목차 실습개요 - - VeloCloud by VMware 시작하기... 2 실습지침... 3 모듈 1 - SD-WAN 개요 (15 분 )... 8 소개... 9 SD-WAN 개요... 10 결론... 15 모듈 2 - 주요구성요소및아키텍처 (15 분 )... 16 NSX SD-WAN by VeloCloud 소개... 17 VMware NSX SD-WAN by VeloCloud 핵심구성요소및아키텍처... 18 결론... 27 모듈 3 - 기능및제품둘러보기 (60 분 )... 28 소개... 29 대화형시뮬레이션 Hands-on Lab: 기능및제품둘러보기... 30 결론... 31 모듈 4 - 고급주제 (30 분 )... 32 소개... 33 제로터치프로비저닝... 34 결론... 66 모듈 5 - 문제해결및진단 (30 분 )... 67 소개... 68 모니터링및문제해결... 69 결론... 91 Page 1
실습개요 - - VeloCloud by VMware 시작하기 Page 2
실습지침 참고 : 이실습을완료하는데 90 분이상소요될수있습니다. 한번에전체실습모듈을다완료하지못할수도있습니다. 각모듈은서로독립적이므로순서에관계없이원하는모듈부터실습을시작할수있습니다. 목차를사용하여원하는모듈에바로액세스할수있습니다. 목차는실습설명서오른쪽상단에서볼수있습니다. 핵심구성요소와아키텍처를포함하여 VMware NSX SD-WAN by VeloCloud 에대해살펴보고문제해결및진단옵션을검토합니다. 실습모듈목록 : (15 분 ) ( 기본 ) (15 분 ) ( 기본 ) (60 분 ) ( 기본 ) (30 분 ) ( 고급 ) (30 분 ) ( 고급 ) 실습담당자 : 모듈 1 - Mostafa Magdy, 수석시스템엔지니어, 캐나다 /Rohan Naggi, 수석 TPM, 미국 모듈 2 - Mostafa Magdy, 수석시스템엔지니어, 캐나다 /Rohan Naggi, 수석 TPM, 미국 모듈 3 - Rohan Naggi, 수석 TPM, 미국 /Mostafa Magdy, 수석시스템엔지니어, 캐나다 모듈 4 - Rohan Naggi, 수석 TPM, 미국 /Mostafa Magdy, 수석시스템엔지니어, 캐나다 모듈 5 - Rohan Naggi, 수석 TPM, 미국 /Mostafa Magdy, 수석시스템엔지니어, 캐나다 이실습설명서는다음 Hands-on Lab 문서사이트에서다운로드할수있습니다. http://docs.hol.vmware.com 이실습은다른언어로도제공될수있습니다. 원하는언어로설정하고실습과함께배포되는현지화된설명서를보려면실습과정을수행할때다음문서를참조하십시오. http://docs.hol.vmware.com/announcements/nee-default-language.pdf Page 3
주콘솔위치 1. 빨간색상자로표시된영역에주콘솔이표시됩니다. 실습설명서는주콘솔의오른쪽탭에있습니다. 2. 실습에따라왼쪽위의별도탭에추가콘솔이제공될수있습니다. 필요할경우별도의콘솔을열라는지침이표시됩니다. 3. 실습이시작되면타이머에 90 분이표시됩니다. 이실습은저장할수없습니다. 실습세션동안모든작업을완료해야합니다. 그러나 EXTEND( 연장 ) 를클릭하여시간을늘릴수는있습니다. VMware 에서수행되는실습에참석한경우실습시간을두번에걸쳐총 30 분연장할수있습니다. 한번클릭할때마다 15 분이추가됩니다. VMware 외부에서진행되는행사인경우실습시간을최대 9 시간 30 분까지연장할수있습니다. 클릭할때마다 1 시간이추가됩니다. 키보드이외의데이터입력방법 이모듈에서는주콘솔에텍스트를입력하게됩니다. 콘솔에직접입력하는대신, 더쉽게복잡한데이터를입력할수있는두가지다른방법이있습니다. Page 4
실습설명서컨텐츠를클릭하여콘솔활성창으로끌어서놓기 실습설명서에서바로텍스트와명령줄인터페이스 (CLI) 명령을클릭하여주콘솔의활성창에끌어놓을수있습니다. 온라인다국어키보드액세스 주콘솔에있는온라인다국어키보드를사용할수도있습니다. 1. Windows 빠른실행작업표시줄에있는키보드아이콘을클릭합니다. 활성콘솔창클릭 이예에서는온라인키보드를사용하여 e- 메일주소에사용되는 "@" 기호를입력합니다. "@" 기호는미국키보드배열에서 Shift+2 입니다. 1. 활성콘솔창을한번클릭합니다. 2. Shift 키를클릭합니다. Page 5
@ 키클릭 1. "@" 키를클릭합니다. 활성콘솔창에 @ 기호가입력됩니다. 정품인증확인또는워터마크 실습을처음시작하면바탕화면에 Windows 의정품인증이확인되지않았음을나타내는워터마크를볼수있습니다. 가상화의주요이점중하나는가상머신을이동하여모든플랫폼에서실행할수있다는점입니다. Hands-on Lab 은이러한이점을활용하므로여러데이터센터에서실습을실행할수있습니다. 하지만, 이러한데이터센터는동일한프로세서가아닐수있으므로인터넷을통한 Microsoft 정품인증확인이필요합니다. VMware 및 Hands-on Lab 은 Microsoft 라이센싱요구사항을완벽하게준수하고있습니다. 사용하는실습환경은독립형포드로, Windows 정품인증을위한인터넷전체액세스권한을가지고있지않습니다. 인터넷에대한전체액세스권한이없으면자동프로세스가실패하게되며이워터마크가나타납니다. 그러나이러한외관상의문제는실습에영향을미치지않습니다. Page 6
화면오른쪽아랫부분확인 시작절차가모두완료되어실습을시작할준비가되었는지확인합니다. "Ready"( 준비 ) 상태가아니면몇분더기다려야합니다. 5 분후에도 "Ready"( 준비 ) 상태로바뀌지않으면도움을요청하십시오. Page 7
모듈 1 - SD-WAN 개요 (15 분 ) Page 8
소개 이모듈에서는소프트웨어정의 WAN 에대해알아보고이기술이오늘날의비즈니스요구사항에중요한이유를살펴보겠습니다. 이모듈에는다음과같은과정이포함되어있습니다. [] [] [] [] [] Page 9
SD-WAN 개요 SD-WAN 은지사운영이중요한분산조직에비즈니스대응력, 애플리케이션성능향상, 대역폭비용절감등의경쟁우위를제공합니다. 이모듈에서는이러한이점에대해자세히알아보고기업이이러한이점을누릴수있는방법에대해살펴보겠습니다. 소프트웨어정의 WAN 소개 SD WAN 은소프트웨어및클라우드기반기술을사용하여지사에 WAN 서비스를더간편하게배포합니다. 소프트웨어기반가상화를통한네트워크추상화로네트워크운영을간소화할수있습니다. SD WAN 을통해 IT 및비즈니스관리자는품질, 신뢰성, 보안을갖춘인터넷기반연결을간편하고신속하게배포하여범용성, 높은대역폭, 낮은비용의이점을얻을수있습니다. SD-WAN 의이점 SD WAN 은분산된조직에다음과같이다양한이점을제공합니다. 1. 비즈니스대응력 - 현장에 IT 인원을보내지않고도대역폭및방화벽등의 WAN 서비스를분산된지사운영에신속하게배포합니다. 변화하는비즈니스요구사항에맞게대역폭을추가회선을통해간단하게늘리거나줄일수있습니다. 2. 인터넷경제성 - 케이블, DSL, 이더넷등의인터넷연결은광범위하게사용할수있고, 빠르게배포할수있으며, 상응하는 MPLS 회선보다비용이훨씬적게듭니다. SD WAN 은신뢰할수있고안전한 WAN 서비스를인터넷가격으로제공합니다. 3. 클라우드아키텍처최적화 - SD WAN 은기존 MPLS 네트워크의백홀로인한불이익을없애고인터넷을활용하여지사와클라우드간에안전한고성능연결을제공합니다. SD WAN 을사용하면원격사용자는클라우드 /SaaS 기반애플리케이션을사용할때획기적으로개선된환경을확인할수있습니다. SD WAN 고려사항 IT 또는비즈니스관리자라면 SD WAN 배포를평가할때다음기준을고려하십시오. 1. 도입및관리편의성 - SD WAN 의핵심이점중하나는지사에 WAN 서비스를빠르고간편하게배포한다는점입니다. SD WAN 솔루션은간편하게배포할수있으며, 중앙집중식프로비저닝을활용하므로교육을받은인원이원격사이트를방문하지않아도됩니다. 2. 하이브리드 WAN 으로마이그레이션가능 - 분산된조직은대부분지사에 MPLS 가배포되어있습니다. 조직은기존의 MPLS 네트워크를변경하지않고도 SD WAN 솔루션 ( 인터넷회선 ) 을원활하게배포할수있어야합니다. 이러한조직은시간이지남에따라증가하는트래픽을비용효율적인인터넷대역폭으로처리할수있습니다. 3. 자동화를통한트래픽조정 - SD WAN 을사용하면조직이트래픽의우선순위를설정할수있습니다. 핵심은우선순위를간편하게설정할수있는툴과현재네트워크조건에따라트래픽흐름을자동으로변경하는기능을관리자에게제공하는것입니다. Page 10
