Re:토의문제 2번(네트워크 가상화 구축사례)

[윤슬기]

내용이 너무 어렵네요........ 막상 찾아놓고 읽어보니까 아닌것같기두 하구요ㅠㅠ

요지는 취리히 공항이 Unique와 네트워크를 맺었다. 같은데

이거 어떻게 보세요?

-------------------------------------------------------------------------------

취리히공항, 네트워크 가상화로 비용 ‘Down’ 관리 편의성 ‘Up’

스위스 중심부에 위치한 취리히 공항은 연간 수송 승객수가 1800만 명에 달하며 해당 종사자가 2만명이 넘는 독보적인 유럽 공항 중 하나다. 취리히 공항을 운영하는 곳은 유니크(Unique)로 공항 내 위치한 180여 개 기업들에게도 다양한 서비스를 제공하고 있다.

유연성 있는 네트워크 인프라 절실

공항 업무는 발권, 예매 등 대고객 서비스부터 시작해 항공, 물류, 보안경비, 비즈니스에 이르기까지 매우 복잡하다. 또 세계 유명 공항들과의 서비스 경쟁에 뒤쳐지지 않기 위한 노력도 소홀히 할 수 없다. 때문에 다른 기업들과 마찬가지로 유니크는 최고의 운영 가용성을 제공하면서 동시에 끊임없이 변화하는 고객 비즈니스 환경을 지원할 유연성 있는 서비스를 제공해야 하는 어려움에 직면해 있었다. 

구체적으로 살펴보면 항공 관제와 관제탑 커뮤니케이션 등과 같은 공항 애플리케이션들은 매우 높은 가동 시간을 필요로 한다. 또 수하물 관리, 비즈니스 경영, 비디오 감시 시스템, 무선랜(WLAN) 트래픽 등과 같은 다른 업무로부터 분리돼야 했다. 

이와 함께 항공사와 기타 써드파티 지원 업무 외에도 신경써야 할 부분이 있었다. 바로 취리히 공항이 개최하는 다양한 컨퍼런스와 전시회 등의 이벤트다. 이는 다른 그룹에 방해가 되지 않으면서 쉽게 네트워크 연결을 설치하고 제거할 수 있는 유연한 아키텍처가 요구됐다. 

기본적으로 모든 공항 이용객들을 위한 안정적인 네트워크 서비스 제공이라는 전제 하에 ▲증가하는 유무선 클라이언트 접속 수요 충족 ▲신뢰성 있는 네트워크로 공항 운영 애플리케이션 지원 ▲통합 네트워크 상의 영상 전송 기능 지원 ▲데이터센터와 복잡해지는 클러스터 애플리케이션 지원 등의 비즈니스 과제들이 도출됐다. 

도출된 비즈니스 과제를 해결하는 유연성 있는 네트워크 인프라 구축을 위해 유니크는 공항 네트워크 전체에 깔린 2계층 VLAN(Virtual LAN)을 MPLS(Multi-Protocol Label Switching) 가상사설망(VPN)로 교체하는 방안을 선택했다. 

180여 개에 달하는 유니크의 고객들은 공항 전반에 퍼져 있으며 다지점(any-to-any) 접속성을 요구했다. 여기에 2계층 VLAN은 확장성이 떨어졌고 순수 3계층은 확장성이 보장됐지만 안전한 분리 환경을 제공하지는 못했다. 이를 대신해 MPLS VPN이 적합한 솔루션임이 입증됐다. 대용량 처리가 필요한 통신사업자 네트워크 상에서 이미 입증된 바 있는 MPLS VPN 기술은 취리히 공항이 요구하는 성능, 네트워크 견고성, 확장성을 해결하기에 충분했던 것이다. 이를 통해 여러 개의 네트워크를 통합함으로써 추가적인 운영 및 비즈니스 혜택이 발생했다.

MPLS VPN으로 네트워크 인프라 혁신 시도

유니크의 각 고객들은 각각의 VPN에 배치될 예정이었지만 고객이 근본적인 아키텍처까지 알 필요는 없었다. 다지점 접속성은 VRF(VPN Routing and Forwarding)를 통해 실현될 수 있었고 속도 요건은 2, 3Mbps에서 복수의 기가비트이더넷(GE) 포트를 사용하는 연결에 이르기까지 광범위했다. 

