Cisco SD-WAN Solution Overview

Size: px

Start display at page:

Download "Cisco SD-WAN Solution Overview"

승언 심
5 years ago
Views:

Cisco 모든플랫폼에서일관적인성능을유지하고안전하게사용자를연결합니다. 서론 업무환경을클라우드로이전하려면더빠르고더안정적인통신이뒷받침되어야합니다. 사물인터넷 (IoT) 은훨씬더우수한네트워크성능을필요로합니다. 사용자의연결된기기가늘어나대역폭부담이증가하고네트워크가이를통해위협과취약점에노출될수있기때문입니다.

1 Cisco 모든플랫폼에서일관적인성능을유지하고안전하게사용자를연결합니다. 서론 업무환경을클라우드로이전하려면더빠르고더안정적인통신이뒷받침되어야합니다. 사물인터넷 (IoT) 은훨씬더우수한네트워크성능을필요로합니다. 사용자의연결된기기가늘어나대역폭부담이증가하고네트워크가이를통해위협과취약점에노출될수있기때문입니다. 또한모바일업무환경이일상화되면서어디서든최상의성능의네트워크가필요해졌습니다. 이는기업이관리하기까다로운상황이지만 Cisco 을통해쉽게해결될수있습니다. 소프트웨어정의방식의효율성과신뢰할수있는시스코플랫폼이결합된 Cisco 은 WAN 전역에대한탁월한가시성, 최종사용자를위한최적의연결성, 그리고네트워크를견고히지키는가장포괄적인보안플랫폼을지원합니다.

2 라이센싱 개요 WAN 용 Cisco DNA 는여러가지라이센스와약관을관리할필요없이클라우드또는설치형으로 을사용할수있는유연성을보장합니다. 고객은 3 년또는 5 년가입옵션과함께다음과같은다양한 Cisco DNA 라이센스패키지를선택할수있습니다. 그림 1. Cisco vbond vmanage APIs 타사의자동화솔루션 관리 / 오케스트레이션계층 Cisco DNA Essentials: 기본적인연결성,, 보안, 애플리케이션가시성지원 Cisco DNA Advantage: 유연한연결성, 고급, 고급보안, 보증, 애플리케이션중심정책지원 Cisco DNA Premier: 고급, 고급보안, 애플리케이션중심정책, 네트워크분석, 전체 WAN 최적화지원 vanalytics vsmart 컨트롤러 MPLS 4G INET vedge 라우터 클라우드 캠퍼스 지사 코로케이션 제어계층 데이터계층 Cisco vmanage 콘솔을통해, 지사, 캠퍼스, 코로케이션시설, 클라우드를연결하는 오버레이을신속하게구축하여네트워크의속도, 보안, 효율성을개선할수있습니다. 선호하는템플릿과정책을설정하면 Cisco 이연결상태와제반상황의문제를파악하여사용중인연결방식에관계없이사용자가대상에도달하기에가장적합한경로를결정합니다. 클라우드또는온프레미스에호스팅되는 Cisco vbond/vsmart 오케스트레이션및컨트롤러플랫폼이네트워크인프라를인증및프로비저닝하므로 에연결된장비가제대로인증을받습니다. 플랫폼을연결하면가장빠른시간내에사용자가애플리케이션에구동하기에적합한경로를찾습니다. 뿐만아니라, 플랫폼은오버레이라우팅효율성을관리하고, 실시간으로정책업데이트를반영하며, 시스코의풀메쉬암호화전송에사용되는키교환방식을처리합니다. Cisco 은타사의 API 와통합되므로일상작업에서훨씬더우수한편의, 사용자정의, 자동화기능을사용할수있습니다. 또한 Cisco 에는전사적 배치에필수적인 BGP(Border Gateway Protocol), OSPF(Open Shortest Path First), VRRP(Virtual Router Redundancy Protocol), IPv6 같은공통라우팅프로토콜이포함되어있습니다.