일반적인 SD-WAN 비즈니스사용사례 비즈니스는지사를통해고객에게가까이다가가고조직의성장을지원해야합니다. 기업은고객이있는곳에서비스를제공하는지사를추가하여성장하고, 각지사는성장을통해고객을위해다양한서비스를제공하는허브역할을합니다. 이러한두가지의유형의성장을위해서는기업이대응력을갖춰야하고, 기존네트워크인프라를확장할수있어야하며, 지사별로더많은서비스를프로비저닝할수있어야합니다. SD WAN 솔루션에는다음과같이하드웨어기반정적아키텍처의병목현상을제거하는기능이포함되어있습니다. 소프트웨어정의솔루션을통해비즈니스대응력향상 자동화및클라우드관리를통해 IT 효율성향상 클라우드서비스및애플리케이션으로의마이그레이션실현 전반적인비용절감및 IT 예산관리지원 SD-WAN 의기능 SD WAN 은다음과같은기능을제공합니다. 네트워크가상화 : 네트워크오버레이로서 SD WAN 을사용하면애플리케이션트래픽을기반이되는물리적또는전송계층과독립적으로전송하여전송에독립적인오버레이를제공할수있습니다. 서로다른서비스공급업체가제공하는여러링크로가상 WAN 이라고하는통합된리소스풀을구성합니다. 안전한오버레이구현 : SD WAN 은기반이되는전송구성요소와독립적인안전한오버레이를제공합니다. SD WAN 기기는오버레이에참여하기전에인증됩니다. 서비스배포간소화 : SD WAN 의프로그래밍기능은연결정책에적용될뿐아니라, 지사 CPE(Customer Premise Equipment), 클라우드, 지역및기업데이터센터등에관계없이네트워크서비스배포에도적용됩니다. 상호운용성제공 : SD WAN 은점진적으로리소스를추가하고기존기기및회선과상호운영하는기능을제공합니다. 이기능은컨트롤플레인을데이터플레인에서분리하고추상화한직후에제공됩니다. 비용효율적인하드웨어활용 : SD WAN 은상용하드웨어및네트워크어플라이언스또는서버를활용하여비용효율성과유연성을향상시킵니다. 컨트롤플레인과데이터플레인을분리하여데이터플레인에표준하드웨어를사용할수있습니다. 비즈니스정책프레임워크를통한자동화지원 : SD WAN 을사용하면여러데이터플레인구성요소에걸쳐비즈니스수준정책정의로구성을추상화하고네트워크가변화해도안정성을유지할수있습니다. 컨트롤플레인은다양하고분산된데이터플레인에프로그래밍의유연성및중앙집중화를제공합니다. 기업은애플리케이션인식및스마트기본값을통해자세한전송수준세부정보를통한추가적인추상화를제공할수있습니다. 정책정의는사용자및그룹, 사용해야하는애플리케이션, 제공받아야하는서비스수준을참조할수있습니다. 사용량및성능모니터링 : SD WAN 은다양한물리적전송및서비스공급업체와모든원격사이트에걸쳐통합모니터링및가시성을제공합니다. 이러한모니터링기능을통해애플리케이션사용량및네트워크리소스활용률등비즈니스수준의가시성을확보할수있습니다. SD WAN 은데이터플레인의모든구성요소전반에걸친자세한성능모니터링을추가합니다. Page 11
상호운용가능하고개방적인네트워킹지원 : SD WAN 은개방형네트워크, 상호운용성, 발전하는표준을통해대응력, 비용효율성, 점진적인마이그레이션을추가로향상시킵니다. 관리형서비스실현 : 최대규모의기업을포함한많은기업이지사네트워크및 WAN 의관리를관리형 IT 공급업체또는네트워크서비스공급업체에아웃소싱합니다. 또한 Unified Communications as a Service(UCaaS) 공급업체등일부클라우드애플리케이션공급업체는애플리케이션액세스에필요한회선을프로비저닝하고관리합니다. 위주제에대한자세한내용은이후모듈에서알아보겠습니다. VeloCloud 웹사이트의백서및보고서섹션을참조하실수도있습니다. SD-WAN 에대한오해 SD WAN 은다양한구성요소로이루어진포괄적인솔루션이며, 기존 WAN 최적화를포함하지않습니다. 단순한다중링크 WAN 과경로제어와의결합이아닙니다. 애플리케이션에캐싱및가속화기능을제공하는클라우드게이트웨이를포함한라스트마일솔루션에불과하지않습니다. 패킷및광학네트워크를통신백본에다중레이어로통합한것에불과하지않습니다. 통신서비스를회피하는프라이빗다크파이버네트워킹이아닙니다. NSX SD-WAN by VeloCloud 개요 NSX SD-WAN by VeloCloud 를사용하면기업이애플리케이션성장, 네트워크대응력, 간소화된지사구현을안전하게지원할수있습니다. 동시에 NSX SD-WAN 은클라우드서비스, 프라이빗데이터센터, SaaS 기반엔터프라이즈애플리케이션에대한고성능의안정적인액세스를지사에제공합 Page 12
니다. SD-WAN 기술은 MPLS 를강화하는유연한네트워크연결옵션을원하는고객에게이상적입니다. SD-WAN 은디지털시대를위한비용효율적이고, 대응력이우수하고, 확장가능한패브릭을제공하고전반적인지사연결 TCO 를절감할수있습니다. VMware 의이점 VMware 가엔터프라이즈클라우드네트워크의기반이되는이러한새로운방식의네트워킹및보안을실현하기에유리한위치에있는이유는무엇일까요? 6 년전 VMware 는데이터센터네트워킹의재정의작업에착수했습니다. 그결과, VMware 는기업에네트워크가상화 /SDN 을제공하는업계선두주자로발돋움했습니다. VMware 가데이터센터네트워킹과관련된고객의요구사항을해결했지만, 많은고객이퍼블릭클라우드에서도이와동일한수준의제어와기능을활용하길원했습니다. NSX SD-WAN by VeloCloud 는모든업종의기업을대상으로하며, 초기에는 15 개이상의지사를보유한소매, 제조, 의료및서비스기업에중점을두고있습니다. 또한 NSX SD-WAN 은 SD-WAN 구성요소를 SP 네트워크에배치하여서비스공급업체네트워크와긴밀하게통합됩니다. 서비스공급업체 (SP) 가얻는핵심이점은솔루션의멀티테넌시요소와사용자트래픽에대한라스트마일보호입니다. NSX SD-WAN by VeloCloud 는클라우드기반구성과모니터링포털을통해통해프로비저닝되어간편하게배포되는솔루션을제공합니다. NSX SD-WAN by VeloCloud 는클라우드에위치한분산게이트웨이를각지사에위치한엣지기기와연결하여제공됩니다. NSX SD-WAN by VeloCloud 는기업이기존 WAN 을유지할수있는차별화된기능을제공합니다. NSX SD-WAN by VeloCloud 는기존 WAN 과상호운영되며기업이하나이상의인터넷, 셀룰러, 프라이빗및기타링크등다른링크를통해안정적으로용량을추가하도록지원합니다. NSX SD- WAN by VeloCloud 는원활한마이그레이션전략을제공하여기업이하나이상의소규모사용자로시작하여각자의상황에맞게수많은사용자로확장할수있도록지원합니다. 이를통해다음과같은당면과제를해결할수있습니다. Page 13
1. 보안 2. 모바일기기확산 (BBYOD: Beyond Bring Your Own Device) 3. 불량사용자, 섀도 IT, 승인되지않은 IT 의 SaaS 도입 4. 기존임대회선대비광대역인터넷성장 ( 규모및지역 ) 5. 비즈니스운영에따른애플리케이션요구사항 ( 매출및경쟁 ) Page 14
결론 이것으로 SD-WAN 개요를마칩니다. 이모듈에서는 SD-WAN 에대해알아보고 SD-WAN 이기업에제공하는비즈니스이점에대해살펴보았습니다. 다음모듈에서는 NSX SD-WAN by VeloCloud 에대해더자세히알아보겠습니다. 모듈 1 완료 모듈 1 이완료되었습니다. 다음중하나를통해 NSX SD-WAN by VeloCloud 에대해자세히알아보십시오. 링크클릭 또는 https://tinyurl.com/yd7q2xs7 로이동 아래모듈중원하는모듈을선택하여시작하십시오. (15 분 ) ( 기본 ) (15 분 ) ( 기본 ) (60 분 ) ( 기본 ) (30 분 ) ( 고급 ) (30 분 ) ( 고급 ) 실습종료방법 실습을끝내려면 END( 종료 ) 버튼을클릭합니다. Page 15
