시스코는 애플리케이션의 종류와 사용량이 급증하는 현실에서 인프라 관리의 최적의 방안으로 ACI(Application Centric Infrastructure, 애플리케이션 중심 인프라스트럭처) 기반의 접근법을 제시하고 있다.

시스코는 어느 조사 결과를 들어 IT 담당자중 63%가 새로운 애플리케이션을 구축하는 데 한달 이상의 시간이 걸렸으며, 또한 80%는 현재 150개 이상의 애플리케이션을 관리하고 있는 것으로 나타났다고 밝혔다. 기업들의 애플리케이션에 대한 리소스 투입이 매우 많으며 그 구축 및 관리 방식도 어렵고 복잡하다는 사실을 지적한 것이다.

◆시스코 ACI, 물리적/가상화와 오픈 환경 모두 포용 = 시스코의 소프트웨어 정의 네트워킹(SDN) 플랫폼인 ACI는 데이터센터 인프라와 IT 운영을 위한 혁신적인 접근법이다. ACI는 업계에서 회자되는 SDN(Software Defined Network)을 뛰어넘는 데이터센터 간소화, 보안성, 유연성 등을 제공한다. ACI 기반의 인프라는 자동화를 기반으로, 물리적/가상화와 오픈 환경 모두를 포용한다.

ACI는 애플리케이션 변경에 필요한 시간을 월에서 분 단위까지 줄여주며, 일일이 수작업을 해야 했던 업무를 자동화해 관리의 편의성을 크게 개선한다. 실제 시스코는 시스코 내 IT 환경에 ACI 환경을 직접 적용해 △네트워크 프로비저닝 비용 58% 절감 △항온항습 비용 45% 절감 △관리비용 21% 절감 등의 효과를 거뒀다.

△소프트웨어 전용 네트워크 가상화 솔루션 대비 TCO 75% 절감

VM당 과금방식을 없애 주고 기존 케이블 투자 비용 보호를 통해 소프트웨어 전용 네트워크 가상화 솔루션 대비 TCO를 75% 수준까지 절감할 수 있도록 해준다. 또한 백플레인이 없는 혁신적인 설계로 가장 효율적인 모듈형 데이터센터 스위치를 제공, 전력 및 냉각 비용을15% 줄여준다.

△애플리케이션 구축 시간 수분 단위로 단축

중앙 집중식 관리, 애플리케이션 네트워크 프로파일, Layer 4~7 네트워크 서비스 자동화, 개방형 API를 통해 애플리케이션 배치 작업을 수분 내에 완료해 비즈니스 민첩성을 향상시켜 준다.

△중앙 집중식 정책 관리로 운영 간소화 및 IT 부서 역량 강화

시스템 전반의 정책 관리를 통해 애플리케이션, 네트워크, 보안, 가상화, 컴퓨팅 및 스토리지 부서 전체의 협업을 극대화시켜 준다.

△개방형 프로토콜·API·표준 통해 확실한 투자 보호 보장

개방형 프로토콜·API·표준을 통해 고객들이 보안, 물리/가상 컴퓨팅, 스토리지 자산 등 기존 네트워킹 및 서비스 자원을 활용, 그동안의 투자를 보호해준다.

◆ACI 보안 기능 강화 = 시스코는 최근 고객이 좀더 정교한 데이터센터 보안 인프라를 구축할 수 있도록 ACI 아키텍처에 ‘파이어파워 차세대 침입방지 시스템(FirePOWER NGIPS)’의 위협 방어 기능을 통합했다.

시스코 이에 따라 고객들은 애플리케이션 단의 보안 강화는 물론 인프라에서 애플리케이션 레이어까지 데이터센터 인프라 전 단계의 보안 기능을 정교하게 관리하고 중앙 자동화함으로써 인프라 관리, 정보 유출 사고 등으로 인해 증가하는 총소유비용도 절감할 수 있다.

아울러 시스코 ACI는 PCI(Payment Card Industry, 지불결제산업) 환경도 지원할 수 있도록 전문 보안 평가 기관의 기술 검증도 완료해 추가 규정 준수 과정을 간소화하고, 관련 비용을 절감시켜준다.

◆ACI의 주요 구성 = ACI의 핵심은 APIC(Cisco Application Policy Infrastructure Controller)이다. APIC는 ACI 패브릭, 정책 프로그래밍, 모니터링 등을 위한 단일화된 자동화 및 관리 포인트이다. 또 다른 구성요소인 시스코 Nexus 9000 스위칭 포트폴리오는 우수한 성능과 에너지 효율성을 제공한다.

