를 Kubernetes용 Ingress 컨트롤러로 배포할 수도 있습니다. 모든 CE는 이러한 환경에서 최대 8개의 인터페이스를 지원하므로 다양한 사용 사례에 활용할 수 있습니다.
Regional Edge에 대한 연결은 제어 및 관리 플레인 기능을 위해 항상 프로비저닝됩니다. 데이터 플레인 연결의 경우 고객은 자체 네트워크를 통해 CE 사이트를 서로 직접 연결하거나, F5 Global Network를 전송 네트워크로 사용하여 간접적으로 연결할 수 있습니다. CE 간 직접 연결은 IPsec을 통해 암호화할 수 있으며, 이 경우 Site Mesh Group(SMG)이 생성됩니다. 또는 IP-in-IP를 통해 암호화 없이 연결하여 Data Center Cluster Group(DCG)을 생성할 수 있습니다.
3. 클라우드 오케스트레이션: 퍼블릭 클라우드 공급자는 다양한 네트워킹 구성 요소를 제공하며, 이러한 구성 요소는 공급자마다 다릅니다. 예를 들어 AWS의 구성 요소에는 VPC, 서브넷, 라우팅 테이블, 탄력적 네트워크 인터페이스, 네트워크 ACL 및 보안 그룹이 포함됩니다. 이들은 각각 AWS에서 별도로 구성하고 관리해야 하는 개별 서비스이며, 다른 클라우드 공급자까지 함께 관리할 경우 복잡성이 더욱 커집니다.
F5 Distributed Cloud Services는 이러한 구성 요소를 완전히 오케스트레이션할 수 있는 옵션을 제공합니다. 반면 고객이 이러한 CSP 구성 요소를 직접 관리하는 경우, 수동 라우팅을 사용하여 CE가 기존 VPC 내에만 배포되도록 할 수 있습니다. 이 역시 기존 고객 환경에 매우 높은 유연성을 제공합니다.
4. 네트워크 중심 세분화: 세그먼트는 여러 CE에 걸쳐 있는 가상 라우팅 및 포워딩 구조로, 고객이 완전히 격리된 환경을 운영할 수 있도록 합니다. 이는 마치 밤에 서로 스쳐 지나가는 두 척의 배와 같습니다. 예를 들어 프로덕션 환경의 워크로드는 다른 프로덕션 워크로드에만 연결됩니다. 개발 환경으로 연결되는 경로는 없습니다. 네트워크 세분화는 CE의 개별 인터페이스, 클라우드 환경 내 VPC 또는 VNet뿐만 아니라 타사 라우터, 방화벽 또는 SD-WAN 솔루션을 네트워크에 연결할 수 있게 해주는 모든 외부 커넥터까지 확장할 수 있습니다.
프로덕션 네트워크와 개발 네트워크를 서로 격리
5. NAT 지원: 당사 솔루션은 정적 NAT를 통해 중복 주소에 대한 NAT를 지원합니다(그림 3). 또한 동서 트래픽에서 호스트의 실제 주소를 숨기는 소스 NAT 기능과 인터넷 액세스 사용 사례를 위한 소스 NAT도 제공합니다.
중복되는 주소 문제 해결
6. 서비스 네트워킹: 대부분의 사람들은 연결성을 네트워크 관점에서 생각합니다. 예를 들어 네트워크 A를 네트워크 B에 연결하는 방식은 많은 시나리오에서 유효합니다. 하지만 특정 환경 내의 단일 앱이나 서비스에 연결해야 하는 경우에는 이 모델을 적용하기 어렵습니다. 온프레미스 또는 클라우드에서 운영되며 단일 서비스에 액세스해야 하는 외부 파트너나 고객을 예로 들어 보겠습니다. 네트워크 엔지니어는 이를 구현하기 위해 세그먼트, 세그먼트 커넥터, 방화벽 규칙을 고려하기 시작하며, 주소가 중복되는 경우에는 NAT까지 검토할 수 있습니다.
Distributed Cloud Services 멀티클라우드 네트워킹은 고객이 L3 라우팅, NAT 및 방화벽 규칙을 신경 쓰지 않고도 단일 앱이나 구성 요소를 게시할 수 있는 기능을 제공하며, 다양한 보안상의 이점도 제공합니다. 이는 하나 이상의 Customer Edge(CE)가 원격 위치에 있는 앱을 게시할 수 있는 경우에 필수적입니다. 또한 Distributed Cloud Services 멀티클라우드 네트워킹은 고객의 요구 사항과 시나리오에 맞는 L3 네트워킹과 서비스 네트워킹을 모두 제공할 수 있습니다.
기존 네트워킹과 서비스 네트워킹 비교
7. 외부 커넥터(출시 예정): Distributed Cloud Services 멀티클라우드 네트워킹은 IPSec 연결을 통해 라우터 및 방화벽과 같은 타사 구성 요소와 표준 기반으로 통합되며, BGP 또는 정적 라우팅을 사용하여 패브릭을 타사까지 확장할 수 있습니다. 또한 아래 다이어그램과 같이 외부 커넥터를 네트워크 세그먼트에 배치할 수 있습니다.