모듈 2 - 주요구성요소및아키 텍처 (15 분 ) Page 16
NSX SD-WAN by VeloCloud 소개 NSX SD-WAN 은엔터프라이즈급클라우드제공 SD-WAN 에필요한세가지요소를모두제공하는최초의솔루션입니다. 클라우드및엔터프라이즈애플리케이션에대한네트워크연결 소프트웨어정의제어및자동화 가상서비스제공 이모듈에는다음과같은과정이포함되어있습니다. [] [] [] [] Page 17
VMware NSX SD-WAN by VeloCloud 핵심구성요소및아키텍처 이레슨에서는 NSX SD-WAN 솔루션에대해더자세히알아보겠습니다. NSX SD-WAN 솔루션도입의가치, 구성요소, 솔루션아키텍처를다루겠습니다. 유연한트래픽정책을통한클라우드애플리케이션도입 (O365, SFDC, AWS 등 ) 가속화 MPLS 네트워크에비해낮은가격 프라이빗, 퍼블릭, LTE 모두에서전송독립적 음성및비디오애플리케이션실시간개선 전체 WAN 에대한완벽한관리및가시성확보 간편한제로터치지사구축 링크문제해결및수정 멀티 Tier/ 멀티테넌트 VMware NSX SD-WAN by VeloCloud 는사내배포뿐만아니라클라우드에서데이터플레인서비스를지원하는유일한 SD-WAN 솔루션으로, 클라우드및데이터센터애플리케이션에대한정책기반액세스를제공합니다. NSX SD-WAN 은클라우드의경제성을활용하여도입을간소화하고사용한만큼지불하는 SaaS 와유사한서브스크립션가격모델을제공합니다. Page 18
VMware NSX SD-WAN by VeloCloud 의이점 NSX SD-WAN 솔루션은다음과같은이점을제공하는논리적인오버레이네트워크입니다. 프라이빗, 퍼블릭, LTE 에관계없이모든 WAN 전송지원 모든서비스공급업체로부터독립적 임의의 2 개 SD-WAN 노드연결 이러한노드를지사및데이터센터의 SD-WAN 엣지에배치 임의의 x86 서버에서어플라이언스또는가상소프트웨어어플라이언스로실행가능 또한이오버레이는클라우드게이트웨이를통해모든클라우드 POP 또는데이터센터로확장 멀티테넌트가상어플라이언스 첫번째이점은 WAN( 광역네트워킹 ) 관리의 ' 간소화 ' 로, 이는특히 IT 가구성및진행중인관리를간소화하면서여러회선을활용하는유연성을원하기때문에중요합니다. 이러한이점은제로터치지사구축으로알려진배포를통해시작됩니다. 이접근방식의두번째고유한이점은중요한애플리케이션의성능을보장한다는것입니다. 인터넷을포함한모든전송에서보장 경제적인대역폭을최대한활용하여커다란비용절감효과 마지막으로 VMware 는클라우드로의애플리케이션마이그레이션을지원합니다. NSX SD-WAN 솔루션은클라우드애플리케이션을구현할수있도록동일한수준의성능, 간소화및보안이점제공 Page 19
아키텍처개요 NSX SD-WAN 은기업및서비스공급업체를위한포괄적인플랫폼입니다. 엔터프라이즈배포 지사엣지를사용하는엔터프라이즈배포모델에서는게이트웨이및허브기기에대한오버레이터널을생성합니다. 지사와게이트웨이간, 지사와허브기기간에간소화되고안전한 VPN 터널을생성합니다. 또한동적인지사간링크를지원합니다. Page 20
서비스공급업체배포 NSX SD-WAN 은서비스공급업체네트워크토폴로지와의긴밀한통합을지원합니다. 게이트웨이는주로멀티테넌시를지원하는서비스공급업체 MPLS 네트워크에서확인할수있습니다. 구성요소개요 NSX SD-WAN 솔루션에는다음과같은세가지주요구성요소가있습니다. Page 21
엣지 (VCE) - 지역유연성 ( 클라우드, 데이터센터, 지사 ), 폼팩터유연성 Orchestrator(VCO) - 가상, 멀티테넌트, 간편함및 CLI 불필요, IT 팀의빠른확장지원, 전문인력의필요성감소, 모니터링및문제해결이핵심, API 통합 ( 예 : API 를활용하는 AT&T) 게이트웨이 (VCG) - 데이터플레인및컨트롤플레인의기능을포함하는가상멀티테넌트인 VCG 는주요서비스공급업체와의파트너십을통해전세계에보급되었습니다. 클라우드모델과사내모델을모두지원합니다. NSX SD-WAN Edge NSX SD-WAN Edge 는사내에배포되어고객지사, 데이터센터및 / 또는클라우드위치간의트래픽을최적화합니다. NSX SD-WAN Edge 는애플리케이션과데이터에대한안전하고최적화된연결을위해클라우드에서제로터치로프로비저닝되는경량급씬엣지디바이스입니다. NSX SD-WAN Edge 는또한가상 CPE 플랫폼에서의인스턴스화를위해가상네트워크기능 (VNF) 으로도제공됩니다. 동적다중경로최적화 (DMPO) 및심층적인애플리케이션인식 (DAR) 을지원하는 NSX SD-WAN Edge 는여러링크, 예를들어사설, 케이블, DSL 및 4G LTE 를통합하고최적링크를통해트래픽을동적으로전송합니다. 이러한엣지는 AWS/Azure 클라우드에서인스턴스화할수있습니다. Page 22
NSX SD-WAN Orchestrator NSX SD-WAN Orchestrator 는 NSX SD WAN 의구성, 모니터링, 테스트, 문제해결에사용되는중앙집중식관리포털입니다. 클라우드기반 NSX SD-WAN Orchestrator 는네트워크전반의비즈니스정책을프로비저닝하고, 서비스추가를가능하게하며, 실시간모니터링을수행하고, 애플리케이션성능을분석하는데사용됩니다. NSX SD-WAN Cloud Gateway NSX SD-WAN Gateway 는고객지사, 데이터센터위치및클라우드 (SaaS/IaaS) 사이트간의트래픽을최적화합니다. NSX SD-WAN Gateway 는또한지사에서 NSX SD-WAN Edge 를보유하지않은기존데이터센터로 SD-WAN 연결을확장하는데사용할수있습니다. NSX SD-WAN Gateway 는또한컨트롤플레인을 SD-WAN 오버레이의경로리플렉터로수행합니다. NSX SD-WAN Edge 는또한필요한경우전세계 NSX SD-WAN Gateway 시스템에접속하여 SaaS, IaaS 및 B2B 인터넷과같은클라우드서비스에성능, 보안및가시성을제공합니다. 이러한 NSX SD-WAN Gateway 시스템은전세계의최상위 Tier 클라우드데이터센터에구축되어확장가능한온디맨드클라우드네트워크서비스를제공합니다. 핵심특징 NSX SD-WAN 플랫폼의 7 가지핵심특징은다음과같습니다. Page 23
핵심특징 #1: 제로터치구축 핵심특징 #2: 동적경로선택 핵심특징 #3: 링크조정및문제해결 Page 24
핵심특징 #4: 클라우드 VPN 핵심특징 #5: 멀티테넌시 VMware NSX SD-WAN by VeloCloud 의모든구성요소, Orchestrator, Gateway 는본질적으로멀티테넌시기능을지원합니다. Page 25
핵심특징 #6: 세분화 세분화는 PCI 트래픽을기업트래픽및게스트인터넷트래픽과구분하는등특정비즈니스정책을유지하면서서로다른유형의트래픽을격리시키는데필수적입니다. 고객은각세그먼트에대해별도의고유한토폴로지및규칙을생성할수있고, 이러한세그먼트는네트워크전체에걸쳐원활하게전송됩니다. 핵심특징 #7: 가상네트워크기능 NSX SD-WAN 의핵심특징은다음모듈에서더자세히살펴보겠습니다. Page 26
결론 이모듈에서는 NSX SD-WAN 의전반적인아키텍처에대해자세히살펴보았습니다. 또한시중에출시된다른솔루션과차별화되는 NSX SD-WAN 의주요구성요소와핵심특징에대해알아보았습니다. 모듈 2 완료 모듈 2 가완료되었습니다. 다음중하나를통해 [NSX SD-WAN by VeloCloud] 에대해자세히알아보십시오. 링크클릭 또는 https://tinyurl.com/yd7q2xs7 로이동 아래모듈중원하는모듈을선택하여시작하십시오. (15 분 ) ( 기본 ) (15 분 ) ( 기본 ) (60 분 ) ( 기본 ) (30 분 ) ( 고급 ) (30 분 ) ( 고급 ) 실습종료방법 실습을끝내려면 END( 종료 ) 버튼을클릭합니다. Page 27
