AWS 기반 VMware Cloud로 워크로드 마이그레이션

개요

온프레미스 데이터 센터의 워크로드를 Amazon Web Services(AWS)와 같은 퍼블릭 클라우드 공급자로 이전할 때 얻을 수 있는 이점은 잘 알려져 있습니다. 이러한 이점에는 자본 지출(CapEx) 절감 및 전반적으로 예측 가능한 운영 지출(OpEx) 방식으로의 전환, 혁신 가속화 및 애플리케이션 배포 시간 단축, 확장성의 대폭 향상 등이 있습니다. VMware Cloud 제품 사용자는 VMWare Cloud on AWS를 활용하여 VMware 환경을 AWS로 확장 및 마이그레이션하고 보호함으로써 원활한 하이브리드 클라우드 환경을 구축할 수 있습니다. VMware Cloud on AWS는 익숙한 VMware 환경 내에서 다양한 엔터프라이즈급 기능, 간편하고 일관된 운영, 유연한 사용 방식을 제공합니다.

워크로드를 VMware Cloud on AWS로 마이그레이션해야 하는 상황에서, 온프레미스 데이터 센터의 BIG-IP 배포를 관리하는 IT 운영자는 해당 온프레미스 환경 내 VMware SDDC(소프트웨어 정의 데이터 센터)에 속한 워크로드를 포함하여, 그동안 F5에서 제공받아 온 중요한 애플리케이션 서비스를 잃거나 수많은 물리적 및 가상 디바이스 전반에서 애플리케이션, 서비스 및 구성을 생성하고 유지 관리하는 데 이미 투입한 모든 시간과 노력이 허사가 될 것을 우려할 수 있습니다.

이러한 우려는 전혀 근거가 없습니다.

당사의 접근 방식

F5와 VMware는 보안과 성능을 저해하지 않으면서 사용자가 전 세계 어디서나 어떤 디바이스로든 애플리케이션에 액세스할 수 있어야 한다는 공통된 비전을 공유합니다. 당사는 다양한 퍼블릭, 프라이빗 및 하이브리드 클라우드 데이터 센터 플랫폼 중 어디에서 워크로드가 시작되든 일관된 성능을 제공하는 디지털 워크스페이스를 지원하기 위해 최선을 다하고 있습니다. 또한 워크로드를 한 플랫폼에서 다른 플랫폼으로 쉽고 안전하게 마이그레이션하는 데 필요한 모든 도구를 제공합니다.

VMware SDDC가 온프레미스에 있든 VMware Cloud on AWS에 있든 관계없이 vCenter를 사용하여 앱을 배포하고 관리할 수 있습니다. 또한 온프레미스와 VMware Cloud on AWS 어디에서든 동일한 BIG-IP 솔루션을 사용하고 BIG-IQ Centralized Management를 중앙 제어 지점으로 활용하여 클라우드 전반에서 일관된 정책과 절차의 이점을 누릴 수 있습니다.

F5와 VMware 솔루션을 함께 사용하면 다양한 마이그레이션 옵션을 지원하며(아래의 권장 사항 참조), 모든 중요 구성이 애플리케이션 및 데이터와 함께 안전하게 마이그레이션되도록 할 수 있습니다.

아키텍처 개요

IT 관리자의 관점에서 볼 때, 온프레미스와 VMware Cloud on AWS에서 VMware SDDC 워크로드를 관리하는 방식에는 거의 차이가 없습니다. 그림 1에서 볼 수 있듯이:

F5는 두 환경 모두에서 VMware 워크로드를 보호합니다.
BIG-IQ Centralized Management는 두 환경 모두에서 워크로드를 배포하고 관리합니다.
VMware vCenter는 두 환경 모두에서 애플리케이션을 배포하고 관리합니다.

또한 BIG-IP를 활용하여 온프레미스 솔루션과 새로운 AWS 기반 VMware Cloud 배포 환경 간에 VPN을 구축하면 SSL을 통해 애플리케이션과 워크로드를 안전하게 마이그레이션할 수 있습니다.

그림 1: 멀티 사이트 참조 아키텍처

워크로드 마이그레이션의 과제를 해결하려면 프라이빗 데이터 센터와 클라우드 공급자 전반을 아우르는 고급 프로그래밍 가능 애플리케이션 딜리버리 서비스가 필요합니다. 이를 통해 비즈니스 유연성을 확보하고 성공적인 마이그레이션을 지원할 수 있습니다. BIG-IP는 기존 애플리케이션은 물론 새로운 클라우드 네이티브 애플리케이션까지, 사용자가 모든 애플리케이션 환경에서 애플리케이션 서비스와 관련 정책을 일관된 방식으로 제공하고 관리할 수 있도록 지원하는 통합 플랫폼을 제공합니다.

