Cisco DC 전략

시스코 시스템즈
DC CSE 최 우 형 (whchoi@cisco.com)
Hybrid Cloud 구현을 위한
SDDC 아키텍쳐

C97-739634-00 © 2017 Cisco and/or its affiliates. All rights reserved. Cisco Confidential
어플리케이션 = New 비즈니스.
멀티클라우드 = New 데이터센터.
개발자 = New 고객

C97-739634-00 © 2017 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialC97-739634-00 © 2017 Cisco and/or its affiliates. All rights reserved. Cisco Confidential
30,000+ 어플리케이션 개발자.
구글 보다 많은 소프트웨어 개발자 보유.
마이크로소프트 보다 많은 기술들.
7200+ 어플리케이션. 32 데이터센터.

80%
IT에서 허용하지 않은
소프트웨어 사용.
Study by Stratecast and Frost & Sullivan
83%
IT에서 인가하지 않은
소프트웨어, 서비스 사용
8%
기업내 쉐도우 IT 인지도

멀티
클라우드
사용 예정
84% 73%
하이브리드
클라우드
전략 예정
81%
개발/시험목적
퍼블릭
클라우드

하이브리드 클라우드 전략 요구
42%
데이터 소유권
38%
보안 문제
58%
트랜잭션 증가에
따른 비용 부담.
43%
특정 클라우드 종속
62%
멀티 클라우드 전략
Why?
Source: Forbes Insights: When Clouds Connect- How Hybrid IT is transforming enterprises
퍼블릭 클라우드 구성/운영 방식의 변화 고려…65%

Public
MicroServices
Developers
DevOpsPrivate
Virtualized
ITData Center
Bare - Metal
급변하는 기업 데이터센터 기술과 운영의 변화
어플리케이션의 변화
관리 및 운영워크로드
배치

1. 최적의 인프라
3. Private Cloud / PaaS 구축
2. 개방형 / 자동화
4. 퍼블릭 클라우드 사용
Converged HyperConverged
IaaS SaaSManaged
6.EndtoEnd보안
5.EndtoEnd애널리틱
Network Compute Storage
하이브리드 클라우드를 위한 사용자 요구 사항
4a. 표준화된 어플리케이션 플랫폼
4b. 정책기반의 모델
4c. 개발자 및 DevOps를 위한 분석 도구
Private

하이브리드 클라우드 전략을 위한
Intent-Based
Data Center
Informed by Intent. Powered by Context. Delivered across your Multicloud.

C97-739634-00 © 2017 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialC97-739634-00 © 2017 Cisco and/or its affiliates. All rights reserved. Cisco Confidential
The Intent Cycle
적응
학습
보안
APP

어플리케이션별 벤치마킹
모든 패킷 | 모든 플로우
모든 어플리케이션
최적화된 머신 러닝
지속적인
학습.

멀티클라우드
App 모빌리티
실시간 프로비져닝 온 디맨드 처리량
지속적인
적응형

제로 트러스트 모델
마이크로세그먼트
기반 격리
네트워크 구간
데이터 보안
지속적인
보안

시스코 데이터센터 핵심 전략
하드웨어 혁신어플리케이션 인지멀티 클라우드 인텐트 기반

Private Cloud Stack 솔루션 아키텍쳐
Private Cloud POD 아키텍쳐 제공
인스턴스화 / 추상화 / 자동화
Open
API
인프라 API
클라우드
인스턴스 API
표준화된
오케스트레이션
통합 검증 스택 아키텍쳐
자원의 운영/활용
인프라
UCSD
N9K UCS/HX Storage
PCF / OS 3 / K8S
IaaS
AVE DVS
APIC
클라우드 애널리틱 Tetration Analytics
클라우드 네트워킹 CSR 1000v
클라우드 보안 Umbrella CloudLock
클라우드
오케스트레이션 Cisco CloudCenter
클라우드 운영
클라우드 서비스
클라우드 인프라
이슈 관리
사용자 모니터링
APM
인프라
모니터링
클라우드
모니터링
보안 인사이트
로그 분석
44

