Intent-based networking(IBN)은 인공지능(AI), 머신러닝(ML) 및 네트워크 오케스트레이션을 사용하여 비즈니스 목적을 기반으로 네트워크를 구성하는 소프트웨어 기반 네트워크 관리 아키텍처입니다.
의도 기반 네트워킹이란?
IBN은 소프트웨어 정의 네트워킹(SDN)을 기반으로 구축되었습니다. SDN은 하드웨어 중심의 수동 구성 네트워크를 프로그래밍 가능한 소프트웨어 기반 솔루션으로 전환하여 기존 네트워크 관리와 관련된 수작업을 없애는 네트워킹 아키텍처입니다.
두 아키텍처 모두 네트워크 추상화를 지원하고 모든 네트워크 활동에 대한 중앙 제어 지점 역할을 하는 네트워크 컨트롤러가 필요합니다. 그러나, IBN은 AI, ML 및 네트워크 오케스트레이션을 사용하여 인텔리전스를 SDN이 도입한 자동화와 결합함으로써 SDN보다 한 단계 더 발전했습니다. 이를 통해 네트워크 관리자는 높은 수준의 비즈니스 목표를 포착하고, 이를 정책으로 변환하며, 비즈니스 목표에 맞게 네트워크를 최적으로 구성할 수 있습니다.
기업은 IBN을 사용하여 일상적인 작업을 수행하고, 규칙을 수립하며, 시스템 이벤트에 대응하고, 비즈니스 목표를 달성할 수 있습니다.
의도 기반 네트워킹의 작동 방식
의도 기반 네트워킹 시스템은 네 가지 주요 기능으로 구성됩니다.
번역 및 검증
번역은 비즈니스 의도를 소프트웨어가 수행할 수 있는 작업으로 특성화합니다. 네트워크 관리자는 높은 수준의 비즈니스 정책에 따라 원하는 네트워크 동작을 표현하고 이를 네트워크 구성으로 변환합니다. 번역 및 검증 구성 요소는 또한 시스템이 결과 설계를 생성하고 정확성을 검증하여 의도를 성공적으로 실행할 수 있는지 여부를 확인합니다.
자동화된 구현
네트워크 관리자가 비즈니스 의도를 수립하고 정책을 승인하면, IBN 시스템은 물리적 및 가상 네트워크 인프라 전반에 걸쳐 새로운 정책을 구현합니다. 시스템은 네트워크 자동화 및/또는 네트워크 오케스트레이션을 사용하여 비즈니스 규칙을 적용하고 의도의 목표를 달성하는 데 필요한 네트워크 리소스를 할당합니다.
국가에 대한 인식
IBN 시스템은 지속적 모니터링 및 분석을 수행하여 네트워크의 현재 상태에 대한 데이터를 수집합니다. IBN은 네트워크에서 실시간 데이터를 지속적으로 수집하여 성능 문제와 네트워크 오류를 식별하고 완화합니다.
보증
IBN은 AI, ML 및 분석을 사용하여 지속적인 모니터링을 수행하여 원하는 네트워크 상태를 유지하고 네트워크 성능을 보고합니다. 시스템은 시스템의 원래 비즈니스 의도가 올바르게 적용되었는지 실시간으로 검증하며, 원하는 의도가 충족되지 않을 경우 알림 생성, 네트워크 용량 수정 또는 트래픽 차단과 같은 시정 조치를 취합니다.
기존 네트워킹과 의도 기반 네트워킹의 비교: 차이점
전통적인 네트워킹은 하드웨어 기반입니다. 네트워크의 정의, 구성, 모니터링 및 관리는 네트워크 관리자의 전문성과 수작업에 따라 크게 달라집니다. 네트워크를 변경하고 업그레이드하는 작업은 시간이 많이 걸리는 과정입니다. 각 변경 사항을 각 장치에 수동으로 적용해야 하기 때문입니다.
