고객과함께성장하는 No. 1 IT Transformation Leader 사례로보는 기업의오픈소스거버넌스구축 2018. 07
01 오픈소스거버넌스? I. 개요 오픈소스 SW 를효과적으로도입하고관리할수있는체계
02 오픈소스도입방식 I. 개요 Top-down 방식 Bottom-up 방식
03 오픈소스거버넌스주요관점 I. 개요 관리 도입 표준화
04 오픈소스거버넌스구성요소 I. 개요 IT 거버넌스구성요소 IT 거버넌스영역 IT 프로세스 전략적연계 IT 가치제공 조직구조 ( 권한과책임 ) 환경 / 문화 인력 ( 역량 ) IT 거버넌스영역 성과측정 자원관리 기술 ( 도구와시스템 ) 위험관리 * 출처 : ITGI (http://www.itgi.org, 2005)
01 kt 그룹의오픈소스도입 kt 그룹은오픈소스도입마스터플랜수립, 표준오픈소스선정및핵심인력확보를통해체계적인오픈소스도입 / 확산을추진하였습니다 06~ 10 년상용 SW 유지보수비용증가, 혁신기업의오픈소스도입 11 년 2 개시스템의전환 pilot, SW 성능 / 안정성 / 비용절감확인 13~ 현재 Mission Critical 시스템적용확대, 지속적인오픈소스발굴 도입검토 Pilot 확산 09 10 11 12 마스터플랜 10.11 월오픈소스 SW 도입전략수립 표준 12 년핵심오픈소스역량강화기술지원체계구축
02 오픈소스도입 기업의오픈소스 SW 적용은조사, 평가, 검증, 도입, 적용, 기술지원등의 Life cycle 로구성되어있고, 경영관점뿐만아니라실무및운영관점에서의검토가필요합니다 [ 오픈소스도입 Life cycle ] 1 오픈소스 8 업그레이드 조사 2 담당자 및폐기 평가 7 기술지원 정책 / 표준화 / 관리 3 PoC 6 전사적용 4 Pilot 5 도입 의사결정
02 1 오픈소스도입 오픈소스조사 기업의도입목적과니즈에따라대상요구기능, 대상오픈소스 Pool, 국내외트렌드와사례등에대해오픈소스조사를실시 주요 Activity 요구기능및대상오픈소스 SW 서칭 시장 / 기술트렌드조사 기능, 환경, 제약사항및라이선스조사 사내외지원커뮤니티정보파악 적용, 성공및실패사례조사 [ 출처 ] kt ds, indeed.com, Goolge Trend, openhub.net, wikipedia.org 등
별첨오픈소스도입 후보오픈소스 SW 검토 vs. vs. 상용 SW DBMS 기능 오라클 EDB PAS PostgreSQL MySQL / MariaDB DBMS Process구조 Multi Process 구조 Multi Process 구조 Multi Process 구조 Multi Thread 모델 Relational DBMS 구조 Object Relational DBMS 구조 Object Relational DBMS 구조 Relational DBMS 구조 아키텍처 Client-Server구조 Client-Server 구조 Client-Server 구조 Client-Server 구조 Storage공유 & 별개 Instance Replication 혹은 EDB Failover Shared-Nothing 구조클러스터링 이중화 Manager(3node 필요 ) 를사용한 Replication (RAC) 방식 Active-Standby 구조 64bit 모드지원 지원됨 지원됨 지원됨 지원됨 Locking Mode Row-Level Locking Row-Level Locking Row-Level Locking Row-Level Locking DB Recovery Checkpoint & Logfile 이용 Checkpoint & Logfile 이용 Checkpoint & Logfile 이용 Checkpoing & Logfile 이용 DeadLock Detection 운영자 개발자에친숙한오라클호환성 Auto Deadlock Detect & Recovery Auto Deadlock Detect & Recovery Auto Deadlock Detect & Recovery Auto Deadlock Detect & Recovery 선진 Telco의레퍼런스 Why? Oracle PPAS MySQL / MariaDB 용어비교오라클 EDB PAS/PostgreSQL MySQL/MariaDB 설명 Instance Cluster MySQL Server Database Cluster Database Data Files + Control Files + Redo Log Files Control File pg_control 파일 mysql Database +.frm 파일 Database 자체에대한 Meta Data를보관하고있는 Binary File 오픈소스 SW 도입경제성분석 컴플라이언스이슈예방 Why not?