모듈 3 - 기능및제품둘러보기 (60 분 ) Page 28
소개 이모듈에서는제품을살펴보고 NSX SD-WAN Orchestrator 의유용한기능에대해알아봅니다. Page 29
대화형시뮬레이션 Hands-on Lab: 기능및제품둘러보기 이부분의실습은대화형시뮬레이션 Hands-on Lab 으로제공됩니다. 실제로수행하기에는시간이너무많이걸리거나많은리소스를필요로하는단계를실습환경을통해경험해볼수있습니다. 이시뮬레이션에서는마치실제환경에서상호작용하는것처럼소프트웨어인터페이스를사용할수있습니다. 1. 여기를클릭하여대화형시뮬레이션을시작하십시오. 새브라우저창또는탭이열립니다. 2. 시뮬레이션이끝나면 "Return to the lab"( 실습으로돌아가기 ) 링크를클릭하여이실습을계속합니다. 실습은백그라운드에서계속실행됩니다. 실습이대기모드로전환되면모듈을완료한다음다시진행할수있습니다. Page 30
결론 이모듈에서는 NSX SD-WAN 의전반적인아키텍처에대해자세히살펴보았습니다. 또한시중에출시된다른솔루션과차별화되는 NSX SD-WAN 의주요구성요소와핵심특징에대해알아보았습니다. 모듈 3 완료 모듈 3 을완료했습니다. 다음중하나를통해 [NSX SD-WAN by VeloCloud] 에대해자세히알아보십시오. 링크클릭 또는 https://tinyurl.com/yd7q2xs7 로이동 아래모듈중원하는모듈을선택하여시작하십시오. (15 분 ) ( 기본 ) (15 분 ) ( 기본 ) (60 분 ) ( 기본 ) (30 분 ) ( 고급 ) (30 분 ) ( 고급 ) 실습종료방법 실습을끝내려면 END( 종료 ) 버튼을클릭합니다. Page 31
모듈 4 - 고급주제 (30 분 ) Page 32
소개 제로터치프로비저닝 제로터치프로비저닝은수많은사이트전반에서손쉽게구축하고확장할수있도록지원하는기능입니다. 이기능은엣지활성화의전체프로세스를간소화합니다. NSX SD-WAN Edge 의제로터치프로비저닝은 VeloCloud Orchestrator 를통해수행됩니다. Orchestrator 를사용하면진정한제로터치방식으로사이트를몇분안에활성화할수있습니다. NSX SD-WAN Edge 는 Orchestrator 에서제공하는구성지침을자동으로인증, 연결및수신합니다. Orchestrator 는안전한온보딩을위한활성화적용옵션과활성화가져오기옵션모두를지원합니다. 이러한옵션을사용하면설치및활성화를위해기술담당직원을원격고객사이트에파견하지않아도됩니다. 이모듈에는다음과같은과정이포함되어있습니다. [] [ 이레슨에서는새지사사이트를활성화하는프로세스에대해알아봅니다.] [] [ 이레슨에서는엣지기기의네트워크액세스를구성합니다.] Page 33
제로터치프로비저닝 이모듈에서는두가지주요작업을수행합니다. 1. 새지사사이트활성화 2. 엣지기기의 LAN 측구성 새지사사이트활성화 실습을시작하기전에 NSX SD-WAN 제로터치프로비저닝기능에대해알아보겠습니다. 현재실습에서는활성화가져오기프로세스에중점을둡니다. 이활성화가져오기모델에서는공장기본이미지가적용된엣지기기가고객사이트로전달됩니다. 활성화하기전의엣지에는기업네트워크에연결하기위한구성또는자격증명이포함되어있지않습니다. 엣지기기활성화를위한두가지간단한단계에는프로비저닝과활성화가있습니다. 프로비저닝 : Orchestrator 에서엔터프라이즈관리자 ( 운영자 ) 가고객계정에새로운엣지를생성합니다. 이때기기를설치중인사용자에게 e- 메일로전송될수있는활성화키가생성됩니다. 활성화 : 기기를설치중인사용자 ( 원격관리자 ) 는활성화에대한 e- 메일과설치를완료하기위한지침을받게됩니다. 이러한지침의일부는기기에전원및인터넷링크를연결하는것입니다. 다음으로설치프로그램은엣지에서발생시키는임시무선네트워크에접속하거나유선 LAN 포트중하나로접속하여활성화 e- 메일을열고활성화링크를클릭합니다. 이때엣지는 Orchestrator 를호출하 Page 34
고적절한엔터프라이즈및프로필컨텍스트에자체적으로결합됩니다. 이때엣지는관련된모든정책, 업데이트, 설정을다운로드하고이를적용합니다. 이실습을마치면 Orchestrator 에서가상엣지기기상태가활성화로표시됩니다. 모든 WAN 링크정보는활성화프로세스를통해자동으로입력됩니다. 이실습에서는가상엣지가활성화에사용됩니다. Orchestrator 는 NSX SD-WAN 을통해호스팅및관리됩니다. 최종사용자는 Orchestrator(VCO) 를사용하여지사사이트를프로비저닝합니다. 활성화되지않은엣지기기 ( 가상엣지 ) 가활성화에사용됩니다. 엣지기기에는 2 개의 WAN 인터넷링크가있습니다. WAN 측에 DHCP 기반 IP 가사용됩니다. 클라이언트시스템을통해엣지기기의로컬사용자인터페이스에액세스합니다. 이실습에서는 VeloCloud Orchestrator(VMware NSX SD-WAN Orchestrator) 를 VCO 라고도부릅니다. 토폴로지 다음정보는이실습에서가상엣지를구성하는데사용됩니다. Page 35
사이트이름 = 시카고지사사이트 프로필 = 지사 OSPF 프로필 DHCP 기반듀얼 WAN 링크 LAN IP 주소 = 192.168.6.x/24 시카고지사사이트는가상엣지기기와클라이언트시스템 (Linux 기반 ) 을갖추고있습니다. 활성화에성공하면각 WAN 링크에대한 ISP 이름, IP 주소, 인터페이스및대역폭이자동으로검색됩니다. 이는 SD-WAN Gateway 구성요소를사용하여 WAN 대역폭테스트를실행하는엣지기기에서수행됩니다. 새지사사이트프로비저닝및활성화 이실습에서는최종사용자가지사사이트를활성화합니다. 지사사이트에는 2 개의인터넷링크가연결된가상엣지가있습니다. 인터넷링크에는 DHCP 기반 WAN 주소가있습니다. 엣지기기가성공적으로활성화되면모든 WAN 정보가자동으로검색되고사전에입력됩니다. 시작하기전에읽어보기 이실습의활성화프로세스에는 e- 메일클라이언트및서버에대한액세스가필요합니다. 여기에서는 e- 메일에대한액세스권한이없으므로최종사용자는클라이언트시스템에서 Orchestrator 에액세스하여활성화링크에액세스해야합니다. 클라이언트시스템은엣지기기의 LAN 측에연결되어있습니다. 사이트프로비저닝 사이트프로비저닝은 Orchestrator 에엔터프라이즈관리자로로그인하여사이트를생성하는데서시작됩니다. Page 36
1. Chrome 브라우저를두번클릭하여 Orchestrator(VCO) 에액세스합니다. Page 37
1. VCO 북마크를클릭합니다. 2. Advanced( 고급 ) 를클릭합니다. Page 38
1. "Proceed to vco.velocloud.org"(vco.velocloud.org 로이동 ) 를클릭하여계속진행합니다. 로그인이름과암호를입력합니다. Username( 사용자이름 ) = admin@globalretail.net Password( 암호 ) = VMware1! Sign in( 로그인 ) 을클릭하여계속진행합니다. 이제 "Global Retail" 기업에 " 수퍼유저 " 로로그인되었습니다. 수퍼유저는새로운엣지기기를추가하고구성할수있습니다. 다음을읽어보십시오. 보안상의이유로이실습에는인터넷액세스권한이없으므로지도보기가표시되지않으며지도보기로드중으로표시될수있습니다. 화면에지도가보이지않아도무시하고실습을계속하시기바랍니다. 참조를위해지도가보이는스크린샷이제공됩니다. Page 39
모니터링인터페이스 1. 인터페이스에 "Global Retail, Inc" 라는고객이름과함께총 5 개사이트의지리적위치가나와있는지도와목록뷰가표시됩니다. 2. Monitor -> Edges( 모니터링 -> 엣지 ) 아래에서 VCO 가관리하는모든사이트에대한요약뷰를확인할수있습니다. 3. 각각의관리형엣지에대한자세한내용은여기에서찾을수있습니다. 4. 사이트이름을클릭하여각사이트통계에개별적으로액세스할수있습니다. 1. Configure( 구성 ) 를클릭합니다. 2. New Edge( 새엣지 ) 를클릭합니다. 프로필은 Networks( 네트워크 ) 및 Network Services( 네트워크서비스 ) 에서생성된구성의조합을제공합니다. 또한비즈니스정책및방화벽규칙에대한구성을추가합니다. 프로필에는프로필개요, 기기, 비즈니스정책, 방화벽이라는 4 개의탭페이지가있습니다. Page 40