소프트웨어 정의 네트워킹은 네트워크의 제어 평면을 데이터 평면과 분리하여 관리자가 중앙 서버에서 네트워크를 자동으로 제어할 수 있는 프로그래밍 기능을 추가함으로써 이러한 많은 문제를 해결합니다.
IBN은 SDN을 기반으로 구축되어 AI, ML 및 네트워크 오케스트레이션을 사용하여 지능형 네트워킹 시스템을 구축하며, 비즈니스 목적을 기반으로 네트워크 정책을 생성, 관리, 시행 및 검증합니다. 따라서 관리자는 네트워크의 수동 관리 대신 비즈니스 요구 사항에 집중할 수 있습니다.
의도 기반 네트워킹의 장점
의도 기반 네트워킹은 조직에게 다음과 같은 몇 가지 중요한 이점을 제공할 수 있습니다.
자동화 향상
IBN은 자동화를 통해 네트워크를 구성하기 때문에 관리자는 수동 작업을 더 적게 수행합니다. 새로운 정책 또는 비즈니스 요구 사항을 구현해야 하는 경우 네트워크 관리자는 비즈니스 의도를 정의하기만 하면 IBN이 이를 번역하고 검증하며 원하는 비즈니스 의도가 충족되도록 필요한 조정을 합니다.
더 빠른 문제 해결 및 복구
기존 네트워크 환경에서는 네트워크 문제를 식별하고, 문제를 해결하고, 해결하는 데 많은 시간이 소요될 수 있습니다. IBN은 지속적 모니터링 수행하여 관리자가 문제를 상부에 보고하기 전에 식별할 수 있도록 지원합니다. 또한 관리자는 분석을 통해 문제에 대한 최상의 솔루션을 결정하고 구현할 수 있으며, 유사한 문제가 재발하지 않도록 네트워크를 개선하는 방법에 대한 통찰력을 얻을 수 있습니다.
규정 준수 향상
헬스케어, 금융 및 항공우주 등 규제가 엄격한 산업의 조직은 끊임없이 변화하는 산업 규정 및 요구 사항을 준수해야 합니다. 침해는 막대한 벌금, 상당한 금융 수익 손실 및 조직의 평판 손상을 초래할 수 있습니다.
IBN을 통해 네트워크 관리자는 네트워크 전반에서 일관된 정책을 쉽게 개발하고 구현할 수 있습니다. 네트워크는 자체적으로 지속적으로 모니터링하기 때문에 설정된 모든 정책을 준수합니다.
보안 강화
IBN은 더 높은 규정 준수 외에도 더 높은 네트워크 보안을 보장합니다. 관리자는 중앙 집중식 관리를 통해 전체 네트워크에 대한 전체적인 관점을 확보하고, 네트워크 전체의 보안 정책을 네트워크의 모든 측면에 통합하여 일관성을 유지할 수 있습니다. 관리자는 지속적인 모니터링을 통해 위협과 취약점을 신속하게 파악하여 네트워크 전반에 걸친 에스컬레이션을 방지할 수 있습니다.
향상된 분석
네트워크 성능에 대한 Insight은 조직이 더 나은 결정을 내리는 데 도움이 될 수 있습니다. IBN 시스템은 네트워크 성능 및 보안 위협에 대한 데이터를 수집하여 실행 가능한 인사이트를 생성합니다. 최적화된 분석은 관리자가 네트워크 보안 및 성능을 향상시켜 비즈니스 성과를 향상시킬 수 있도록 귀중한 통찰력을 제공합니다.
민첩성 향상
IBN은 비즈니스 목표를 이러한 목표를 지원하는 데 필요한 최적의 네트워크 구성으로 즉시 변환할 수 있습니다. 기업은 IBN을 사용하여 물리적 인프라를 네트워크에 추가하는 데 따르는 시간 제약 없이 새로운 비즈니스 지침을 지원하고 새로운 기회에 적응하는 정책을 신속하게 구현할 수 있습니다.
