비즈니스 가치를 극대화하는 F5 애플리케이션 딜리버리 설계

소개

오늘날 기업이 직면한 과제는 인터넷이 등장하고 모바일 기기가 폭발적으로 보급되기 전과는 근본적으로 다릅니다. Z세대가 점차 노동 시장에 진입하면서 인력 구성이 변화하고 있으며, 이에 따라 IT 부서에도 새로운 과제가 생겨나고 있습니다. 이 새로운 인력은 개인 기기를 업무 환경에서 사용하고, 소셜 미디어를 활용해 비즈니스 가치를 창출하며, 언제 어디서나 모든 기기에 접속하기를 원합니다. 이제 IT 부서는 이러한 새로운 환경과 높은 수준의 보안 요구를 조화시켜야 합니다. 이러한 사용자의 요구를 수용하기 위해 IT 환경을 유연하게 조정하는 동시에, 예산 제약 속에서도 비용을 절감할 혁신적인 방법을 찾고 직원의 높은 생산성을 유지해야 합니다. 애플리케이션을 클라우드로 이전하고 배포하면 아웃소싱을 위한 표준화된 플랫폼을 제공하고 비즈니스 성장에 따라 확장할 수 있어 이러한 과제 중 일부를 해결할 수 있을 것으로 기대됩니다.

비즈니스 애플리케이션은 기업과 직원을 연결하는 데 중추적인 역할을 합니다. 거의 모든 기업이 원활한 일상 업무를 위해 애플리케이션에 의존합니다. 모든 기업이 다음과 같은 비즈니스 우선순위를 달성하려면 애플리케이션이 항상 안전하고 신속하며 중단 없이 제공되도록 보장하는 것이 무엇보다 중요합니다:

• 고객 경험의 품질 향상
• 비용 증가 없이 비즈니스 확장
• 비즈니스 리스크 관리 개선

F5는 기업이 이러한 비즈니스 우선순위를 지원하기 위한 다양한 이니셔티브를 추진하면서 직면하는 애플리케이션 성능, 인프라 확장성, 데이터 센터 보안 등의 문제를 해결하도록 지원하는 데 있어 독보적인 역할을 합니다. F5는 데이터 센터 내에서 전략적 위치를 기반으로 사용자 액세스의 맥락을 파악하고 이해하며, 데이터 센터로 들어오고 나가는 모든 트래픽을 적절히 제어할 수 있습니다. F5 솔루션은 서로 분산된 개별 솔루션을 하나의 통합 플랫폼으로 통합하여 비용 절감을 지원합니다. 이를 통해 기업은 아키텍처의 유연성을 확보할 수 있을 뿐만 아니라 초기 투자 비용과 운영 비용을 절감하고 IT 인프라를 더욱 손쉽게 관리할 수 있습니다.

그림 1: F5 애플리케이션 딜리버리 프레임워크.

고객 경험: 애플리케이션 딜리버리 성과 극대화

애플리케이션 딜리버리 아키텍처를 설계할 때 기업은 가장 중요한 이해관계자 그룹인 내부 및 외부 고객을 최우선으로 고려해야 합니다. 고객이 기업의 온라인 스토어를 이용하거나, 거래 관계 현황을 확인하거나, 기업 웹사이트를 통해 고객 지원을 요청하는 등 어떤 경우에도 사용자 경험은 항상 최적이어야 합니다. 고객 관점에서 만족스러운 경험을 보장하는 세 가지 핵심 요건은 모든 기기에서의 최적화된 성능, 일관성, 그리고 보이지 않는 곳에서 중단 없이 작동하는 보안입니다.

애플리케이션이나 디바이스에 관계없이 최적화된 클라이언트 성능

소비자 시장과 기업 환경 모두에서 스마트폰과 기타 모바일 기기가 확산됨에 따라 개인 소유 기기를 업무에 활용하는 BYOD(Bring Your Own Device) 방식이 점차 보편화되고 있습니다. 이러한 환경에서 애플리케이션 및 네트워크 관리자는 사용자 경험을 저해하지 않으면서 최종 사용자 기기에 최적화된 콘텐츠를 제공해야 하는 과제에 직면해 있습니다.

애플리케이션 서버 측에서 F5는 고급 캐싱 및 압축 기술을 통해 서버에서 애플리케이션 콘텐츠를 비대칭 방식으로 가속화하여 이 문제를 해결할 수 있습니다.

F5는 사용자 액세스를 개선하고 애플리케이션 성능을 최대 8배까지 높여 더욱 빠른 통신을 지원하는 클라이언트 기반 가속 기능도 제공합니다. 동적 데이터 압축과 클라이언트 측 캐시는 트래픽 양을 줄여 네트워크 지연 시간과 클라이언트 연결 병목 현상이 애플리케이션 성능에 미치는 영향을 최소화합니다. 최종 사용자 디바이스를 위한 클라이언트 측 서비스 품질(QoS) 및 애플리케이션 트래픽 셰이핑은 원격 애플리케이션의 지연 시간과 패킷 손실을 줄여 줍니다. 트래픽의 우선순위를 지정하여 VoIP와 같은 특정 애플리케이션의 데이터를 다른 애플리케이션보다 먼저 전송할 수 있습니다.

