시스코 코리아(대표 조범구 www.cisco.com/web/KR)는 인텐트 기반 네트워킹(Intent-based Networking)을 데이터센터에 손쉽게 도입하고 발전시킬 수 있도록 지원하는 소프트웨어 정의 네트워크(SDN) 솔루션인 시스코 ‘ACI(Application Centric Infrastructure)’의 3.0 버전을 발표했다.

이번 ACI 3.0 출시로 전세계 4000개 이상의 시스코 ACI 고객은 프라이빗 클라우드 및 온프레미스 데이터센터에 존재하는 컨테이너, 가상머신, 베어메탈(bare metal) 내 모든 워크로드에서 네트워크 자동화는 물론 관리를 간소화하고 보안을 강화함으로써 비즈니스 민첩성을 향상시킬 수 있다.

시스코 ACI 3.0 소프트웨어의 주요 기능은 ▲멀티 사이트 관리(multi-site management) ▲컨테이너 서비스/쿠버네티스(Kubernetes) 통합 ▲운영 유연성 및 가시성 개선 ▲보안 강화 등이다.

먼저 멀티 사이트 관리 기능을 통해 지리적으로 분산된 다양한 ACI 패브릭을 원활하게 연결하고 관리, 오류가 발생하는 도메인은 격리시키고 가용성을 높일 수 있다. 또한 단일 관리 포털을 통해 글로벌 관점의 네트워크 정책을 제공해 재해 복구와 애플리케이션 확장을 대폭 간소화시켜준다.

컨테이너 서비스와 쿠버네티스의 통합으로 고객은 워크로드를 마이크로서비스 형태의 컨테이너에 배치할 수 있고 컨테이너 서비스인 쿠버네티스를 사용해 이에 대한 ACI 네트워크 정책을 정의할 수 있다. 또한 컨테이너, 가상머신, 베어메탈에 대해 통합된 네트워크를 구현할 수 있다.

차세대 ACI 사용자 인터페이스(Next Gen ACI User Interface)는 새롭게 구성된 일관성 있는 레이아웃과 단순화된 토폴로지 뷰, 문제 해결 마법사 등을 통해 가용성을 향상시켰다.

매끄러운 삽입·제거 기능, 혼재된 운영 시스템 및 한도(quota) 관리를 위한 지원, 트러블슈팅을 위한 패브릭 엔드포인트에서의 지연(latency) 측정 기능 등을 탑재했다.

ACI 3.0은 퍼스트 홉 시큐리티(First Hop Security) 통합으로 IP/MAC 스푸핑(spoofing)과 같은 공격을 완화한다. 자동으로 워크로드 인밴드(in-band)를 인증하고 신뢰할 만한 보안 그룹에 배치한다. 동일 보안 그룹 내 엔드포인트에 대한 철저한 정책 적용을 지원한다.

한편 시스코 코리아는 ACI 출시 이후 2년만에 한국에서 대기업, 금융, 공공, 대학교 등 다양한 레퍼런스를 확보하며 SDN 시장에서 괄목할 만한 성장세를 보이고 있다. 특히 최근 전세계 최대 규모의 ACI 레퍼런스를 국내에서 구축 완료하는 등 ACI 국내 출시 이후 5만 포트 이상, 10만개 이상의 IT 디바이스가 ACI 패브릭을 통해 한국에서 서비스되고 있다.

<박시현 기자> pcsw@bikorea.net