AWS Finance Symposium_금융권을 위한 hybrid 클라우드 도입 첫걸음

금융권을 위한 Hybrid 클라우드 도입 첫걸음
김봉환, AWS 솔루션즈 아키텍트
1

목 차
•퍼블릭 클라우드의 혜택
•AWS 하이브리드 활용
•AWS 하이브리드 아키텍쳐
•KINX 소개
•맺음말
2

© 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
퍼블릭 클라우드의 혜택
3

4배 높은 신뢰성 & 1/4 비용으로 온프레미스 IT 환경 가동
In early 2012, AWS commissioned IDC to interview 11 organizations that deployed applications on AWS.
AWS 클라우드의 혜택

IT 비용 리스크로부터 탈출
대규모 비용 지출에서 탈출
가변 비용으로 필요한 경우에
만 지출 방식으로 전환
서비스 개발전 IT 용량 산정
을 위한 추정 방식 제거
수분안에 범 지구적
사업 진출 가능
AWS 클라우드의 혜택
복잡한 인프라 스트럭쳐 관리 제거
사업과 업무 가치 향상에 인력 재편
GE Oil & Gas is migrating 500 applications, and more than 750TB of dat
a, to the cloud by the end of 2016 as part of a major digital transformatio
n, helping it attain a 52% reduction in TCO and greater speed to market.
자유로운 글로벌 IT자원 및 관리 서비스 확보

AWS 하이브리드 활용
6

Data
Applications
Management Services
Operating Systems
Hypervisors
Network
Data Center
LEGACY
DC
AWS
Corporate Data
Centers
Layers
Store, Replicate, Archive
Burst, Scale, 86
Management Services
Operating Systems
Amazon EC2
VPC, Direct Connect
Availability Zones, Regions

AWS 활용 패턴 타입1 - 동적 부하처리
AWS Cloud
Legacy DC
데이타센터 확장과 동적 부하 긴급 대응

AWS 활용 패턴 타입2 | DC HA/DR
AWS Cloud
Legacy DC

AWS 활용 패턴 타입3 | DC 규제와 규정
AWS Cloud
Legacy DC

AWS 하이브리드 아키텍쳐
11

하이브리드 구조 - Scale out/Move
인프라스트럭쳐 혹은
대역폭의 관점에서 자사
데이타센터의 용량을
초과하는 대형 이벤트 대응
On premises
AWS
DB read
DB write

고객 DC
VPN 접속
사설 망 접속 (DX)
접근 제어 연동
다중 요소 인증(MFA)
공유 환경
소스코드 통제
요구 사항 관리
공유 서비스
접근 및 권한 관리
가상 머쉰 생성
테스트 환경
성능 테스트 환경
운영 환경
개발 환경
AWS 하이브리드 연결

자유로운 IT 자원의 배포
Your
Datacenter
Amazon Web
Services
완벽하게 갖춰진
컴퓨팅 서비스
자원과 배포의
혁신적 관리
보안과 접근
보편적 제어 제공
통합된 네트웍
데이타 연동과
주기 관리
유연한 하이브리드 클라우드 선택지
컴캐스트의 IT전략은 자체 데이타센터와 AWS를 서로 연동하여 차세대 TV 서
비스 X1의 주춧돌같은 IT 플랫폼을 만드는 것이었습니다. 이러한 환경은 컴캐
스트로 하여금 놀라우리만치 빠른 속도로 상호 작용 기반의 온디맨드 컨텐트
를 수백만 고객들에게 제공할 수 있게 해주었습니다.

Hybrid Type-1 | AWS front end
AWS region
Web
Layer
Private
Connection
Your Data Center
Internet
App
Layer
Database
Layer
접속 부하 동적 확장 대응 아키텍쳐
AWS영역을 DMZ로 활용

Hybrid Type-2 | On-Premises DMZ
AWS region
Private
Connection
Internet
Web
Layer
App
Layer
DB
Layer
Your Data Center
Web
Layer
자사 데이타센터를 DMZ 영역으로 사용
IT자원 대량 요청 업무를 AWS에 배치. 규제 대응

Hybrid Type-3 | One Arm
AWS region
Private
Connection
Internet
App
Layer
Web
Layer
DB
Layer
Web
Layer
Your Data Center
App
Layer
기존 애플리케이션 선택적 서비스 지원 아키텍쳐
롤링 마이그레이션, 규제 대응, 내부 서비스 연동