그림 2: F5는 최초 사용자가 SharePoint를 통해 4MB 파일에 액세스하고 SAP를 통해 27MB 파일에 액세스하는 상황을 테스트하여 F5 기술이 성능을 크게 향상한다는 사실을 확인했습니다.

F5를 통해 고객은 최대 8배의 성능 향상을 실현했습니다. 최적화 계산기를 사용하여 F5 캐싱 및 압축을 테스트해 보세요.

기업 전반에서 일관된 고객 액세스

고객은 동시에 둘 이상의 서비스를 이용할 가능성이 높으므로, 기업은 고객이 이용하는 서비스의 종류와 관계없이 일관되고 통합된 경험을 제공해야 합니다. F5의 고유한 애플리케이션 액세스 관리 및 제어 솔루션은 애플리케이션 소유자에게 액세스 서비스를 제공하여 이를 지원합니다.

F5는 여러 도메인에 걸쳐 SSO(Single Sign-On) 오프로딩을 제공하므로 사용자는 하나의 자격 증명으로 Microsoft SharePoint, Outlook Web Access와 Oracle, IIS, Apache, WebSphere 및 SAP에서 실행되는 웹 애플리케이션 등 여러 애플리케이션이나 서비스에 액세스할 수 있습니다. Oracle Access Manager(OAM), IBM Tivoli 등 선도적인 엔터프라이즈 SSO 솔루션 제공업체와 통합되는 F5의 인증 프록시 솔루션은 조직이 애플리케이션 배포를 간소화하고 총소유비용(TCO)을 대폭 절감하는 동시에, 사용자가 애플리케이션 서비스에 액세스하는 경험을 간소화할 수 있도록 지원합니다.

F5 솔루션에는 배포 복잡성과 서비스 제공에 걸리는 시간을 크게 줄여 주는 사전 구축된 인증 정책이 포함되어 있습니다. F5의 통합 솔루션은 일원화된 정책 적용 지점을 제공하여 감사를 간소화하고 IT 부서가 애플리케이션 액세스 제어 구성의 변경 사항을 관리할 수 있도록 지원함으로써, 탁월한 사용자 경험을 제공하고 생산성을 향상합니다.

F5 솔루션은 iOS, Windows, Linux, Android 등 다양한 모바일 운영 체제를 지원하므로 직원과 고객이 이동 중에도 엔터프라이즈 애플리케이션과 비즈니스 서비스에 안전하게 액세스하고 사무실 밖에서도 생산성을 유지할 수 있습니다.

눈에 띄지 않는 보안

애플리케이션 전반에서 원활한 사용자 경험을 제공하는 것도 중요하지만, 조직은 고객이 어떤 기기와 접속 방식을 사용하든 자사 서비스에 안전하게 접근할 수 있다는 확신도 원합니다.

F5의 고유한 보안 액세스 솔루션은 모든 서비스에 액세스할 때 엔드투엔드 보안이 필요한 원격 사용자와 인트라넷 사용자 모두에게 적합합니다. OS, 바이러스 백신 소프트웨어, 방화벽, 파일, 프로세스, 레지스트리는 물론 기기의 MAC 주소, CPU ID, HDD ID를 포함한 12개 이상의 통합 엔드포인트 검사 항목이 사전 구성되어 있습니다. 브라우저 캐시 클리너는 사용자 세션이 종료되면 모든 민감한 데이터를 자동으로 삭제합니다.

직관적인 그래픽 기반의 시각적 정책 편집 도구를 통해 세분화된 액세스 권한을 부여하고 전체 감사 추적 기록을 유지할 수 있습니다. 액세스 장치 하드웨어를 사용자 역할에 매핑하여 정책 결정에 더 많은 기준을 적용할 수 있습니다. 또한 F5 보안 액세스 솔루션은 주요 모바일 장치 관리(MDM) 및 2단계 인증(2FA) 솔루션 제공업체와 통합되도록 설계되어, 시장에서 가장 다재다능한 솔루션 중 하나로 손꼽힙니다.

F5는 클라이언트 수준에서 액세스를 보호할 뿐만 아니라 SQL 인젝션, 크로스 사이트 요청 위조(CSRF), 크로스 사이트 스크립팅(XSS)과 같은 애플리케이션 계층 공격을 방어하여 애플리케이션 수준에서도 최고 수준의 보호를 보장할 수 있도록 지원합니다. 다계층 위협이 갈수록 증가하는 오늘날, F5 보안 솔루션은 분산 서비스 거부(DDoS) 공격도 효과적으로 방어합니다.