또 공항 내 보안과 수하물 등을 검사하기 위한 X-레이(X-ray) 등 영상 관련 솔루션을 위해서는 멀티캐스트VPN(mVPN)을 설치했다. 이 VPN은 멀티캐스트를 많이 사용하는데 다양한 비디오 스트림이 여러 곳에서 상영돼야 하고 이와 동시에 X-레이 애플리케이션도 X-레이 데이터를 중앙 작동 센터로 실시간 전송해야 할 때가 있다. 기존 취리히 공항의 네트워크는 다량의 멀티캐스트 수요를 충족시킬 수 있도록 설계되지 않았지만 MPLS VPN을 확대한 mVPN을 통해 MPLS 코어 전반의 멀티캐스트 트래픽 전송을 효율적으로 전환할 수 있었다. 

무선랜(WLAN)의 통합도 빼놓을 수 없다. 공항에서 또 다른 주요 애플리케이션으로는 WLAN이 있다. 여객 지역의 공중무선랜(PWLAN)과 사무실 용도의 WLAN 접속과 같은 애플리케이션 이외에도 WLAN은 비행장과 게이트 지역에서도 빈번히 사용된다. 지상 업무, 급유, 수하물 물류, 기체 정비 등 다양한 조직에서 사용하는 애플리케이션이 WLAN 애플리케이션을 집중적으로 사용한다. 이런 작업들은 개별 기업에 의해 주도되기도 하는데 이들은 전용 네트워크를 요구한다. .

카탈리스트 6500 스위치로 전 공항 네트워크 접속 연결

이런 취리히 공항의 네트워크는 슈퍼바이저 엔진 720-3BXL을 탑재한 ‘카탈리스트 6500 스위치’ 도입으로 가능해 졌다. 이처럼 시스코 카탈리스트 6500 스위치와 슈퍼바이저 엔진 2가 옵티컬 서비스 모듈(OSM) 추가 사용을 통해 MPLS VPN을 지원할 수 있었다. 

취리히 공항에 제안한 설계 디자인은 P라우터(MPLS 백본 라우터) 역할을 하는 슈퍼바이저 엔진 720-3BXL을 장착한 두 개의 시스코 카탈리스트 6500 시리즈 스위치로 구성된 소형 MPLS 코어를 구성하기 위한 것이었다.

 각 분배 계층 구역마다 단일 또는 이중 시스코 카탈리스트 6500 스위치가 위치해 PE라우터(사용자 CE(Customer Edge) 라우터와 연결된 MPLS 라우터) 역할을 했다. PE라우터는 또한 분배 계층 스위치 역할을 해 모든 사용자와 고객 VLAN을 종결하고 이를 해당 VPN으로 맵핑했다. 데이터센터에서 시스코 카탈리스트 6500 스위치는 증가하는 10/100/1000 이더넷 인터페이스 수요를 수용하기 위한 서버용 접속 스위치로도 사용될 수 있었다.
 
MPLS 기반 네트워크 확장 예정

유니크는 시스코 카탈리스트 6500 시리즈 스위치와 슈퍼바이저 엔진 720-3BXL을 통해 취리히 공항에서 MPLS VPN 기술을 이용해 네트워크 가상화를 성공적으로 실행할 수 있었다. 확장성이 떨어지는 2계층 VLAN에서 벗어남으로써 ▲장기적 네트워크 장애 없이 원활한 마이그레이션  ▲서로 다른 고객간 세분화 ▲공유 서비스를 위한 중앙 서비스 존 ▲고급 멀티캐스트 요건 수용 ▲PWLAN을 사용 중인 WLAN을 분리시키면서 WLAN을 비롯한 여러 기술을 통합 등 다양한 요건을 충족시켰다. 

이처럼 여러 개의 물리적 고객 네트워크를 통합함으로써 유니크는 운영 비용을 절감하고 취리히 공항에서 확장 가능하고 관리가 용이한 단일 플랫폼을 활용할 수 있게 됐다. 이 새로운 IP 인프라는 공항에 도입될 향후 애플리케이션의 기반으로도 작용하게 될 것이다. 

성현희 기자 ssung@ittoday.co.kr 

[IT TODAY 2007년 7월호 게재]

제공 : <개발자와 IT인을 위한 리얼 IT 포털 데브멘토>
저작권 : 아이티투데이