금융 서비스를 위한 그리드 컴퓨팅

국내 유일의 Neutral IXP, KINX
20
IX란 ISP(인터넷서비스제공자)간의 인터넷 트래픽을 원활하게 소통시키기 위한 인터넷 연동 서비스입니다.
ISP간의 상호접속을 목적으로 주요 IX NOC(네트워크 통합운영센터, Network Operations Center)에 각 공급자(ISP 등)가 회선을 끌어
와서 공동으로 연동함으로써 회선 비용을 낮추면서 효율적인 ISP간 접속경로를 제공합니다.
여러 ISP의 트래픽 양을 지켜보면서 한쪽이 너무 많거나 적게 흘러가지 않도록 조정하는 교통순경 역할을 한다고 볼 수 있습니다.
출처 : Wikipedia
[IX 연동 전] [IX 연동 후]
AWS Finance Symposium

AWS Partnership
21
KINX는 AWS Technology, Consulting 파트너이자, 서울 Region/Direct Connect의 로케이션 파트너입니다.

Direct Connect (DX)
23
AWS 서비스와 고객의 서비스자원(On-premise, IDC 코로케이션)간에 고객 전용의 사설 네트워크를 구성함으로써
인터넷회선 대비 전송품질(Throughput, Latency), 신뢰성(Reliability), 보안(Security), 비용절감을 보장해주는 서비스입니다.
Direct Connect
KINX Datacenter
On-Premise KINX
CloudHub
AWS Region

DX 사용 고객 (누적)
24
INTRODUCTION
16Y1Q
GROWTH
16Y2~4Q
MATURITY
17Y1Q~
ACCUMULATEDNO
TIME
LAUNCH
(SEOUL REGION)
GROWTH
(AWS SUMMIT 2016)
Direct Connect는 AWS의 서울 리전 런칭과 함께 개시하였으며, 지속적인 성장을 하고 있습니다.

DX 사용자 현황 (Connected)
25
2 Connected
59%
3 Connected
5%
4 Connected
14%
1 Connected
18%
5 Connected
4% Multi Connected :
82%
Direct Connect 이용 고객의 82%가 2회선 이상으로 서비스를 구성하고 있습니다.
Direct Connect의 다중화를 통해 서비스의 안정성 및 가용성을 향상 시킬 수 있습니다.

DX 구성도
26
DX
패치패널
AWS location
DX Router
KINX Datacenter
DX
패치패널
ADC MMR
Cloud eXchange
S/W
KINX MMR
통신사 장비
DX 10G, 1G

Use Case #1 VPN (Public IP)
28
Amazon
EC2
AWS Direct
Connect
Data Center
server
server
Router
EBGP
VLAN 200
PublicIP/30
BGP AS 65001
MD5 Key
VLAN 200
PublicIP/30
BGP AS 7224
MD5 Key
VPN Connection
BGP : Border Gateway Protocol
EBGP : External BGP
IBGP : Internal BGP
BFD : Bidirectional Forwarding
Detection
VPNVPN
전용회선 양단에 VPN을 구성 함으로서 보안을 향상 시킨 사례입니다.
AWS에 Public VIF 생성하여 AWS에서 제공하는 VPN 운영 IP정보를 수신하게 됩니다.

Use Case #2 VPN (Private IP) - Market Place
29
Amazon
EC2
AWS Direct
Connect
Data Center
server
server
Router
VGW
EBGP
VPN EC2
VPN
VLAN 100
192.168.10.1
BGP AS 65001
MD5 Key
VLAN 100
192.168.10.2
BGP AS 7224
MD5 Key
VPN Connection
AWS Market Place에서 제공되는 VPN을 EC2에 설치하여 암호화를 구성하는 사례입니다.
사설IP 구성이 필요할 경우 검토할 수 있는 방식입니다.

30
Amazon
EC2
AWS Direct
Connect
Internet
server
server
Router
VGW
VPN
EBGP
VPN
Use Case #3 DX + VPN 이중화
DX 이중화 사례이며, VPN 및 인터넷 구간을 통한 DX를 이중화 한 사례입니다.

31
Use Case #4 전용회선 이중화
Amazon
EC2
server
server
Router
VGW
EBGP192.168.200.0/24
172.16.0.0/16
On-premise
AWS Direct
Connect
Router
IBGP
DX 및 전용회선의 이중화 사례입니다.
DX를 2개 이상 신청 시 서로 다른 DX Patch를 통해 서비스가 제공됩니다.