선제적 고객 관리 및 지원

긍정적인 고객 경험은 기존 고객을 유지하고 신규 고객을 유치하는 데 매우 중요하므로, 고객 경험의 품질을 측정하고 서비스를 이용하는 고객의 인구통계학적 특성과 이용 맥락을 파악할 수 있어야 합니다. 이를 통해 기업은 고객 관리와 마케팅 활동을 선제적으로 추진할 수 있습니다.

고객 경험 가시성

F5의 고객 경험 보고 기능은 전체 고객 기반의 서비스 응답 시간을 그래프로 시각화하고 서비스 사용률, 클라이언트 응답 시간, 서버 응답 및 기타 다양한 매개변수에 대한 정보를 제공합니다. 이를 통해 IT 관리자는 고객 만족도를 저해하지 않으면서 서비스 구현 규모를 적절하게 산정할 수 있습니다. F5 Analytics는 고객 경험 지표에 대한 상세한 보고서와 서버 용량 계획을 지원하는 다양한 고급 보고서를 제공하며, 신규 서비스의 사용량을 추적하여 해당 서비스 출시의 투자 수익률(ROI)을 입증할 수 있도록 지원합니다.

그림 3: F5 중앙 집중식 분석 모듈에서 생성된 보고서의 예.

고객 상황

선제적이고 차별화된 고객 서비스와 지원을 제공하려면 고객의 접속 상황을 이해하는 것이 중요합니다. F5 기술은 맞춤형 서비스를 제공할 수 있도록 고객의 위치, 사용 기기, 이용하려는 서비스 등의 환경과 조건뿐만 아니라 고객 프로필까지 고려합니다. 예를 들어 중국의 고액 자산가 고객이 iPad를 통해 명품 포털에 접속하는 경우, F5 솔루션은 해당 고객을 iPad에 최적화된 페이지를 제공할 수 있는 프리미엄 콘텐츠 서버로 연결합니다.

F5 솔루션에는 콘텐츠 스위칭 및 컨텍스트 인식 액세스 정책과 같은 기술이 포함됩니다. F5의 고유한 내장형 지리적 위치 서비스와 업계 최고의 iRules® 스크립팅 언어를 통해 네트워크 관리자는 고객 또는 애플리케이션별 정책을 손쉽게 설정하여 차별화된 경험을 제공할 수 있습니다. 또한 F5 iControl® API를 통해 타사 소프트웨어 공급업체가 F5 솔루션과 연동할 수 있으므로 외부 이벤트를 기반으로 서비스를 활성화할 수 있습니다.

신규 서비스 온보딩

글로벌화된 환경에서 기업은 인력 생산성을 극대화하고 해당 서비스의 수익 창출 소요 시간을 최소화하기 위해 새로운 서비스를 신속하게 도입할 수 있어야 합니다.

F5는 다음을 통해 조직의 배포 시간을 단축할 수 있도록 지원합니다:

• 모든 주요 애플리케이션을 위한 애플리케이션 배포 가이드. f5.com에서 단계별 배포 지침을 제공하는 175개 이상의 가이드를 확인할 수 있습니다.
• 애플리케이션 템플릿. F5는 Oracle Database, Microsoft Exchange, Microsoft SharePoint, SAP 등 모든 주요 애플리케이션을 위한 템플릿과 배포 마법사를 제공하여 관리자가 몇 분 안에 새로운 서비스를 배포할 수 있도록 지원합니다.
• 조직에서 애플리케이션 배포를 맞춤화하고 애플리케이션의 전체 수명 주기에 걸쳐 구성 변경 사항을 관리할 수 있는 F5 iApps™ 템플릿이 내장되어 있습니다. iApps 템플릿은 25개 이상의 애플리케이션에 제공되며, 현재 더 많은 템플릿이 개발 중입니다.
• F5 DevCentral™은 100,000명 이상의 활성 회원을 보유한 온라인 커뮤니티로, 모든 솔루션 및 배포에 관한 풍부한 정보와 고객의 질문에 세계 최고의 애플리케이션 딜리버리 네트워킹(ADN) 전문가들이 답변하는 토론 포럼을 제공합니다.

이러한 도구를 사용하면 조직은 애플리케이션 배포 시간을 최대 84%까지 단축하여 거의 두 달에 달하는 시간을 절약할 수 있습니다.

F5 사용자는 변화에 대응할 역량을 갖추었다고 느낍니다

다음 문장에 동의하십니까? “F5 BIG-IP를 배포한 후 변화하는 비즈니스 요구 사항에 더 신속하게 대응할 수 있게 되었습니다.”

출처: BIG-IP 사용자 159명을 대상으로 한 설문조사; TVID: 27C-967-9A8

비용 증가 없이 비즈니스 확장

기업들이 비용 효율적인 애플리케이션 제공 플랫폼으로 클라우드를 도입하는 사례가 늘어남에 따라, CIO는 그 어느 때보다 인소싱과 아웃소싱 간의 효과적인 균형을 유지해야 합니다. 클라우드를 도입하면 필요에 따라 리소스를 확장할 수 있지만, 관리 용이성과 보안 측면에서 새로운 과제도 발생합니다.