02 오픈소스도입 2 담당자 평가 조사대상의 SW 기능, 기술, 사내사용현황, 향후전략및활용도등델파이기법을통해회사전략일치성및타당성평가 주요 Activity 기술조달용이성제품영속성 사내사용현황및적용시영향도파악 향후전략및활용도검토 조사결과의타당성검토및평가 활용의견
02 오픈소스도입 3 PoC 신규및업그레이드대상오픈소스 SW 의설치, 기능, 안정성, 성능등검증 주요 Activity PoC 실행계획및시나리오작성 환경, 아키텍처구성및설치검증 기능검증 품질검증 ( 성능, 안정성등 ) 보고서작성
02 오픈소스도입 4 Pilot 실제운영시스템대상으로도입오픈소스 SW 를적용하여운영실무자의피드백과확산이전준비사항들을재점검 주요 Activity Pilot 진행여부및기간결정 대상시스템선정 관련부서협의및 SLA 면책등 방화벽 / 접근제어 Pilot 대상 A 시스템 OOO 오픈소스 JBoss B 시스템 PPAS SLA 면책등정책반영및사전준비 오픈소스 SW 설치 OOO 오픈소스 Weblogic C 시스템 Mysql Pilot 실시 사용자교육 오픈소스및시스템운영 OOO 오픈소스 JBoss Oracle 운영피드백및대응방안마련 사용 / 운영모니터링 피드백대응방안및 보고서
별첨오픈소스도입 PoC Pilot 개발 / 관리 기능 장애대비 백업 / 복구 타 DB 비교 성능 HA/Repl. 가용성 kt 표준 SW 호환성 고객만족도조사시스템 인프라운용관리시스템 PoC SW: Oracle DBMS, EDB PAS, 3 rd party 상용DB 목적 : 잠재적이슈사항및사전고려사항도출 결과 : 5개검증항목기반 EDB PAS 적용시스템정의 대상 : ITO 위탁대상 Oracle 시스템, 서비스등급, 적정 AP 복잡도, 소스코드보유, Pro*C 사용 목적 : 프로젝트를통한자체기술력확보성능 기능 안정성검증으로확대적용판단전환비용효과측정
02 오픈소스도입 5 도입 의사결정 필요성, 활용성, 제품, PoC 결과등을종합적으로고려하여오픈소스도입의사결정을하고, 도입마스터플랜수립, 조직구성등실행계획을체계적으로수립 주요 Activity 도입마스터플랜수립 확산로드맵수립 구분기술지원형태실행방안 - 00 년오픈소스확대대상 조직구성 OOOO 자체역량 1 선, 2 선 기술지원 - 00년도는파트너사소싱, 협업체계로지원, oo년이후자체기술지원 파트너사 : ooo, ooo 등 기술지원범위및기술역량확보계획 도입의사결정
02 오픈소스도입 6 전사적용 프로젝트및운영사업등오픈소스를필요로하는현장에서해당오픈소스를활용함 현장인력 1 현장의오픈소스요구사항이식별되었는가? 3 필요한오픈소스를현장에서스스로활용할수있는가? Repository ( 지원채널 ) OSS Stack Best Fit Set 2 현장의요구사항이맞는오픈소스가전사 OpenSource Stack에있는가? Yes 4 해당오픈소스교육및커뮤니티가있는가? 오픈소스설명회 / 교육 OSS Stack Online Channel 5 기술지원조직의 Support를받을수있는가? Organization Support OpenSource Stack No 6 추가적인오픈소스가필요한가 Hunting Change Management
별첨오픈소스도입 Steering Committee 1 IT 전략회의 Cloud Steering Committee 로전환대상시스템지정 Top Level 전략회의 오픈소스전환대상선정 Top-down Sponsor 2 Business 부서 VP level 참여및 sponsor 실행 계획검증 / 전환이행 3 전환전담부서의계획운영부서의계획검증, 전환이행 검증 검증 / 운영이관 4 시스템품질검증부서검증및운영이관 (go-live)
