2017 : Red Hat Private IaaS Cloud, OSP introduction : Samuel Basic is very important

1. scheon@redhat.com
프라이빗 클라우드 소개세션

2. - Digital Transformation, 왜 지금
- Why 오픈소스?
- 국내 외. 레퍼런스
- Appdiex , Backup slides
AGENDA

3. IT 기술 동향
국내 기업도 이미 오픈소스를 이용한 퍼블릭 클라우드로 이전해 가고 있습니다. 특히, NH투자증권의
은 금융권조차도 변화하고 있으며, 레드햇이 그 중심에 있음을 의미합니다.
- 신한은행은북미 서비스를 AWS VM으로 서비스를 구축하였고,
- NH 투자증권은퍼블릭 클라우드는오라클로
프라이빗 클라우드는 레드햇 오픈스택을 선택했습니다.
From http://www.bloter.net/archives/265577 From http://www.etnews.com/20161013000244

4. 디지털 트랜스포메이션?
디지털 트랜스포메이션, (
)의 핵심 요소들은 무엇인가?
NEXT-GENERATION
ARCHITECTURE
Modernize existing and b
uild new cloud-based infr
astructure
More agile process
across both IT and
the business
New ways of developing, deli
vering, and integrating appli
cations
DEVOPS & CULTURAL
CHANGES
CLOUD-NATIVE
PLATFORMS

5. 디지털 트랜스포메이션?
디지털 트랜스포메이션, 즉 IT 기술이 디지털 형태의 Revenue 기여도는 5년 이내, 2배 이상 성장할 것이
예상되고, 이러한 중요한 기회를 놓치는 기업은 될 것입니다.
Source: CIO Survey (n=609), 2,944CIOs in 84 countries. Graphic created by Red Hat based on Gartner research.
Building the Digital Platform: The 2016 CIOAgenda, Published: 02 October 2015. http://www.gartner.com/imagesrv/cio/pdf/cio_agenda_insights_2016.pdf
16%
37%
In the private sector, CIOs expect digital revenue to grow from
16% to 37% in the next 5 years.
TECHNOLOGY IS DELIVERING DIGITAL REVENUE

6. 디지털 트랜스포메이션?
16%
37%
[전통적인 콜택시] [SMART TAXI]
디지털 트랜스포메이션, 우리 주변에서 손쉽게 그 사례를 찾을 수 있으며 삼성페이, 카카오 택시, 카카오
대리운전 등은 이전에 없던 새로운 산업 영역이며, 그 기회를 놓치는 기업은 있습니다.

7. 디지털 트랜스포메이션?
2015년 7월 추산
매칭시스템 모바일페이
[전통적인 콜택시] [SMART TAXI]
디지털 트랜스포메이션, 새로운 디지털 IT 비즈니스를 통한 카카오택시는 새로운 비즈니스를 선도하며, 1
위 기업으로서의 입지를 굳히고, 모바일 페이분야, 대리운전 등 있습니다.

8. Why OpenSource?
오픈소스는 다양한 개발자, 테스터 및 사용자를 통해서, 다양한 최신 기술 프로젝트를 통해서 개발과 안정
성을 보장하고, 는 그 핵심 기술의 근간을 이루는 플랫폼입니다.
[빅데이터 신기술 프로젝트]
[클라우드 신기술 프로젝트]

9. Why OpenSource?
오픈소스의 상용소프트웨어 대비 장점은, 전세계의 다양한 오픈소스 개발자들이 최신 기술을 포함하는 솔
루션을 제공하고, 문제 발생 시 그 정보를 바로 공유해서 즉시 해결될 수 있으며, 혹은 이미 문제가 해결된
할 수 있다는 점입니다.
Open Source
Community 개발
많은 수의 개발자
- Linux 커널의 경우 2074명의 커미터
- 2006년 기준 매년 766,000라인 변경
- 매일 9,200라인이 변경
많은 수의 테스터 및 사용자
- 매일 3억, 연간 1,200억 이상 개발자 비용
- 전세계 1백만명의 테스터로 기능 검증
Closed Source
Internal 개발
작은 수의 개발자,테스터
커뮤니티 등의 신-기술 적용 제한
문제/패치 등은 공급사 제공

