1

데이터센터의 혁신을 말하다.

ACI(Application Centric Infrastructure)

최우형 수석부장

whchoi@cisco.com

Cisco Systems, CSE(Consulting S.E)

2

Agenda IT / 데이터센터 동향

데이터센터의 혁신, ACI

Why ACI

IT/데이터센터 동향

Cisco Confidential 4

IT 패러다임의 변화

IT 비즈니스 모델

IT 서비스 모델

IT 운영 모델

IT 관리 모델

IT 과금 모델

WEB 기반 APP 기반

ON PREMISE

IaaS 모델

개발 VS 운영

BOX-

CENTRIC

CLOUD 기반

AaaS 모델

DEV OPS

APPLICATION

-CENTRIC

Cisco Confidential 5

데이터센터 인프라 환경의 변화

어플리케이션

21% 2016년 가상화 비율 21%

물리적 + 가상화 환경 혼재

다양한

하이퍼바이져

Hypervisor

42% 기업의 42%는 멀티

하이퍼바이저를 사용

프라이빗/퍼블릭

클라우드

Private

Cloud

Enterprise IT

Organizations

Public

Cloud

Service

Provider Cloud

P2/P3 Web/App 는 클라우드로...

유연한 데이터센터, Open Source / Open Architecture

Cisco Confidential 6

하지만 , 지금 데이터센터의 모습들…

Cisco Confidential 7

IT 서비스 일반적인 프로세스와 협업

App 서비스

요청

개발/컨텐츠

보안정책

구성

보안

서버 구성

OS 설치

서버

CIO “ 신규 서비스 추가 및 증설 ”

응답시간

HA 튜닝

가상화

서버 네트워크

스토리지

Mobility 서비스 오픈

개발/컨텐츠

장애

발생시분석

네트워크 구성

L2/L3 정책

네트워크

볼륨 연결

스토리지

L7 스위치

구성

네트워크

Cisco Confidential 8

IT 서비스 프로세스의 수직적 구조 / 경직

IT 서비스 일반적인 프로세스와 협업 …

“ 기술에 대한 서로 다른 언어와 생각”

네트워크

스위치/L7 자원

VLAN/ACL 할당

인터페이스

STP

서버

서버 자원

서버 랙 위치

인터페이스

Teaming

스토리지

스토리지 자원

볼륨 할당

인터페이스

Latency

보안

보안 장비 자원

보안정책

인터페이스

Data Flow

개발/컨텐츠

App 기반 설계

하드웨어 자원요청

가용성

성능

CIO

Cisco Confidential 9

데이터센터 운영/정책 모델의 변화 필요성

TCO 절감을 위한 운영 모델 필요성

수평적 구조의 연결 방식의 필요성

서비스 별 Pool 구성

협업이 가능한 운영 구조

공통된 정책 언어의 필요성 개발

서버 네트워크

클라우드

스토리지 보안

데이터센터의 혁신,

ACI

Cisco Confidential 11

APIC

소프트웨어/하드웨어/시스템 디자인의 혁신

PRICE POWER EFFICIENCY PROGRAMMABILITY PORT DENSITY PERFORMANCE

컨트롤러

APIC

정책 모델 넥서스 9000 시리즈

데이터 센터의 새로운 변혁, ACI

Cisco Confidential 12

데이터 센터의 새로운 변혁, ACI

APPLICATION-CENTRIC INFRASTRUCTURE

APIC

(Application Policy Infrastructure Controller)

APIC

오픈 스탠다드 / 오픈 소스

넥서스 9500/9300 시리즈

CHANGE

업계 최대 규모

에코 파트너 구축

NEW PARTNERS

Cisco Confidential 13

ACI 하드웨어 혁신 – Nexus 9000 시리즈

가용성

2.8X MTBF 증가

컴포넌트

30% IC Chip 절감

NX-OS & ACI 모드 공통 플랫폼

전력 효율성

15% 전력/쿨링 향상

40G LINE RATE

100%

288port x 40G

ASIC 혁신 하이브리드 ASCI 구현

Cisco Confidential 14

Trunk Cabling

(100m)

