해외출장보고서 1. 국외출장개요 m 출장자 : m 출장장소 : 중국 / 홍콩 m 주요내용 - KTC 해외선진연구망조사및견학참석 - 홍콩중문대학교 IT Center 조사및견학 - 홍콩대학교 IT Center 조사및견학 - 홍콩 Mega-i IDC Center 조사및견학 m 출장일정 : 2016년 10월 24일 ~ 28일 (4박 5일 ) 일시장소주요업무내용비고 2016. 10. 24. 2016. 10. 25. 2016. 10. 26. 2016. 10. 27. 2016. 10. 28. 인천출발-홍콩도착홍콩중문대학교홍콩대학교 Mega-I IDC Center 홍콩출발-인천도착 한국출발 IT Center 조사및견학 IT Center 조사및견학 IDC Center& KREONE PoP 조사및견학한국도착 마. 주요접촉인물접촉인물 기관 직위 연락처 Che-hoo Chan 홍콩중문대 chcheng@cuhk.edu.h Director 학교 k Dr. P.T.Ho 홍콩대학교 Director chcheng@cuhk.edu.h k Bertha Li 홍콩중문대 ITSC IT bertha-li@cuhk.edu.h 학교 service k Carol Chiu 홍콩중문대 ITSC IT Carol@itsc.cuhk.edu. 학교 service hk - 1 -
Ronald Leung 홍콩대학교 Walter Li 홍콩대학교 오학돈 Katherine Kwok 2. 출장주요내용 KT HongKong 홍콩대학교 Senior IT Manager Senior IT Manager 차장 Assistant IT Director hyleung@hku.hk Walter Li emmanuel.oh@kthongkong.com katkwok@hku.hk 2.1 해외선진연구망조사및분석가. 추진배경 m 본연구원의 IT 및네트워크담당자가해외선진연구망의첨단 IT 및서비스를직접체험하고활용가능한사례에대한전문가적인식견을넓히고자함 m 세계명문대학인홍콩대학교등해외선진연구기관의우수 IT 서비스사례조사, 분석및이를벤치마킹하여향후연구원에고품질의신규 IT 서비스발굴등에적용하고자함 나. 추진방법 m 대상기관선정 - 본견학에서추진하는대상기관은 KREONET의국제협력기관을우선하여선정하고, 출장일정상아시아지역의허브역할을수행하는홍콩의기관으로그범위를한정하여선정하였음 - 전세계연구망을활용하는홍콩의연구기관중에연구망 /IT 인프라 /Internet/Data Center 등중요인프라를구축하고있고, 향후 KTC 와같이연구망커뮤니티간의신뢰성있는협력이가능한기관을조사, 견학함으로써우수사례를벤치마킹할수있는첨단 IT 서비스운영기관으로선정하였음 m 대상기관 - 홍콩대학교 (University of Hong Kong): 세계 23 위, 아시아 1 위평가 연구기관 - 2 -
. 홍콩대학교첨단 IT 서비스, 연구망인프라, 보안인프라, HARNET 인프라 - 홍콩중문대학교 (The Chinese University of Hong Kong): 홍콩인터넷교환노드운영기관. 홍콩중문대학교첨단 IT 서비스, 연구망인프라, 보안인프라, HKIX 인프라 - Mega-I Advantage: 아시아허브데이터센터, KREONET 중국 / 홍콩 PoP 설치센터. 홍콩최대의인터넷교환노드 (IX), 첨단데이터센터시설, 광통신인프라, 망운영및보안관제시설, 기반시설등 다. 주요조사내용및분석홍콩의주요대학은국가 NREN(National Research Education Network) 인 HARNET과 HKIX( 홍콩인터넷교환노드 ) 를통해서전세계선진연구망과연계되어국제협력과연구활동을수행하고있다. 본출장의조사및분석에서는홍콩주요대학의주요인프라와첨단 IT 서비스를조사 / 분석한다. 인프라부문은주로연구망인프라, 보안인프라, 캠퍼스네트워크, IT center의인프라부문등을조사 / 분석한다. 서비스부문은학내첨단 IT 서비스, 도서관등의정보유통서비스, 클라우드서비스그리고 Science 지원서비스등을조사 / 분석한다. 라. 기대효과 m 선진연구 IT 사례분석을통한기관별 IT 서비스및미래정책전략수립에활용 m KREONET 실무자협의회회원기관간사례연구의새로운패러다임변화를통해개별기관뿐만아니라국가적인 IT 연구인프라의지속가능한성장과발전에이바지 m 해외연구망커뮤니티와기술협력을통한선진연구망기술동향파악및보급 - 3 -
