많은 기업들이 데이터센터 자원을 좀더 효율적으로 활용하는 방안으로 가상화를 도입한다. 가상화의 이점은 크게 효율적인 자원 활용, 구축 및 관리 간소화에 따른 비용 절감 등이다. 이러한 장점은 서버뿐만 아니라 네트워크 분야에도 동일하게 적용된다. 이에 따라 현재 서버에 가상화를 적용하고 있는 기업들은 관리 효율화를 통해 하드웨어 비용을 줄이고, 보안을 강화화기 위해 네트워크에도 가상화 도입을 서두르는 추세다.

네트워크를 사용 목적에 따라 필요한 만큼씩만 활용

네트워크 가상화는 서버 가상화와 마찬가지로 여러 개의 네트워크를 하나의 장치로 사용하거나 하나의 네트워크 장비를 여러 개의 서로 다른 용도로 분할해 사용할 수 있게 해주는 기술이다. 쉽게 말해 라우터, 방화벽, 스위치와 같은 네트워크 자원들을 마치 하나의 자원처럼 사용하는 것이다.

VM웨어는 네트워크 가상화 플랫폼 ‘NSX’를 앞세워 소프트웨어 정의 네트워크(SDN)의 구현에 나서고 있다. 2013년 출시한 NSX는 서버 가상화, 스토리지 가상화 등과 함께 VM웨어의 소프트웨어 정의 데이터센터(SDDC) 포트폴리오를 구현하는 핵심 구성 요소이다. 네트워크 서버에 소프트웨어 방식으로 하이퍼바이저처럼 설치해 운영할 수 있도록 해준다.

NSX를 사용하면 네트워크를 사용 목적에 따라 필요한 만큼씩만 활용할 수 있어 유연하고 경제적으로 데이터센터를 운영할 수 있다. 또한 NSX는 네트워크를 구성하는 스위치, 로드밸런싱, 방화벽 등 다양한 계층의 서비스를 가상화함으로써 네트워크 운영 방식을 자동화하면서도, 다양한 기능을 애플리케이션이나 플랫폼 상에서 제공할 수 있도록 해준다.

NSX안에 포함된 ‘마이크로 세분화’ 기능은 사용 부서별로 다른 방화벽을 구성할 수 있도록 지원해 보안을 크게 강화해준다. 부서별 필요에 맞는 각각의 네트워크 보안 정책을 적용할 수 있고, 모든 트래픽을 모니터링하고 제어할 수 있어 안전한 네트워크 운영이 가능하다.

VM웨어는 글로벌 뿐만 아니라 국내에서도 네트워크 가상화 솔루션인 NSX를 기반으로 기업 데이터센터의 혁신에 박차를 가하고 있다. 2014년 기준 전세계적으로 400개 이상의 고객사를 확보하고 있으며, 미국 상위 4개 금융기관 등을 포함해 전세계 주요 은행 중 80%가 NSX를 도입해 사용하고 있다. 13개 파트너 업체에서 NSX와 호환성을 갖춘 제품을 제공하고 있다.

VM웨어 NSX의 주요 기능 및 혜택

1. 보안: 데이터센터 안으로 보안을 가져오는 ‘마이크로 세분화’

마이크로 세분화(micro-segmentation)는 가상머신(VM) 애플리케이션마다 각각의 세밀한 보안정책을 적용할 수 있는 기능으로, 위협 요소를 상호 격리함으로써 데이터센터에 훨씬 더 나은 보안 모델을 제공한다. 지원 대상이나 부서별 워크로드에 맞게 개별적으로 사용자를 지정할 수 있고, 데이터 센터를 보호하기 위한 고급 보안 서비스를 추가할 수 있는 인프라도 제공한다.

▲ <그림 1> 마이크로 세분화의 세가지 기능: 부서별 격리/통신 경로 세분화/고급 서비스를 통한 보안 강화

2. 자동화: 네트워크 프로비저닝 시간 몇 분 이내로 단축

NSX를 사용하면 필요에 따라 가상 네트워크를 생성, 저장, 삭제 및 복원하는 과정을 자동화함으로써 보다 탄력적이고 경제적인 데이터센터 운영이 가능하다. 기존에 며칠 또는 몇 주까지 걸리던 네트워크 프로비저닝 시간이 몇 분 이내로 단축되기 때문이다. 스위칭, 라우팅, 방화벽, 로드 밸런싱 등 네트워킹 및 보안도 자동으로 프로비저닝할 수 있으며, 이로써 물리적 네트워크 기기를 수동으로 재구성해야 할 필요가 없어지게 된다.