멀티 클라우드 구현을 위한 아키텍쳐
어플리케이션
모니터링
보안
SAAS/PAAS/IAAS
Users | Data | Apps
애널리틱
자동화 / 오케스트레이션
클라우드 보안 Enable
AWS
EPG
Virtual Machines
Virtual Machines
Cisco CloudCenter
NGFW
Tetration Analytics
AMP Threat Grid
46

어플리케이션 인지를 위한 애널리틱스
광범위한 애널리틱 플랫폼 제공
Cisco Tetration
(39RU)
Tetration M (8RU)
Cisco Tetration
Analytics
Coming
Soon
54

Cisco & Google 개방형 하이브리드 클라우드 솔루션
On Prem/Colo Data Center Google Cloud
GCP
Google Cloud
Platform
Google Kubernetes
Engine
Existing
Services
Apps | Data
프라이빗
클라우드 인프라
HCI 기반의
컨테이너 플랫폼
Cloud
Apps
Istio: 하이브리드 클라우드 서비스
일관된 인프라 환경
네트워킹 | 보안 | 프라이빗 클라우드 인프라 | 자원의 활용 및 관리

시스코 데이터센터 보안 기술 전략
가시성
“전방위 가시성 확보”
침해 방지
“위협에 대한 방어”
세그먼트
“공격침해 범위 축소”

가시성:
01 0302
• 사용자, 호스트 / 장치, 네트워크, 인프라 (스위치, 라우터, 방화벽, 서버) 전체에
전사적 네트워크 가시성 제공
• North-South, East-West 플로우 간 서버 통신 모니터링
• 네트워크 트래픽에 대한 실시간 위협 분석
• 네트워크 전체에 대한 Audit / 추적
시스코 스텔스워치
엔터프라이즈 네트워크
Branch
Campus
Data Center
Cloud

01 0302
시스코 테트레이션
• 응용 프로그램 작업 부하 및 프로세스의 완벽한 가시성
• Application 연결성 분석
• 실시간 / 침해사고 시점 분석
• 제로 트러스트 정책 (화이트 리스트/블랙리스트)
가시성:

01 0302
Cisco NGFW
East-West
프로세스 -
프로세스
North-South
방화벽
Cisco ACI
Cisco Tetration
세그먼트:

East-West
프로세스-
프로세스
North-South
방화벽
North-So
방화벽
01 0302
멀티클라우드
세그먼트
Cisco NGFW
Cisco ACI
Cisco Tetration
세그먼트:

ACI
Tetration
Next-gen
Firewall
01 0302
다단계 위협 감지 센서
침입이 비즈니스에 영향을 미치지 않도록
위협이 발생할 때 동적으로 신속하게 탐지, 차단 및 대응
차세대 방화벽 w/
AMP
차세대 IPS w/ AMP
스텔스워치
차세대 방화벽 w/
Radware DDoS침해 방지:

Intent기반의 시스코 데이터센터 레퍼런스 아키텍쳐
Infra. Manager
Infra. ops
Developer
Cloud Admin
LOB/IT Apps
Security Admin
TetrationanalyticsCiscosecurityportfolio
AppDynamics
Ciscoworkload
optimizationmanager
UCSperformance
Manager
어플리케이션 &
비즈니스 성능
모니터링
워크로드
최적화 배치
인프라
성능 관리
Cisco
CloudCenter
Nexus UCS HyperFlex
ACI Cisco Intersight
Cisco Prime Service
Catalog (PSC/CPO)
3rd Party ITSM

보안
적응
학습

INTENT
based
data center
폭넓은 보안
유연한 멀티클라우드
이동성 보장
어플리케이션
성능 극대화

Cisco DC 전략

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Ähnlich wie Cisco DC 전략

Ähnlich wie Cisco DC 전략 (20)

Mehr von Woo Hyung Choi

Mehr von Woo Hyung Choi (10)

Cisco DC 전략