Patch

panel

Jumper

Cable

10G 광 연결 구성

Patch

panel

Jumper

Cable

ACI 하드웨어 혁신 - 40G BiDi Optics 솔루션

$4,059 40G 1PORT

연결당 절감비용

일반적인 40G 링크 구성 — 전체 재구성 필요

40G BiDi 연결 구성 — 기존 10G 케이블/패치판넬 활용 가능 +$2,200*

출처: OM3 케이블 & 패치판넬 시장가격, 시스코 40G BiDi 시장가격,경쟁사 40G SR4 시장 가격

+$6,259*

Cisco Confidential 15

개방형 RESTful API

통합 정책 관리 모델

오픈 소스

컨트롤러

APIC

투자보호를 위한 NX-OS 기반 네트워크 구성

정책 기반 모델

ACI

End to End Line Rate 성능

네트워크 오버레이

40G 논블러킹 패브릭

SIMPLE, SECURE

>_ >_

최적의 OS ACI 투자보호

프로그래밍자동화

가상화 지원 최고의 안정성

ACI 기반의 데이터센터 구현

NEXUS 9500 & 9300 소프트웨어/하드웨어의 혁신적인 디자인

가격 전력 효율성 프로그래밍 포트 집적도 성능

최적화된 NX-OS 간편한 스케일 아웃 & Spine/Leaf 공통 플랫폼 적용 APIC

Cisco Confidential 16

Cisco ACI 아키텍쳐 – 정책기반의 운영모델

Nexus 9300 / 9500 물리적 네트워킹

컴퓨팅 하이퍼바이져 가상네트워킹

L4–L7 서비스 스토리지

Multi DC WAN & Cloud

Integrated

WAN Edge

APIC

Cisco Confidential 17

Cisco ACI 아키텍쳐 – 정책기반의 운영모델

ADC APP DB F/W

ADC WEB

연결 정책 보안

정책

QOS

대역폭

가용성

스토리지

컴퓨팅

APP

L4-L7

서비스

SLA

QoS

보안

L4 – L7 APPLICATION

NETWORK PROFILE

Extensible Scripting Model

HYPERVISOR HYPERVISOR HYPERVISOR

APIC

Cisco Confidential 18

WAN

Firewall

LB to App

Connect to DB

Connect to App

High Priority

어플리케이션

요구 사항

WEB APP DB

DB WEB APP F/W

ADC ADC

Cisco ACI 아키텍쳐 – 프로파일 기반 서비스 정의

ACI 네트워크 프로파일 기반 정의

네트워크

요구사항

Cisco Confidential 19

Cisco ACI 아키텍쳐 – 단일 View & 가시성

Cisco Confidential

HEALTH SCORE

LATENCY

DROP COUNT

VISIBILITY

VMs

Physical

Application Delivery Controller Firewall

19

96%

Microsecond(s)

Packets Dropped

5

25

7

3

Cisco Confidential 20

HEALTH SCORE

LATENCY

DROP COUNT

VISIBILITY

VMs

Physical

Application Delivery Controller Firewall

Cisco ACI 아키텍쳐 – 단일 View & 가시성

Cisco Confidential 20

52%

Microsecond(s)

Packets Dropped

10

350

96%

5

25

APIC

16 8

Cisco Confidential 21

IP 네트워크

COMMON 정책

Cisco ACI 아키텍쳐 – 데이터센터 네트워크 단순화

IP 인프라로 부터

어플리케이션/ 정책의 분리

10,000개 이상의 ACL

복잡한 QoS

다중 관리 구조

많은 프로토콜

FLOODING 구조

중앙 관리 기반의 보안 및 QoS

NO FLOODING 구조

Routed 네트워크

호스트의 이동성 보장

Cisco Confidential 22

Cisco ACI 아키텍쳐 – APIC , 데이터센터 플랫폼

네트워크 정책 및

관리를 위한

간편한 API

네트워크

정책 / 관리 가시성

가용성/신뢰성

확장성

APIC

Cisco Confidential 23

태넌트/App 인지 모든 패브릭 접근

공개형 데이터 모델 오픈 소스

APIC

개방형 에코 시스템 / 개방형 API

& 인증 개방형 업계 범용 표준

Cisco Confidential 24

Cisco ACI 기반의 IT 운영 모델 변혁

데이터센터의 간편한 구조/운영환경 제공

Spine/Leaf 기반의 혁신적인 아키텍쳐

모든 데이터센터 환경에서 구현

IT 팀의 협업 모델 기반의 신속성 구현

정책기반의 신속한 인프라 배치 개발

서버 네트워크

클라우드

스토리지 보안

APIC

Why ACI !!!

Cisco Confidential 26

데이터센터의 미래를 말하다, ACI

소프트웨어, ASICS과 시스템 디자인 전반 걸친 혁신에 기반

자동화 확장성 성능

보안 단순성 오픈 민첩성, 가시성