3 Cisco 은 vmanage 라는단일대시보드를통해다음과같은장점을지원합니다. 독특한특장점 전송독립성 : 무중단네트워크를실현하는 Cisco 은인터넷, MPLS(Multiprotocol Label Switching), 무선 4G LTE 같은다양한통신방식을유연하게선택하여애플리케이션을자동연결합니다. 네트워크서비스 : 몇번의클릭만으로다채로운네트워킹및보안서비스를사용할수있습니다. 단일위치에서 중필요한곳마다 WAN 최적화, 클라우드보안, 방화벽, 침입방지 (IPS), URL 필터링체제를배치할수있습니다. 클라우드중심아키텍처그림 3. Cisco OnRamp Cisco OnRamp 엔드포인트유연성 : Cisco 를구현하면지사, 캠퍼스, 및클라우드환경을간편하게연결하고, 필요한곳이면어디에든 을확장할수있습니다. 실제또는가상 Cisco 플랫폼은다양한선택지를제시하므로특정한비즈니스요건에맞춰구현하기용이합니다. 그림 2. Cisco vmanage 사용자 게이트웨이 PaaS IaaS SaaS 지사 / 캠퍼스 전송독립성 인터넷 MPLS LTE 인터넷 인터넷 코로케이션 Cisco vmanage 오케스트레이션 분석 API 네트워크서비스 방화벽, IPS, URL 필터링 클라우드보안 WAN 최적화 Cisco 을구현하면사용자가하나의대시보드에서전체 WAN 의연결상태를관리할수있을뿐만아니라보다빠르고안정적이며효율적으로클라우드플랫폼에연결할수있습니다. 엔드포인트유연성 ( 실제또는가상 ) Iaas, ISaaS 캠퍼스, 지사 코로케이션 Cisco vmanage 콘솔로 IaaS(Infrastructure-as-a-Service) 및 PaaS(Platform-as-a-Service) 환경에가상사설게이트웨이를손쉽게자동으로구축할수있습니다. Cisco OnRamp 는필요에따라 IPsec 경로를조정하여사용자에게애플리케이션을안전하게연결합니다. 또한우수한서비스품질과성능을유지하면서호스팅인프라를모니터링하여이상징후를감지합니다.

4 그림 4. IaaS 애플리케이션최적화프로세스 서버 지사 서버 클라우드기반 캠퍼스 클라우드기반 호스트 표준 IPSec BGP 지사 게이트웨이 캠퍼스 vmanage 대시보드를통해언더레이네트워크의성능을모니터링하는 Cisco SDWAN OnRamp 는사용자의위치에구애받지않고실시간으로최적의경로를자동으로선택하여사용자에게가장빠르고안정적으로 SaaS 애플리케이션을연결합니다. 통제범위를벗어난레이어 3 서비스중단사태가발생하더라도 Cisco OnRamp 는적절한조정을통해가용성을유지합니다. 적절한보안, 적절한장소, 편의성그림 6. Cisco 보안 적절한보안, 적절한장소, 편의성 방화벽 IPS DNS 보안 URL 필터링 Cisco OnRamp 은기존의멀티테넌트게이트웨이나시간소모적인수동프로세스를거칠필요없이 IaaS 및 PaaS 클라우드환경에더욱빠른속도로자동으로연결하는데이상적입니다. Cisco 을구현하면클라우드트래픽을실시간으로모니터링하고 IT 환경을통제하며관리를자동화할수있습니다. 또한 Cisco OnRamp 는기업의모든관계자가일상적으로사용하는 SaaS 애플리케이션을최적화할수있습니다. 장비및사물 캠퍼스및지사사용자 + 보안 Concur Salesforce Office 365 Dropbox / 프라이빗클라우드 SaaS 그림 5. SaaS 애플리케이션최적화프로세스 Office 365 Google Office 365 Google 모바일사용자 Azure Amazon web services Google Cloud IaaS Dropbox Salesforce Dropbox Salesforce 유실 / 지연 ISP1 MPLS ISP2 품질검사 지역 유실 / 지연 ISP1 ISP 2 품질검사 지역 시스코는라우팅의표준을만드는세계최고의네트워킹기업입니다. 또한시스코는세계최대의사이버보안솔루션제공업체로서빈틈없는보안으로수천개기업을보호하고있습니다. Cisco 을채택하면하나의대시보드로적절한보안체제를즉각적으로배치하고검증된플랫폼을관리할수있습니다. Cisco vmanage 콘솔에서몇번의클릭만으로전체네트워크를즉시강화하고위험을줄이면서비즈니스규정준수, 연속성및성공을보장받을수있습니다.