 

▲ <그림 2> 자동화: 가상 네트워크의 자동 프로비저닝으로 애플리케이션 워크로드의 연속성 확보

3. 애플리케이션 연속성: 프로그래밍 방식의 네트워크 운영

NSX는 새롭게 변화하는 비즈니스 상황에 맞는 애플리케이션을 개발, 테스트하고 구축하거나 기존 애플리케이션 인프라를 확장, 수정하는 데 필요한 시간을 몇 주 에서 몇 분으로 줄여준다. 이는 네트워크를 ‘프로그래밍’ 방식으로 간편하게 생성, 프로비저닝, 스냅샷, 삭제 및 복원할 수 있기 때문이다.

VM웨어 NSX의 해외 구축사례

미국 AT&T와 미국 AT&T, 영국 보다폰, 중국의 차이나텔레콤, 일본 NTT 등 주요 통신사를 비롯해 전 세계 주요 은행 중 80%가 네트워크 가상화를 통해 하드웨어 등 인프라 구축 비용은 줄이고 보안은 더욱 강화하고 있다.

또한 제너럴일렉트릭, 이베이, AT&T, 페이팔 등 다양한 분야의 다국적 기업들이 NSX를 채택해 그 효용이 입증된 이후 지속적으로 구축이 확산되고 있다. 기타 사례들은 다음과 같다.

1. 글로벌 소매기업 - 제조(GE), 온라인 상거래(eBay)

●목적: 마케팅이나 고객 서비스를 보다 효율적으로 지원하기 위한 민첩하고 유연한 네트워크 환경 구현

●혜택: 애플리케이션 성능 개선, 복합한 네트워크와 보안 구성 요건을 충족하면서도 프로비저닝 시간을 단축하고, 기존 하드웨어 투자 효과 극대화

2. 교육 - 일리노이 클라우드(Illini Cloud, 미국 일리노이주 유치원~초•중•고 교육에 IT지원을 제공하는 비영리 기관)

●목적: 학군에 속한 여러 조직이 하나의 IT인프라에 쉽게 접속할 수 있도록 지원, 미성년자의 개인정보 도난을 방지하고 데이터를 안전하게 보관해야 하는 관련 규정 준수 및 인프라 비용 절감

●혜택
- 네트워크 설계 및 운영을 간소화, 개별 물리적 네트워크 관리 작업을 통합해 하나의 논리적 네트워크로서 관리

- 하드웨어 구입비, 인프라 유지 보수 및 자동화 이점을 고려했을 때 65% 이상의 운영비용을 절감할 수 있을 것으로 기대하고 있음.

- 향후 하드웨어 방화벽과 로드밸러서를 NSX로 대체할 계획

- NSX의 마이크로 세분화, 정책 기반 자동화 및 감사 기능으로 데이터 보안 성능 강화

3. 금융/투자 - TradeStation(미국 온라인 주식 거래/중개 기업)

●목적: 개발자들이 온라인 플랫폼 테스트 환경을 빠르게 구축하거나 삭제할 수 있도록 지원

●혜택: 기존의 vSphere 인프라를 기반으로 더 빠른 애플리케이션 개발이 가능하고 셀프 서비스 기능을 지원하는 클라우드 환경 제공

4. 공공 서비스 - Maximus(정부 및 공공기관에 건강/복지 관련 서비스를 제공하는 미국 민영 기업)

●목적: 비용 절감과 속도 향상, 복잡성 감소, 실행이 어려운 하드웨어 기반의 마이크로 세분화 기능 개선, 관련 규정(컴플라이언스) 준수

●혜택: 설비운영 비용(OpEx) 감소, 보안성 향상, 컴플라이언스 준수, 자동화 실현, 물리적 세그멘테이션 가상화 기반으로 교체, 프로젝트 통합 시 관리 효율성 향상

<박시현 기자> pcsw@bikorea.net