2.2 홍콩중문대학교 ITSC Center 홍콩중문대학교는 1963년에설립된홍콩의명문대학교이다. 이학교는세계최초의광케이블기반기술을개발하여노벨물리학상수상자를배출하는등현재까지 2명의노벨상을배출한홍콩내유일한학교로잘알려져있다. 또한현재교수, 연구자등세계석학들이직접강의와연구를수행하고있는명실공히세계수준의대학이며또한고등연구기관이다. 특히, IT 서비스분야에서는국가 NREN인 HARNET과 HKIX 등국가적인중요연구망인프라를운영관리함으로써아시아지역의주요연구인프라허브역할을수행하는기관이다. 또한클라우드, 고성능컴퓨팅등첨단 IT 서비스에도많은관심을가지고있다. 이에따라본견학에서는국가연구망인프라와캠퍼스의주요시설과 IT 서비스에대한견문을넓히고자한다. 그림 1 CUHK ITSC 주제발표 그림 2 KTC- CUHK 간미팅전경 가. 연구망인프라 홍콩중문대학교백본은 HKIX(HongKong Internet exchange) 를통하여 Lan 구간에서직접적으로다음과같은전세계첨단연구망들과연결되어있다. 한국의 KREONET도홍콩 POP을통해 HKIX와 1Gbps급으로연동되어있다. HKIX는 1995년 4월부터단순히국가적인출연금이아닌홍콩중문대학교가개별적으로직접펀딩하여진행하는프로젝트이다. 기존상업망이나연구망모두를아우르는홍콩의주요인터넷연결포인트역할을수행하고있다. - 4 -
[ 그림 3] 홍콩중문대학교 HKIX Update 수집자료 HKIX 연결연구망 Hong Kong Academic and Research Network (HARNET), China Education and Research Network (CERNET), Trans-Eurasia Information Network (TEIN3), Chinese Science and Technology Network (CSTNET), China Next Generation Internet (CNGI), Academia Sinica Computing Center (ASCC), Academia Sinica Grid Computing (ASGC), Korea Research Environment Open NETwork (KREONET2) Asia-pacific Advanced Network (APAN-JP). HKIX 연결방법 - BGP AS(Autonomous System) 보유해야함 - BGP 4 라우팅프로토콜 - HKIX 스위치의독립적인글로벌인터넷을보유 - 각개별보유회선으로연결해야함 HKIX 현황 - 멀티레이어피어링과상호간피어링을제공중 - IPv4/IPv6 듀얼스텍제공 - 240개이상의 AS 네트워크와연동됨 - 5 -
- 475개이상의연결포인트보유. 270개 10GE, 205개 GE. 1개 100GE - 최번시트래픽 : 총 750Gbps 이상 - 매년 30% 이상의폭발적인트래픽증가중 [ 그림 4] HKIX 트래픽연간통계자료 [ 그림 5] CUHK ITSC 내 HKIX 견학 HKIX 관련시설은백업을위해두개의건물에서관리되고있으며, 우리가방문한센터는제2 전산실건물이었다. 전산실출입은 2차에걸친출입인증을거치는체계로되어있는등철저한보안통제를수행하고있으며, 먼지및정전기로인한장비의오류를방지하고자출입구에서정전기, 먼지를제 - 6 -
