클라우드와 지점을 위한

새로운 네트워크 Connectivity

2020 년 4 월

Cisco SD-WAN솔루션 가이드

지금 SD-WAN 이 필요한 이유 ··························· p2

Cisco SD-WAN 이란 무엇인가요? ····························· p2

Cisco SD-WAN 의 이용 사례 ··································· p3 　 　　 합통안보· ·WAN의 최적화

· 퍼블릭 클라우드에 대응 ·제로 터치 프로비저닝

Cisco SD-WAN 제품 소개 ······································ p7트차교비한위을정선폼랫플·

도입 사례 ·························································· p8

� 개의�데이터센터, 약 �,���개�지점, 약 �,���개�디바이스를�자랑하는�세계�최대

목차

인터넷

4G/LTE

MPLS

소규모 거점

프라이빗 클라우드

데이터센터

CiscovManage

CiscovSmart

RESTAPI

클라우드 서비스SaaS 애플리케이션

최근 멀티 클라우드가 확산되면서 네트워크 복잡성은 더욱 심화되고, 이로 인한 장애 또한 커다란 고민입니다.

시스코는 Pure SD-WAN의 선두주자 Viptela 인수 후 인텐트 기반 네트워크(IBN) 적용으로 더욱 강화된 가시성과 인사이트를

제공하는 새로운 WAN 솔루션을 출시하였습니다. 회선 비용 절감, 수십배의 대역폭 확보, 운영 간소화 실현를 통해

귀사의 비지니스를 최상으로 이끌어줄 새로운 네트워크 연결 SD-WAN(Software-Defined WAN)을 소개합니다.

Cisco SD-WAN 은 MPLS, 인터넷, 4G LTE 등과 같은 다양한 연결에 WAN을 제공하며

사용자 경험과 민첩성을 크게 향상시켜 줍니다.

또한, 사용자와 애플리케이션을 안전하게 접속해, 엣지부터 클라우드까지 모든 데이터를 보호할 수 있습니다.

Cisco SD-WAN컨트롤러

Cisco WAN Edge라우터

본사

지사

클라우드 비용 애플리케이션 이용네트워크 이용에 유연성이 없음

퍼블릭 클라우드에 접속할 때 번잡함

단순한 정책 변경에도 수개월이 소요

전용선 등, 기존의 높은 WAN 회선 비용

트래픽은 매년 수십배 규모로 증가 중

애플리케이션의 SLA 예측 불가능

SaaS 이용 시 성능 저하

서비스가 시기 적절하게 제공되지 않음

운영 관리네트워크의 하드브리드화에 의한 취약성 확대

일관성 있는 운영 관리의 어려움

보안고도화 되고 있는 보안 대응의 어러움

복잡한 조작으로 인한 인적 실수 이슈

비즈니스 의사를

신속히 반영

업무 효율,

프로세스 개선

유연한 운용과

비용 절감을 한번에

WAN 회선의 가시화

포인트

SD-AVC분석(Analytics)＆

텔레메트리(Telemetry)

NEW

WAN 회선의논리 분할

포인트

다이내믹한 경로 제어

포인트

로컬 브레이크아웃

포인트

SD-WAN보안

NEW

2

현재 WAN 환경의 고민

해결을 위한 솔루션그 해답은 SD-WAN입니다!

Cisco SD-WAN은 이미 수많은 기업에 활용되고 있으며 다양한 업계에서 적용할 수 있는 이용 사례도 풍부합니다.

그 대표적인 예를 소개하도록 하겠습니다.

과제 해결 포인트

대시 보드 화면으로 보안 정책을 설정, 일괄 적용 보안 상황을 일괄적으로 가시화. 표시 항목은 임의적으로 전환 가능

SD-AVC 컨트롤러가외부 소스나 라우터와 연계

Cisco vManage SD-AVCCloud Apps

3

통합된보안

(애플리케이션 분석) (애플리케이션 데이터베이스)

그룹회사 A

매수기업 B

협력회사 C

그룹회사 A

매수기업 B

협력회사 C

공유리소스

VPN 1

VPN 2

VPN 3

사이트 1Cisco vEdge

사이트 2Cisco vEdge

사용자

회선 품질

모니터링

회선 1: 10ms, 0% 손실

회선 2: 200ms, 3% 손실

회선 3: 140ms, 1% 손실

애플리케이션을식별

회선을논리적으로 분할

거점Cisco vEdge

MPLS

인터넷

4G/LTE 데이터센터Cisco vEdge 서버

데이터센터Cisco vEdge

회선1

회선2

회선3

포인트과제 해결

과제 해결 포인트

4

애플리케이션 별 라우팅으로

기존의 WAN 회선을 효율적으로 활용

다양한 WAN 회선에 따른 트래픽 차별화

애플리케이션분석

데이터센터Cisco vEdge

거점Cisco vEdge

VPN1

VPN2

비즈니스 부문 A 비즈니스 부문 B

Direct Connect(MPLS)