IT 투자 통합: 가상화 투자 효과 극대화

기업의 글로벌화가 진행되고 IT 투자 효과를 극대화하려는 요구가 커지면서 데이터 센터 통합은 필수가 되었습니다. 가상화가 주류 기술로 자리 잡음에 따라 기업은 통합을 통해 이전보다 더 큰 비용 절감 효과를 얻을 수 있을 뿐만 아니라 데이터 센터는 물론 애플리케이션 워크로드, 네트워크 장치 및 서버의 용량도 확장할 수 있습니다. F5는 온디맨드 확장 기능과 서비스 복원력을 제공하여 조직이 가상화 투자 효과를 극대화할 수 있도록 지원하는 포괄적인 솔루션을 제공합니다.

리소스 오프로딩

F5는 SSL 종료, 캐싱, 압축과 같이 CPU 사용량이 많은 작업을 서버에서 F5 솔루션으로 오프로드할 수 있도록 지원하여 조직이 가상 환경을 더욱 효율적으로 활용할 수 있게 합니다. 예를 들어 F5는 Microsoft Exchange의 CPU 부하를 40% 줄였습니다. 그 결과 동일한 물리적 x86 서버에서 약 60% 더 많은 가상 머신을 처리할 수 있게 되었습니다. SAP 인프라의 경우 F5는 CPU 부하를 30% 줄여 서버당 VM 밀도를 최대 40% 높였으며, 이를 통해 비용을 더욱 절감하고 ROI를 개선했습니다.

F5 솔루션은 가상 환경을 최적화합니다. F5 Optimization Calculator를 사용하여 압축 분석을 수행하십시오.

디바이스 통합

오프로딩은 서버의 VM 집적도를 높이는 데 매우 중요합니다. 또한 공통 플랫폼을 기반으로 하는 F5의 통합 애플리케이션 딜리버리 솔루션을 사용하면 네트워크 포인트 장비와 AAA/SSO 같은 특정 기능을 단일 장비로 통합할 수 있습니다. F5 솔루션은 웹 가속, WAN 최적화, 글로벌 서버 부하 분산, 애플리케이션 방화벽, 애플리케이션 액세스 제어 등의 고급 ADC 기능을 동일한 소프트웨어 플랫폼에 통합할 수 있습니다. F5 솔루션은 시중의 다른 유사 공급업체 제품과 달리 모든 모듈을 동시에 실행하는 경우에도 통신사업자급 성능을 제공하도록 설계되었습니다(자세한 내용은 2010년 애플리케이션 딜리버리 컨트롤러 성능 보고서 참조). 공통 플랫폼에서 여러 기능을 사용할 수 있으므로 조직은 전체 통합이든 부분 통합이든 비즈니스 목표에 가장 적합한 아키텍처를 선택할 수 있습니다. 또한 전체 IT 인프라를 더욱 간편하게 관리할 수 있습니다.

비즈니스 성장에 따른 IT 인프라 확장

오늘날 IT 관리자는 특히 가상화 환경에서 필요에 따라 데이터 센터의 용량을 확장할 수 있기를 원합니다. 타사 트래픽 모니터링 애플리케이션과 연동되는 F5 솔루션은 트래픽 양의 변화에 따라 VM을 자동으로 가동하거나 중지할 수 있습니다. F5의 개방형 API인 iControl은 VMware vCenter 및 기타 타사 관리 소프트웨어와 통합되어 서버 풀에서 노드를 추가하고 제거하는 프로세스를 자동화할 수 있습니다.

F5는 데이터 센터의 가상 머신 용량을 자동으로 조정할 수 있을 뿐만 아니라 VIPRION® 섀시를 통해 진정한 ‘온디맨드 확장’ 솔루션도 제공합니다.

이러한 온디맨드 확장 솔루션을 사용하면 조직은 현재 필요한 용량에 대한 비용만 지불하므로 초기 비용을 절감할 수 있습니다. 또한 기존 섀시에 블레이드를 추가하기만 하면 용량 증가에 맞춰 애플리케이션 딜리버리 솔루션을 확장할 수 있습니다. 이를 통해 기존 용량을 최대한 활용하고, 처음부터 과도하게 프로비저닝된 장비를 유지 관리하는 데 드는 비용을 줄여 전반적인 운영 비용을 절감할 수 있습니다. F5 솔루션은 4년간 총소유비용을 최대 30% 절감해 줍니다.¹

F5의 온디맨드 확장 솔루션을 사용하면 기업은 40Gbps 포트, 더 빠른 CPU 및 RAM과 같은 새로운 기술이 출시되는 즉시 활용할 수 있습니다. 조직은 소프트웨어 처리량 업그레이드를 기반으로 노후화된 솔루션을 전면 교체하는 대신, 섀시 기반의 확장 방식을 채택하여 새로운 기술의 이점을 온전히 누릴 수 있습니다.

