(하이브리드 클라우드) VMware Cloud Foundation 이란

VMware Cloud Foundation이란?

VMware Cloud Foundation은 표준화된 하이퍼 컨버지드 아키텍처에서 완전한 소프트웨어 정의 데이터 센터의 구축 및 수명주기 관리를 자동화 하는 통합 소프트웨어 플랫폼입니다.

 

지원되는 광범위한 하드웨어를 통해 사내에 구축하거나 퍼블릭 클라우드(VMware Cloud on AWS 또는 VMware Cloud Providers)에서 서비스로 이용할 수 있습니다.

 

주요특징 및 기능

엔터프라이즈급 서비스

 

스토리지 탄력성 및 고성능

 

내장된 본질적 보안기능

네트워크 수준 마이크로 세분화, 분산 방화벽 및 VPN, 가상머신, 하이퍼바이저, vMotion을 위한 컴퓨팅 수준 암호화, 미사용 데이터 및 클러스터에 대한 스토리지 수준 암호화를 제공합니다.

 

자율 운영

환경을 효율적으로 확장 및 관리하기 위해 자율 운영 상태, 성능, 용량 및 구성 관리를 지원합니다.

 

셀프 서비스 자동화

정책을 통해 컴퓨팅, 스토리지, 네트워킹 및 보안 리소스를 결합하는 Blueprint(템플릿)를 통해 애플리케이션 서비스 제공을 자동화 합니다.

 

자동화된 수명주기 관리

소프트웨어 플랫폼의 0일차부터 2일차까지의 작업을 자동화하는 기본기능을 통해 단순한 환경 관리를 제공합니다.

 

Hyprid Cloud 로 재정의

Cloud Foundation는 vSphere ENT Plus, vSAN ADV/ENT, NSX ADV/ENT, SDDC Manager를 포함합니다.

 

존재하는 라이선스에 대한 Cloud Foundation으로 전환

 

VMware 환경을 AWS Cloud로 확장

- AWS에서 모든 VMWareSDDC 기술을 클라우드 서비스로 제공

- 사내 및 클라우드 간 워크로드 이동성 제공

- Hybrid Linked Mode를 통한 운영상의 일관성 제공

- 탄력적인 차세대 베어 메탈 인프라 제공

- AWS에서 제공하는 다양한 서비스 사용 가능

 

BIG-IP Cloud Edition

어디에서나 모든 애플리케이션을 위한 전문적인 애플리케이션 서비스 및 보호 제공

많은 기업들이 자동화를 확대하고 인터넷 기반 상호 작용의 속도를 높이기 위해 디지털 트랜스포메이션 이니셔티브를 채택했습니다. 이와 같은 트랜스포메이션은 내부에서 개발된 웹 기반 애플리케이션의 폭발적인 증가를 주도하고 있습니다. 하지만, 이는 IT운영을 복잡하게 만들었으며 많은 경우, 공격에 대한 일관되지 않고 적절하지 않은 보호 환경에 애플리케이션들을 노출시켰습니다. 그 결과 이전의 프로세스와 일관된 정책적용은 도중에 실패로 끝나는 결과들을 초래했습니다. 

 

BIG-IP Cloud Edition : 각 애플리케이션을 위해 사전에 개발된 애플리케이션 서비스의 자동 구축

일관된 프로세스를 수용하고 디지털 트랜스포메이션 프로세스에 대한 비즈니스 표준을 준수하기 위해 F5는 BIG-IP CloudEdition 을 개발했습니다. 이 솔루션은 자동화된 애플리케이션 서비스와 보안 구축을 통해 애플리케이션 서비스를 Per-App 모델로 전환합니다. BIG-IP CloudEdition은 회사 정책, 프로세스 및 규제준수와 빠르게 전개되는 디지털 트랜스포메이션 간의 격차를 해소하며 각 애플리케이션 팀을 위한 셀프 서비스 자동구축 기능과 가시성을 포함하고 있습니다. 이들 혁신은 위험을 줄이고 전반적인 성능 및 보안을 향상시킬수 있로도록 지원합니다. 

 

BIG-IP Per-App LTM : ADC 서비스로 애플리케이션의 고속, 고가용성 및 확장성 보장

BIG-IP Local Traffic Manager(LTM)는 안정적이고 안전하며 최적화된 방식으로 애플리케이션을 사용자에게 제공할 수 있도록 지원합니다. 가상 및 클라우드 인프라를 관리하는데 필요한 프로그래밍 기능을 통해 인텔리전트 트래픽 관리의 확장성과 유연성을 확보할 수 있습니다.

 

Per-App Advanced WAF : 애플리케이션 및 데이터를 보호할 수 있도록 돕는 포괄적인 WAF

Per-App Advanced WAF는 첨단 방화벽 기능을 통해 다른 WAF들은 방어에 실패했던 Layer 7 DDos공격, 악의적인 봇 트래픽 및 애플리케이션 취약점으로부터 애플리케이션을 보호합니다. 또한 BIG-IP DataSafe 기술을 통해 계정 도용과 스터핑을 차단합니다. 

 

BIG-IQ Centralized Management : 단일 화면에서 애플리케이션 중심 관리 수행

BIG-IQ Centralized Management는 BIG-IP Per-App VE와 그 위에서 실행되는 애플리케이션 서비스를 위한 중앙 제어 지점을 제공합니다. 이는 애플리케이션 및 디바이스 템플릿을 통한 관리를 단순화 하고 규제 준수 보장을 지원하며 안전하고 효율적으로 애플리케이션을 제공하는데 필요한 툴을 갖추고 있습니다.

 

BIG-IP Cloud Edition의 주요 이점

- 셀프 서비스 프로비저닝, 일관된 정책 및 구성을 가능하게 하는 템플릿 기반 애플리케이션 서비스 구축을 통해 규정 준수를 보장하는 동시에 기민성 제공

 

- 자동 확장 및 롤링 업그레이드를 포함한 Per-App VE 인스턴스의 자동 spin-up 및 spin-down

 

- 게시된 주요 워크플로우 REST API를 통한 완벽한 자동화