△시스코 넥서스 9000 (Cisco Nexus 9000 스위치 제품군

넥서스 9000 시리즈는 모듈형과 고정형의 1/10/40 기가비트 이더넷 스위치 형태로 제공된다. 독립형 NX-OS 모드 또는 ACI 모드 모두에서 운영이 가능해 고객의 선택에 따라 기존의 데이터센터 연결방식, ACI 기반 애플리케이션 정책 중심의 서비스, 인프라 자동화 기능 모두를 사용할 수 있다.

이러한 듀얼 모드는 투자 보호와 소프트웨어 업그레이드를 통해 ACI로 이전할 수 있는 선택을 보장해 준다. 넥서스 9000 포트폴리오의 구성요소는 다음과 같다.

• 시스코 넥서스 9508 스위치: 8 슬롯의 컴팩트 13 RU 폼팩터 섀시로 고밀도 EoR(End-of-Row) 및 고성능 10/40GbE 집합 계층 구축에 적합(고성능 10/40GbE 데이터센터 백본 구성에 적합)

• 시스코 넥서스 9300 스위치: ToR(top-of-rack) 및 MoR(middle-of-row) 구축에 적합한 고정형 스위치

- 시스코 넥서스 9396PX 스위치: 48개의 고정 10GE SFP+ 포트와 12개의 40-Gbps QSFP+ 포트가 있는 960G 스위치

- 시스코 넥서스 9396PX 스위치: 48개의 고정 10GE SFP+ 포트와 12개의 40-Gbps QSFP+ 포트가 있는 960G 스위치

△시스코 APIC(Application Policy Infrastructure Controller)

ACI 패브릭과 정책 프로그래밍 및 상태 모니터링을 위한 자동화 및 관리 통합 솔루션이다. 또한 어디서나 어떤 애플리케이션이도 지원해 물리/가상 인프라 통합 관리를 보장하며 성능을 최적화시킨다. 뿐만 아니라 100만개의 엔드포인트를 관리할 수 있는 확장성 뛰어난 소프트웨어 컨트롤러 클러스터이기도 하다.

기존 SDN 컨트롤러와 달리 스위치 데이터부 또는 제어부에서 독립적으로 운영돼 APIC가 오프라인일 때도 네트워크가 엔드포인트 변경에 대응할 수 있게 해준다. 또한 애플리케이션 네트워크를 정의하고 자동화하는 데도 뛰어난 유연성을 보장하며, 프로그래밍 기능과 중앙 집중식 관리에 맞게 새로 설계됐다.

△애플리케이션 네트워크 프로파일(Application Network Profiles)

애플리케이션 요구조건과 기초 인프라와의 상호 의존성을 정의한다. APIC는 이 프로파일을 이용해 애플리케이션이 어디에 있건 어떻게 바뀌든 상관없이 네트워킹, 서비스, 컴퓨팅 스토리지 및 보안 정책을 동적으로 구성할 수 있도록 해준다.

△시스코 버추얼 ASA(ASAv)

애플리케이션 요구를 기반으로 통합적인 보안 서비스를 제공하는 솔루션으로서 ACI 맞춤형으로 개발됐다. ASAv는 APIC와의 긴밀한 통합을 통해 필요에 따라 확장이 가능하며, 물리/가상 환경에서 끊김 없는 운영을 보장해 준다.

보안 관리 기능을 간소화시켜 주는 동시에 기능 저하 없이 데이터센터 보안에 대한 정책 기반의 수평적인 접근을 시도할 수 있도록 해준다.

△시스코 애플리케이션 버추얼 스위치(Cisco AVS)

일관성 있는 정책 시행에 최적화된 ACI 기반의 가상 스위치로서 ACI 상에서 구동되는 애플리케이션에 향상된 가시성과 성능을 보장해 준다. 분산형 가상 스위치는 중앙 집중식 프로비저닝과 오케스트레이션를 위해 APIC의 관리를 받는다.

◆ACI 에코시스템 = 시스코는 고객들이 시스코 ACI를 통해 기존의 투자를 보호받으며 맞춤형으로 IT 인프라를 확장해 나갈 수 있도록 BMC, CA, 시트릭스, EMC, 엠브레인, 에뮬렉스, F5, IBM, 마이크로소프트, 넷앱, 옵스코드, 팬듀이트, 퍼핏 랩스, 닉선, 레드햇, SAP, 스플렁크, 시만텍, VCE, VM웨어 등 업계의 유력 업체들로 구성된 파트너 에코시스템도 발표했다.

<박시현 기자> pcsw@bikorea.net