F5의 가상 클러스터형 멀티프로세싱(vCMP®) 기술은 필요에 따라 확장하는 접근 방식을 보완하여, 물리적 전용 리소스를 동일한 장치 내의 여러 가상 엔터티로 통합할 수 있도록 합니다. 각 인스턴스에는 CPU, 메모리 및 디스크 스토리지가 독점적으로 할당되며, 다른 인스턴스와 완전히 분리됩니다. 따라서 인사, 재무, 영업 등 여러 부서가 각자의 맞춤형 애플리케이션을 위한 애플리케이션 딜리버리 솔루션을 독립적으로 구현할 수 있습니다. 각 인스턴스의 이중화는 블레이드 또는 섀시 전반에 걸쳐 제공되므로 여러 부서의 애플리케이션에 완벽한 가용성과 격리 환경을 제공합니다. 인스턴스가 서로 격리되어 있으므로 각 부서는 조직 전체에 영향을 주지 않고 업그레이드와 구성 변경을 수행할 수 있습니다.

온디맨드 용량: 클라우드 버스팅

F5는 내부 및 외부의 모든 애플리케이션 리소스를 원활하게 가상화하고 단일 리소스로 제공함으로써 데이터 센터 용량과 리소스 가용성을 확장합니다. 애플리케이션 확장에 필요한 용량을 제공하는 리소스 풀은 가상 또는 물리적 리소스일 수 있으며, 로컬이나 원격에 위치할 수도 있습니다. F5는 사용자를 온디맨드 용량을 제공하는 추가 리소스로 리디렉션할 수 있습니다. 수요가 감소하면 리소스가 해제되므로 사용량 기반 과금 모델을 도입한 고객의 비용 절감에 도움이 됩니다. F5 솔루션은 네트워크와 애플리케이션의 컨텍스트를 실시간으로 파악하고 요청 처리에 가장 적합한 리소스를 결정하여 클라우드에서 제공되는 애플리케이션의 고가용성을 보장합니다.

그림 4: F5 클라우드 버스팅 지원 아키텍처.

가용성 기반 확장: N+1 클러스터링 및 ScaleN

F5의 N+1 클러스터링 솔루션인 ScaleN™은 여러 장치 간의 다중 클러스터링을 지원하여 탄력적이면서도 복원력이 뛰어난 애플리케이션 딜리버리 서비스 풀을 구축합니다. 이를 통해 여러 활성 장치를 하나의 솔루션처럼 운영하고, 애플리케이션별로 애플리케이션 딜리버리 컨트롤러에 부하를 분산할 수 있습니다.

이를 통해 애플리케이션 서비스가 물리적 ADC와 가상 ADC 간에 장애 조치될 수 있으므로, 조직은 가용성을 극대화하는 동시에 투자 효과를 극대화할 수 있습니다. 이는 애플리케이션 딜리버리 업계에 새로운 차원의 혁신을 가져옵니다. ScaleN은 다음을 제공합니다:

• 여러 장치에 걸친 이중화—최대 8대의 장치를 클러스터링하여 N+1 이중화를 제공할 수 있습니다.
• 모든 장치를 언제든지 활성 상태로 운영할 수 있으므로, 장애 발생에 대비해 유휴 상태로 대기하는 수동 대기 장치가 필요하지 않아 주어진 워크로드를 지원하는 데 필요한 장치 수를 줄일 수 있습니다. 고객 입장에서는 초기 자본 비용과 지속적인 유지보수 비용을 최소 25% 절감할 수 있습니다.

그림 5: F5 솔루션은 필요에 따라 스케일업, 가상화 및 스케일아웃할 수 있는 유연성을 제공합니다.

단일 보안 인프라 관리

애플리케이션이 기업 데이터 센터에 있든 클라우드 서비스 제공업체에서 호스팅되든, 사용자는 이를 원활하고 안전하게 이용할 수 있어야 합니다. F5 보안 액세스 솔루션은 기업 데이터 센터에 단일 제어 지점을 제공하여 사용자 액세스를 관리할 수 있도록 합니다. 모든 사용자 액세스는 기업 내부의 F5 보안 게이트웨이를 통해 인증할 수 있으며, 인증에 성공한 사용자는 데이터 센터 또는 프라이빗/퍼블릭 클라우드 환경의 모든 애플리케이션 서비스에 액세스할 수 있는 권한을 부여받을 수 있습니다. Active Directory, LDAP, RADIUS 및 기본 RSA SecurID를 비롯한 광범위한 인증 서비스를 통해 액세스 정책을 강력하게 적용할 수 있습니다.

F5 솔루션은 엔터프라이즈 및 클라우드 리소스의 인증을 단일 위치에서 통합하여 사용자 액세스를 간소화하고 강력한 보안을 제공합니다. 따라서 보안 및 액세스 제어를 위해 여러 개별 솔루션을 관리할 필요가 없어 상당한 비용 절감과 관리 간소화를 실현할 수 있습니다.