ISR 라우터기반의 Cisco 을구현했더니 을간단하게통합하고, 관리를간소화하며, 중요한클라우드기반비즈니스애플리케이션에대한실시간액세스속도를개선할수있는기반이마련됐습니다. Cisco 을구현하면시스코라우터가엔터프라이즈급애플리케이션인식방화벽, IPS, URL 필터링, 지속적 DNS 모니터링을지원하는고급다단계보안장비로탈바꿈합니다.

5 ISR 라우터기반의 Cisco 을구현했더니 을간단하게통합하고, 관리를간소화하며, 중요한클라우드기반비즈니스애플리케이션에대한실시간액세스속도를개선할수있는기반이마련됐습니다. Cisco 을구현하면시스코라우터가엔터프라이즈급애플리케이션인식방화벽, IPS, URL 필터링, 지속적 DNS 모니터링을지원하는고급다단계보안장비로탈바꿈합니다. 결과적으로,, 지사, 캠퍼스또는원격위치의최종사용자가수많은보안위협으로부터보호받을수있습니다. 또한 Cisco SD- WAN 은종단간의네트워크트래픽을분할하여데이터유출및내부자위협으로부터비즈니스를보호합니다. 안정적인애플리케이션성능그림 7. vanalytics 대시보드 US Banking Institution ISR4K 라우터기반의 Cisco 은간단한소프트웨어업그레이드만으로도곧장보안및성능향상효과를누릴수있는견고하고믿음직한플랫폼입니다. 루이페레이라 (Rui Pereira), Altice Portugal Cisco vmanage 콘솔을통해액세스할수있는고급 vanalytics 엔진을사용하여관계자들에게 WAN 에서발생한문제를격리하는데필요한가시성을신속하게제공할수있습니다. vanalytics 의기타주요기능은다음과같습니다. 전체 에존재하는애플리케이션및인프라에대한빈틈없는가시성 장애의상관관계, 고객비교벤치마크, 애플리케이션성능점수에대한실시간정보 성능예측용 " 가정 (What-if)" 시나리오 애플리케이션프로비저닝, 대역폭확장및지사확장계획지원 기존의정책, 템플릿및설정을토대로한지능적인권고안 안정적인성능을유지하는데필요한애플리케이션서비스품질 (QoS) 범주화및정책변경

6 이제단일통합솔루션으로제공되는 Cisco 의새로운보안기능으로 WAN 에지를인터넷에안전하게연결할수있습니다. 후세인오마르 (Hussein Omar), Datacom 네트워크솔루션아키텍트 또한향상된이벤트상관관계분석엔진을갖춘 Cisco vanalytics 는상황분석을통해서비스중단문제를경보로전환할시기를파악하므로불필요한 Raw 이벤트데이터를필터링하는데도움이됩니다. 덕분에허위경보 (False Positive) 와불필요한에스컬레이션 (Escalation) 이대폭감소하므로 IT 부서가중요한업무에집중할수있습니다. Cisco 은 MPLS 또는클라우드에지를넘어네트워크전반의모든연결에고급분석, 모니터링및자동화기능을지원합니다. Cisco 을구현하면사용자가최상의애플리케이션속도및성능을만끽할수있습니다. 검증받은하드웨어에서비즈니스애플리케이션에일관적이고안전하게액세스하여향상된생산성과개선된사용자경험을즐길수있습니다. 플랫폼 Cisco 을구현했더니 MPLS 지출이 25% 감소한데반해대역폭은무려 3,075% 나증가했습니다. 루이스카스티요 (Luis Castillo), National Instruments 글로벌네트워크팀장 그림 8. Cisco 포트폴리오 ISR 1000 최대 350Mbps 팬리스 (Fanless) 통합유선및무선액세스 Branch vedge 100 vedge 1000 Cisco 포트폴리오 Aggregation ISR 4000 ASR 1000 최대 3Gbps 모듈식 협업 UCS E 호환서버 2.5~200Gbps 하드웨어지원을통한고성능서비스 하드웨어및소프트웨어리던던시 vedge 2000/ Mbps 4G LTE 및무선 가상 최대 1Gbps 유선 10Gbps/20Gbps 모듈식 Cloud ISRv 50Mbps~2.5Gbps 가상엔터프라이즈급네트워킹 x86 컴퓨팅플랫폼기반 ENFV 오케스트레이션및관리 Cisco ENCS 가상서비스체이닝기능 모듈식 WAN 연결 타사의서비스및앱과호환 CSR 1000V 10Mbps~10Gbps DNA 가상화 엔터프라이즈라우팅, 보안및관리범위를클라우드까지확장 vedge Cloud 10Mbps~100Mbps 오버레이범위를퍼블릭클라우드까지확장 시스코는고객의비즈니스가진일보하는데유용한혁신적인고품질기술 ( 하드웨어및소프트웨어 ) 을개발하는데주력하고있습니다. Cisco 도마찬가지입니다. 멀티클라우드환경으로확장할수있는단일 WAN 을지원하는 Cisco 은다양한구현옵션을관리및프로비저닝할수있습니다. Cisco 호환장비는다음과같은환경에배치할수있습니다.

