7. 핀테크 기업의 AWS 사용이유
“혁신 아이디어에 집중”
‘혁신 아이디어’와 ‘비즈니스 애플리케이션’에 역량 집중 가능
인프라 구축 및 운영은 AWS와 협업을 통하여 최소한의 Control로서 원활한 관리 가능
“Speed Speed Speed”
클릭 몇 번으로 신사업 인프라를 ‘수분 內’ 구축 가능
‘해외 사업’ 관련 시스템도 클릭 몇 번만으로 ‘AWS 해외 리전’에 바로 Launch 가능
기존 On-Premise IT 환경 대비 ‘투자 및 운영비 절감 가능’
CAPEX가 없어 신 사업 런칭의 부담도 상대적으로 적음
‘해외 선도
모바일 은행’
“비용 절감, 리스크 최소화”
[출처 : 고객 사례와 함께하는 AWS 활용하여 핀테크 신사업 시작하기, 2016 AWS Finance Seminar]
8. 핀테크 기업의 인프라 고려 요소
[출처 : 한국 Fintech 고객 사례, PEOPLEFUN on AWS, 2016 AWS Finance Seminar]
금융서비스 제공에는
'안정성' 과 '보안' 이 가장 중요
“안정성과 보안의 기본은 네트워크"
9. 네트워크 인터페이스 구성요소
• 인터넷 게이트웨이 (인터넷 연결)
• VPN
• VPC Peering (타 VPC 연동)
• Direct Connect
10. On-Premise와 안정적으로 연결할 수 있는 최적의 수단
Q: AWS Direct Connect와 프라이빗 네트워크 연결을 사용하면 어떤 장점이 있습니까?
많은 상황에서 프라이빗 네트워크 연결은 인터넷 기반 연결보다 비용이 적게 들고
대역폭이 늘어나며 좀 더 일관된 네트워크 경험을 제공할 수 있습니다.
[출처 : AWS Direct Connect FAQ]
12. Case Study
- 2015년 창립
- 블록체인 기술을 활용한 금융 솔루션을 제공하는 핀테크 스타트업
- 한국, 미국, 중국의 투자사들로부터 투자 유치
13. Case Study
여러 가지 방법으로 AWS Direct Connect 활용 가능
① 비용 절감, 안정적인 속도 확보, 보안 강화 등의 장점이 있음
② 업종별 요구사항에 따라 활용방법이 달라지며, 케이스에 따라 다양한 편익 발생
On-Premise 자원을 IDC에서 관리할 경우, 운영상의 애로사항이 존재
① 하드웨어 장애 발생 시 다른 IDC를 찾아가야 하므로 기민한 대응이 어려움
② 한 곳의 IDC만 이용한다면 자연재해 등으로 인한 장애로부터 안전하지 않음
③ 복수의 IDC에 인프라를 구축할 경우 고가용성을 확보할 수 있으나 관리 부담 가중
→ AWS 서비스에는 다양한 Region/Availability Zone이 존재
고가용성을 위한 다중화가 용이하며, 컴퓨팅 자원/네트워크를 소프트웨어적으로 구성할 수 있음
AWS 에 인프라를 구축한 상태에서 서비스의 요구사항을 충족하기 위해 DX 선택
① AWS의 자원들은 가상화되어 있으므로 네트워크/컴퓨팅 자원의 물리적 실체를 정의하기 어려움
② DX를 사용하지 않을 경우 외부 주체와의 보안 연결을 위한 자원들이 AWS 외부에 따로 위치해야 하므로 관리가 어려워짐
→ AWS 서울 리전과 직접 연결된 AWS Direct Connect 서비스를 제공하는 곳은 KINX가 유일
14. Case Study
StreamWire
Infrastructure
AWS Direct
Connect
Data Center
Router
Customer
Data CenterAWS Seoul Region
AWS DX를 사용하는 기업들은 목적에 따라 서비스를 다양하게 활용 중
스트리미의 경우 금융 솔루션을 제공하므로
“고가용성 High Availability”+ “높은 수준의 보안 Confidentiality”이 필요
‘StreamWire’ 서비스와 금융 협력사간 보안 네트워크 구성을 위해 사용
23. VPN 암호화
Amazon
EC2
AWS Direct
Connect
Data Center
server
server
Router
EBGP
VLAN 200
PublicIP/30
BGP AS 65001
MD5 Key
VLAN 200
PublicIP/30
BGP AS 7224
MD5 Key
VPN Connection
BGP : Border Gateway Protocol
EBGP : External BGP
IBGP : Internal BGP
BFD : Bidirectional Forwarding Detection
VPNVPN
24. 마켓플레이스를 통한 VPN 암호화
Amazon
EC2
AWS Direct
Connect
Data Center
server
server
Router
VGW
EBGP
VPN EC2
VPN
VLAN 100
192.168.10.1
BGP AS 65001
MD5 Key
VLAN 100
192.168.10.2
BGP AS 7224
MD5 Key
VPN Connection
25. [출처 : AWS Direct Connect FAQ]
Q: AWS Direct Connect는 서비스 수준 계약(SLA)을 제공합니까?
현재는 지원되지 않습니다.
26. 한 개의 DX 회선을 사용하는 경우 유지보수 작업이 진행되는 동안은 DX 사용 불가
유지보수 작업은 대개 연 1회 또는 반기마다 진행됨
29. 전용회선, 데이터센터 이중화
Amazon
EC2
AWS Direct
Connect
Amazon
EC2
Amazon
EC2
VGW
Router
Router
KINX Data Center
Data Center B
Data Center A
RouterServer
RouterServer
32. DX 신청 프로세스
DX 개통 완료회선 구성 BGP 연동AWS 신청
1. AWS DX 신청
2. LOA-CFA 문서 다운로드
3. DX 파트너 DX 연결 신청
1. DX 파트너 DX 회선 구성 1. AWS DX VIF 생성
2. Router BGP 설정 및 연동
STEP 01 STEP 02 STEP 03
1. DX 파트너 Sub1G 신청
2. DX Connection 생성
1. DX 파트너 DX 회선 구성 1. AWS DX VIF 생성
2. Router BGP 설정 및 연동
STEP 01 STEP 02 STEP 03
1G/10G
Sub1G
Getting Started at an AWS Direct Connect Location
http://docs.aws.amazon.com/directconnect/latest/UserGuide/getstarted.html#connected
38. https://www.awssummit.kr
AWS Summit 모바일 앱을 통해 지금 세션 평가에
참여하시면, 행사후 기념품을 드립니다.
#AWSSummit 해시태그로 소셜 미디어에 여러분의
행사 소감을 올려주세요.
발표 자료 및 녹화 동영상은 AWS Korea 공식 소셜
채널로 공유될 예정입니다.
여러분의 피드백을 기다립니다!