별첨오픈소스도입 오픈소스도입기준 Check list Domain 정책 / 표준저비용 / 효율화아키텍쳐성능규모 Description 기존표준인프라 (HW/SW) 목록에호환성문제가없는가? 항목구분 필수 Result Oracle RAC 구성된시스템은 Linux 전환검토대상이아니다. 필수전환검토대상 X 운영시스템이 기간계 시스템의경우, Linux 전환검토대상이아니다. 필수전환검토대상 X 대용량배치 (Batch) 업무요구하는시스템이라면 Linux 전환검토대상이아니다. 필수전환검토대상 X Remark 운영시스템이 24x7 서비스를보장해야하는가? 필수인프라측면 ( 하드웨어 ) 의안정성면에서 Unix 유리 고성능, 안정성, 고가용성을보장하는 High-End 개방형유닉스기반의장비를필요로하는가? 필수 Oracle RAC 및기간계등 Mission Critical 시스템의안정성이반드시보장되어야하는경우 제품서비스종료 (EOS) 로인해전환를고려해야하는시스템인가? 선택 Hardware Refresh, EOL of Database, 운영체제 시스템유지비용을절감할필요가있는시스템인가? 선택 서비스영향도없는서비스 ( 모니터링 ) 의경우적용고려 기존 Unix 환경에서서비스되고있는시스템의자원사용률이비효율적인가? 선택저비용 (H/W+OS) 동일성능시 Unix 의 64% 수준 Unix 환경에서 Linux 전환비용이사용년수 (3 년기준 ) 대비비용효율적인가? 선택기존 TCO 분석결과, ROI 낮은것으로결론 대상시스템이 RHEL 에서지원되는아키텍처외다른것을요구하지않는가필수 RHEL 기본적으로 i363, x86_64 만지원 시스템에사용되는 S/W 가 Linux 버전영향도가있는가? 업무특성에맞게 OS 관련 Utility 개발이필요한가? 과중한네트워크부하에최적화된성능을발휘해야하는가? (yes : Unix, no : Linux) 시스템성능이극단적으로중요하거나매우중요한트랜젝션을필요로하는가? 향후시스템사용량증가시, 확장성이용이하게 design 이가능한가? 대상시스템이 Linux 적용범위 (Capacity) 를벗어나는자원을요구하는가? 선택 선택 선택 선택 선택 선택 상용 Unix 는소스코드비공개에따라추가개발어려움 Scale-Out 확장이가능한서비스성능상 Linux 유리
별첨오픈소스도입 오픈소스활용가이드 오픈소스설치 / 설정표준가이드 오픈소스성능튜닝가이드
02 오픈소스도입 7 운영지원 전사오픈소스 SW 에대한기술지원을제공 주요 Activity 기술지원접수 온 / 오프라인기술지원 ( 설치, 문의, 설정, 성능, 트러블슈팅등 ) 교육 / 설명회등지원
02 8 오픈소스도입 업그레이드및폐기 기술동향과현장사례 / 영향도및전사전략방향성을고려하여도입된오픈소스의버전변경또는 OpenSource Stack 에서제외 주요 Activity 현행화대상도출 SW 변화관리 업그레이드및기술지원제외 ( 폐기 ) 전사공지및이력관리 현행화대상도출 OpenSource Stack 버전관리 사내 BP 도출 성과측정 현장사례분석, 기술동향파악 유지관리및폐기대상오픈소스도출 영향도분석및적용가능여부파악 OSS 현행화수행 오픈소스 Profiles 정보수정 기능점검및아키텍처점검 관련오픈소스정보변경 재평가및등재 ( 버전업그레이드및폐기공표 ) 사내공식화 현행화된정보전파 OSS 현행화현장지원 버전업그레이드에따련현장적용계획수립 현장오픈소스패치 / 수정가이드및설명회 eg. OpenSSL 취약점전파 / 해결책공유
03 오픈소스표준화 오픈소스기반표준 SW stack 정의 Management 형상관리 TOOL 개발 TOOL Javascript Framework (Orchestra, Spring) Server Side Javascript Compute WEB WAS DB Linux 가상화컨테이너 (Docker) OS (Redhat OS, CentOS, SuSe Linux, OVS/OEL) Unix/Linux (VM) X86 Linux Windows Service Bus (ServiceMix, Mule) Messaging S/W (RabbitMQ, ActiveMQ) WEB/WAS (NginX, Apache http) (Tomcat, Jboss) DB (postgres, MySQL) NoSQL (Redis, MongoDB, CouchDB, Neo4J) 모니터링관제 S/W (ZABBIX) BigData (Ambari, Bigtop, Zookeeper, Oozie, Hive, Pig, Chukwa, Flume, Kafka) OS/DB/MW 중심의 표준아키텍처 : 비용절감 Storage Backup Security Network 볼륨관리, 복제 / 미러, Storage Backup S/W, BCV, VTL, PTL, DISK 인증 / 방화벽 / 취약점분석 / 침입탐지 / 스팸차단 / 정보유출방지 / 백신 S/W/VPN 장애관리 / 트래픽관리 / 성능관리 / 라우팅관리 / 네트워크관리 S/W Commercial/Community Dual Ladder : 기술역량축적 + 비용절감
