현대 기업은 성능, 복원력, 관리 편의성을 모두 갖춘 솔루션을 요구합니다. F5와 컴퓨터 네트워킹 기업 Arista는 여러 위치에서의 애플리케이션 배포를 간소화하는 것을 시작으로, 향후 1년에 걸쳐 일련의 솔루션을 개발하기 위해 협력하고 있습니다. 첫 번째 솔루션은 기본 사이트와 오버플로 사이트를 활용하여 복원력을 향상합니다:
- 기본 사이트: 애플리케이션이 로컬로 호스팅되는 프라이빗 데이터 센터입니다.
- 오버플로 사이트: 로컬 리소스가 혼잡해질 때 가동되는 퍼블릭 클라우드 배포 환경입니다.
이 아키텍처의 핵심은 F5 Distributed Cloud Customer Edge(CE)로, 제어 플레인 역할을 하며 Arista 스위치는 BGP(Border Gateway Protocol) 피어링과 ECMP(Equal-Cost Multi-Path) 라우팅을 관리합니다. Distributed Cloud CE는 F5 Global Network를 로컬 환경으로 확장하는 배포 가능한 소프트웨어로, 배포 모델이나 기존 네트워크를 변경하지 않고도 애플리케이션이 배포된 위치에 관계없이 F5의 애플리케이션 보안 및 전송 서비스를 활용할 수 있게 해줍니다. 여기에 업계를 선도하는 Arista의 스위칭 기술을 결합하면 최신 애플리케이션 전송을 위한 복원력과 확장성, 고가용성을 갖춘 솔루션을 구현할 수 있습니다.
논리적 클라우드
F5 Distributed Cloud Services는 컨트롤 플레인 역할을 하며 모든 사이트를 하나의 '논리적 클라우드'로 관리할 수 있게 해줍니다. 이를 통해 장애 조치 복원력을 높이고, 위치 간 애플리케이션 마이그레이션과 신규 사이트 연결 및 인수 기업 통합을 간소화할 수 있습니다.
F5와 Arista는 지연 시간을 줄이는 동시에 확장성과 복원력을 향상합니다.
Logical Cloud는 여러 사이트와 클라우드 공급자에 걸쳐 확장되는 이식 가능한 플랫폼이자 모든 사이트를 연결하는 프라이빗 백본 역할을 합니다. 이 Logical Cloud에서는 F5의 모든 애플리케이션 전송 및 보안 서비스를 Distributed Cloud Console을 통해 관리할 수 있어 관리 및 제어 환경을 간소화할 수 있습니다.
Logical Cloud는 다음을 제공합니다:
- 다중 장애 조치 계층: 로컬 및 퍼블릭 클라우드에 모두 배포하여 하드웨어 장애, 네트워크 혼잡 또는 예기치 않은 트래픽 급증으로부터 애플리케이션을 보호합니다.
- 최적화된 성능: 로컬 트래픽은 프라이빗 데이터 센터에서 직접 처리되어 로컬 사용자의 지연 시간을 최소화하며, 퍼블릭 클라우드 사이트는 확장 가능한 오버플로 솔루션으로 작동하여 수요가 급증하는 상황에서도 애플리케이션 가용성을 유지합니다.
- 중앙 집중식 관리: Distributed Cloud Console은 로컬 및 클라우드 리소스를 하나의 화면에서 관리할 수 있도록 지원하여 운영과 유지 관리를 간소화합니다.
퍼블릭 클라우드 오버플로의 작동 방식
이 통합 솔루션은 로컬 데이터 센터와 퍼블릭 클라우드 사이트 간에 트래픽을 동적으로 라우팅할 수 있도록 지원합니다. 로드 밸런서는 지속적인 모니터링과 지능형 정책을 통해 트래픽 혼잡과 오버플로를 관리합니다.
시스템은 최적의 성능을 보장하기 위해 능동 및 수동 상태 모니터링을 모두 사용합니다. 능동 상태 확인에서는 로드 밸런서가 로컬 애플리케이션 서버에 상태 확인 프로브(HTTP/TCP 요청)를 지속적으로 전송하여 응답 시간, 오류율, 전반적인 응답성과 같은 주요 지표를 모니터링합니다. 이와 동시에 수동 상태 확인은 실시간 트래픽 패턴과 애플리케이션 성능 지표를 모니터링하며, 서비스 품질 저하가 감지되면 더욱 심층적인 분석을 수행합니다.
Distributed Cloud Console에서 트래픽을 리디렉션할 시점을 결정하는 특정 성능 임계값을 구성할 수 있습니다. 이러한 임계값을 초과하여 애플리케이션이 과부하 상태임을 나타내면 로드 밸런서는 로컬 사이트를 성능 저하 상태로 표시합니다. 시스템은 우선순위 설정을 사용하여 정상적인 상황에서는 로컬 데이터 센터가 대부분의 트래픽을 처리하도록 하고, 우선순위가 더 낮은 퍼블릭 클라우드 사이트는 로컬 성능 지표가 허용 가능한 수준 아래로 떨어질 때만 트래픽을 수신하도록 합니다. 이 프로세스는 완전히 동적으로 이루어지며 수동 개입 없이 실시간으로 진행됩니다.
Arista 스위치에서 처리하는 BGP 피어링과 ECMP 라우팅은 로컬 트래픽이 효율적으로 흐르도록 보장합니다. 한편, 로드 밸런서의 정책은 필요한 경우에만 오버플로 메커니즘이 작동하도록 하여 로컬 사용자의 지연 시간을 낮게 유지합니다.
Logical Cloud로 복원력 강화
Distributed Cloud CE를 Arista 스위치와 통합하면 짧은 지연 시간과 높은 복원력을 모두 필요로 하는 기업에 강력한 솔루션을 제공할 수 있습니다. Logical Cloud는 실시간 성능 지표를 기반으로 트래픽을 오버플로용 퍼블릭 클라우드 사이트로 지능적으로 전달하여 어떤 상황에서도 애플리케이션의 가용성과 응답성을 유지합니다. 네트워크 엔지니어, IT 아키텍트 또는 최신 인프라 솔루션에 관심이 있는 분이라면 누구나 이 배포 모델을 통해 확장 가능한 고성능 애플리케이션 구축에 관한 유용한 인사이트를 얻을 수 있습니다.
이 솔루션에 대한 자세한 내용은 DevCentral 게시물에서 확인하세요. 또한 F5와 Arista의 파트너십에 대해 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.