새로운엣지프로비저닝 이단계에서엔터프라이즈관리자는새지사사이트를생성하고모델과프로필또는엣지기기를할당합니다. 1. Name( 이름 ) = Chicago Branch Site( 시카고지사사이트 ) 2. Model( 모델 ) = Virtual Edge( 가상엣지 )( 드롭다운메뉴에서 Virtual Edge 를선택 ) 3. Profile( 프로필 ) = Branch OSPF Profile( 지사 OSPF 프로필 )( 드롭다운메뉴에서해당프로필을선택 ) 4. Authentication( 인증 ): Certificate Optional( 인증서선택 )( 드롭다운메뉴에서인증을선택 ) 5. Set Location( 위치설정 ): 이실습에서는직접위치를입력합니다. 1. Chicago( 시카고 ) 를입력합니다. 2. Search( 검색 ) 를클릭합니다. 3. OK( 확인 ) 를클릭합니다. Page 41
6. Create( 생성 ) 를클릭합니다. 사이트가생성되고상태가 "Pending"( 대기중 ) 으로표시됩니다. Activation Key( 활성화키 ) 가생성되어원격사용자에게 e- 메일의링크로전송됩니다. 원격사용자 (IT 분야이외의사용자 ) 는엣지기기 ( 물리적또는가상 ) 에대한액세스가필요합니다. 1. "Send Activation Email"( 활성화 e- 메일전송 ) 을클릭하여원격관리자에게 e- 메일을보냅니다. Page 42
활성화 e- 메일보내기 1. Send( 보내기 ) 를클릭합니다. 원격관리자는활성화프로세스를진행하는동안기기의전원을켜고 e- 메일에명시된간단한지침에따라사이트를활성화합니다. 사이트활성화 사이트를프로비저닝한다음에는사이트를활성화해야합니다. 이단계에서활성화링크가 e- 메일을통해엣지기기에대한액세스권한이있는원격관리자에게전송됩니다. 실제환경시나리오에서엔터프라이즈관리자 / 수퍼유저는사이트를프로비저닝하고원격사용자에게 e- 메일로활성화링크를보냅니다. 엣지기기가원격위치로바로전달됩니다. 다음단계에서원격관리자는무선또는유선연결을사용하여랩톱을엣지기기에연결하고 e- 메일로제공된활성화링크를클릭합니다. Page 43
실습환경에 e- 메일서버 / 클라이언트에대한액세스권한이없으므로이에대한해결방법은클라이언트시스템에서활성화링크에액세스하는것입니다. 이경우클라이언트시스템은이미엣지기기에연결되어있으며 VCO 에대한액세스권한이있습니다. 이실습에서는 VNC 뷰어사용자인터페이스를통해클라이언트시스템 ( 시카고클라이언트시스템 ) 에액세스해야합니다. Orchestrator 브라우저창을최소화합니다. Windows 데스크톱으로돌아가면 VNC Viewer 사용자인터페이스에액세스할수있습니다. 1. "Chicago Client"( 시카고클라이언트 ) 연결을두번클릭하여클라이언트시스템을엽니다. 이를통해엣지기기와 VCO 에액세스하여활성화프로세스를완료할수있습니다. Page 44
VNC Viewer 클라이언트 Page 45
1. 시작관리자에서웹브라우저아이콘을클릭합니다. 웹브라우저에서다음을수행합니다. 1. 북마크를클릭하여 VCO 에액세스합니다. 2. 저장된자격증명을사용하여로그인합니다. Sign in( 로그인 ) 을클릭합니다. e- 메일을대체하는해결방법으로클라이언트시스템에서 NSX SD-WAN Orchestrator(VCO) 에액세스합니다. 실시간배포시나리오에서원격사용자는 e- 메일링크를클릭하고엣지기기에대한로컬사용자인터페이스 (UI) 에액세스합니다. Page 46
시카고지사사이트인터페이스 Page 47
원격사용자가로그인하면시카고사이트의상태를확인합니다. 시카고사이트상태에마우스를가져가면 "Pending Activation"( 활성화대기중 ) 으로표시됩니다. 1. Configure -> Edges( 구성 -> 엣지 ) 를클릭합니다. 2. Chicago Branch Site( 시카고지사사이트 ) 를클릭합니다. 시카고지사사이트활성화 Page 48
3. "Send Activation Email"( 활성화 e- 메일보내기 ) 버튼을클릭합니다. 4. 클라이언트에서강조표시된 URL 에액세스합니다. 링크 ( 활성화링크 ) 를클릭합니다. 링크를클릭하면엣지기기에대한로컬사용자인터페이스가표시됩니다. 로컬사용자인터페이스가새브라우저탭에서열립니다. 활성화와관련된모든정보 ( 예 : Orchestrator IP 주소, 활성화키 ) 가자동으로입력됩니다. 최종사용자는이러한모든정보를입력하지않아도됩니다. Page 49
클라이언트활성화 실습환경에서는인증서오류를무시해도됩니다. 1. Advanced( 고급 ) 를클릭합니다. 2. 인증서오류에대해 Ignore( 무시 ) 확인란을클릭합니다. 3. Activate( 활성화 ) 를클릭합니다. 활성화프로세스가완료되기까지 15~30 초정도기다려야할수있습니다. 실제환경팁 : "Internet Status"( 인터넷상태 ) 필드가 Connected( 연결됨 ) 인지확인합니다. 인터넷상태가 Not Connected( 연결되지않음 ) 일경우활성화프로세스에실패합니다. Page 50
활성화프로세스가시작됩니다. 엣지기기가인터넷링크를통해 Orchestrator 를호출하고, ID( 보안토큰 ) 가교환되고, 활성화프로세스가성공적으로마무리됩니다. 클라이언트시스템에서로컬사용자인터페이스와 Orchestrator 브라우저페이지를종료합니다. 또한 VNC Viewer 사용자인터페이스를닫거나최소화하시기바랍니다. 다음단계는시카고사이트의상태를확인하는것입니다. Page 51
사이트상태확인 VNC Viewer 사용자인터페이스를닫은다음 Orchestrator 가있는 Google 브라우저로돌아갑니다. 1. Monitor -> Edges( 모니터링 -> 엣지 ) 를클릭합니다. 2. Chicago Branch Site( 시카고지사사이트 ) 가활성화 ( 녹색상태 ) 로표시되는지확인합니다. Page 52
시카고사이트링크상태 이실습환경에는인터넷액세스권한이제한되어있거나없으므로 WAN ISP 링크이름이자동으로입력되지않을수있습니다. WAN ISP 링크의 IP 주소를확인할수있습니다. 2 Links(2 개링크 ) 필드에마우스커서를가져갑니다. 1. Chicago Branch Site( 시카고지사사이트 ) 를클릭합니다. Page 53
시카고사이트 WAN 세부정보 이실습환경에는인터넷액세스권한이제한되어있거나없으므로실습포드에서 ISP 이름을자동으로확인하지못할수있습니다. 실습환경의최종사용자는링크의 IP 주소만확인할수있으며 ISP 이름은확인할수없습니다. ISP 이름은실습환경에서자동으로입력되지않습니다. 모든 WAN 링크관련정보는최종사용자를위해자동으로입력됩니다. 최종사용자는활성화프로세스중에 ISP IP 주소, 인터페이스세부정보또는대역폭을제공하지않아도됩니다. 또한 WAN 처리량과관련된현재통계가제공됩니다. 처리량수치가계속바뀌는것을확인할수있습니다. 이는 SD-WAN Gateway 구성요소를사용하여 WAN 대역폭테스트를실행하는엣지기기에서수행됩니다. 이것으로활성화실습을마치겠습니다. 엣지기기의 LAN 측구성 이실습은엣지기기를구성하는방법을이해하는데도움이됩니다. 이실습에서는엣지기기의 LAN 측을구성합니다. LAN 서브넷의일부인클라이언트시스템은엣지기기를사용하여인터넷연결을구축합니다. 이실습에서는 LAN 서브넷을구성할뿐아니라엣지기기가 LAN 서브넷에대한 DHCP 서버의역할을수행할수있도록설정합니다. 구성은또한활성화되지않은엣지기기에서도수행할수있습니다. 엣지기기가활성화되면 Orchestrator 가엣지기기에구성을전달합니다. Page 54