32
Use Case #5 데이터센터 이중화
Amazon
EC2
AWS Direct
Connect
Amazon
EC2
Amazon
EC2
VGW
Router
Router
KINX Data Center
Data Center B
Data Center A
RouterServer
RouterServer
다수의 On-Premise를 운영하고 있다면 KINX Datacenter에 라우터를 구성 함으로서 각 On-Premise를 연동 할 수 있습니다.

DX 비용 및 신청 가이드

DX 서비스 비용
34
AWS로 직접 납부
AWS Direct Connect 포트
데이터 전송

DX 서비스 비용
35
KINX로 직접 납부
구분 요금 비고
Cross Connection (DX) 20만원/월
설치비 별도
(30만원/회)
코로케이션 별도협의
10A
상면 기본제공
전용회선 별도협의 대역폭/지역/거리 기준
DCI
(DataCenter Interconnection
)
별도협의
대역폭 기준
(도곡, 가산, 분당)

DX 신청 가이드
36
DX 개통 완료회선 구성 BGP 연동AWS 신청
1. AWS DX 신청
2. LOA-CFA 문서 다운로드
3. DX 파트너 DX 연결 신청
1. DX 파트너 DX 회선 구성 1. AWS DX VIF 생성
2. Router BGP 설정 및 연동
STEP 01 STEP 02 STEP 03
1. DX 파트너 Sub1G 신청
2. DX Connection 생성
1G/10G
Sub1G
Getting Started at an AWS Direct Connect Location
http://docs.aws.amazon.com/directconnect/latest/UserGuide/getstarted.html#connected

POC 프로그램 (Finance only)
38
지원 대상 지원 기간 비 고
① Cross Connection (DX)
4 Week
② Cross Connection (ISP)
③ 데이터센터 상면 (Rack)
④ 인터넷 회선 (Transit) 10M (Mgmt)
⑤ Router (BGP) 1ea (CISCO2921)
⑥ Server 1ea
AWS location
DX RouterDX PatchRouter
(BGP)
Rack, Server
Co-location
①②
③⑥ ⑤
Internet
On-Premise
KINX Datacenter
DX
④

39
AWS location
DX
Router
DX PatchRouter
(BGP)
Rack,
Server
Co-location
KINX Datacenter
DX
Case 1 :
데이터센터 내 서버와 AWS 간 DX 구성
Rack, Server, Router, Transit 및 DX X-C 지원
AWS location
DX
Router
DX PatchRouter
(BGP)
Co-location
KINX Datacenter
DX
Case 2 :
전용회선을 통해 On-Premise와 AWS 간 DX 구성
Router, Transit 및 DX X-C 지원
(전용회선은 POC 프로그램에 포함되지 않습니다.)
전용회선
On-Premise

siwoo198@kinx.net
ysm0718@kinx.net
Contact us :

맺음말
41

S E C U R I T Y I S J O B Z E R O
AWS takes care of the
security OF the Cloud
You define your security
IN the Cloud

COMPLIANCE
CONFIGCLOUDTRAIL CONFIG
RULES
INSPECTOR
NETWORKING
VIRTUAL
PRIVATE
CLOUD
WEB
APPLICAION
FIREWALL
IDENTITY
IAM ACTIVE
DIRECTORY
INTEGRATION
SAML
FEDERATION
ENCRYPTION
KEY
MANAGEMENT
SERVICE
CLOUDHSM SERVER-SIDE
ENCRYPTION
ENCRYPTION
SDK
SERVICE
CATALOG
INFRASTRUCTURE SERVICES PARTNERS TOOLS & RESOURCES
안전한 애플리케이션 보증
AWS의 광범위한 보안 서비스
서비스 연동과 API를 통한 나 만의 감시 및 분석 환경 개발 지원
AWS 클라우드 컴퓨팅 규모를 이용한 공격 방어 및 운영 노하우

