AWS 환경에서 Dell Technologies 데이터 보호 솔루션을 활용한 데이터 보호 방안 - 정진환 이사, Dell EMC :: AWS Summit Seoul 2019

AWS 환경에서 Dell Technologies
데이터 보호 솔루션을 활용한
데이터 보호 방안
정진환 이사

© Copyright 2019 Dell Inc.2
Better Together with AWS
클라우드 데이터 보호 환경 및 당면 과제
클라우드 데이터 보호 활용 사례
Agenda

클라우드 데이터 보호 환경
및 당면 과제

데이터 보호의 발전과정
1단계
테이프백업
2단계
디스크 백업
3단계
중복제거
4단계
IT-as-a-Service
5단계
클라우드로 이동
인프라 기반의
데이터 보호
서버 기반의
백업
클라우드 서비스
기반으로 이동
2015년 Today

왜 클라우드를 선호하는가?
Source: Puppet Labs /PWC 2016/2017 State of DevOps Report
96x
빠른 복구 및
낮은 오류율
더 자주 배포
44x 2.2x
더 많은 인재
영입에 투자가능
21%
시스템다운처럼
계획하지 않은
작업의 감소
50%
보안개선에
필요한 소요시간
단축

https://aws.amazon.com/agreement
클라우드도 데이터 보호는 고객의 책임
고객의 인프라와 애플리케이션 서비스가
AWS로 이전되더라도 모든 데이터 자산을
안전하게 보호하는 책임은 고객의
책임입니다.
4.3 Your Security and Backup.
You are responsible for properly configuring and using the Service Offerings and otherwise taking appropriate action to
secure, protect and backup your accounts and Your Content in a manner that will provide appropriate security and
protection, which might include use of encryption to protect Your Content from unauthorized access and routinely
archiving Your Content.
Customer Agreement
4. Your Responsibilities

Cloud Data Protection
30%Would change
vendors to cloud-
based protection
47%
Most cost effective
backup media
#1
Biggest Data
Protection Disrupter
74%
in use as target for
on-premise backups
89%1
of the business will complete
transition to software-defined
business in the next 5 years
1 Dell Technologies, “New Dell Technologies Research Reveals a Divided Vision of the Future”, Jan 2018

Next Generation Data Protection
Traditional Virtual IaaS PaaS
CONSUME
Today:
2023:
Workload
Distribution
90%
Windows, Linux, AIX
Agent / Media
Server
Target
Virtual
Agentless / Proxy
vCDvRA vRO
Decision Tree
Object Storage
Cyber Recovery Vault
Modern Data Management
AUTOMATION
SDDPConverged
CONSTRUCT
30%
10%
70%
Avamar
NetWorker
Data
Domain
IDPA
AVE
NVE
DDVE
CSM
S3ECS
CRS
DPC

클라우드 데이터 보호 활용 사례

장기보관
백업
클라우드로
서비스 DR
클라우드로
백업 DR
클라우드 내에서
백업
EXTEND TO CL O UD IN CL O UD
Cloud Data Protection Use Cases

장기보관 백업
클라우드 스토리지를 활용한 테이프 시스템 대체
즉시 복구
가능한
백업본
장기보관
백업본
Metadata
Tier
(Index)
장기보관 데이터
간헐적 접속
BENEF ITS
• 높은 중복제거 성능을 통해
클라우드에 효율적으로 저장
• Application과 연동하여 장기
보관 데이터를 자동으로
클라우드로 이동
• 온프레미스 저장 공간의 최대
2배까지 클라우드 저장 공간을
확장
• AWS 및 Private, Public 등
다양한 클라우드 지원
• 테이프 시스템을 대체할 수 있는
경쟁력 제공
O n - P r e m i s e C l o u d P r o v i d e r
즉시 복구 데이터
Active Tier
Cloud Tier

클라우드로 백업 DR 고객사례 BENEF ITS
• 높은 중복제거 성능을 통해
클라우드에 효율적으로
저장
• Application과 연동하여
장기 보관 데이터를
자동으로 클라우드로 이동
• 온-프레미스 저장 공간의
최대 2배까지 클라우드
저장 공간을 확장
• Private, Public 등 다양한
클라우드 지원
• 테이프 시스템을 대체할 수
있는 경쟁력 제공
Data Domain Cloud Tier를 통한 Amazon S3 연계 구성
부평센터 광주센터
송도 센터
장비간 복제
서울 리전
장기보관 백업 Amazon S3
장비간 복제