마이그레이션 후 BIG-IP 가상 에디션(VE)은 가속, 최적화, 지능형 트래픽 관리(로컬 및 글로벌)부터 DNS, 고급 애플리케이션 액세스, 네트워크 보안에 이르기까지 광범위한 지능형 애플리케이션 및 네트워킹 서비스를 제공합니다. 이러한 서비스는 애플리케이션 스택의 일부로 완전히 통합되고 자동으로 구성될 수 있습니다. 대부분의 경우 이러한 서비스는 이미 데이터 센터에 배포되어 있을 가능성이 높으며, AWS 기반 VMware Cloud로 마이그레이션한 후에도 변경 없이 그대로 유지됩니다.

권장 사항

온프레미스 데이터 센터와 VMware Cloud on AWS SDDC 간에 가상 머신을 마이그레이션하는 하이브리드 마이그레이션에 대한 자세한 내용은 VMware에서 확인할 수 있습니다. 하이브리드 마이그레이션 사용 사례에서는 가상 머신의 호환성을 보장하고 마이그레이션을 지원하는 데 적합한 네트워크 대역폭과 지연 시간을 확보하기 위해 여러 사전 요구 사항을 충족하고 구성을 수행해야 합니다. 하이브리드 마이그레이션 사용 사례는 다음과 같습니다:

VMware vMotion을 사용하여 온프레미스 데이터 센터에서 VMware Cloud SDDC로 마이그레이션: 이 경우 온프레미스 BIG-IP 시스템 한 쌍이 클라우드의 BIG-IP 시스템 한 쌍과 연결되므로, 마이그레이션이 진행되는 동안에도 vMotion이 활성 상태로 유지되고 애플리케이션을 계속 사용할 수 있습니다. 각 앱을 마이그레이션할 때 관련 BIG-IP 구성도 BIG-IQ Centralized Management를 사용하여 마이그레이션할 수 있습니다(위의 그림 1 참조).
vMotion을 사용하여 클라우드 SDDC에서 온프레미스 데이터 센터로 마이그레이션(일부 제한 사항 있음): 애플리케이션과 BIG-IP 구성이 반대 방향(클라우드에서 온프레미스로)으로 이동된다는 점을 제외하면 이전 옵션과 유사합니다.
온프레미스 데이터 센터에서 클라우드 SDDC로, 그리고 클라우드 SDDC에서 온프레미스 데이터 센터로의 콜드 마이그레이션: 애플리케이션을 하나씩 마이그레이션하는 동안에도 계속 사용할 수 있는 이전 시나리오와 달리, 콜드 마이그레이션에서는 마이그레이션 중에 애플리케이션을 오프라인 상태로 전환해야 합니다. 하지만 모든 BIG-IP 구성이 하나의 통합 단위로 이동되므로 절차가 간소화되며, 재구성이 거의 또는 전혀 필요하지 않습니다.
VMware HCX를 사용한 대량 마이그레이션, vMotion을 사용한 마이그레이션 및 온프레미스 데이터 센터에서 클라우드 SDDC로의 콜드 마이그레이션과 복귀: 앞의 모든 시나리오와 마찬가지로 양측(온프레미스 및 클라우드)이 적절하게 구성되어 있으면 BIG-IQ Centralized Management를 통해 BIG-IP 정책을 온프레미스와 클라우드 간에 양방향으로 이동하여 애플리케이션 및 데이터와의 일관성을 유지할 수 있습니다.

대규모 시스템의 경우 일반적으로 여러 가상 머신에 앱 서버를 분산하여 확장하는 것이 좋습니다. 그림 2와 같은 3계층 구성이나 컨테이너화된 마이크로서비스 아키텍처 등 다른 애플리케이션 아키텍처를 사용할 수 있습니다. VMware Cloud on AWS의 이점 중 하나는 하이브리드 이동성, 즉 온프레미스와 클라우드 간에 다운타임 없이 워크로드를 이동할 수 있다는 점입니다. 다만 이러한 마이그레이션 중에 일시적으로 성능이 저하되는 경우도 드물지 않습니다.

그림 2: 3단계 마이그레이션

고려 사항

확장성 및 가용성

애플리케이션 제공 플랫폼을 VMware Cloud on AWS와 같은 클라우드 서비스로 이전하면 확장성이 즉각적으로 향상될 수 있습니다. 온프레미스 솔루션의 확장성은 이미 배포된 물리적 리소스에 의해 제한되거나 새로운 리소스의 배포 여부에 좌우되지만, AWS 기반 VMware Cloud SDDC는 끊임없이 변화하는 가상 머신의 요구 사항에 맞춰 가상 리소스를 신속하게 확장할 수 있습니다.