04 오픈소스적용 / 관리 표준기반심의 투자 IT 프로젝트투자심의 Cloud/ Open-source first 1 2 Cloud/Open-source first 정책 우선정책비적용 business 부서소명 PO 非오픈소스소명 非오픈소스예산확보 / 이관 3 우선정책비적용시 budgeting, 예산확보, IT 부서에이관, 집행 인사 KPI 결과인사반영 4 투자사업계획기반 KPI 및담당자, 팀장, VP 인사반영
04 오픈소스적용 / 관리 전사거버넌스 도입 구매및 charge-back $ 1 오픈소스 subscription 도입, 기술지원총괄, 단일부서에의해집행 2 표준오픈소스 SW 기반도입및기술지원 SW 기획 3 ITAM(IT 자산관리체계 ) subscription 수량관리및 charge-back 관리 기술지원 ITAM subscription 수량관리 계약및위탁 4 표준오픈소스 SW 기반전문기술부서기술지원
별첨오픈소스적용 / 관리 오픈소스거버넌스및기술지원프로세스 구분 전사조직 개발 / 유지보수팀 IT 기획팀 기술지원팀 교육팀 / 파트너사 비용절감 / 품질요구사항 오픈소스 OS 요구사항 오픈소스전략수립 교육계획 거버넌스 기술검증 (PoC) 필요조직 / 역량도출 기술지원인력확보 교육실시 표준제정 / 공표 활성화 기술지원역량확보 서비스요구사항 시스템개발 기술지원 노하우 / 기술지원 기술지원 시스템운영 시스템개선
04 오픈소스적용 / 관리 Compliance 투자심의개발종료 1 IT project compliance tool 의무적용 PO SW 저작권관리가이드숙지 책임고지 2 개발자사전교육및계약서이행서약 Dev 사전교육이행서약 검증요청 / 조치 3 Compliance 적합시프로젝트종료 / 자산화 Mgr 오픈소스검증 4 PO/PM 책임고지 ( 소스코드 / 시스템고지등 )
05 조직체계 오픈소스관련조직구성 [ 내부 ] 거버넌스 오픈소스정책, 지원프로세스 도입, 운영예산수립 오픈소스표준, 적용기준, 가이드및아키텍처수립 거버넌스조직 운영조직 [ 외부 ] 개발 / 운영 오픈소스기반 AP 개발적용 오픈소스 OS/Middleware/DB 운영. 1 선 (Front-end) 장애조치 도입기 오픈소스겸직 (1 명 ) 기술지원 서비스파트너사 기술지원 오픈소스적용아키텍처수립 오픈소스셋업 오픈소스운영매뉴얼 / 기술교육 오픈소스트러블슈팅 확장기 겸직 (1 명 ) 전담 (1 명 ) Vendor 사 서비스파트너 오픈소스기술지원 ( 상주 / 비상주 ). 설치, patch, 튜닝, 기술문의등 2 선장애지원 (Trouble shooting) 오픈소스개발 / 관리기술교육 오픈소스표준화, 안정화, 내재화및저변확대 Vendor 오픈소스제품품질보증 제품 upgrade, Bug fix 등
06 kt 오픈소스도입시사점 표준기반의오픈소스적용 도입대상오픈소스정예화 신속한적용및확산 기술역량축적 / 인력확보용이 기술지원전담조직및인력확보 전문인력소싱 Pilot을통한인력내재화 오픈소스확산의구심점역할 시스템 SW 중심의오픈소스일괄도입 비용절감효과의가시성 오픈소스에대한자신감확보후 AP 분야로확대중 전사차원의 SC 조직운영 빠른의사결정 사업부서의관심유도및공통책임제 Business 관점의명확한이슈발굴및신속한협의조정 오픈소스운영인력조기확보 시스템합리화추진 전환교육을통해기존운영인력활용 (Legacy에서 switch-over) 도입목표의명확화및 KPI 운영 전사차원의도입목표명확화 목표에대한공동의이해 매년도입목표에따른성과측정및보상 (KPI 실적에따른 PI 지급 )