10. 국내 Unix-to-Linux 사례
국외에서는 2004년 전후, 국내에서는 2008년 전후로 U2L 프로젝트가 상당 부분 진행되었으며,
, H자동차, S생명보험사 SAP 시스템 등이 구축되어 운용 중입니다.
From : 정보통신산업진흥원,U2L FAQ 자료
From : 정보통신산업진흥원,U2L FAQ 자료

11. 국내외 Private Cloud 레퍼런스
국내외 다양한 고객이 다양한 레드햇 솔루션 플랫폼과 다양한 최신 기술의 클라우드 인프라스트럭쳐를 구
축하고, 안정적인 대내외 서비스를 운영, 해당 분야의 시장을 선도하고 있습니다.
프로젝트 명 솔루션 적용
N 증권사 클라우드 구축 중 Red Hat OpenStack Platform +Ceph
L 정보통신 대외/그룹 계열사 PaaS 구축 중 Red Hat OpenShift + Cloud Forms
L 정보통신 NFVi 클라우드 Red Hat OpenStack + L3 VNF
L 정보통신 대외 서비스 클라우드 Red Hat OpenStack Platform + Ceph
L 정보통신 그룹 계열사 프라이빗 클라우드 Red Hat OpenStack Platform + Ceph
H 생명공학 HPC 프라이빗 클라우드 Red Hat OpenStack Platform + HPC apps
행자부 정부지식 공유활용 기반 PaaS 클라우드 Red Hat OpenShift Container Platform
H 자동차 Connected Car Analytics 클라우드 Red Hat OpenStack Platform + Hadoop
정부통합전산센터 클라우드 / NFVi Red Hat Virtualization + L3 VNF
L 공사 공간 분석 프라이빗 클라우드 Red Hat OpenStack Platform + Ceph
K 국영 방송사 프라이빗 클라우드 Red Hat OpenStack Platform
국내 클라우드 레퍼런스 by Red Hat
Create private cloud solution
to deliver new apps.
Uses Cloud Infrastructure, CloudForms,
RHEL, RHV, Middleware, Consulting
Built open source cloud to tr
ansform the business.
Uses OpwnStack, OpenShift, CloudForms
Build industry's largest NDV
OpenStack cloud deployment.
Uses OpenStack, Ceph
Create a virtual infra manage
ment platform.
Uses OpenStack, RHEL
Improve IT infra flexibility
& efficiency.
Uses RHEL ,OpenShift ,EAP, Satellite
JET PROPULSION
LABORATORY, NASA
Build private cloud to support
scientists and engineersa.
Uses RHEL, OpenStack
Build a PaaS environment
for dev and hosting.
Uses,OpenShift,
Build cloud infrastructure
for research computing.
Uses, CloudForms, OpenStack,
Cloud Infrastructure, RHEL, Satellite,

13. OPEN SOURCE와 RedHat
레드햇은 다양한 오픈소스 솔루션을 스택으로 구성하여 제공하고 있습니다.
인프라 엔진과 JBOSS 포트폴리오, Management 등, 다양한 솔루션을 제공하고 있습니다.
Physical Infrastructure
Red Hat Storage Gluster /Ceph
Red Hat Enterprise Linux
Virtualization
OpenShift Container Platfomr
OpenStack Platform
J Boss Portfolio
Satellite, Ansible
CloudForms
App App App App
Abstraction
Abstraction
Server and Engines
Engine
xPaaS and Engine
OS and App Lifecycle
Cloud
Engines
Management
Red Hat 솔루션

14. Red Hat 서비스
레드햇은 Subscription 기반 제품을 제공하고, GSS(CEE)로 온라인/call based 기술지원을 제공합니다.
GPS는 높은 기술력을 가진 인력을 제공하여, 안정적인 deployment를 수행하고,
GLS는 레드햇의 높은 기술력을 고객에게 전달하여, 고객이 기술을 내재화할 수 있도록 지원합니다.