그림 6: 온프레미스에서 클라우드 인증 관리.

비즈니스 위험 관리

비즈니스 연속성 및 재해 복구 달성

IT 관리자는 예기치 못한 상황에 대비해야 합니다. 특히 데이터 보호 및 재해 복구와 관련된 새로운 업계 규정과 정부 규제가 계속 늘어나는 상황에서는 더욱 그렇습니다. F5의 포괄적인 솔루션 제품군은 조직이 비즈니스 연속성, 재해 복구 및 통합 목표를 달성할 수 있도록 지원합니다. 동적인 데이터 센터 가용성, 복구 및 연속성을 보장하고 인프라 비용을 관리하면서 SLA를 충족하려면 조직은 ADN 설계 및 배포 단계에서 다양한 요구 사항을 고려해야 합니다.

연중무휴 24시간 가용성 및 재해 복구

F5 가용성 및 재해 복구 솔루션은 네트워크에 유연성, 적응성 및 보안성을 더해 자연재해, 시스템 장애 또는 DNS DDoS 공격으로 인해 주 데이터 센터의 서비스가 중단되더라도 사용자가 애플리케이션과 데이터에 항상 액세스할 수 있도록 합니다. F5 솔루션은 사용자를 가장 가깝거나 성능이 가장 우수한 가용 데이터 센터로 투명하게 연결하여 비즈니스 애플리케이션 이용 시 최상의 경험을 제공받을 수 있도록 합니다.

지리적 트래픽 관리

여러 언어로 콘텐츠를 제공하는 사이트의 경우, 지리적 부하 분산을 통해 전 세계 사용자가 자신의 언어로 필요한 정보를 얻을 수 있습니다. 애플리케이션 수준의 고급 모니터링을 활용하면 각 사용자에게 애플리케이션을 최적으로 제공할 수 있는 데이터 센터로 사용자를 연결할 수 있습니다.

액티브-액티브 데이터 센터로 자본 지출 및 운영 비용 절감

F5 글로벌 트래픽 관리 솔루션을 통해 조직은 활용도를 극대화하는 액티브-액티브 데이터 센터 아키텍처를 구축할 수 있습니다. F5 솔루션은 기본 데이터 센터에 장애가 발생할 경우 보조 데이터 센터로 자동 페일오버합니다. 이 솔루션은 평소 유휴 상태인 보조 데이터 센터의 활용도를 극대화할 뿐만 아니라 수동 페일오버 작업의 필요성도 없애 OpEx와 CapEx를 모두 절감합니다.

오늘날 어떤 비즈니스를 운영하든 IT 인프라의 위험을 관리하는 것은 필수적입니다. 업종과 관계없이 IT 위험을 이해하고 관리하면 네트워크 인프라와 애플리케이션의 보안을 강화하고, 관리 비용을 절감하며, 규제 준수 수준을 높일 수 있습니다. IT 위험을 식별하고 평가하여 완화하지 않으면 향후 심각한 보안 침해와 재정적 손실이 발생할 수 있습니다. 규제는 계속 강화되어 조직에 추가 비용 부담을 안기고 있습니다. 또한 자연재해와 물리적 공격으로 인해 데이터 센터가 며칠 동안 가동 중단될 위험도 있습니다. IT 위험을 관리하고 완화하려면 다음 세 가지 주요 영역을 고려해야 합니다.

• 정부 및 규제 기관의 요구 사항 준수.
• 핵심 시스템, 비즈니스 프로세스 및 데이터에 대한 위험을 완화하기 위해 효과적인 방어 체계를 구축합니다.
• 연중무휴 24시간 비즈니스 가용성 및 서비스 수준 계약(SLA) 달성.

규제 준수

F5는 조직이 다음과 같은 규제 요건을 준수할 수 있도록 보안 기능이 기본으로 내장된 포괄적인 솔루션을 제공합니다:

• 정부 규정 준수(HIPAA, FIPS)
• 금융 규정(PCI DSS v2.0)
• 업계 규정(CC-EAL2/4², ICSA, IPv6, DNSSEC)

F5는 애플리케이션 환경이 규정을 준수하도록 하는 데 필요한 요구 사항과 권장 사항을 상세히 설명하는 PCI 규정 준수 보고서를 제공합니다. PCI 규정 준수 보고서에는 PCI DSS v2.0을 준수하는 데 필요한 각 보안 조치가 나열되어 있으며, 보고서의 각 항목이 PCI 보안 기준에 얼마나 부합하는지 한눈에 확인할 수 있습니다.

FIPS 준수는 F5 규제 준수 프레임워크의 핵심 기능이기도 하며, 이를 통해 보안에 매우 민감한 정부 환경에 F5 솔루션을 배포할 수 있습니다. F5는 조직이 다양한 규정을 준수하고 PCI, ICSA, FIPS, HIPAA 등의 업계 표준을 따를 수 있도록 지원하는 여러 솔루션도 제공합니다. F5 BIG-IP® 디바이스는 즉시 보호 및 규정 준수를 지원하는 사전 구축된 애플리케이션 보안 정책 세트를 제공합니다. 검증된 정책은 구성에 별도의 시간이 필요하지 않으며, 고급 정책을 생성하기 위한 출발점으로 활용할 수 있습니다.

