시스코는 고객이 네트워크를 가상화하고, 보안을 강화하는 새로운 기술을 발표해 기존 ‘시스코 디지털 네트워크 아키텍처(이하 DNA)’의 비전을 한층 더 강화했다고 20일 밝혔다.
이번 발표된 솔루션을 통해 시스코는 기업들이 지점사무소를 연결하는 WAN(Wide Area Network) 구성을 위한 새로운 하드웨어 플랫폼과 가상 네트워크 서비스를 발표해 기업들이 지점사무소의 IT 환경을 소프트웨어 및 컨트롤러 기반으로 운용할 수 있게 한다.또한, 그동안 기업 네트워크의 일부라고 여겨져왔던 DMZ 구간 자체를 가상화 시켜 IDC와 같은 외부 코로케이션(Co-location) 센터에 배치할 수 있는 솔루션도 함께 발표했다.
시스코는 이번 발표에서 업계 최초로 엔드포인트에서부터 데이터센터와 클라우드까지 이어지는 ‘소프트웨어 기반의 망분리’를 실현했으며 이에 대한 완벽한 가시성을 제공한다.이는 과거 10년간 데이터센터 영역에서 발전해 온 가상화와 클라우드컴퓨팅 기술을 네트워크 영역에 적용한 것으로, 기업이 네트워크 인프라를 구축하고 관리하는 기존 방식을 뒤엎는 새로운 네트워킹 시대를 선언한 것이다.
‘시스코 DNA’를 통해 기업은 라우팅, 보안과 같은 네트워크 서비스를 가상화시켜 안전하게 자사의 지점 및 클라우드까지 다양한 플랫폼으로 빠르게 확장시킬 수 있다.아울러 시스코는 2가지 혁신 기술을 새롭게 소개함으로써 업계에서 가장 포괄적인 네트워크 가상화 솔루션을 갖췄으며, 하드웨어와 소프트웨어를 분리시킴으로써 더욱 빠른 속도와 뛰어난 유연성을 지원한다.
네트워크기능가상화(NFV) 플랫폼은 기업의 지점 네트워크 서비스를 가상화해 유연성과 민첩성을 향상시키는 기술로, 그동안에는 ‘ISR 4000’ 시리즈 라우터에 ‘UCS E-시리즈’ 모듈을 장착하는 방식 또는 라우터 대신 랙 타입의 ‘UCS C-시리즈’를 지점에 배치 시켜 가상 네트워크 서비스를 사용할 수 있었다.
기업의 인터넷 관문 역할을 하는 DMZ는 그동안 다양한 외부와의 접속을 위해 계속 복잡해져 왔으며, 클라우드 기반의 다양한 서비스를 필요로 하는 새로운 디지털 시대로의 변화에 빠르게 대응하기 어렵게 됐다.
이번에 새롭게 출시된 ‘시스코 시큐어 애자일 익스체인지(Cisco Secure Agile Exchange)’ 솔루션은 고객이 그동안 자체 네트워크의 일부로 운용해왔던 DMZ 영역 자체를 가상화해 IDC와 같은 외부 코로케이션 센터로 이동시킴으로써, 내부 애플리케이션 뿐 아니라 인터넷 기반의 SaaS 또는 IaaS를 통해 제공되는 애플리케이션에 최적의 네트워크 서비스를 제공할 수 있다.
이를 통해 기업들은 고객, 직원 및 외부 비즈니스 파트너들에게 가상화된 네트워크 서비스를 온디맨드 방식으로 제공할 수 있게 된다.이와 함께, 위협에 대한 가시성을 높이고 보안 정책 집행을 강화한다.
‘시스코 ISE(Cisco Identity Services Engine)’는 네트워크 상의 사용자와 장비에 대한 가시성과 제어력을 제공한다.
이번에 출시된 ‘ISE 2.2’에서는 이상 행동을 감지하고 엔드포인트에 있는 애플리케이션을 확인할 수 있어 보다 심도 있는 가시성을 제공한다.‘시스코 트러스트섹(TrustSec)’은 소프트웨어 기반 망분리를 지원, 위협이 네트워크 상에서 이동하는 것을 제한하고 격리한다. 소프트웨어 기반의 망분리를 이용하면 기존의 하드웨어 망분리 환경에 비해 보안 정책을 98%나 빠르게 변경할 수 있으며 운영 및 관리에 들어가는 수고를 80% 이상 줄일 수 있다.
