코로나바이러스감염증-19(COVID-19)는 전 세계 조직에 큰 영향을 미쳤으며 수백만 명의 일상을 바꾸어 놓았습니다. 우리 모두는 개인적으로 어려운 문제에 대처하는 동시에 회사와 동료, 고객을 위해 올바른 일을 하고자 노력하고 있습니다. IT 전문가라면 새롭게 대두된 수많은 비즈니스 연속성 문제의 최전선에 서 있을 가능성이 큽니다. 근무 일정의 전례 없는 변화, 애플리케이션 원격 액세스, 네트워크 및 데이터 수요 급증에 신속하게 대응해야 합니다. 이러한 문제는 과도한 리소스 사용으로 인해 애플리케이션의 상태와 성능을 저하시킬 수 있으며, 이는 고객이 COVID-19에 적응하는 과정에서 고객을 지원하는 역량에도 영향을 미칩니다.
원격 액세스 확장 외에도 F5는 애플리케이션 가용성과 성능 저하 문제를 해결하는 데 도움이 되는 몇 가지 권장 사항을 제공합니다. 다음은 F5 BIG-IP 솔루션을 사용하여 최종 사용자 경험을 개선하기 위해 지금 바로 적용할 수 있는 6가지 최적화 방법과 자세한 내용을 알아보는 데 도움이 되는 추가 리소스입니다.
1. 암호화 처리 병목으로 인한 앱 서버의 부담 완화
현재 대부분의 인터넷 트래픽은 암호화되어 있습니다. COVID-19 이전에는 이것이 문제가 되지 않았을 수 있지만, 예상되는 트래픽 증가로 인해 추가 처리 작업이 발생하면서 백엔드 서버에 부담이 가중될 수 있습니다. 웹 애플리케이션 앞단에 BIG-IP Local Traffic Manager (LTM)를 배치하면 사용 가능한 SSL 오프로딩 기능을 활용할 수 있습니다. 따라서 보안 정책상 허용된다면 SSL 부하를 BIG-IP LTM으로 이전하여 백엔드 서버의 부담을 줄이는 것이 좋습니다. 이를 통해 애플리케이션 가용성과 사용자 경험을 개선할 수 있습니다.
자세한 내용을 확인하려면 여기에서 시작하세요.
2. 트래픽 최적화로 애플리케이션 성능 개선
리소스를 보다 효율적으로 사용하기 위해 BIG-IP LTM의 표준 기능을 활용한 여러 최적화를 수행할 수 있습니다. 여기에는 다음이 포함됩니다.
- OneConnect는 여러 클라이언트의 TCP 연결을 수용하면서 백엔드 서버에는 단 하나의 연결만 설정하여 서버의 TCP 연결 설정 오버헤드를 줄여 주는 기능입니다. 일부 서버는 수신 IP 주소를 사용하여 타기팅 광고와 같은 기능을 수행할 수 있습니다. OneConnect 모델에서는 X-Forwarded-For라는 속성을 사용해 이 정보를 HTTP 헤더에 보존할 수 있습니다. 작동 방식은 여기에서 확인하세요.
- 압축은 BIG-IP LTM에서 클라이언트로 전송되는 속도를 높여 클라이언트 경험을 개선하도록 활성화할 수 있습니다. 압축을 사용하면 클라이언트가 다운로드하는 데이터의 양이 줄어들므로 BIG-IP 디바이스에 압축 프로파일을 추가하면 성능을 개선하는 데 도움이 될 수 있습니다. 자세한 내용은 여기에서 확인하세요.
- 캐싱은 변경되는 것으로 알려진 콘텐츠만 요청하고 나머지는 캐시했다가 클라이언트가 요청할 때 BIG-IP 어플라이언스에서 제공함으로써 서버 부하를 줄이는 또 다른 방법입니다. 이 기능은 고도로 구성할 수 있습니다. 자세한 내용은 여기에서 확인하세요.
- HTTP/2는 OneConnect와 유사하게 더 적은 수의 TCP 연결을 사용하여 성능을 향상할 수 있습니다. 지금이 HTTP/2 도입을 검토하기에 적절한 시기일 수 있습니다. HTTP/2는 클라이언트 측과 서버 측 모두에서 지원됩니다. 릴리스별 지원 정보를 확인하려면 이 문서를 참조하십시오.
3. 기존 BIG-IP VE 인스턴스의 성능 대역폭을 적정 규모로 조정
애플리케이션의 증가한 대역폭을 관리하려면 적절한 BIG-IP Virtual Edition (VE) 성능 옵션을 사용하고 있는지 확인하는 것이 좋습니다(BIG-IP VE 인스턴스의 처리량은 25M에서 100G 이상까지 다양할 수 있음). 퍼블릭 또는 프라이빗 클라우드 환경에서 실행 중인지와 관계없이 현재 보유한 VE 라이선스가 현재 관찰되는 트래픽을 처리할 수 있는지 확인하십시오.
라이선스를 업그레이드하는 단계(예: BIG-IP LTM 25M에서 200M으로 또는 200M에서 1G로 업그레이드)는 간단합니다.