16. 클라우드, 그 정의는?
클라우드는 매우 다양한 의미를 포함하고 있어, 정확한 그 정의를 선행 과제로 인식하고, 그 특성 및 장/단점
을 파악하는 것이 , 새로운 비즈니스 및 프로세스를 도입하는데
가장 중요한 단계입니다.
넓은 의미의 클라우드 프라이빗 cloud 퍼블릭 cloud
- 일반적인 클라우드 컴퓨팅 용어
- 스마트폰의 클라우드 스토리지 서비스
- 가상 데스크탑 등도 포함하기도 함
- 기업 소유의 자산으로 구성된 컴퓨팅 서비스
- 사내 클라우드로 임직원을 위한 서비스
- 사업자의 자원을 비용 지불 후 사용
- 기업 비밀,보안자료보관 등 적용 불
가

17. 워크로드(WORKLOAD) 이해
 워크로드는 보통 하나의 큰 VM에 구성
 다운타임은 허용되지 않음
 가상화 솔루션에서 고가의 HA 솔루션 요구
 어플리케이션은 스케일-업 구조
 레거시 App의 소스 및 환경 수정 없이 이전
 워크로드는 여러 VM들에 분산 구성
 VM 실패 허용 - 장애 발생 시,
다른 노드의 VM이 재빠르게 대체
 Fault tolerance는 보통 워크로드에 빌트인
 어플리케이션은 스케일 아웃 구조
 클라우드를 위한 새로운 App 구조
전통적인 워크로드 클라우드 워크로드
현재 우리 IT 업무는 어떤 Workload인지 인식해야만, 적절한 변화를 기대

18. EFFICIENCY
PHYSICAL
SERVER
27 HRS
VIRTUAL
MACHINE
CONTAINER
INSTANCE
얼마나 짧은 시간 내 기본 시스템을 구축할 수 있느냐는 비지니스 경쟁 간 선점을 좌우할 것입니다.

19. EFFICIENCY
얼마나 짧은 시간 내 기본 시스템을 구축할 수 있느냐는 비지니스 경쟁 간 선점을 좌우할 것입니다.
PHYSICAL
SERVER
27 HRS
VIRTUAL
MACHINE
12 MINS
CONTAINER
INSTANCE

20. EFFICIENCY
PHYSICAL
SERVER
27 HRS 10 SECS
VIRTUAL
MACHINE
12 MINS
CONTAINER
INSTANCE
얼마나 짧은 시간 내 기본 시스템을 구축할 수 있느냐는 비지니스 경쟁 간 선점을 좌우할 것입니다.

21. EFFICIENCY
PHYSICAL
SERVER
27 HRS 10 SECS
VIRTUAL
MACHINE
12 MINS
CONTAINER
INSTANCE
O
P
E
N
S
T
A
C
K
얼마나 짧은 시간 내 기본 시스템을 구축할 수 있느냐는 비지니스 경쟁 간 선점을 좌우할 것입니다.

22. 3> 인스턴스 자동화
Logging / Scale Out (8),(9)
2> 인스턴스 구동
(5)
1> 인스턴스 구동 준비
(3),(4),(6)
Network / Storage
/ Boot Image
Nova VM boot
HORIZON 대시보드를 통해서 인스턴스(VM) 생성은 아래의 각 모듈을 통해서 구동됨

23. APIs
핵심 단어
오픈스택 세부 아키텍쳐

24. Dashboard
Network
Compute
Image
Object Storage
Block Storage
Identity
핵심 단어
오픈스택 세부 아키텍쳐

25. 오픈스택 세부 아키텍쳐
Horizon - Dashboard
Neutron - Network
Nova - Compute
Glance - Image
Swift - Object
Storage
Cinder - Block
Storage
Keystone –Identity
Ironic
Ceilometer
Heat
Sahara
Trove
핵심 단어

26. nova-api
cinder-api
neutron-api
glance-api
ironic-api
Drivers
KVM
ESX
Hyper-V
Docker
Drivers
LVM
NFS
Equalogic
Ceph
Gluster
...
backup
Type Drivers:
VLAN
VXLAN
GRE
…
Mechanism Drivers:
Open vSwitch
Open Daylight
Open Contrail
Juniper
Cisco
Midokura
...
Drivers:
Swift
Ceph
Gluster
...
Drivers:
Dell DRAC
HP iLO….
keystone-api
tenant
Backends:
LDAP
IPA
Active Directory
...

