데이터 센터 네트워킹

데이터 센터 네트워킹이란?

기존에는 CPU만으로 하이퍼스케일 및 엔터프라이즈 데이터 센터에 필요한 처리 성능을 제공했습니다. 그 이후 인공 지능과 빅 데이터 분석에 사용되는 GPU(Graphics Processing Unit)의 역할이 상당히 중요해졌습니다.

보다 최근에는 DPU(Data Processing Unit)라는 새로운 프로세서 유형이 주목받고 있습니다. DPU는 데이터 트래픽을 오프로드하는 데 사용되는 특수 제작된 실리콘이므로 컴퓨팅 집약적인 작업을 CPU 및 GPU 리소스에서 최적화할 수 있습니다.

DPU는 암호화, 방화벽, NAT, 텔레메트리 등 가속된 컴퓨팅, 클라우드, 네트워크, 보안, 스토리지 기능을 위해 데이터 센터 서버에 구축됩니다. 이러한 기능을 통해 차세대 클라우드 규모 컴퓨팅을 정의하는 격리된 베어 메탈 클라우드 네이티브 컴퓨팅 플랫폼이 가능해졌습니다.

DPU 기술은 서버 전용 기술에서 현재는 네트워크 스위치로 진화했습니다. 이를 통해 운영자는 스테이트풀 분산형 마이크로 세분화, 횡단 방화벽, NAT, 암호화 및 원격 측정 서비스를 통해 업계 표준 리프-스파인 네트워킹을 확장할 수 있으며, 중요한 컴퓨팅 및 스토리지 워크로드가 처리되는 위치에 더 가깝게 제공됩니다.

데이터 보안은 디지털 데이터를 물리적 보안 침해 또는 사이버 공격으로 인한 무단 액세스, 손상, 도난 등으로부터 보호하는 절차입니다.

횡단 데이터 센터(서버 간) 트래픽이 증가하면서 보안 요건이 바뀌고 있습니다. 가상화 및 컨테이너화된 애플리케이션 환경에서는 이러한 트래픽의 속도와 볼륨으로 인해 새로운 보안 솔루션이 필요해집니다. 특히 제로 트러스트 보안이 필수적인 멀티테넌트 시나리오인 경우 더욱 그렇습니다.

세분화는 데이터 센터의 모든 횡단 트래픽을 스테이트풀 방식으로 검사하고 악의적인 행위자가 내부 네트워크를 통해 이동하지 않도록 방지하는 정책을 적용함으로써 원치 않는 수평적 이동을 방지합니다. 마이크로 세분화는 새 아키텍처 디자인을 요구하지 않고도 세분화를 실현할 수 있습니다.

중앙 집중형 보안 어플라이언스가 확장되는 트래픽 흐름에 효율적이지 않은 경우 자동화된 정책 기반 네트워크 세분화와 마이크로 세분화가 필요합니다. 트래픽을 데이터 센터 엣지의 하드웨어 어플라이언스로 헤어핀 처리하면 애플리케이션 성능이 낮아지고 확장성이 제한되며 비용은 높아지고 대기 시간이 늘어납니다.

엔터프라이즈 데이터 센터 인프라를 구축하는 것은 어려운 일입니다. 네트워크 인프라를 오케스트레이션하고 자동화하는 것은 특히 쉽지 않습니다. 네트워크 패브릭은 인프라 컴퓨팅, 스토리지, 애플리케이션 리소스를 통합하는 기초 연결 고리입니다. 네트워크 패브릭의 병목 현상은 효율적으로 애플리케이션을 실행하는 기능에 부정적인 영향을 미칩니다.

최신 엔터프라이즈 데이터 센터에서 네트워크를 프로비저닝하는 것이 어려운 데는 다음과 같이 크게 두 가지 이유가 있습니다.

• 네트워크 인프라 자체가 기존에 관리하기 매우 복잡하고, CLI 기반이고, 구성에 전문적인 기술을 필요로 했습니다.
• 네트워크 및 보안 팀이 보통 별도로 분리되어 소통이 차단된 조직이고, 네트워크 구성, 관리, 환경 내 보안 정책 구성을 예약하려면 작업 티켓이 필요한 경우가 많습니다.

더 많이 통합된 개방형(API) DevOps 자동화 툴의 기술적 발전은 다음과 같은 수단을 통해 데이터 센터 관리자에게 가치를 더하고 있습니다.

• 운영 간소화: 개별 스위치 세트를 단일 네트워킹 패브릭으로 오케스트레이션하면 일상적인 운영 및 문제 해결이 대폭 간소화됩니다. 워크플로 자동화 및 간편 포인트 앤 클릭 GUI는 복잡성을 간소화하고 자동화하는 데 도움이 됩니다. 예를 들어 자동화로 EVPN 구성 복잡성을 제거할 수 있습니다.
• 프로비저닝 가속화: 소프트웨어 정의 패브릭 자동화 및 오케스트레이션은 인프라 프로비저닝의 속도를 높이고 기존 IT 운영 프레임워크와의 통합을 지원합니다.
• 가시성 향상: 호스트, 가상 시스템, VLAN, 서비스, 워크로드에 대한 엔드 투 엔드 네트워크 가시성은 연결성 및 성능 관련 문제 해결을 간소화합니다.
• 통합 보안 정책: 중앙에서 정의된 정책 요소가 모든 랙에 분산되어 워크로드의 미세 조정된 마이크로 세분화가 가능합니다.
• 네트워크 및 보안 현황에 대한 상세한 알림, 이벤트, 인사이트는 문제 해결과 지속적인 모니터링에 도움이 됩니다.
• 멀티 패브릭 오케스트레이션 지원: 데이터 센터 경계 스위치의 VXLAN 구성 자동화 및 지리적으로 분산된 데이터 센터 위치의 글로벌 패브릭 관리 동기화를 통해 지원됩니다.