BIG-IP Local Traffic Manager (LTM)와 BIG-IP Application Policy Manager(APM)는 이러한 환경에 매우 적합합니다. 수천 개의 세션(플랫폼에 따라 다름)을 처리할 수 있으며 높은 확장성을 유지하여 모든 사용자가 언제 어디서나 애플리케이션에 액세스할 수 있도록 보장합니다. 또한 BIG-IP는 지속적인 업그레이드(“폐기 후 재배포”)의 필요성을 줄이고 일반적인 유지 관리 작업을 축소하여 데이터 센터 관련 비용을 절감합니다. 이러한 BIG-IP의 이점과 여러 제품의 여러 세션에 걸쳐 고가용성을 동시에 제공하는 기능은 통합된 BIG-IP 및 VMware SDDC 배포가 온프레미스에 있든 VMware Cloud on AWS에 있든 동일하게 적용됩니다.

관리 용이성

관리의 용이성과 일관성은 사용자가 F5 BIG-IP 시스템과 VMware SDDC를 함께 배포하는 주된 이유 중 하나입니다. 온프레미스 환경이든 VMware Cloud on AWS 환경이든 F5 BIG-IQ Centralized Management를 통해 F5 솔루션을 배포하고 관리할 수 있으며, VMware vCenter를 통해 SDDC의 애플리케이션을 배포하고 관리할 수 있습니다. VMware Cloud on AWS로 마이그레이션한 후에도 기존 온프레미스 배포 환경에서 설정했던 것과 동일한 모든 도구, 프로세스, 절차, 설정 및 구성에 액세스할 수 있습니다.

보안

온프레미스 환경이든 AWS 기반 VMware Cloud 환경이든 애플리케이션은 안전하게 보호되어야 합니다. 여러 유형의 대규모 DDoS 공격과 애플리케이션 계층 공격(OWASP Top Ten, 크로스 사이트 스크립팅, SQL 인젝션 등)이 결합된 정교한 복합 L3~7 보안 위협으로부터 보호하는 것이 그 어느 때보다 중요해졌습니다. 이러한 위협에 직면한 IT 관리자는 보안 도구 전반에서 액세스 및 애플리케이션 보안 정책의 일관성을 유지해야 합니다. 그렇지 않으면 의도치 않게 공격 표면이 확대되고 액세스 프로비저닝 및 프로비저닝 해제와 관련된 취약점이 노출될 수 있습니다. BIG-IP 솔루션을 통해 조직은 프라이빗 데이터 센터와 클라우드 전반에서 일관되고 검증된 보안 정책과 액세스 정책을 복제하고 적용할 수 있습니다.

마이그레이션 중에 BIG-IP는 온프레미스 솔루션과 새로운 VMware Cloud on AWS 배포 환경 간에 VPN을 구축하는 매우 중요한 역할을 합니다. 이를 통해 데이터 센터에서 AWS 서버로 전송되는 동안 모든 데이터가 SSL을 통해 완전히 암호화되므로 안심할 수 있습니다.

요약

기업이 핵심 애플리케이션을 클라우드로 마이그레이션하기 위한 계획을 추진함에 따라, BIG-IP 플랫폼을 활용한 애플리케이션 딜리버리의 검증된 이점을 클라우드 애플리케이션 워크로드에도 손쉽게 적용할 수 있습니다. 이를 통해 모든 애플리케이션 인프라 전반에서 일관된 보안을 유지하는 것을 비롯해, 퍼블릭 클라우드 도입과 관련하여 사용자가 가질 수 있는 여러 과제와 우려를 해소할 수 있습니다.

F5와 VMware Cloud on AWS가 통합된 마이그레이션 솔루션은 F5 BIG-IP 애플리케이션 서비스와 BIG-IQ Centralized Management 기능을 활용하여 위치에 관계없이 VMware SDDC의 핵심 애플리케이션에 가용성, 성능 및 보안을 제공합니다. 주요 클라우드 마켓플레이스에서 제공되는 유연한 라이선스 모델을 통해 기업은 이러한 서비스를 계획하고 준비하여 퍼블릭 클라우드에 배포할 수 있습니다. F5와 VMware는 기업과 조직이 가시성, 보안 및 제어를 유지하면서 워크로드를 단일 및 멀티 클라우드 환경으로 안심하고 전환할 수 있도록 지원합니다.

자세히 알아보기

시작하려면 F5 전문가에게 문의하세요: https://www.f5.com/products/get-f5 (https://www.f5.com/products/get-f5)