IPSec을 통한 타사 장치와의 외부 연결
8. F5 글로벌 네트워크: 당사의 RE 네트워크와 이를 연결하는 광섬유를 통해 고객은 애니캐스트 주소로 전 세계 어디서나 앱을 게시할 수 있으며, 고객과 가장 가까운 RE를 기준으로 가능한 최저 지연 시간을 보장할 수 있습니다. 또한 F5 글로벌 네트워크는 고객의 앱이나 API를 표적으로 삼을 수 있는 SQL 인젝션, 크로스 사이트 스크립팅(XSS), 분산 서비스 거부(DDoS), 봇 공격과 같은 일반적인 공격 벡터로부터 보호하는 F5 Distributed Cloud 웹 앱 및 API 보호(WAAP)를 통해 포괄적인 보안을 제공합니다. 즉, 관리형 인그레스 보안 및 앱 전송 계층의 역할을 효과적으로 수행합니다.
9. CE 보안: CE는 F5 글로벌 네트워크의 확장 역할을 하며, 아키텍처를 재설계할 필요 없이 동일한 강력한 WAAP 기능을 고객 환경에 제공합니다. CE가 배포된 환경에서 실행되는 내부 및 외부 공개 앱은 인터넷상의 외부 클라이언트 및/또는 동서 방향 트래픽 흐름으로부터 보호됩니다. CE에는 L3/L4 방화벽이 내장되어 있으며, 고객은 동서 방향 및 남북 방향 전송 트래픽에 대해 Palo Alto Networks의 완전 오케스트레이션형 NGFW 솔루션을 사용할 수 있습니다. 또한 CE는 mTLS를 통한 앱 간 인증으로 제로 트러스트 네트워크 액세스(ZTNA)를 제공합니다.
10. 네트워크 및 애플리케이션 가시성: 보안 멀티클라우드 네트워킹은 NetOps, DevOps 및 플랫폼 운영 팀이 네트워크 상태를 신속하게 파악하고 문제를 해결할 수 있도록 다양한 도구와 운영 기능을 제공합니다. Distributed Cloud Network Connect 및 App Connect를 통해 다음에 대한 인사이트를 제공합니다:
- CE 경로: 네트워크 전반의 CE 경로를 시각화하여 잠재적인 연결 문제를 파악할 수 있도록 지원합니다.
- 클라우드 경로: 당사의 관측성 도구는 AWS, Microsoft Azure, Google Cloud Platform과 같은 CSP의 VPC 및 VNet 라우팅 테이블까지 지원하여 단일 콘솔에서 통합된 환경을 제공합니다.
- 흐름 분석: 고급 검색 기능과 AI 어시스턴트를 통해 CE를 통과하는 트래픽 흐름을 시각적 형식과 표 형식으로 모두 보여줍니다.
- 패킷 캡처: 모든 CE에서 패킷 캡처를 설정하고 Wireshark를 보고에 활용하여 전체 패킷 세부 정보를 시각화할 수 있습니다.
- 핑/traceroute 도구: Distributed Cloud Console을 통해 CE에서 일반적인 데이터 플레인 문제 해결 도구를 활용하여 네트워크 연결 문제를 진단할 수 있습니다.
- 애플리케이션 성능: Distributed Cloud Console은 애플리케이션 상태, 엔드 투 엔드 지연 시간, 메트릭, 요청 및 오류에 대한 인사이트를 제공합니다. 또한 동일한 콘솔에서 AI 어시스턴트를 활용해 성능 문제를 더욱 심층적으로 진단할 수 있습니다.
- 애플리케이션 보안: Distributed Cloud Console은 모든 보안 이벤트(WAF, Bot Defense, API Security, DDoS)에 대한 세부 정보, 보안 분석, AI 어시스턴트를 통한 권장 조치를 제공하여 애플리케이션 보안을 통합적으로 파악할 수 있도록 지원합니다.
지금 시작하세요
보시다시피 F5 Distributed Cloud Services의 멀티클라우드 네트워킹 기능은 광범위한 사용 사례와 고객 요구 사항을 지원합니다. 파트너를 위한 외부 연결 지원부터 정교한 네트워크 세그먼트의 생성 및 유지 관리에 이르기까지, 엔드투엔드 네트워크 가시성과 보안을 갖춘 당사의 멀티클라우드 네트워킹 솔루션은 네트워크를 운영하고 보호하는 데 도움이 됩니다. 앞으로 각 기능을 자세히 살펴보는 콘텐츠도 기대해 주십시오.
지금 바로 문의하세요 Distributed Cloud Services의 멀티클라우드 네트워킹이 귀사에 어떤 도움을 줄 수 있는지 알아보세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.