엣지기기가 LAN 서브넷 192.168.6.x/24 에대한 DHCP 서버의역할을수행함에따라시카고클라이언트시스템은서브넷 192.168.6.x 에서새 IP 주소를받게됩니다. Site Name( 사이트이름 ) = Chicago Branch Site( 시카고지사사이트 ) 이경우지사사이트는 Activated( 활성화 ) 됩니다. 클라이언트시스템이름은 Chicago Client( 시카고클라이언트 ) 시스템입니다. 이시스템은 VNC 사용자인터페이스를사용하여액세스됩니다. LAN 측서브넷은 192.168.6.x/24 입니다. 토폴로지 Page 55
엣지기기구성 Windows 바탕화면에서인터넷브라우저 ( 이경우 Google Chrome) 를클릭하여 VCO 에액세스합니다. 참고 : 이미 Orchestrator 에로그인했다면웹브라우저를클릭하여 Orchestrator 에로그인하는단계를무시해도됩니다. 엣지구성을클릭하여시작할수있습니다. 1. VCO 북마크를클릭합니다. 2. 아래자격증명을입력합니다. Username( 사용자이름 ) = admin@globalretail.net Password( 암호 ) = VMware1! 3. Sign In( 로그인 ) 을클릭합니다. Page 56
엣지구성 1. Configure( 구성 ) 를클릭합니다. 2. Chicago Branch Site( 시카고지사사이트 ) 를클릭합니다. 1. Device( 기기 ) 탭을클릭합니다. Page 57
VLAN 구성 기기탭에서아래로스크롤하여 VLAN 구성에액세스합니다. Page 58
1. Edit( 편집 ) 을클릭하여 LAN 서브넷을구성합니다. 1. Edge LAN IP Address( 엣지 LAN IP 주소 ) 에 192.168.6.1 을입력합니다. 2. 네트워크주소를클릭하면자동으로채워집니다. 3. "Update VLAN"(VLAN 업데이트 ) 버튼을클릭합니다. GE1 및 GE2 는 VLAN1(LAN 세그먼트 ) 에포함됩니다. 기업네트워크에따라 DHCP 클라이언트주소범위, 리스시간및기타 DHCP 옵션을구성합니다. 선택적단계 : 관리인터페이스를 LAN 서브넷과동일한서브넷에적용할수있습니다. 관리 IP 주소를 LAN 세그먼트 (VLAN1) 와동일한서브넷에적용하는방법은무엇일까요? "Enable Edge Override"( 엣지재정의활성화 ) 를클릭하고관리 IP 를 192.168.6.2 로변경합니다. Page 59
변경내용저장 Save Changes( 변경내용저장 ) 를클릭합니다. Confirm( 확인 ) 을클릭합니다. Monitor->Events( 모니터링 -> 이벤트 ) 를사용하여 Orchestrator 와엣지기기간이벤트를확인할수도있습니다. 확인단계 이단계에서는최종사용자가엣지기기의 LAN 세그먼트에있는시스템을연결하여확인작업을수행합니다. 예상되는결과는클라이언트시스템이서브넷 192.168.6.x/24 의엣지기기에서 IP 주소를받는것입니다. Page 60
Windows 바탕화면에서클라이언트시스템에액세스하겠습니다. 브라우저창을최소화합니다. VNC Viewer 를클릭합니다. Chicago Client( 시카고클라이언트 ) VNC 세션을두번클릭하여클라이언트시스템에대한 CLI 액세스권한을얻습니다. 이시스템은사전설정을통해엣지기기의 GE1 인터페이스에연결되어있습니다. Page 61
시카고 VNC 터미널에로그인 1. 터미널창을클릭하여 CLI( 명령줄인터페이스 ) 에액세스합니다. 클라이언트시스템이 Linux 시스템이므로최종사용자는 "Service networking restart"( 서비스네트워킹재시작 ) CLI 를실행해야합니다. 이방법을사용하면클라이언트시스템이네트워킹을재시작하고 DHCP 서버에서 IP 주소를받게됩니다. DHCP 서버는엣지기기입니다 ( 시카고지사사이트 ). Page 62
"service networking restart" 를입력하고 Enter 키를눌러 Linux 시스템에서네트워킹을재시작합니다. service networking restart 어떤이유로프롬프트가즉시되돌아올경우 CLI 를다시실행합니다. Service networking restart( 서비스네트워킹재시작 ) 네트워크구성확인 서비스네트워킹 CLI 를실행한다음, 클라이언트시스템에서 IP 주소할당을확인합니다. 다음을입력합니다. netstat -rn 예상되는결과는 Default gateway( 기본게이트웨이 ) 가 192.168.6.1( 엣지기기 ) 이되고, 클라이언트시스템의 GE1 이 192.168.6.x subnet( 서브넷 ) 에포함되는것입니다. 또한다음을실행하여인터페이스 IP 주소를확인해야합니다. ifconfig eth1 명령을통해표시되는클라이언트 IP 주소가 192.168.6.18/24 인지확인합니다. Page 63
이 IP 주소는 DHCP 서버를통해할당되었습니다. 이경우 DHCP 서버는엣지기기입니다. 게이트웨이에대한 ping 을시작합니다. 이경우서브넷 192.168.6.x 에대한게이트웨이는 DHCP 서버 ( 엣지기기 ) 입니다. VNC 종료 VNC 사용자인터페이스를닫고 Orchestrator 를통해 Chrome 브라우저탭을엽니다. Windows 작업표시줄에서 Orchestrator 에액세스할수있습니다. Page 64
사용자인터페이스에서구성변경확인 1. Monitor( 모니터링 ) 를클릭합니다. 2. Events( 이벤트 ) 를클릭합니다. 3. 엣지에구성된새 IP 의 IP 주소가 192.168.6.18 인지확인합니다 ( 이경우 Linux 시스템은시카고클라이언트시스템 ). 이것으로두번째실습을마치겠습니다. Page 65
결론 이모듈에서는제로터치프로비저닝을사용하여새지사사이트를성공적으로프로비저닝하고엣지기기에대한네트워크액세스를구성했으며연결을확인했습니다. 모듈 4 완료 모듈 4 가완료되었습니다. 다음중하나를통해 [NSX SD-WAN by VeloCloud] 에대해자세히알아보십시오. 링크클릭 또는 https://tinyurl.com/yd7q2xs7 로이동 아래모듈중원하는모듈을선택하여시작하십시오. (15 분 ) ( 기본 ) (15 분 ) ( 기본 ) (60 분 ) ( 기본 ) (30 분 ) ( 고급 ) (30 분 ) ( 고급 ) 실습종료방법 실습을끝내려면 END( 종료 ) 버튼을클릭합니다. Page 66
모듈 5 - 문제해결및진단 (30 분 ) Page 67
소개 VMware NSX SD-WAN Orchestrator(VCO) 는엔터프라이즈관리자가전체 SD-WAN 네트워크에대한구성, 모니터링, 문제해결을수행할수있는 SD-WAN 솔루션의필수구성요소입니다. 1. Orchestrator 모니터링에는링크통계, 링크품질점수표 (QoE), 애플리케이션수준분석, 비즈니스우선과제, 네트워크서비스모니터링등의사이트모니터링기능이포함되어있습니다. 다양한유형의알림과이러한알림을이벤트와함께확인하는방법을알수있습니다. 2. 기본제공되는문제해결툴에는 Ping, Traceroute, 목록경로, 라우팅테이블목록등다양한작업을수행하는툴이포함되어있습니다. QoE: WAN 링크에대한환경품질 (QoE) 등급을나타냅니다. QoE 화면에는각링크의 VQS(VeloCloud 품질점수 ) 가표시되고링크가특정유형의트래픽 ( 기본적으로음성 ) 을전송하는역량이 0 에서 10 사이의값으로평가됩니다. 이모듈에는다음과같은과정이포함되어있습니다. [] [ 모니터링기능이해 ] [] [Orchestrator 에서기본제공하는문제해결툴 ] Page 68