인터넷

VPN1

VPN2

퍼블릭 클라우드인터넷 서비스 제공 사업자　지역 2

퍼블릭 클라우드인터넷 서비스 제공 사업자　지역 1

VPCA

VPCBVPN

1VPN2

VPN1

VPN2

VPN1

VPN2

VPCA

VPCBVPN

1VPN2

VPN1

VPN2

VPN1

VPN2

모든 회선을Active/Inactive하게 이용풀 메쉬 접속

로컬브레이크아웃

가상 어플라이언스 버전Cisco vEdge

인터넷

사용자 사용자 거점Cisco vEdge

데이터센터Cisco vEdge

과제

해결

포인트

포인트

과제

서버

데이터센터

지역 거점방화벽

지역 거점Cisco vEdge

·WAN으로 출입구를 집약·최적의 경로로의 접속을 제공

클라우드 서비스Saas 애플리케이션

트랜스포트

경로1

경로2

경로3

해결

5

애플리케이션별 통신량

모든 거점간의 네트워크 품질 전이

평소와 다른 애플리케이션 이용 상황 탐지

사용자 경험이 저하된 사이트 특정 등

전원 전원LAN 케이블과제

해결

과제

해결

케이블을 꽂기만 하면 끝!간단 세트업!

포인트

포인트

SIM 카드가있으면 즉시

WAN 에 접속!

6

매일 밤 20~30개 거점에SD-WAN을 구축

새로운 거점의 네트워크 개설을수일 내로 구축

운영의 간소화,운영규모, 규정준수

Cisco ISR

1000 시리즈

Cisco ISR

4000 시리즈

Cisco ASR

1000 시리즈

Cisco ENCS※

5100 시리즈

Cisco ENCS※

5400 시리즈

Microsoft Azure

Amazon Web ）SWA（secivreS

Cisco vEdge

100

Cisco vEdge

1000

Cisco vEdge

2000

등

기존의 Cisco Meraki 사용자

Cisco Meraki MX　　 Cisco ISR 또는 Cisco vEdge

간편함과 풀 스택 브랜치 관리/“Lean IT” 조직

통합된 UTM 기능이 필요

엔드 투 엔드 WAN 세그멘테이션, 온프레미스 또는 클라우드에서의 관리

복잡한 WAN 토폴로지와 고도의 커스터마이즈

기존의 Cisco ISR 1000/4000 시리즈, Cisco vEdge 사용자

7

제품 소개

고객 환경에 따른SD-WAN 플랫폼 선정

Cisco Meraki Insight 를 사용하면 Web애플리케이션이나 WAN, VoIP의 상태를 CiscoMeraki 대시 보드로 즉시 확인할 수 있어, 보다원활한 문제 원인 분석을 지원합니다. Cisco MerakiMX 시리즈를 센서로 이용하여 별도의 추가 장비 없이모니터링 및 알림 기능을 제공합니다.

Cisco Meraki 대시 보드(클라우드 상의 관리 화면)로SD-WAN 뿐만 아니라, 액세스 포인트나 스위치, 감시카메라까지 여러 거점의 네트워크 전체를 간단하게일원화해 관리할 수 있습니다.

직관적으로 사용할 수 있는 대시 보드

화면으로 네트워크와 각 컴포넌트 상태를

감시해, WAN 전체를 일원적으로 관리할 수

있습니다.

퍼블릭 클라우드

해외 사업장 간 회선에 대한 SD-WAN 솔루션 도입 (국제인터넷회선 + SD-WAN)

중국 사업장 별 통신사 이중화 및 SD-WAN을 통한 자동 경로 변경으로

Great F/W 이슈 해결

기존 글로벌 가속 솔루션 대비 5배 이상의 속도 향상

회선비 + SD-WAN 투자 비 고려하여 기존 대비 30% 이상 비용 절감

SD-WAN을 이용한 비용 효율적 대역폭 증설 (인터넷회선 + SD-WAN)

URL별 경로 설정을 통한 중요 트래픽 품질 보장 (대용량 트래픽 경로 분리)

트래픽 분리를 통한 네트워크 속도 개선으로 고객 만족도 향상

지점 SD-WAN 1 BOX 로 통합 보안 솔루션 구축 (Umbrella + 방화벽)

Umbrella 를 통한 DNS 보안 및 클라우드 보안 솔루션 구축

총 200개 지점의 구축 시간 단축 (하루에 10개 사이트 동시 구축) 및 운영의 간소화

2064-1905-01A-F

한국 자동차 부품 제조사

cisco.com/kr/sdwan

한국 전자제품 제조 서비스 센터

시스코 시스템즈 코리아 Cisco Systems Korea Ltd.

서울특별시 강남구 영동대로 517 아셈타워 5층 (우)06164 5F ASEM Tower, 517, Yeongdong-daero, Gangnam-gu, Seoul, Korea

Tel 02.3429.8000 Fax 02.3453.0851 제품 및 구매문의 080.808.8082

twitter.com/CiscoKR

Blog gblogs.cisco.com/kr/ Cisco Korea

홈페이지 www.cisco.com/kr

facebook.com/ciscokorea