클라우드로 백업 DR
백업 데이터 복제본을 위해 클라우드를 활용
BENEF ITS
• 주센터의 백업 데이터를
다양한 클라우드 환경으로
효과적으로 복제
• AWS Marketplace에서 쉽게
배포하여 구성
• 업계 최고의 중복제거
효율을 활용한 복제
O n - P r e m i s e
C l o u d P r o vi d e r
Data Domain / DD VE
IDPA
Avamar / AVE
Encryption In-Flight
Efficient Replication
Deduplicated Data
Object Storage
Encryption at Rest
사용자 클라우드
Amazon EC2 Amazon S3
DDVE

클라우드로 백업 DR 고객 사례
백업 데이터 복제본을 위해 클라우드를 활용
BENEF ITS
• 2차 DR 센터를 신속하게
구축
• 높은 중복제거율과 Amazon
S3 스토리지의 비용
효율성을 통한 백업 DR
운영 비용 절감
서울 본사 대전 DR센터
장비간 복제 수행
싱가포르 리전
Amazon EC2
Data DomainAmazon EC2
Avamar

클라우드로 서비스 DR
애플리케이션 가용성/비즈니스 연속성 위해 클라우드 활용
BENEF ITS
• VM의 재해 복구를 위해
퍼블릭 클라우드 서비스
활용
• 3번의 클릭만으로
페일오버 가능
• 2번의 클릭만으로 페일백
가능
• 다양한 환경의 Public
Cloud 지원
• 저렴한 운영 비용
O n - P r e m i s e
C l o u d P r o vi d e r
Data Domain / Avamar
IDPA Backup
ESX
Encryption In-Flight
Compress
Delta Change
Object Storage
Encryption at Rest
O b j e c t S t o r a g e C l o u d C o m p u t e
Amazon EC2Amazon S3

클라우드 내에서 백업
Dell Cloud Snapshot Manager를 통해 AWS Snapshot과 연계한 백업
BENEF ITS
• 인프라 비용이 전혀 필요 없는
SaaS 솔루션
• AWS 및 사용자 클라우드
스냅샷의 자동화 및
오케스트레이션 지원
• 모든 리전의 모든 계정에서
클라우드 전반의 리소스에
대한 검색 및 가시성 확보
• 보존 정책에 따라 스냅샷
삭제로 스토리지 비용 절감
• 멀티 테넌 트 기능으로 여러
CSM 계정 및 사용자 지원
• 구성 설정을 포함한 한번
클릭으로 VM 복원
• 파일 레벨 복구 지원
C l o u d P r o v i d e r
SaaS
제어 경로
클라우드 IAM
Cloud
Protection
S
C
A
L
E
Auto
Discover
Policy
Orchestration
한국
AVAILABILITY ZONE 1
S N A P S HOT S
Amazon RDS
Amazon EBS
Ava i l a b i l i t y
Z o n e 2
다 른 Reg i o n
복구
Amazon EC2
Amazon S3
Cloud Snapshot
Manager

클라우드 내에서 백업
Data Domain Virtual Edition을 활용한 클라우드 내 백업
BENEF ITS
• 클라우드 환경 내에서도
Data Domain이 제공하는
성능, 효율성, 가용성 보장
• 클라우드 환경 내의
다양한 Application을
직접 백업 가능
• 최대 96TB까지 가능한
확장성 제공
• 업계 최고의
중복제거율로 낮은 TCO
제공
• Native Application
Integration
• 50% 더 빠른 백업
C l o u d P r o v i d e r
Native Application Integration Next Gen Application
Amazon S3
중복제거, 압축 전송
DD Boost
Boost FS
중복제거된
데이터 저장
최대 96TB까지
확장가능
Amazon
EC2
Amazon
EBS
Middleware
Data Domain
Virtual Edition

IDPA DP4400 – All in One
물리환경
VM VM VM VM VM VM
가상화Home grown & custom apps
클라우드 환경에 최적화확장 가능한 플랫폼 지능적인 중복제거
소프트웨어 정의 또는
어플라이언스
네트웍 트래픽을 감소하고
더 빠른 백업 성능 제공 다양한 클라우드 벤더 지원
DR센터
주센터
광범위한 데이터 보호 워크로드 생태계 제공
장기보관 백업 재해 복구 클라우드 내 백업 클라우드로 백업
사용자 클라우드 사용자 클라우드 사용자 클라우드 사용자 클라우드
IDPA DP4400(24TB~96TB)