모니터링및문제해결 이실습부분에서사용자는모니터링기능과 Orchestrator 에서기본제공하는문제해결툴에대해이해합니다. NSX SD-WAN Orchestrator 모니터링 이개념에대해이해한다음실행해야할일련의작은실습이있습니다. 모니터링실습 이섹션에서는 Orchestrator 에서사용할수있는모니터링기능의일부를소개하고있는몇가지실습을살펴봅니다. 실습 1: 지도보기및목록보기를파악합니다. 실습 2: 얼마나많은전송링크를사용중인지파악하고, 댈러스사이트에서실행중인소프트웨어버전과 ISP( 서비스공급업체 ) 정보를결정합니다. 실습 3: 현재통계등 WAN 링크분석에대한자세한정보를얻는방법에대해알아봅니다. 실습 4: 링크지연시간, 지터, 패킷손실률과같은 WAN 성능매개변수에대한자세한정보를확인하는방법을알아봅니다. 실습 5: 음성및비디오애플리케이션에대한점수표를확인하는방법을이해합니다. 실습 6: 실시간업데이트를확인하고트래픽유형 (TCP 또는 UDP) 과함께평균처리량을파악하는방법을알아봅니다. 실습 7: 애플리케이션탭을살펴봅니다. 문제해결실습 실습 1: 원격작업을사용하여엣지기기재부팅실습 2: 원격진단툴사용 모니터링 모니터링섹션에서는다음을집중적으로살펴봅니다. 1. 사이트및링크모니터링 Page 69
2. QoE 3. 애플리케이션탭 4. 전송탭 5. 비즈니스정책 Syslog, SNMP, Netflow 및 API 통합과같은다른모니터링기능이존재합니다. 이러한주제는고급주제이며이실습에서는다루지않습니다. 30 일전으로돌아가서통계를확인하고, 링크손실률등을적용하고, 실제애플리케이션트래픽을생성하고애플리케이션목록을확인하는것과같은일부실습은이실습환경에서시뮬레이션할수없습니다. 이러한실습상의어려움을보완하기위한스크린샷이실시간배포테스트베드를통해제공됩니다. 이스크린샷을참조용으로사용하고개념을이해하십시오. 사이트 / 링크모니터링 브라우저를두번클릭합니다. 브라우저가 VeloCloud Orchestrator( 문서의나머지부분에서는 VCO 로칭함 ) 로안내합니다. 브라우저가자동으로리디렉션하지않을경우에대비하여북마크가저장되어있습니다. Page 70
1. 다음정보를사용하여로그인합니다. Username( 사용자이름 ): admin@globalretail.net Password( 암호 ): VMware1! 2. Sign In( 로그인 ) 을클릭합니다. 주요모니터링인터페이스 1. 사용자가 VCO 의기업포털에로그인하면 Monitor( 모니터링 ) 아래에관리자가주의를기울여야하는가장중요한구성요소가나열되어있는것을볼수있습니다. 2. VeloCloud 지도에관리되는모든지사위치에대한전세계개요가표시됩니다. 3. Edge( 엣지 ): VCO 가관리하는사이트의목록을보여줍니다. 4. Status( 상태 ): 링크상태를보여줍니다. 5. Links( 링크 ): 지사사이트와관련있는전송링크의수를보여줍니다. 이실습을통해다음을이해할수있습니다. 여러사이트상태를파악하는방법 사이트에연결된 WAN 링크의수와그상태 사이트에서실행중인소프트웨어버전 지도보기확대 ( 인터넷액세스권한이없으므로이섹션은실습환경에서작동하지않을수있음 ) Page 71
질문 : 지도보기를사용하여캘리포니아지역의 3 개사이트와그상태를파악할수있습니까? 수강생실습포드에서지도가보이지않을경우, 지도확대실습을실행하지말고실습을참조로만사용하십시오. 수강생포드에서 Google 지도보기대신오류메시지가표시될수있습니다. 이실습환경에서는보안상의이유로인터넷액세스가차단되어있습니다. 다음에출시될실습버전에서는이에대한해결방법을제공할것입니다. 이실습은이해를돕기위한것이며실시간배포에활용할수있습니다. 지도에서사이트 / 링크를지리적으로파악 Page 72
확대 (+) 기호를사용하거나 "3" 을클릭하여자세한정보를확인합니다. 지도가보이지않고오류메시지가나타나거나지도가항상로드중으로표시될경우, 실습을실행하지말고이해를위해서만사용하십시오. SFO, SJC, DC1 사이트및이러한모든사이트의상태는녹색 ( 가동및실행중 ) 입니다. 전송링크 전송링크의수와댈러스사이트에서실행중인소프트웨어버전및 ISP( 서비스공급업체 ) 정보를파악할수있습니까? 답변 : Dallas Branch Site( 댈러스지사사이트 ) 옆에있는링크로마우스를가져갑니다. 댈러스사이트에는 Comcast ISP 가제공하는단일인터넷링크가있습니다. 실행중인소프트웨어버전은 3.1 입니다. 이를통해관리자는네트워크상태를한눈에확인할수있습니다. Page 73
WAN 링크분석 엣지의세부사항을살펴볼때돋보이는항목중하나가전송링크의인벤토리입니다. Link Status( 링크상태 ) 섹션에나타나는모든정보는엣지가활성화되면자동으로입력됩니다. 시스템을통해엣지기기에서이용량이연결된물리적포트를포함하여서비스공급업체와링크의대역폭을파악할수있습니다. 이실습에서는 LAX 사이트를사용합니다. LAX 사이트에는단일인터넷연결이있습니다. 1. 목록보기 (Monitor->Edges( 모니터링 -> 엣지 )) 에서 LAX Branch Site(LAX 지사사이트 ) 를클릭합니다. 링크처리량 Page 74
초기처리량수치는 0 입니다. 몇초정도기다리면최종사용자가 WAN 링크에대한현재통계를파악할수있습니다. 시스템을통해엣지기기에서이용량이연결된물리적포트를포함하여서비스공급업체와링크의대역폭을자동으로파악할수있습니다. 이방법을사용하면활성화단계를진행하는동안이러한모든정보를제공할필요가없습니다. WAN 성능 질문 : 링크지연시간, 지터, 패킷손실률과같은 WAN 성능매개변수에대한자세한정보를확인하는방법은무엇입니까? 실시간측정을통해링크의지연시간, 지터, 패킷손실률동작을구분할수있습니다. 1. 파란색화살표를클릭하여지연시간, 지터, 패킷손실률과같은 WAN 성능매개변수에대한자세한정보를얻습니다. Page 75
이는링크에서전송가능한요소를파악하고이러한조건이애플리케이션에미치는영향을이해하는데중요한요소입니다. QoE( 환경품질 ) 링크품질을확인하는또다른방법은 QoE( 환경품질 ) 등급을확인하는것입니다. 스크린샷은참조용으로만사용하십시오. 이스크린샷은 QoE 이해를위해실시간배포단계에서가져온것입니다. 스크린샷에는지연시간, 지터또는패킷손실률과관련된문제의범례가노란색과빨간색으로표시되어있습니다. 타임라인섹션에마우스를가져가면시스템이감지한사항과애플리케이션트래픽을보호하기위해사용된기술을확인할수있습니다. 스크린샷에는각링크의 VQS(VeloCloud/NSX 품질점수 ) 가표시되고링크가특정유형의트래픽 ( 기본적으로음성 ) 을전송하는역량이 0 에서 10 사이의값으로평가됩니다. 여기에는 SD-WAN 서비스를적용하기전의점수가표시되고상단의표시줄에는 SD-WAN 서비스를적용한후최종사용자가관찰한품질이표시됩니다. 적어도솔루션을통해개별링크의연결불안정상태를해결할수있습니다. 또한솔루션은패킷복제를지원하여사용가능한모든링크에서패킷손실의영향을완화할수있습니다. 또한디지터버퍼링을통해지터가 VOIP 호출에미치는영향을정상화할수있습니다. 모든조정및완화기술은애플리케이션별로동적으로활성화할수있습니다. 흐름조정은패킷별로수행되며, 이를통해최종사용자에게제공하는세션의품질을보호하면서세션을유지할수있습니다. 링크속성에대한현재및과거정보와사용량을확인할수있습니다. Page 76
QoE( 환경품질 ) NSX SD-WAN by VeloCloud QoE( 환경품질 ) 탭에서는다양한애플리케이션의품질점수 (VQS) 를확인할수있습니다. VQS 는네트워크가일정기간동안제공할수있는애플리케이션환경품질의등급을매깁니다. 이섹션에서는음성및비디오애플리케이션의점수표를확인하는방법을시연합니다. 이실습에서는 LAX 지사사이트를사용합니다. 이미 LAX 지사사이트로이동했다면이를클릭합니다. 아직이동하지않았다면다음단계에따라 LAX 지사사이트에액세스합니다. Page 77
