네이버 지식백과 “클라우드 서비스" 정의는 아래와 같다.
“인터넷으로 연결된 초대형 고성능 컴퓨터(데이터센터)에 소프트웨어와 콘텐츠를 저장해 두고 필요할 때마다 꺼내 쓸 수 있는 서비스다.”
그럼, 클라우드 보안스위치에서 클라우드 서비스는 어떤 것일까?
일단, 클라우드 보안스위치가 네트워크에서 운영되는 스위치이기 때문에, 서비스라고 하면 스위치가 운영되는 네트워크에 대한 클라우드 서비스가 적합할 것이다.
“인터넷에 연결된 초대형 고성능 컴퓨터에 네트워크 콘텐츠를 저장해 두고 필요할 때마다 꺼내 쓸 수 있는 서비스이다” 로 콘텐츠를 네트워크로 한정지어 재표현 할 수 있다.
이 조건에서 클라우드의 필요조건을 정리하면 아래와 같은 정도로 정리할 수 있다.
- 콘텐츠가 통합 저장될 수 있는 고성능 컴퓨터가 필요하다.
- 어디서나 콘텐츠에 연결할 수 있는 인터넷 운영이 필요하다.
- 인터넷에 연결되기 때문에, 연결에 대한 암호화 처리가 필수적이다.
- 사용자 자신만의 독립적인 콘텐츠 관리가 필요하다.
- 사용자에게 콘텐츠 운영 서비스를 제공해야 한다. (네트워크 콘텐츠를 사용자에게 전달해 주는 형태이기 때문)
필요조건 1,2,3,4는 클라우드로 서비스하기 위한 최소 조건이고, 5는 서비스 공급업체간의 클라우드 시스템의 차별화 포인트로 볼 수 있을 것이다. 어떤 업체가 이 차별화 포인트로 사용자에게 잘 어필하느냐가 시장의 승자가 될 수 있지 않을까 생각된다.
이 조건의 관점에서 클라우드 보안스위치 구조 및 운영 형태에 대해서 보기로 한다.
1. 콘텐츠가 통합 저장될 수 있는 고성능 컴퓨터가 필요하다.
2. 콘텐츠에 어디서나 연결이 가능한 인터넷 운영이 필요하다.
3. 인터넷에 연결되기 때문에, 연결에 대한 암호화 처리가 필수적이다.
클라우드 보안스위치는 네트워크의 스위칭 기능을 담당하는 스위치와 이 스위치를 통합 관리하는 TiController로 구성되어 있다.
TiController가 네트워크 콘텐츠를 통합, 저장, 관리하는 고성능 컴퓨터로 인터넷 상에 위치하게 되고, 사용자 네트워크에 운영되는 스위치는 네트워크 정보들을 취합해 TiController에 콘텐츠로 저장하게 된다. 사용자는 웹브라우저를 통해서 자신의 네트워크의 정보를 TiController에 저장된 콘텐츠를 통해서 제공받게 된다.
그리고 오픈된 인터넷 환경에 맞춰 클라우드 보안스위치는 TiController와 암호화된 웹 통신 채널을 통해 연결되고, 사용자는 HTTP(S)를 통해 TiController에 연결되게 된다.
4. 사용자 자신만의 독립적인 콘텐츠 관리가 필요하다.
사용자는 TiController에 자신만의 운영 관리계정을 가진다.
이 운영 관리계정을 통해서 TiController 내에서 자신만의 네트워크 운영 환경을 구축할 수 있다.
Ticontroller의 사용자 계정(Tenant)에 로그인하여 자신만의 공간(Tenancy)에 조직(Organization), 네트워크(Network)를 구성하고 네트워크에 스위치를 등록해서 운영한다.
그리고, 네트워크에 적용된 클라우드 보안스위치들은 사용자 네트워크에서 운영되면서, 네트워크에 일어나는 다양한 상태정보를 TiController에 전달해서 사용자가 접근할 수 있는 콘텐츠를 제공하게 된다.
5. 사용자에게 콘텐츠 운영 서비스를 제공해야 한다.
네트워크에 적용된 클라우드 보안스위치를 통해서, 네트워크에 발생되는 다양한 정보를 TiController에 취합하게 된다. TiController에 취합되는 콘텐츠들은 아래와 같다.
- 네트워크 운영 스위치 상태
- 네트워크 Topology
- 네트워크 traffic 흐름 및 양
- 네트워크에 연결된 PC 및 여러 호스트들의 환경 및 traffic 사용(TiNDM)
- 네트워크에 abnormal traffic 상태(TiMatrix) 등
이 콘텐츠를 바탕으로 TiController는 사용자에게 다양한 네트워크 서비스를 제공하고 있다. 대표적인 몇 가지만 나열하면 아래와 같다.
- 관리 스위치 설정 기능
- 각각의 네트워크 콘텐츠에 대한 가시성 제공
- 네트워크 콘텐츠에 대한 대시보드로 통합 뷰 제공
- 네트워크 문제 및 문제 원인을 알 수 있는 알람체계 및 livetools 제공
- 네트워크 상태를 리포트 할 수 있는 리포팅 기능 제공 등
또한, 사용자가 자체적으로 운영하는 매니저 시스템과의 연동할 수 있도록 RESTful 형태의 오픈 API를 제공하고 있다.
결론적으로, 보안스위치가 개별 장비형태로 스위치 자체 기능인 보안과 L2/L3 스위치 기능을 제공하는 형태였다면, 클라우드 보안스위치는 보안스위치의 기능을 그대로 제공하면서, 네트워크 콘텐츠를 인터넷공간을 통해 클라우드 매니저(TiController)에 저장하고 이를 통해 사용자에게 네트워크 서비스를 제공하는 확장된 클라우드 네트워크 운영 플랫폼 형태라고 정의할 수 있다.
|
