모든 레거시 애플리케이션을 클라우드에 맞게 재설계하고, 적합한 IaaS 아키텍처를 파악하고, CRM을 Salesforce 클라우드로 마이그레이션하고, Office 365에 가입하는 등 쉽지 않은 여정이었죠.
SaaS 및 IaaS 애플리케이션의 추가 트래픽을 처리하기 위해 MPLS 백본의 용량도 늘렸습니다.
클라우드 애플리케이션은 모든 출시 전 테스트에서 우수한 성능을 보였습니다.
마침내 클라우드 전환이 완료되었다고 판단하고 실행에 옮기면 됩니다.
하지만 곧 사용자들, 특히 지점의 사용자들이 애플리케이션의 느린 속도와 클라우드 호스팅 서비스의 성능 저하에 대해 불평하기 시작합니다.
무엇이 잘못되었을까요?
트롬본 효과
트롬본 효과는 특히 지사에서 애플리케이션 성능이 저하되는 주된 이유 중 하나입니다. 인터넷 액세스를 위해 MPLS 네트워크가 채택한 허브 앤 스포크 접근 방식에서 비롯된 내재적 결함입니다. 일반적으로 기존 WAN 아키텍처는 네트워크의 단일 지점(일반적으로 본사 또는 데이터 센터)에서 인터넷이 끊어지도록 설계되었습니다. 이러한 아키텍처에서는 지사 사용자에서 SaaS 애플리케이션으로의 트래픽이 네트워크를 통해 백홀링되어 본사/데이터 센터에서 빠져나간 후에야 SaaS 공급자에게 도달하므로 지연 시간이 50~100밀리초로 상당히 증가합니다.
중요하지 않은 트래픽으로 인한 MPLS 혼잡
MPLS 혼잡은 애플리케이션 성능에 영향을 미치는 또 다른 영역입니다.
지사 환경에서 중요하지 않은 트래픽은 직원들이 Netflix 및 Facebook과 같은 애플리케이션에 액세스하는 데서 발생할 수 있습니다.
리테일 환경에서는 매장 내 인터넷을 사용하는 고객으로부터 발생할 수 있습니다.
이러한 비중요 인터넷 바운드 트래픽은 비즈니스 크리티컬 SaaS 애플리케이션과 MPLS 대역폭을 공유합니다.
레거시 엔터프라이즈 WAN 구현에서는 트래픽 유형을 구분할 수 있는 메커니즘이 없습니다.
더 빠르고 더 나은 MPLS가 답일까요?
애플리케이션 성능을 저하시키는 지연 시간 및 대역폭 문제가 있으신가요?
MPLS 네트워크의 대역폭을 늘리는 것이 해답이라고 생각하시나요?
다시 생각해 보세요.
이미 고가의 MPLS 솔루션에 더 많은 대역폭을 투입한다고 해서 비용 효율적으로 문제를 해결할 수는 없습니다.
더 나은 솔루션이 존재합니다
완전 관리형 클라우드 우선 SD-WAN 솔루션은 끔찍한 ‘트롬본 효과’와 혼잡 문제를 우아하게 해결할 수 있습니다.
Aryaka의 서비스와 같은 완전 관리형 SD-WAN 서비스는 전 세계 31개의 PoP(Points of Presence) 가 있는 프라이빗 레이어 2 네트워크를 활용합니다. 이제 레이어 2가 레이어 3 네트워크가 제공할 수 있는 그 어떤 것보다 더 견고한 SLA를 보장하여 SaaS 바인딩 트래픽에 매우 낮은 지연 시간을 보장할 수 있다는 것을 모두 알고 있습니다. 또한 WAN 최적화가 내장된 Aryaka의 ANAP(Aryaka 네트워크 액세스 포인트) CPE는 정책을 글로벌하게 적용하는 동시에 필요한 애플리케이션에 선택적으로 적용할 수 있도록 지원합니다. 또한 Aryaka의 ANAP CPE는 로컬 인터넷 브레이크아웃을 지원하여 넷플릭스 및 소셜 미디어와 같은 중요하지 않은 애플리케이션의 트래픽이 네트워크를 통해 백홀되지 않고 지점에서 바로 인터넷으로 라우팅될 수 있도록 합니다. 저희 솔루션은 내장 방화벽을 지원하여 로컬 인터넷을 안전하게 차단할 수 있으므로 IT 보안 관리자는 안심할 수 있습니다.