거할수있는시설을갖추고있다. 그림에서설명하고있는홍콩대 Kenneth Chan은 HKIX를직접운영관리하고있는엔지니어로서통신랙이관리되고있는현황을자세히소개하였다. 가장큰특징중하나는모든랙들이키를베이스로작동하는것이아니라접근권한이있는 IC Tag를통해서만열람이나작업이가능하도록하여인가된권한자만이장비접근이가능하도록설계되어있다. 이는보안구역통과이후에도권한을가진자만접근할수있는이중, 삼중보안을철저히구현하고있었다. 전산실내의케이블은천정으로올려서관리하고있어케이블의이상을점검하는데보다효율적인관리가이루어지고있었음. [ 그림 6] HARNET 홍콩연구망망구성도 HARNET 연동기관 ( 총 8개기관 ) - 8 full members, funded by University Grants Committee (UGC) - The University of Hong Kong (www.hku.hk) - The Chinese University of Hong Kong (www.cuhk.edu.hk ) - The Hong Kong Polytechnic University (www.polyu.edu.hk) - City University of Hong Kong (www.cityu.edu.hk ) - Hong Kong Baptist University (www.hkbu.edu.hk) - The Hong Kong University of Science and Technology(www.ust.hk) - 7 -
- Lingnan University (www.ln.edu.hk ) - The Education University of Hong Kong (https://www.eduhk.hk ) 나. 캠퍼스네트워크 홍콩중문대학교의캠퍼스네트워크는학교건물수와비례해매우큰규모를자랑한다. 총 7400여명의교직원과 16,379명의대학생들그리고 3,482명의대학원생들이이용하고있으며, 매우특이한부문은학교내에 9개의단과대학 ( 우리나라의전문대학 ) 을보유하고있다. 앞에서언급했듯이홍콩중문대학교는두개의주요데이터센터를보유하고있으며명칭은 CDC-1(Pi Chiu Building), CDC-2(WHMY, 7층 ) 이다. 전산운영센터직원은약 170명이다. 료 그림 7 홍콩중문대학교캠퍼스네트워크수집자 데이터센터운영 - 365일 24시간 7일상시운영인력보유 - 인프라, 네트워크, 시스템모니터링수행 - 물리적인보안수행 - 데이터센터케이블작업수행 - 원격지관리시스템보유 캠퍼스네트워크백본 - 중첩된백본이며, 심플한디자인이며, 이더넷기반으로구성 - 8 -
- 코아백본은 Layer 3 S/W, 엑세스는 Layer 2 로구성 - 빌딩간의네트워크는 10GE구간으로구성됨 Wi-Fi 무선랜환경 - 중앙집중화된무선네트워크환경을구축 - 목적에따른여러개의무선랜 ID(ssid) 운영예 ) cuhk/cuguest/universities Wi-Fi/eduroam/CSL/ CSL Auto Connect / Wi-Fi.HK via CUHK / CUHK1x 등 - 국제무선랜 eduroam 글로벌로밍서비스활용중 - 기숙사를포함하여 100개이상의빌딩, 위치를커버리지함 - 6300개이상의무선 AP를운영 - 802.11n과 802.11ac를수용가능 - 최대수용가능사용자수 : ~ 15,000개단말유저 [ 그림 8] CUHK 첨단서버실네트워크 / 서버시스템 - 9 -
[ 그림 9] CUHK 도서정보시스템 견학 [ 그림 10] CUHK 창의도서관 전경 [ 그림 11] 홍콩중문대학교견학단단체사진 2.3 홍콩대학교 ITS Center 홍콩대학교는 1911년에개교하여 1912년에첫번째입학생을받아교육을시작한홍콩의가장오래된대학교이다. 현재건축, 예술, 비즈니스와경제, 치의과학, 교육, 엔지니어링, 법, 과학, 사회과학그리고첨단의료분야등총 10개분야에서홍콩과아시아를주도하는중심대학으로성장하고있다. 현재약 28,396명의대학생과약 9,016명의대학원생을보유하고있으며, 7507명의교직원이근무하는매우대규모의대학이다. 아시아에서최고의대 - 10 -