7 서비스 시스코서비스는전세계 IT 팀이가장정교하고안전하며지능적인디지털비즈니스플랫폼을설계, 관리및유지할수있도록지원합니다. 시스코의기술력, 전문성, 서비스품질이고급분석, 자동화, 보안과결합하여고객이인력공백을해소하고위험을관리하며탁월한성과를거두고변화의속도에발맞추는데최선을다합니다. 지사및캠퍼스 : 실제, 가상및클라우드라우팅옵션중선택하고 Cisco ENCS(Cisco Network Compute System) 같은 Cisco SD-Branch 솔루션과 Cisco UCS E-시리즈플랫폼으로 Cisco vedge, CSR(Cloud Services Router) 1000V, 1000 시리즈 ISR(Integrated Services Routers), 4000 시리즈 ISR, NFV(Network Functions Virtualization) 에 Cisco 을구현할수있습니다. 본사,, 코로케이션시설 실제, 가상및클라우드라우팅옵션중선택하고 Cisco CSR 1000V, ASR 1000 시리즈 Aggregation Services Router 에 Cisco 을구현하거나 Regional Hub 솔루션으로 Cloud Services Platform 5000 에 NFV 를구현할수있습니다. Cisco 을구현하면비즈니스요건이무엇이든자사의환경에가장적합한플랫폼을선택할수있습니다 시스코및 / 또는그자회사 All rights reserved. 시스코및시스코로고는미국및기타국가에서사용되는시스코또는동계열사의등록상표또는상표입니다. 시스코의상표목록은 에서확인하실수있습니다. 본문서에언급된타사상표는각소유자의자산입니다. 파트너라는단어는시스코와다른회사간의파트너관계를의미하는것은아닙니다. (1110R) C /18

1,000 AP 20,000 ZoneDirector IT 5, WLAN. ZoneFlex AP ZoneDirector. WLAN. WLAN AP,,,,,,., Wi-Fi. AP. PSK PC. VLAN WLAN.. ZoneDirector 5000 WLAN L

1,000 AP 20,000 ZoneDirector IT 5, WLAN. ZoneFlex AP ZoneDirector. WLAN. WLAN AP,,,,,,., Wi-Fi. AP. PSK PC. VLAN WLAN.. ZoneDirector 5000 WLAN L 1,000 AP 20,000 ZoneDirector 5000. IT 5, WLAN. ZoneFlex AP ZoneDirector. WLAN. WLAN AP,,,,,,., Wi-Fi. AP. PSK PC. VLAN WLAN.. WLAN LAN Ruckus Wireless (ZD5000),, WLAN. 20,000 2,048 WLAN ZD5000 1,000 ZoneFlex