국립대 도쿄대학교

BIG-IP를 정보 기반 센터가 관리하는 핵심 시스템의 가상 서버 그룹에 처음 도입했습니다. 우리는 실제 환경에서 사용하면서 활용 가능성과 미래 적용 방안을 평가했습니다. 예를 들어, 이전에 웹 서버에서 관리하던 접근 제어 설정을 BIG-IP로 손쉽게 구성할 수 있어 도입 초기부터 사용 편의성을 입증했습니다.

■ 유연한 구성 지원 기능

시스템을 운영하며 처음 느낀 점에 대해 세키야 씨는 “연구 목적상 자유롭게 운영할 수 있는 네트워크가 필요합니다.”라고 말했습니다. 그는 다음과 같이 설명했습니다.
“가장 먼저 눈에 들어온 것은 광범위한 기능들이었습니다. BIG-IP는 매우 세밀한 트래픽 제어 설정을 가능하게 하여, 기존 방화벽보다 훨씬 높은 수준의 제어를 제공합니다. 추가로 얻을 수 있는 세분화에 대해 기대가 큽니다.”

방화벽의 기본 기능은 이미 확고히 자리잡았습니다. 여기에 네트워크와 보안에 대한 다양한 요구를 충족할 포괄적인 트래픽 제어 기능이 필요합니다. BIG-IP가 고도화된 트래픽 제어에 중점을 두고 진화해온 만큼, 세키야 씨는 그것이 기대에 부응할 것이라 자신합니다.

"필요한 곳에서는 트래픽을 확실하게 보호하고, 보안이 덜 중요한 환경에서는 자유를 우선시하는 강력한 기능을 갖추고 있습니다. 이처럼 정확하고 복잡한 요구를 능숙하게 해결하는 유연성 덕분에 BIG-IP가 특히 돋보입니다."

■ 손쉽게 배포하는 가상 어플라이언스

대학은 다양한 연구를 진행하며 각 분야마다 네트워크 요구 사항이 다릅니다. 일부 학과나 연구실은 네트워크나 IT 시스템 자체를 연구 대상으로 삼기에 네트워크 기능을 제한하는 일률적 정책을 적용하기 어렵습니다.

세키야 씨는 “가상 어플라이언스에 집중하는 이유 중 하나는 각기 다른 요구에 신속히 대응할 수 있기 때문이라고 설명했습니다.” “뿐만 아니라, 가상 어플라이언스는 유연한 구성과 분산 관리가 가능해 또 다른 큰 장점이 됩니다.”

관리 측면에서 보면, 멀티 테넌트 구조 내에 특수 네트워크를 두는 대신, 사용자가 독립적으로 관리할 수 있는 개별 가상 어플라이언스를 제공하는 편이 더 효율적입니다. 기기 수가 늘어나긴 하지만, 세키야 씨는 BIG-IQ 같은 통합 관리 도구를 활용하면 관리 부담을 확실히 줄일 수 있다고 봅니다. 여러 방화벽을 중앙에서 관리하면 운영 실수로 인한 보안 수준 저하 위험도 방지할 수 있습니다.

■ 필요한 곳에 신속하게 보안을 제공합니다

세키야 씨는 "연구 분야에서는 자유롭게 운영할 수 있는 네트워크가 반드시 필요합니다"라고 말했습니다. "한편, 사용자들은 추가 관리 없이 처음부터 안전한 네트워크를 원하기도 합니다. 대학 네트워크는 이 두 가지 요구를 모두 충족해야 합니다."

세키야 씨는 기업 네트워크와 달리 동일한 네트워크 정책을 일괄 적용하는 것이 적절하지 않다고 강조했습니다. 교육과 연구에 필요한 자원을 제공하기 위해 그는 '보안 = 불편함'이 아니라 '보안 = 편리함'이 되는 네트워크를 구축하는 비전을 제시합니다. 그는 BIG-IP 가상 어플라이언스가 이 비전에 부합하여 필요한 곳에 적정 수준의 보안을 제공하면서도 사용 편의성을 높이는 사명을 충실히 수행한다고 확신합니다.

정보 기반 센터는 필요에 따라 BIG-IP를 보안 관리의 핵심 접점으로 배치해 네트워크 보안을 강화합니다. 앞으로 DNS 보호 등 다른 영역으로도 활용을 확대할 계획입니다.

“대학의 네트워킹 필요는 기업과 매우 달라 이를 충족할 수 있는 제품은 거의 없습니다,”라고 세키야 씨가 말했습니다. "BIG-IP 가상 어플라이언스는 뛰어난 기능과 손쉬운 설치로 정보 기반 센터의 기대를 가장 효과적으로 만족시킵니다.”