Better Together with AWS

고객 데이터 센터
Management
(vCenter Server) VMware Cloud™ on AWS
Powered by VMware Cloud Foundation
모든 AWS 서비스 연결 가능
Amazon
EC2
Amazon
S3
Amazon
RDS
AWS Direct
Connect
AWS IAMAWS IoT
…
…
…
…
vCenter Server
AWS Global InfrastructureAWS Global Infrastructure
VMware Cloud on AWS
AWS Cloud 환경에서 VMware vSphere 기반 서비스 제공 수 분/시간 내에 최첨단 인프라에서 실행되고 완벽하게
구성 된 VMware 소프트웨어 스택을 온디멘드로 제공
유연한 아키텍처
• 독립형 클라우드 클러스터
• 온프레미스에 하이브리드 형태로 연결 가능
• 클라우드간 연결 지원
개 요

VMware Cloud on AWS에서의 첫번째데이터 보호 솔루션
VMware Cloud on AWS
vSphere 통합
Amazon S3
비용 최적화
최대 96TB까지
DDVE에 구성 가능
중복제거 전송
Solution
• 클라우드 환경에서도 기존 엔터프라이즈급
데이터 보호 솔루션 구현
• AWS 환경에서 운영되는 VMware
workload에 향상된 비즈니스 탄력성을 제공
이점
• 온프렘 데이터 보호 솔루션과 통합되어
관리를 단순화함
• 업계 최고의 중복제거 기술로 클라우드 소비
비용을 절감
• 관리툴이 통합되어 운영을 자동화
• Dell Data Protection Bundle(DP Software +
DDVE)
Dell의 VMware Cloud On AWS 데이터 보호 솔루션
PROTECT VMWARE
CLOUD ON AWS

Cloud DR 활용 사례
고객의 DR 요건에 기반한 유연한 구성 제공
• AWS로 App 정합성 보장하는 복구
• AWS 클라우드 내 DDVE, AVE를 활용
‒ Data Domain 중복제거
‒ Agent 기반 데이터 보호
‒ 클라우드 내 데이터 보호
• AWS로 VM이미지 복구
• S3로 직접 데이터 저장
• Cloud 비용 최소화
1. Standard Mode 2. Advanced Mode
• VMware Cloud 에서 온 디맨드로
수행
• S3 Copy를 직접 VMC로 복구
• 빠른 RTO 제공, 데이터 변환
불필요
- Standard Mode만 지원
3. VMware Cloud on AWS로
직접 복구
Amazon
S3
Amazon
EC2
Amazon
EBS
Amazon
EC2
Amazon
EBS
AVE/DDVE Amazon
S3 VMC On-Demand
복구
On-Demand

Cloud DR Standard Mode 아키텍처
고객사 On-Prem 환경 고객사 AWS Account
Avamar / Data Domain
Physical / Virtual
VM
Backup Run
Orchestrated
Failover
Convert
AM
Retrieve Orchestrated Failback
CDRA
Amazon EC2
CDRS
압축, 암호화 전송
Protect Failover Failback
AWS에 자동 배포
배포
AV/DD
불필요
Amazon
S3
저장
Amazon
EC2
Amazon
EBS

Amazon
EBS
Cloud DR Advanced Mode 아키텍처
고객사 On-Prem 환경 고객사 AWS Account
VM
Backup
Amazon
EC2
데이터 전송 경로
Physical / Virtual
Orchestrated
Failover
Convert
AMI
CDRA
Protect Failover Failback
Virtual Edition
Cloud DR Orchestration
Failback
Step #1
Step #3
Step #2 - Pit Stop
VPN
Gateway
VPN
Gateway
VPN Tunnel
CDRS

VMware Cloud on AWS 로 직접 복구
고객사 On-Prem 환경 고객사 VMware Cloud on AWS Accounts
Avamar & DD
Physical / Virtual
VM
Backup
Run
on-demand
직접 복구
vMotion back on-premises
CDRA
압축, 암호화 전송 CDRA
Amazon
S3
저장
CDRS

vSphere
Avamar
CDRA
CDRS
On-premises Cloud account
RDS
Cluster
Public subnet Private subnet
VMDK Data Chunks
VMX Data Chunks
Cloud DR을 통한 Cloud로 백업 절차
Disk 1
Full
Copy A
Disk 2
Disk 3
Config
Data Domain
처리절차
• CDRA가 Data Domain으로 부터
백업 파일을 받음
• AWS 호환성을 검증
• 세그먼트를 나눔
• 압축
• 암호화
Incremental
Copy B
Config
Disk 2
Disk 1
Disk 3
Avamar가 VM 풀
백업본을
중복제거해서
Data Domain에
저장
클라우드로
백업
CDRA가 세그먼트를
클라우드로 전송
Avamar가 변경분을 Data
Domain에 저장
CDRA가 증분 백업을 처리CDRA가 증분 백업을 처리
풀 백업본에서 변경된 데이터만
클라우드로 전송
Demo available
Amazon S3
VPC