IaaS에 대한 아리아카 연결성
흔히 서비스형 인프라(IaaS)와 서비스형 소프트웨어(SaaS)를 같은 의미로 사용하는 경우가 많습니다.
이러한 동의어 사용은 아마도 Office 365와 같이 SaaS 애플리케이션이지만 Microsoft의 Azure IaaS에서 호스팅할 수 있는 애플리케이션에서 비롯된 것일 수 있습니다.
그러나 IaaS와 SaaS는 연결의 관점에서 볼 때 구별된다는 점을 인식하는 것이 중요합니다.
클라우드 서비스의 대명사처럼 여겨지는 유연성과 민첩성을 위해 Aryaka는 두 가지 방식으로 IaaS 제공업체에 연결할 수 있는 방법을 제공합니다.
첫 번째는 위 그림과 같이 AWS의 Direct Connect, Microsoft의 ExpressRoute 또는 Oracle의 FastConnect를 준수하는 직접 연결이고, 두 번째는 가장 가까운 POP 라우터에서 IPSec 터널을 이용하는 것입니다.
SaaS에 대한 아리아카 연결
Office 365, Salesforce 또는 Webex와 같은 SaaS 애플리케이션에 연결하는 것은 어려운 일입니다.
SaaS 애플리케이션에 액세스하기 위한 기존의 연결 솔루션은 공용 인터넷에 의존하는데, 특히 선진국 외의 지역에서는 불안정하거나 느린 경우가 많습니다.
사설 MPLS 네트워크도 애플리케이션 유형에 따라 트래픽을 세분화할 수 없기 때문에 이 문제를 해결할 수 없습니다.
공용 ‘가상 오피스(VO)’는 인터넷을 통해 액세스하는 클라우드 기반 오피스 애플리케이션의 연결성을 제공하고 성능을 개선하기 위한 Aryaka의 솔루션입니다.
VO는 레이어 4 스테이트풀 방화벽 기능을 갖춘 아리아카의 가상 라우터로, 공용 IP 주소를 사용합니다.
또한 최적화 컨테이너를 제공하고 특허받은 Aryaka의 멀티 세그먼트 TCP 아키텍처를 활용하여 RTT를 줄입니다.
아리아카 멀티 클라우드 연결
대부분의 조직에게 멀티 클라우드 아키텍처는 현실적인 문제입니다.
어떤 경우에는 멀티 클라우드가 한 IaaS 서비스 제공업체에 대한 경제적, 기술적 또는 운영상의 의존을 피하기 위한 의식적인 위험 완화 전략일 수도 있고, 어떤 경우에는 한 클라우드 서비스 제공업체에서 다른 클라우드 서비스 제공업체로 이동하기 위한 일시적인 마이그레이션 전략일 수도 있습니다.
어떤 경우든 멀티 클라우드 연결은 필수입니다.
현재 멀티 클라우드 연결에 대한 접근 방식은 전체 기업 네트워크에서 트래픽을 백홀해야 하므로 비효율적입니다.
PoP 아키텍처를 갖춘 Aryaka는 멀티 클라우드 연결을 간소화합니다.
IaaS 위치에서 가장 가까운 PoP가 클라우드 간 트래픽의 경유지 역할을 하므로 기존 솔루션에 대한 효율적인 대안을 제공합니다. 클라우드 웨비나 ‘AWS 및 Azure를 통한 관리형 SD-WAN 배포’ 에 등록하세요 : 클라우드 연결과 애플리케이션 성능에 미치는 영향에 대해 자세히 알아보려면 클라우드 웨비나 “ AWS 및 Azure를 통한 관리형 SD-WAN 구축: 5가지 고려 사항 및 이점” 에 등록하세요.