학을지향하고있으며, 실제로세계 23위 (2013년기준) 수준의대학교로평가받고있다. 또한, 홍콩대학교는앞에서언급했듯이 100년이상의역사를자랑하며, 전분야에걸쳐매우우수한성과를도출하는세계수준의대학교이며연구기관으로성장하였다. 본견학에서는이러한세계적인수준의대학인프라를운영 관리하고있는홍콩대학교의 ITS 센터 (100주년기념관 : Centennial Campus) 를방문견학함으로써다음과같은첨단교육, 수업, 연구등에필요한 IT 서비스에대해견문을넓히고자한다. [ 그림 12] KTC & KREONET 주제 발표 [ 그림 13] 홍콩대학교주제발표 홍콩대학교 ITS 주요서비스 - Email, network, private cloud, IT security - HKU Portal: web & information services - 학습환경 : teaching venues, learning commons, PC laboratories - elearning: Learning Management System (Moodle) - 연구지원 : High Performance Computing, Grid, Bioinformatics - 관리서비스 : HKU Portal, Student Administration, Human Resources, etc. - 11 -
[ 그림 14] 홍콩대학교 ITS 및캠퍼스네트워크발표자료 홍콩대학교캠퍼스네트워크 - 10-Gigabit Ethernet과 Gigabit Ethernet 기반 - 네트워크연결수 : 51,000 Poing - Wi-Fi: 4900개이상무선 Access Points 운영 - 3 Tier Network: Core, Distribution and Access Tier - Core 백본스위치 : 10GE S/W 2대, 다른위치에설치하여이중화구현 - Distribution 스위치 : 120개운영중 - Access 스위치 : 1500개이상운영중 - 데스크탑 : 대부분 1Gbps 연결됨 - 외부접속환경 : VPN을활용하여접속지원서비스 - 인터넷 : HARNET 접속을통한인터넷서비스제공 (5.6Gbps) - HKIX: 2*10Gbps - 12 -
[ 그림 15] 홍콩대학교캠퍼스네트워크구성도 연구망 / 인터넷인프라 - HARNET: 5.6Gbps - CERNET( 중국교육망 ): 155Mbps - TEIN: 150Mbps - HKIX: 20Gbps - KREONET: 1Gbps - CSTNET( 중국과학기술망 ): 1Gbps - ASGCNET( 대만 ): 1Gbps WI-FI 현황 - 4900+ 802.11n/802.11ac APs [ 그림 16] 홍콩대학교연구망구 성도 - 13 -
- Locations:. Classrooms & Lecture Theatres, Libraries,Residential Halls. Departmental Offices and Premises. Learning Commons, Amenities Centres, Open Areas (podiums) - Network: 2009년에구축시작, 2016년에업그레이드추진 - 대부분중국의 H3C 제품을사용중. H3C WA2620E-AGN. H3C WA4600-CAN. H3C WX6103 controllers - 일부분 : Cisco access points. Cisco 2702I. Cisco 5508 controllers - Huawei access points (newly installation). Huawei AP5030DN. Huawei AC6605 controllers - Eduroam (Education Roaming): 글로벌 WI-FI 로밍서비스. WiFi roaming access among institutions. 사용대륙 : KREONET, North America, Europe, Asia and Australia. SSID: eduroam. Authentication method: 802.1x [ 그림 17] 정부주도홍콩게스트를위한 Free WiFi Service 제 공 ( 보안최소 ) Security 현황 - 방화벽 (Firewalls). Next Generation Internet Firewalls. Host Segment Firewalls. Web Application Firewall - 14 -