27. Nova API
Nova Compute
Nova Compute
Nova Compute
Message Bus
Nova Conductor
Database
Nova Scheduler
User

28. Nova API
Nova Compute
Nova Compute
Nova Compute
Message Bus
Nova Conductor
Database
Nova Scheduler
V
M
V
M
V
M
V
M
V
M
V
M
V
M
V
M
V
M
연산노드 x N
콘트롤러 노드 x 3
User

29. • Users/tenants have full control over
• Can create between networks, including networks
• providesself-service , , routing, and modification
Tenant Network
Running Instances
Neutron L3 & DHCP
External Network

30. • Tenant networks aren’t typically from the outside
• are used to access instances on isolatedtenant networks
• Neutron has the responsibilityof traffic between networks
✓ e.g. logical mapping between “ ”and “ ”
Tenant Network
Running Instances
Neutron L3
External Network
172.16.0.1
10.0.0.1

31. • Security groups are OpenStack’sIP mechanisms
• Supports filtering of traffic both and on , , and
• Security groups are user-customisable and available via

32. Neutron L2 Agent
Nova Compute
Neutron L2 Agent
Nova Compute
Tenant Network A
Tenant Network B

33. 3> 인스턴스 자동화
Logging / Scale Out (8),(9)
2> 인스턴스 구동
(5)
1> 인스턴스 구동 준비
(3),(4),(6)
Network / Storage
/ Boot Image
Nova VM boot
HORIZON 대시보드를 통해서 인스턴스(VM) 생성은 아래의 각 모듈을 통해서 구동됨

35. NOVA GLANCE
KEYSTONE
CINDER
NEUTRON
SWIFT
HORIZON

42. 이벤트 발생 시 해당 내용을 Jboss Data Grid를 이용해서 CEP engine 수집 후, BRMS input 후 장애 추적 및
솔루션 알람, 장애 제거 액션 등을 정의하여 해결할 수 있습니다.
[로그 추적, 논리적 구성도]
HA
고려 구성

43. 기존 업무, 클라우드 변환

44. OPEN SOURCE is EveryWhere
레드햇 솔루션은 전세계의 모든 IT 환경에서 열심히 그 임무를 수행하고 있습니다.
RED HAT SOLUTIONS POWER LEADING ORGANIZATIONS

46. OPEN SOURCE와 RedHat
오픈소스에는 많은 프로젝트가 존재하고, 최신의 기술과 가능성을 포함하고 있습니다.
레드햇은 오픈소스 소프트웨어가 훨씬 성장할 수 있도록 기여하고 있습니다.

47. OPEN SOURCE와 RedHat
레드햇은 오픈소스 소프트웨어가 훨씬 성장할 수 있도록 기여하고 있습니다.
리눅스 커널, OS, 가상화, 오픈스택, 컨테이너, 미들웨어, 개발자툴 등에 기여하고 있습니다.
From http://community.redhat.com/software/

48. OPEN SOURCE와 RedHat
레드햇은 최신의 오픈소스 SW를 엔터프라이즈 환경에 적용할 수 있도록 제공하고 있습니다.
레드햇은 오픈소스 솔루션을 적절한 서비스와 서브스크립션을 통해서 고객에게 제공합니다.