- 먼저 F5 계정 관리자에게 처리량 업그레이드용 추가 기능 등록 키 또는 새 기본 등록 키를 받습니다.
- 둘째: 해당 정보를 BIG-IP GUI에 입력합니다.
BIG-IP 시스템이 구성을 다시 로드하는 동안 트래픽 처리가 잠시 중단된다는 점에 유의하십시오. 사용 중인 컴퓨팅 인스턴스 크기와 어댑터가 요구 사항을 충족하는지 확인하십시오. BIG-IP LTM은 100G 이상으로 확장할 수 있지만, 이를 위해서는 적절한 컴퓨팅 리소스가 필요합니다.
자세한 내용은 여기에서 확인하세요.
4. 글로벌 사이트 전반의 트래픽 부하 최적화
코로나19 팬데믹은 전 세계 각 지역에 서로 다른 방식과 시기에 영향을 미치고 있으므로, 지역별 트래픽 패턴이 고르지 않은 것은 당연합니다. 특정 ‘핫스폿’에서 속보가 발생하면 그 여파로 웹사이트에 과부하가 걸릴 수 있습니다. 하지만 호스팅 위치가 여러 곳이라면 GSLB 규칙을 변경하여, 거리가 더 멀더라도 서버 부하가 적은 지역의 사이트를 우선하도록 설정할 수 있습니다. 이렇게 하면 한 지역의 용량을 확장하는 것보다 더 빠르고 간편하게 더 나은 결과를 얻을 수 있습니다.
VPN 트래픽은 일반적으로 중앙 집중식 IT 리소스를 통해 라우팅되므로, 고객은 BIG-IP DNS와 대부분의 통합 모니터링 솔루션을 사용하여 클라이언트 트래픽을 어디로 보낼지 세밀하게 제어할 수 있습니다. 또한 BIG-IP DNS는 용량 또는 풀 멤버 상태 임계값에 따라 탄력적 리소스를 제공하는 AWS와 같은 퍼블릭 클라우드 환경으로 트래픽을 동적으로 재라우팅하도록 설정할 수 있습니다. 고객이나 사용자가 성능 문제를 겪기 전에 트래픽 부하를 리디렉션하고 추가 용량을 위한 자동 확장을 설정할 수 있습니다.
자세한 내용은 여기에서 GSLB 소개를 먼저 살펴보고, 퍼블릭 클라우드 구현에 관한 추가 세부 정보를 확인하세요.
5. 성능 병목 현상을 파악할 수 있도록 기존 환경에 가시성과 분석 기능 추가
“애플리케이션이 느리다”는 문의가 들어오기 시작하면 이에 대응하여 애플리케이션 지연과 네트워크 지연 문제를 정확히 구분할 수 있어야 합니다. 심층적인 가시성과 분석 기능을 활용하면 더 빠르게 원인을 파악할 수 있습니다. 따라서 BIG-IQ Centralized Management에 대해 알아두는 것이 좋습니다. 이 솔루션을 사용하면 배포 위치와 관계없이 BIG-IP 환경과 지원되는 애플리케이션의 성능 및 상태를 평가하고 관리할 수 있습니다. 어디서나 액세스할 수 있는 하나의 통합 GUI를 통해 문제를 해결하고, 보안 사고를 조사하며, 원격 액세스 정책과 권한을 제어할 수 있습니다. 신규 원격 근무자가 기하급수적으로 증가하는 상황에서 애플리케이션 보안에 대한 가시성을 높이면 방어 체계가 얼마나 잘 작동하고 있는지 평가하는 데 드는 시간을 절약할 수 있습니다.
필요하다면 무료 평가판을 시작하고 무료 시작하기 온라인 과정을 통해 빠르게 익혀 보세요.
6. 인터넷 서비스 제공업체의 속도가 필요한 수준을 충족하는지 확인하세요
당연한 이야기처럼 들릴 수 있지만, ISP 속도가 요구 사항을 충족하는지 확인하세요. 원격 액세스 환경이나 웹 서버를 사내에서 호스팅하면서 주 인터넷 회선을 인터넷 접속과 호스팅에 모두 사용하는 경우, ISP의 업로드 및 다운로드 속도가 서로 다를 수 있다는 점을 기억하세요. 이제 더 빠른 인바운드 속도가 필요할 수 있습니다.
또한 동시 VPN 사용자 수가 증가하는 상황에 대처할 수 있도록 업스트림 및 다운스트림 대역폭이 충분한지 확인해야 합니다. 조직의 보안 정책에 따라 원격 사용자가 회사 VPN에 연결되어 있을 때 Zoom이나 Netflix 동영상 스트리밍과 같은 인터넷 트래픽을 포함한 모든 트래픽이 정책 적용을 위해 조직의 IT 리소스를 거쳐야 하는 경우가 많습니다. 따라서 ISP에 문의하거나 단기적으로 VPN 보안 정책을 조정하는 방안을 고려하십시오.
말할 필요도 없이 지금은 어려운 시기입니다. 이러한 권장 사항이 사용자와 고객의 요구 사항을 해결하는 데 도움이 되기를 바랍니다. 추가 지원이 필요하면 F5에 문의하거나 DevCentral 커뮤니티를 활용하시기 바랍니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.