- 인터넷방화벽의주요기능. 트래픽제어 : 실시간모니터, 분석수행. 수용가능대역폭만큼 QoS 정책적용가능. 침입방지시스템 (Intrusion Prevention System) (IPS) [ 그림 18] 홍콩대학교 ITS 조직도, Dr P T Ho, Director - 15 -
그림 19 홍콩대학교첨단도서정보시스템견학장면 [ 그림 20] 홍콩대학교 IT 센터견학 (1) [ 그림 21] 홍콩대학교 IT 센터견학 (2) - 16 -
그림 22 홍콩대학교견학단단체사진 - 17 -
2.4 홍콩 Mega-I IDC Center 홍콩은국가과학기술연구망의홍콩국제 POP이있는지역이다. 또한홍콩은전세계거의대부분의주요광케이블이지나가고상호연결되는아시아에서매우중요한지정학적위치를점유하고있다. 이는상호간의연결이저비용으로매우용이함을뜻한다. 이에홍콩의 sunevision사는 Mega-i 빌딩과같은거대 IDC 센터를구축함으로써아시아의허브로서역할을수행하고있다. 본견학에서는이러한거대선진데이터센터를방문하여운영노하우와현황그리고 KREONET 홍콩 pop을견학함으로써향후기관별데이터센터구축과설계에도움이되는견문을높이고자한다. 본견학의호스팅데이터센터는 sunevision사의부사장이직접설명해주었고, KREONET의홍콩회선사업자인 KT글로벌홍콩법인에서 KREONET 관련시설을견학해주었다. [ 그림 23] Mega-I IDC 발표자료 - 18 -
홍콩데이터센터마켓소개 - 홍콩의데이터센터는크게 5개를보유하고있음 - Mega-i는홍콩섬안에있는데이터센터임 - 규모면에서는작은편에속하나대부분의주요해저케이블이본빌딩으로유입되고있음 - 이러한연유로 Mega-I 32층 meet-me-room은전세계주요 10000개이상의네트워크상호간의연결이진행되고있으며, 운영되고있음 - sunevision사는홍콩전체마켓중총 20% 정도의시장점유율유지 - Mega-i Advantage 빌딩은국가의주요시설로지정되어있음 - 아시아-태평양에서텔레콤허브역할을수행하고있음 - 120개이상의대형케리어급통신사 - 홍콩내인터넷전체트래픽의약 50% 이상이본 IDC를경유함 그림 24 Mega-I IDC 센터소개 (1) 그림 25 Mega-I IDC 센터소개 (2) Mega-i 데이터센터주요기반시설견학 - 데이터센터에서가장중요한부문이기반시설임 - 특히, 전원, 항온, 항습시설은필수적인기반시설임 - 첫번째비상발전시설과변전시설을견학함 - 만약의사태를예방하기위해모든층에 UPS시설을갖추어분산하고있음 - 비상디젤발전기를구비하여 UPS가가동중에전원인입이안될경우디젤발전기를구동하여전원을생산함 - 최상층옥상에는냉각시설과공조시설이위치하여있음 - 19 -
그림 26 Mega-I 기반시설 - 전원 그림 27 Mega-I 기반시설 - 냉각 홍콩데이터센터시설견학 그림 28 Mega-I IDC 센터견학 그림 29 KREONET 홍콩 PoP 견학 - 20 -
- 21 -
3. 시사점 본출장의목적은연구망을선진운영 관리하고있는기관과의협업및벤치마킹을통해안정적인네트워크운영 관리경험과지식을공유함으로써글로벌협업의기회를마련하는데있다. 홍콩의주요 8개대학은 HKIX 망으로공용운영되고있으며, 학생들은타학교무선망에접속하여인터넷을활용할수있는체계를갖추고있었다. 전산센터의보안관리는몇단계의보안인증을통과해야만장비에접근이가능한철저한체계를갖추고있었다. 뿐만아니라장비의고장및오류방지의노력으로센터출입문바닥에정전기및먼지제거, 출입자확인등의기능을하는찍찍이를설치해놓는등물리적보안에다양한정책을적용하고있었다. 이와같은일련의벤치마킹을통해연구원서버실출입통제에대한시스템적접근의개선이필요하다. Mega-i의센터운영현황을파악한바에의하면데이터센터 (33층) 의 12층에긴급발전시설을갖추고있다. 우리나라의경우대부분의건물발전시설은지하에두고있는데이러한차이는지역적특성과환경을반영하기때문인것으로파악되었다. 그럼에도데이터센터의운영철학은풍부한경험을바탕으로나타나는것이므로선진데이터센터운영정책의철저한분석을통해각연구기관의전산실운영계획수립에반영할필요가있다. - 22 -