사이버 공격 위험 완화

끊임없이 진화하는 사이버 위협으로 인해 보안 환경이 급격히 변화했습니다. F5의 포괄적인 데이터 센터 보안 솔루션은 물리적, 가상 또는 클라우드 환경에서 네트워크, 애플리케이션 및 액세스 제어를 결합하여 이러한 공격에 대응함으로써 보안 부담을 크게 덜어줍니다. 네트워크, 애플리케이션 및 액세스 제어를 하나의 통합 패키지로 제공하는 솔루션을 설계하고 배포하면 다양한 이점을 얻을 수 있습니다.

비용 및 복잡성 감소

F5의 TMOS® 운영 체제를 기반으로 하는 F5 솔루션은 네트워크 인프라, DNS, 웹 애플리케이션 액세스, 사용자 기반 보안 정책, 데이터 센터 방화벽 기능 등 사용자에게 애플리케이션을 제공하는 데 필요한 모든 기능을 통합합니다.

획기적인 성능과 확장성

F5는 업계 최고 속도의 애플리케이션 방화벽 솔루션에 더해, 최대 1억 9,200만 개의 동시 연결과 최대 320Gbps의 처리량을 지원하는 확장 가능한 보안 플랫폼에서 ICSA Labs 인증 데이터 센터 네트워크 방화벽을 제공하는 유일한 통합 ADC를 제공합니다. 이는 다른 솔루션보다 10배 뛰어난 성능입니다. 또한 F5의 원격 사용자 액세스 솔루션은 단일 플랫폼에서 최대 60,000명의 동시 사용자를 지원할 수 있습니다.

안전하고 확장 가능한 DNS 인프라

DNS 캐시 포이즈닝 및 기타 DNS 공격은 DNS 인프라를 손상시켜 기업 웹 서비스가 중단되는 결과를 초래할 수 있습니다. F5는 DNS 보안에 대한 종합적인 접근 방식을 통해 조직이 기존 멀티 사이트 환경에 DNSSEC를 빠르고 손쉽게 배포할 수 있도록 지원합니다. 또한 기본 DNS 서버를 DNS DDoS 공격으로부터 보호하는 독보적인 고속 쿼리 처리 기능(초당 1,000만 건 이상)을 결합하여 솔루션을 한층 강화했습니다. 향후 제공될 DNS 캐싱 기술을 통해 F5는 웹 환경을 보호하려는 모든 기업에 업계에서 가장 포괄적인 DNS 보호 기능을 제공합니다.

타사 취약점 스캔 통합

F5는 간편한 지리적 위치 기반 차단을 통해 웹 위협을 신속하게 줄이고 조직의 핵심 인프라에 대한 보안 태세를 크게 강화할 수 있는 포괄적인 취약점 평가 및 애플리케이션 보호 기능을 제공합니다. 이러한 평가 솔루션은 IBM Rational AppScan, Cenzic Hailstorm, QualysGuard Web Application Scanning 및 WhiteHat Sentinel과의 통합을 지원하여 정책 수명 주기의 무결성을 높이고, 시장에서 가장 진보된 취약점 평가 및 애플리케이션 보호 기능을 제공합니다.

F5 보안 솔루션은 네트워크, 애플리케이션, 데이터 및 사용자를 하나로 통합하여 빠르게 진화하는 위협으로부터 보호하는 단일 보안 전략을 제공합니다. F5는 끊임없이 변화하고 위협이 갈수록 증가하는 환경에서도 보안을 유지하는 데 필요한 인텔리전스와 유연성을 제공합니다.

기술 그 너머를 바라보다

기술의 우수성과 해당 솔루션이 제공하는 즉각적·장기적 이점은 기술 공급업체를 선택할 때 중요한 고려 요소입니다. 하지만 그뿐만 아니라, 공급업체가 신뢰할 수 있고 탄탄한 지원 체계를 갖추고 있는지도 중요합니다.

지원 인프라

미션 크리티컬 비즈니스 애플리케이션을 제공하는 솔루션에는 글로벌 및 현지 지원 인프라와 공급업체의 원격 기술 지원이 필수적입니다.