감사합니다.
44

부록
45

ENTERPRISE
APPS
DEVELOPMENT & OPERATIONSMOBILE SERVICESAPP SERVICESANALYTICS
Data
Warehousin
g
Hadoop
/Spark
Streaming Dat
a Collection
Machine
Learning
Elastic
Search
Virtual De
sktops
Sharing & C
ollaboration
Corporate
Email
Backup
Queuing &
Notification
s
Workflo
w
Search
Email
Transcoding
One-click Ap
p Deploymen
t
Identity
Sync
Single Integrate
d Console
Push
Notification
s
DevOps Resource
Management
Application Lifecycl
e Management
Containers
Triggers
Resource
Templates
TECHNICAL &
BUSINESS SUPP
ORT
Account Ma
nagement
Support
Professional
Services
Training &
Certificatio
n
Security
& Pricing
Reports
Partner Ec
osystem
Solutions
Architects
MARKETPLACE
Business
Apps
Business In
telligence
Databases
DevOps
Tools
Networkin
g
Security Storage
Regions
Availability
Zones
Points of Pr
esence
INFRASTRUCTURE
CORE SERVICES
Compute
VMs, Auto-scaling,
& Load Balancing
Storage
Object, Blocks, Archival
, Import/Export
Databases
Relational, NoSQL,
Caching, Migratio
n
Networkin
g
VPC, DX, DNS
CDN
Access
Control
Identity Mana
gement
Key Managem
ent & Storage
Monitoring
& Logs
Assessment
and reporting
Resource & Us
age Auditing
SECURITY & COMPLIANCE
Configuration
Compliance
Web applicatio
n firewall
HYBRID ARCHITE
CTURE
Data Backup
s
Integrated A
pp Deploym
ents
Direct
Connect
Identity
Federation
Integrated
Resource Ma
nagement
Integrated
Networkin
g
API Gate
way
IoT
Rules Eng
ine
Device Shad
ows
Device SD
Ks
Registry
Device Ga
teway
Streaming Dat
a Analysis
Business Int
elligence
Mobile
Analytics

Direct Connect 구성 가이드
KINX 남시우, Sales Manager

KINX 소개

국내 유일의 Neutral IXP, KINX
49
IX란 ISP(인터넷서비스제공자)간의 인터넷 트래픽을 원활하게 소통시키기 위한 인터넷 연동 서비스입니다.
ISP간의 상호접속을 목적으로 주요 IX NOC(네트워크 통합운영센터, Network Operations Center)에 각 공급자(ISP 등)가 회선을 끌어
와서 공동으로 연동함으로써 회선 비용을 낮추면서 효율적인 ISP간 접속경로를 제공합니다.
여러 ISP의 트래픽 양을 지켜보면서 한쪽이 너무 많거나 적게 흘러가지 않도록 조정하는 교통순경 역할을 한다고 볼 수 있습니다.
출처 : Wikipedia
[IX 연동 전] [IX 연동 후]

AWS Partnership
50
KINX는 AWS Technology, Consulting 파트너이자, 국내 유일한 Direct Connect의 로케이션 파트너입니다.

AWS Direct Connect

Direct Connect (DX)
52
AWS 서비스와 고객의 서비스자원(On-premise, IDC 코로케이션)간에 고객 전용의 사설 네트워크를 구성함으로써
인터넷회선 대비 전송품질(Throughput, Latency), 신뢰성(Reliability), 보안(Security), 비용절감을 보장해주는 서비스입니다.
Direct Connect
KINX Datacenter
On-Premise KINX
CloudHub
AWS Region

DX 사용 고객 (누적)
53
INTRODUCTION
16Y1Q
GROWTH
16Y2~4Q
MATURITY
17Y1Q~
ACCUMULATEDNO
TIME
LAUNCH
(SEOUL REGION)
GROWTH
(AWS SUMMIT 2016)
Direct Connect는 AWS의 서울 리전 런칭과 함께 개시하였으며, 지속적인 성장을 하고 있습니다.

DX 사용자 현황 (Connected)
54
2 Connected
59%
3 Connected
5%
4 Connected
14%
1 Connected
18%
5 Connected
4% Multi Connected :
82%
Direct Connect 이용 고객의 82%가 2회선 이상으로 서비스를 구성하고 있습니다.
Direct Connect의 다중화를 통해 서비스의 안정성 및 가용성을 향상 시킬 수 있습니다.

DX 구성도
55
DX
패치패널
AWS location
DX Router
KINX Datacenter
DX
패치패널
ADC MMR
Cloud eXchange
S/W
KINX MMR
통신사 장비
DX 10G, 1G

Use Case

Use Case #1 VPN (Public IP)
57
Amazon
EC2
AWS Direct
Connect
Data Center
server
server
Router
EBGP
VLAN 200
PublicIP/30
BGP AS 65001
MD5 Key
VLAN 200
PublicIP/30
BGP AS 7224
MD5 Key
VPN Connection
BGP : Border Gateway Protocol
EBGP : External BGP
IBGP : Internal BGP
BFD : Bidirectional Forwarding
Detection
VPNVPN
전용회선 양단에 VPN을 구성 함으로서 보안을 향상 시킨 사례입니다.
AWS에 Public VIF 생성하여 AWS에서 제공하는 VPN 운영 IP정보를 수신하게 됩니다.