1. Monitor->Edges( 모니터링 -> 엣지 ) 를클릭합니다. 2. LAX Branch Site(LAX 지사사이트 ) 를클릭합니다. 1. QoE 탭을클릭합니다. 2. Traffic Type( 트래픽유형 ) 드롭다운목록을사용하여 Voice( 음성 ) 를선택합니다. QoE 탭에는모니터링할수있는트래픽유형이세가지 ( 음성, 비디오, 트랜잭션 ) 있습니다. WAN 네트워크링크또는 NSX SD-WAN by VeloCloud 가제공하는통합링크에마우스를가져가면지연시간, 지터, 패킷손실률에대한요약이표시됩니다. 실제배포환경에서는모두녹색으로표시되지는않습니다. 빨간색 / 노란색으로표시된패치가있을것입니다. 빨간색 / 노란색패치는 WAN 링크에문제가있음을나타냅니다 ( 손실률, 지연시간또는지터 ). 전송 이제전송가시성에대해알아보겠습니다. 여기에서관리자는개별링크의활용도를더정확하게살펴볼수있습니다. 관리자는엣지를실시간모드로설정하여 VCO 에실시간업데이트를스트리밍할수있습니다. 이는문제를해결하고네트워크활용률패턴브레이크아웃을확인하는데중요한툴입니다. Page 78
스크린샷은실시간배포네트워크에서참조용으로캡처되었습니다. 처리량 다음섹션에서는트래픽유형 (TCP 또는 UDP) 과함께평균처리량을실시간으로파악합니다. 이실습에서는엣지기기를실시간문제해결모드로설정하여다음을확인합니다. Page 79
1. WAN 링크의실시간트래픽에대한평균처리량 2. TCP/UDP 트래픽 1. Orchestrator 사용자인터페이스에서 LAX Branch Site(LAX 지사사이트 ) 를클릭합니다. Page 80
전송탭 1. Transport( 전송 ) 탭을클릭합니다. 1. 드롭다운메뉴를클릭하여 Average Throughput( 평균처리량 ) 을선택합니다. 실시간모니터링 Page 81
1. Start Live Monitoring( 실시간모니터링시작 ) 버튼을클릭하여현재통계를확인합니다. TCP/UDP 세부정보 TCP/UDP Details(TCP/UDP 세부정보 ) 확인란을활성화합니다. Page 82
이를통해사용자가현재통계와 TCP/UDP 세부정보를확인할수있습니다. 이는문제를해결하고네트워크활용률패턴브레이크아웃을확인하는데중요한툴입니다. 모니터링중단 "Stop Live Monitoring"( 실시간모니터링중단 ) 을클릭하여실시간문제해결툴을일시중지합니다. Page 83
애플리케이션탭 지사네트워크에상당한양의유튜브트래픽이발생하여대역폭이손상되는이유를살펴보겠습니다. 그이유는애플리케이션탭에서찾을수있습니다. 엣지는사용중인애플리케이션을감지하고각애플리케이션의네트워크요구사항을파악하기도합니다. 유튜브트래픽을사용하는주체가누구인지살펴보겠습니다. Top Applications( 상위애플리케이션 ) 인포그래픽은유튜브를사용하는기기와흐름이전송되는도메인을표시합니다. Source( 소스 ) 탭에애플리케이션필터가적용되므로이제관리자는유튜브트래픽을전송하는모든기기를확인할수있습니다. 내장된 DAR( 심층애플리케이션인식 ) 엔진은 2,500 개이상의애플리케이션을감지할수있습니다. Page 84
실습환경에서는 30 일간의데이터캡처가불가능합니다. 이스크린샷은이해를돕기위해참조용으로만제공되며실시간배포환경에서캡처되었습니다. 1. Monitor->Edge( 모니터링 -> 엣지 ) 에서 Application( 애플리케이션 ) 탭을클릭합니다. 2. 드롭다운메뉴를클릭하여기간을변경합니다. 캡처된화면은참조용입니다. 이화면은실시간네트워크에서캡처되었습니다. 실습환경에서는이화면을시뮬레이션할수없습니다. 스크린샷에는지난 30 일동안엣지기기가 456 개이상의애플리케이션을인식및확인했다고표시되어있습니다. 실습 4.1 애플리케이션탭살펴보기 본환경은실습환경이므로애플리케이션탭에서애플리케이션목록을확인할수없습니다. 이실습워크스루는애플리케이션탭을언제어떻게사용해야하는지이해하기위해제공됩니다. 애플리케이션중하나를클릭하면어떤기기에서해당애플리케이션을사용하고있는지에대한상세한정보를확인할수있습니다. 소스및대상탭 이제관리자는소스및대상탭을사용하여특정트래픽을전송하는모든기기와트래픽이전송되는위치를확인할수있습니다. 최종사용자는또한필터를사용하여유튜브트래픽에대해아래스크린샷에캡처된것과같은더자세한정보를얻을수있습니다. Page 85
Source( 소스 ) 탭에애플리케이션필터가적용되므로이제관리자는유튜브트래픽을전송하는모든기기를확인할수있습니다. Source( 소스 ) 및 Destination( 대상 ) 탭에대한실습은수행되지않습니다. 캡처된화면은참조용으로제공되며실시간배포단계에서캡처되었습니다. 문제해결 모듈의이부분에서는내장된진단툴을집중적으로살펴봅니다. NSX SD-WAN by VeloCloud Orchestrator 테스트및문제해결기능은 VeloCloud 서비스의상태를테스트하고, 엣지작업을수행하고, 개별엣지에대한패킷캡처정보를수집할수있는툴을제공합니다. Orchestrator 의 Test & Troubleshoot( 테스트및문제해결 ) 섹션에서이러한기능에액세스할수있습니다. Page 86
또한 SD-WAN 솔루션에내장된일련의진단툴을통해원격으로연결및클라이언트문제를해결할수있습니다. 이제현장기술자의참여없이도대부분의일반적인진단활동을수행할수있습니다. 원격작업사용 엔터프라이즈관리자가원격위치에 IT 직원을보내지않고도원격엣지기기를재부팅하는방법이무엇일까요? Orchestrator 에서 Test & Troubleshoot->Remote Actions( 테스트및문제해결 -> 원격작업 ) 로이동하여엣지를선택하고원격작업을수행합니다. 1. 다양한툴에액세스할수있도록 Test & Troubleshoot( 테스트및문제해결 ) 을클릭합니다. 2. Remote Action( 원격작업 ) 을클릭합니다. 3. LAX Branch Site(LAX 지사사이트 ) 를클릭합니다. Page 87
엣지재부팅 1. Reboot( 재부팅 ) 를클릭합니다. 1. 기기를재부팅하려면 Yes( 예 ) 를클릭하여계속합니다. 2. Close( 닫기 ) 를클릭합니다. Page 88
1. Monitor( 모니터링 ) 를클릭합니다. 2. Events( 이벤트 ) 를클릭하여재부팅상태를확인합니다. 원격진단 원격진단을위해목록경로, 목록라우팅테이블, Ping, Traceroute 등의여러내장된툴이있습니다. 이러한툴은 IT 직원을원격위치에보내지않고도문제를해결할수있도록지원합니다. Orchestrator 에서다양한툴에액세스할수있도록 Test & Troubleshoot( 테스트및문제해결 ) 를클릭합니다. 원격엣지기기에는 CLI 가필요하지않습니다. 1. Test & Troubleshoot( 테스트및문제해결 ) 를클릭합니다. 2. Remote Diagnostics( 원격진단 ) 를클릭합니다. 3. Dallas Branch Site( 댈러스지사사이트 ) 를클릭합니다. Page 89
댈러스지사사이트 간단한시스템상태테스트를수행합니다. 결론 Run( 실행 ) 을클릭하여시스템상태테스트결과를봅니다. 이실습모듈에서는다양한모니터링기능과 Orchestrator 를통해사용할수있는문제해결툴에대한이해에중점을두었습니다. Page 90
결론 이모듈에서는다양한모니터링기능과 VCO 에서기본제공하는문제해결툴에대해알아보았습니다. 모듈 5 완료 모듈 5 가완료되었습니다. 다음중하나를통해 [NSX SD-WAN by VeloCloud] 에대해자세히알아보십시오. 링크클릭 또는 https://tinyurl.com/yd7q2xs7 로이동 아래모듈중원하는모듈을선택하여시작하십시오. (15 분 ) ( 기본 ) (15 분 ) ( 기본 ) (60 분 ) ( 기본 ) (30 분 ) ( 고급 ) (30 분 ) ( 고급 ) 실습종료방법 실습을끝내려면 END( 종료 ) 버튼을클릭합니다. 지침 ( 실제 HOL 설명서에복사하지말것 ) 추가정보는선택사항이지만모듈주제별로제공하는것이좋습니다. 3 가지방법을사용하여현재및향후에도자료에쉽게액세스할수있습니다. QRC 코드를복사한다음모서리를드래그하여전반적인이미지크기를줄입니다. 설명서각모듈의시작부분으로연결되는하이퍼링크를배치합니다. 실습가이드에서지침을찾을수있습니다. Page 91
결론 VMware Hands-on Lab 에참여해주셔서감사합니다. http://hol.vmware.com/ 에서더많은온라인실습을체험하시기바랍니다. 실습 SKU: 버전 : 20181111-143659 Page 92