F5는 전 세계를 아우르는 종합적인 지원 인프라를 갖추고 있습니다:

• F5는 영어는 물론 프랑스어, 독일어, 스페인어, 중국어, 일본어, 한국어, 태국어 등의 현지 언어에 능통한 엔지니어를 통해 연중무휴 24시간 다국어 기술 지원 체계를 제공합니다. 이들은 전 세계 8개 지원 센터에 배치되어 있으며, ‘팔로우 더 선(follow the sun)’ 모델에 따라 지원을 제공합니다. F5의 기술 지원 프로세스는 ISO 9001:2008 인증을 획득했을 뿐만 아니라, 평균 고객 만족도 9.3점을 꾸준히 달성해 왔습니다. 약 250명의 숙련된 공인 엔지니어로 구성된 기술 지원 센터는 고객에게 1단계부터 3단계까지의 지원을 24시간 제공합니다.
• F5는 전 세계에 150개 이상의 RMA 물류 거점을 운영하여 핵심 비즈니스 애플리케이션을 사용하는 고객에게 신속한 RMA 지원을 제공합니다. 장애 발생 후 4시간 이내에 고객 사업장으로 교체 장비를 배송할 수 있으며, 장비 배송 시 기술자가 동행하여 즉시 가동할 수 있도록 지원하는 옵션도 제공됩니다.
• F5 서비스 패키지에는 시스템 상태를 종합적으로 보여 주고 F5 솔루션에 대한 진단을 실행하는 온라인 자가 진단 포털인 iHealth®가 포함되어 있습니다. 이러한 도구를 통해 문제 해결 시간을 크게 단축할 수 있습니다. 또한 F5 프로페셔널 서비스 팀은 설치 서비스부터 IPv6 마이그레이션, 보안 평가, 사전 예방적 시스템 점검과 같은 맞춤형 컨설팅 서비스에 이르기까지 포괄적인 서비스와 컨설팅을 제공합니다. 전 세계 공인 교육 센터를 통해 F5 솔루션 및 제품에 대한 기본 및 고급 교육도 제공됩니다.

커뮤니티 및 파트너 생태계

공급업체의 솔루션에 대한 인지도와 역량을 진정으로 입증하는 것은 탄탄한 커뮤니티와 파트너 에코시스템입니다. F5 DevCentral 커뮤니티 포털은 고객과 개발자를 포함해 100,000명 이상의 회원을 보유한 업계 최대 규모의 커뮤니티입니다. 또한 iRules, iApps, 배포 및 솔루션 가이드를 공유하고 F5 솔루션에 관해 논의하는 플랫폼 역할도 합니다. F5는 이처럼 방대한 포털 사용자층을 뒷받침하기 위해 VMware, Oracle, Microsoft, SAP 등의 다양한 독립 소프트웨어 공급업체(ISV)와 HP, IBM, Dimension Data, Dell 등의 글로벌 시스템 통합업체(SI)를 아우르는 강력한 기술 파트너 에코시스템을 구축했습니다. 또한 이 에코시스템을 지원하기 위해 F5와 리셀러 에코시스템 사이에서 부가가치 파트너 역할을 하는 글로벌 유통업체 네트워크를 구축했습니다(F5 파트너 찾기).

시장 리더십

마지막으로, 공급업체가 시장에서 인정받고 있음을 보여주는 궁극적인 지표는 시장 점유율로 이어지는 탄탄한 설치 기반과 비전, 그리고 주요 업계 분석 기관의 평가입니다. Gartner와 IDC에 따르면 F5는 ADC 시장 점유율 1위 공급업체입니다.

결론

애플리케이션은 모든 비즈니스의 핵심 동력이므로 기업의 직원과 공급업체가 빠르고 안전하게, 언제든지 사용할 수 있도록 보장하는 것이 매우 중요합니다. 이러한 까다로운 요구 사항을 충족하려면 견고하고 안정적이며 유연한 애플리케이션 딜리버리 솔루션을 구축해야 합니다. 애플리케이션 딜리버리를 위해 특별히 설계된 하드웨어와 소프트웨어를 기반으로 처음부터 개발된 F5의 애플리케이션 딜리버리, 최적화 및 보안 솔루션은 온프레미스와 오프프레미스를 막론하고 모든 데이터 센터에서 완벽한 애플리케이션 관리 기능을 제공합니다.

프로덕션 애플리케이션의 핵심 경로를 담당할 애플리케이션 딜리버리 공급업체를 선택할 때는 마케팅 홍보 문구에 현혹되지 말고, 현재와 미래의 비즈니스 요구 사항을 충족하는 안정적이고 혁신적인 솔루션을 제공할 역량이 있는지 면밀히 검토해야 합니다. 해당 솔루션은 인프라 및 지원 부서가 직면한 주요 문제점과 우려 사항을 해결할 수 있어야 합니다. 완전하고 확장 가능한 애플리케이션 딜리버리 솔루션을 구축하려면 기술, 솔루션, 지원, 커뮤니티, 시장 리더십을 입증하는 자료 등 다양한 측면에서 공급업체의 역량을 평가하는 것이 중요합니다.

각주

¹ 4년 동안 F5 VIPRION과 가장 유사한 경쟁사의 사용량 기반 확장형 솔루션을 비교한 분석을 바탕으로 합니다.

² F5는 현재 EAL4+ 인증을 신청하는 절차를 진행 중입니다.

2012년 8월 27일 게시