49. 어떤 부문을 어떻게 변화할 것인가?
THIS IS THE REALITY FOR MOST ORGANIZATIONS
70%
30%
Optimize
the IT you have
Integrate apps, data,
and processes
Add and
manage cloud
infrastructure
Build more
modern
applications
INNOVATION VS. OPTIMIZATION
Source: Graph created by Red Hat based on Gartner research. Potter, Kurt, Sanil Solanki, and Ken McGee, Run, Grow and Transform the Business IT Spending: Approaches to Categorizationand Interpretation. Gartner G00308477, 27 June2016
19%
11%

50. Why OpenSource?
오픈소스는 상용 소프트웨어, 프리웨어와는 다른 중요한 특징을 가지며, 엔터프라이즈 서비스를 충분히 지
원할 수 있으며, 실제로 주요 고객사 업무의 솔루션으로 구축되어 있습니다.
-본문
구분 상용 소프트웨어(Commercial) 프리웨어(Freeware) 오픈 소스소프트웨어(OSS)
소스코드 소스코드접근및수정 불가능 대부분소스코드접근및수정불가능
접근및 수정 가능
재배포또한가능
원본 제공자
공급 업체의상황에따라,
단종,서포트제한,사용제한이발생
원저작자가개인사정에따라언제든지
개발 중단혹은상용화가가능함
(예:오픈캡처,알집 등)
원저작자의상황과관계없이
해당소프트웨어사용자또는개발자그룹이
계속 이를 활용하고 발전시킬수있음
유지보수관리
공급업체의유지보수 필수
유지보수는공급업체를 이용 필요
특정그룹혹은사람들이독자적으로관리테
스트를하며초기에무료로배포.
유지보수는저작자의지
오픈소스를지원하는강력한사용자그룹
혹은개발자그룹이자유롭게해당프로젝트를
유지관리(포럼,위키,이슈트래커등)

51. OpenSource, 보안 방안은?
오픈소스는 최신 기술을 적용함에도 불구하고, 레드햇 솔루션은 국제 CC 인증 및 국내 GS인증을 득한 안
정적인 플랫폼과 프레임웍이며, Red Hat Enterprise Linux(RHEL)는 10년의 Life-Cycle을 제공하고,
중요한 시큐리티 이슈에 대한 적극적인 지원을 하고 있습니다.
https://access.redhat.com/articles/2918071#common-criteria-1

52. OpenSource, RedHat Long-Life Support
오픈소스는 최신 기술을 적용함에도 불구하고, 레드햇 솔루션은 국제 CC 인증 및 국내 GS인증을 득한 안
정적인 플랫폼과 프레임웍이며, Red Hat Enterprise Linux(RHEL)는 10년의 Life-Cycle을 제공하고,
중요한 시큐리티 이슈에 대한 적극적인 지원을 하고 있습니다.
https://access.redhat.com/support/policy/updates/errata/

53. OpenSource, 시큐리티
오픈소스는 최신 기술을 적용함에도 불구하고, 레드햇 솔루션은 국제 CC 인증 및 국내 GS인증을 득한 안
정적인 플랫폼과 프레임웍이며, Red Hat Enterprise Linux(RHEL)는 10년의 Life-Cycle을 제공하고,
중요한 시큐리티 이슈에 대한 적극적인 지원을 하고 있습니다.
https://www.redhat.com/wapps/ugc/protected/notif.html

54. http://www.tpc.org/tpch/results/tpch_perf_results.asp?resulttype=noncluster
MS-SQL 2017 on RHEL7
MS SQL 2017 on RHEL7.3은 레드햇의 서브스크립션으로 보호되는 RHEL 리눅스를 이용하여,
윈도 시스템에서의 MS SQL 서버의 성능을 상회하는 수치를 보여주고 있습니다.
#1 performance and price/performance on non-clustered TPC-H@1000GB
The first and only result with Microsoft SQL Server 2017 Enterprise Edition
SQL Server 2017 on Red Hat Enterprise Linux delivers better results than
the previous #1 non-clustered TPC-H@1000GB result on SQL Server 2016
Enterprise Edition on Windows
6% higher performance
5% lower price/performance
Both results were achieved on similarly configured HPE ProLiant DL380 Gen9 servers
with two Intel® Xeon® E5-2699 v4 processors