의도 기반 네트워킹의 단점
그러나 IBN에는 다음과 같은 몇 가지 단점이 있습니다.
복잡한 설계
IBN 시스템은 여러 환경, 운영 체제 및 네트워크 구성 요소의 통합을 통해 설계, 관리 및 구현이 복잡해집니다.
SDN 컨트롤러에 저장된 보안 Metadata
보안 메타데이터는 SDN 컨트롤러 내에 저장되므로 컨트롤러, 오케스트레이터 및 매니지드 디바이스 간의 안전한 통신을 전송하기가 더 어렵습니다. 또한 컨트롤러는 네트워크가 손상되면 제어가 끊어질 수 있는 단일 장애 지점을 나타냅니다.
기존 툴은 중앙 집중식 자동화와 호환되어야 합니다.
기업은 일반적으로 여러 네트워크 구현을 관리하기 위해 여러 벤더 툴을 사용하며, 모든 툴이 중앙 오케스트레이션과 호환되지는 않습니다. 비호환 툴을 중앙 집중화하기 위해, 조직은 가상 네트워크 기능(VNF)을 사용하여 툴을 통합해야 할 수 있습니다. 이를 통해 네트워크 하드웨어의 기능을 에뮬레이션할 수 있지만 진정한 소프트웨어 정의 솔루션은 제공하지 않습니다.
IBN 사용 시기: 활용 사례
IBN은 여전히 새로운 기술이지만, 기업들은 데이터센터 운영 및 WAN 솔루션을 포함한 여러 시나리오에서 IBN을 구현하기 시작했습니다. 몇 가지 실제 시나리오를 살펴보겠습니다.
규정 준수 및 보안
조직이 수많은 사이트에서 운영 체제를 업데이트하고 업그레이드하는 책임을 맡고 있다고 말합니다. 이를 통해 네트워크를 보다 효율적으로 관리하고, 일관된 규정 준수를 보장하며, 보안 사고에 대응할 수 있습니다. IBN은 네트워크 구성을 원격 위치로 푸시하고, 네트워크 안정성을 향상시키며, 네트워크를 관리 및 모니터링하는 데 필요한 시간과 리소스를 줄이는 등의 네트워크 작업을 자동화하는 데 도움이 됩니다.
네트워크 인프라 관리, 모니터링 및 자동화
데이터센터 전반에 걸쳐 인프라를 조정하고 데이터센터 자동화를 촉진하면 운영 효율성, 속도 및 인사이트가 향상될 수 있습니다. 오케스트레이션 및 인사이트를 위한 직관적인 플랫폼은 데이터센터 자동화를 활용하여 단일 운영 뷰에서 네트워크 인프라를 관리, 모니터링 및 오케스트레이션할 수 있습니다.
퓨어스토리지 퓨리티를 통한 스토리지 운영 간소화 Purity
의도 기반 네트워크, 소프트웨어 정의 네트워킹(SDN) 및 소프트웨어 정의 스토리지(SDS)와 같은 소프트웨어 정의 기술을 통해 기업은 프로그래밍 기능과 고급 자동화를 활용하여 운영을 간소화하고 보안을 강화하며 비즈니스 목표를 달성할 수 있습니다.
퓨어스토리지 ® Purity는 확장 가능하고 사용하기 쉬운 고성능 SDS 솔루션으로, 중요한 모든 비즈니스 데이터를 통합, 보호 및 관리할 수 있도록 지원합니다. 기본적으로 안전한 Purity는 상시 암호화, 보호 및 복구 기능을 제공하여 비즈니스를 원활하게 운영할 수 있도록 지원합니다.
중앙 집중식 AI 기반 관리를 통해 단일 통합 뷰에서 스토리지를 모니터링, 최적화 및 분석하고 클라우드 및 온프레미스 환경 전반에서 워크로드를 원활하게 이동할 수 있습니다.