Use Case #2 VPN (Private IP) - Market Place
58
Amazon
EC2
AWS Direct
Connect
Data Center
server
server
Router
VGW
EBGP
VPN EC2
VPN
VLAN 100
192.168.10.1
BGP AS 65001
MD5 Key
VLAN 100
192.168.10.2
BGP AS 7224
MD5 Key
VPN Connection
AWS Market Place에서 제공되는 VPN을 EC2에 설치하여 암호화를 구성하는 사례입니다.
사설IP 구성이 필요할 경우 검토할 수 있는 방식입니다.

© 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 59
Amazon
EC2
AWS Direct
Connect
Internet
server
server
Router
VGW
VPN
EBGP
VPN
Use Case #3 DX + VPN 이중화
DX 이중화 사례이며, VPN 및 인터넷 구간을 통한 DX를 이중화 한 사례입니다.

Use Case #4 전용회선 이중화
Amazon
EC2
server
server
Router
VGW
EBGP192.168.200.0/24
172.16.0.0/16
On-premise
AWS Direct
Connect
Router
IBGP
DX 및 전용회선의 이중화 사례입니다.
DX를 2개 이상 신청 시 서로 다른 DX Patch를 통해 서비스가 제공됩니다.

Use Case #5 데이터센터 이중화
Amazon
EC2
AWS Direct
Connect
Amazon
EC2
Amazon
EC2
VGW
Router
Router
KINX Data Center
Data Center B
Data Center A
RouterServer
RouterServer
다수의 On-Premise를 운영하고 있다면 KINX Datacenter에 라우터를 구성 함으로서 각 On-Premise를 연동 할 수 있습니다.

DX 비용 및 신청 가이드

DX 서비스 비용
63
AWS로 직접 납부
AWS Direct Connect 포트
데이터 전송

DX 서비스 비용
64
KINX로 직접 납부
구분 요금 비고
Cross Connection (DX) 20만원/월
설치비 별도
(30만원/회)
코로케이션 별도협의
10A
상면 기본제공
전용회선 별도협의 대역폭/지역/거리 기준
DCI
(DataCenter Interconnection)
별도협의
대역폭 기준
(도곡, 가산, 분당)

DX 신청 가이드
65
DX 개통 완료회선 구성 BGP 연동AWS 신청
1. AWS DX 신청
2. LOA-CFA 문서 다운로드
3. DX 파트너 DX 연결 신청
1. DX 파트너 Sub1G 신청
2. DX Connection 생성
1G/10G
Sub1G
Getting Started at an AWS Direct Connect Location
http://docs.aws.amazon.com/directconnect/latest/UserGuide/getstarted.html#connected

POC 프로그램

67
지원 대상 지원 기간 비 고
① Cross Connection (DX)
4 Week
② Cross Connection (ISP)
③ 데이터센터 상면 (Rack)
④ 인터넷 회선 (Transit) 10M (Mgmt)
⑤ Router (BGP) 1ea (CISCO2921)
⑥ Server 1ea
AWS location
DX RouterDX PatchRouter
(BGP)
Rack, Server
Co-location
①②
③⑥ ⑤
Internet
On-Premise
KINX Datacenter
DX
④

68
AWS location
DX
Router
DX PatchRouter
(BGP)
Rack,
Server
Co-location
KINX Datacenter
DX
Case 1 :
데이터센터 내 서버와 AWS 간 DX 구성
Rack, Server, Router, Transit 및 DX X-C 지원
AWS location
DX
Router
DX PatchRouter
(BGP)
Co-location
KINX Datacenter
DX
Case 2 :
전용회선을 통해 On-Premise와 AWS 간 DX 구성
Router, Transit 및 DX X-C 지원
(전용회선은 POC 프로그램에 포함되지 않습니다.)
전용회선
On-Premise

siwoo198@kinx.net
ysm0718@kinx.net
Contact us :

Thank You!

AWS Finance Symposium_금융권을 위한 hybrid 클라우드 도입 첫걸음

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to AWS Finance Symposium_금융권을 위한 hybrid 클라우드 도입 첫걸음

Similar to AWS Finance Symposium_금융권을 위한 hybrid 클라우드 도입 첫걸음 (20)

More from Amazon Web Services Korea

More from Amazon Web Services Korea (20)

AWS Finance Symposium_금융권을 위한 hybrid 클라우드 도입 첫걸음