vSphere
Avamar
CDRS
RDS
Cluster
VMDK Data Chunks
VMX Data Chunks
Cloud DR을 통한 Failover 절차
Disk 1
Full
Copy A
Disk 2
Disk 3
Config
Data Domain
Incremental
Copy B
Config
Disk 2
Disk 1
Disk 3
복구 서비스 인스턴스는 CDRS에 의해 관리됨
데이터 청크를 VMDK, VMX 파일의 원본 데이터로 변환
Disk 2
Disk 3
Disk 1
CDRS
Orchestration
• VMDK파일을
AMI로 변환
• AMI로 EC2
인스턴스를 기동
Avamar에서
복구를 수행
CDRS를 통해서도
복구를 수행할 수 있음 Restore
Service
CDRA
CDRS가 복구 서비스 인스턴스를 실행
Demo available
Amazon S3
Amazon
EC2
Amazon
EBS
VPC

vSphere
CDRS
RDS
Cluster
Cloud DR Failback 절차
Snapshots
Auto Scaling
Restore
Service
CDRS를 통해
Failback 버튼 클릭
CDRS는 Failover 인스턴스를
중지하고 그 볼륨의 스냅샷을 생성
그리고, 복구 서비스는
스냅샷으로 새로운 볼륨을 생성
CDRS가 복구 서비스
인스턴스를 기동
복구 서비스는 볼륨으로부터 압축,
암호화된 세그먼트를 생성하고
S3에 저장함
CDRA가 주기적으로 CDRS와 Failback에 대한 업데이트를
체크하고 로컬 복구 VM을 생성함
Boot
Disk
Restore
VM
S3에서 인스턴스 세그먼트가 준비되면, 복구 VM은 세그먼트를
다운로드 받고 그 세그먼트를 자신의 빈 디스크에 기록
Disks
로컬 디스크에 쓰기가 끝나면, CDRA는 복구 VM의
전원을 끄고, 부팅 디스크를 삭제 후 Failover EC2
인스턴스가 가지고 있던 동일 CPU, 메모리로 VM을
재설정함. 이제 VM은 Failover EC2 인스턴스에 적용된
변경데이터가 포함된 복구된 디스크를 가지고
성공적으로 Failback 됨
CDRS는 클린업 작업을 수행하고
S3에서 스냅샷, 볼륨, 세그먼트를
삭제함
Demo available
CDRA
Amazon
S3
Amazon
EBS
Amazon
EC2
Amazon
EBS
VPC

클라우드 내 데이터 보호 연속성 필요
데이터 특성에 따라 데이터 보호 요건은 모두 다름
Snapshot Backup
Cloud 환경에서도 데이터 보호는 필수이며 데이터 특성에 맞는 데이터 보호 전략이 필요
RPO/RTO수분 수시간/수일
데이터 의존성원본 볼륨 별개로 보관
보호 범위논리적 손실 전체 손실
보관 주기1~3일 주, 월, 년
Amazon
S3
Amazon
EC2
Amazon
EBS

Cloud 환경을 100% 지원하는
데이터 보호 솔루션
월별 클라우드 내 데이터 보호
비용을 50% 이상 절감
다양한 클라우드 활용 사례에
적용 가능한 어플라이언스 제공
기존, 차세대 워크로드 및 Cloud
환경의 IaaS, PaaS 워크로드
모두 보호
논리적으로 약 100PB 데이터를
Cloud로 계층화하여 저장 가능
클라우드 마켓플레이스를 통해
쉽게 배포
Why

AWS 환경에서 Dell Technologies 데이터 보호 솔루션을 활용한 데이터 보호 방안 - 정진환 이사, Dell EMC :: AWS Summit Seoul 2019

AWS 환경에서 Dell Technologies 데이터 보호 솔루션을 활용한 데이터 보호 방안 - 정진환 이사, Dell EMC :: AWS Summit Seoul 2019

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to AWS 환경에서 Dell Technologies 데이터 보호 솔루션을 활용한 데이터 보호 방안 - 정진환 이사, Dell EMC :: AWS Summit Seoul 2019

Similar to AWS 환경에서 Dell Technologies 데이터 보호 솔루션을 활용한 데이터 보호 방안 - 정진환 이사, Dell EMC :: AWS Summit Seoul 2019 (20)

More from Amazon Web Services Korea

More from Amazon Web Services Korea (20)

Recently uploaded

Recently uploaded (6)

AWS 환경에서 Dell Technologies 데이터 보호 솔루션을 활용한 데이터 보호 방안 - 정진환 이사, Dell EMC :: AWS Summit Seoul 2019