관리에서 벗어나 오케스트레이션으로 전환: Red Hat Ansible Automation Platform을 통한 Catalyst 운영 간소화

현대적인 엔터프라이즈 네트워크에는 속도, 일관성, 그리고 완벽한 복원력이 필요합니다. 시간이 많이 소요되는 수동 네트워크 관리 작업에 의존하는 것은 더 이상 진정한 운영 효율성을 추구하는 조직에 적합한 전략이 아닙니다. 이러한 병목 현상을 극복하기 위해 IT 리더들은 Red Hat Ansible Automation Platform, Cisco Catalyst Center, 그리고 이 파트너십이 제공하는 솔루션에 주목하고 있습니다.

조직은 즉시 사용 가능한 Red Hat Ansible Certified Content를 활용하여 NetOps-as-Code를 도입할 수 있습니다. 이를 통해 네트워크 인프라를 버전 제어 및 반복 가능한 코드로 관리하고, 현대적인 네트워크 운영을 안정적으로 확장할 수 있습니다. 

이 강력한 협업을 통해 일상적인 네트워크 운영을 비즈니스의 실질적인 경쟁 우위로 전환하는 방법을 자세히 살펴보겠습니다.

보안 중심의 신뢰할 수 있는 기반 구축 

모든 기업에 있어 보안과 액세스 제어는 초기 단계부터 내장되어야 하며, 승인된 담당자와 신뢰할 수 있는 기기만 네트워크와 상호 작용할 수 있어야 합니다.

기업은 단일 네트워크 스위치가 프로덕션 트래픽을 전달하기 전에 Ansible Automation Platform을 사용하여 일관된 제로 트러스트 기준을 수립할 수 있습니다. 

주요 자동화 활용 사례는 다음과 같습니다.

• 역할 기반 액세스 제어(RBAC): 사용자 관리를 자동화하여 네트워크를 변경하고 인프라를 조회할 수 있는 사용자를 엄격하게 제어합니다.
• ID 서비스 통합: Catalyst Center를 Cisco ISE(Identity Services Engine) 및 AAA(인증, 권한 부여, 계정 관리) 서버와 프로그래밍 방식으로 통합하여 초기 단계부터 네트워크 전체에 보안 정책을 적용합니다.

설계, 탐색, 프로비저닝 가속화 

기업 성장의 주요 병목 현상은 새로운 지점 및 캠퍼스 위치를 온라인으로 전환하는 데 걸리는 시간입니다. Day 0 및 Day 1 운영을 자동화하면 수동 사이트 할당과 하드웨어 설정을 배제하여 생산성을 높일 수 있습니다.

주요 자동화 활용 사례는 다음과 같습니다.

• 표준화된 네트워크 설계: 사이트 계층 구조 및 평면도 생성, 그리고 글로벌 및 사이트별 IP 주소 풀 예약을 자동화합니다. 새로운 지점 개설에 소요되는 시간이 2일에서 5분 내외의 플레이북 실행으로 단축됩니다.
• 일관된 네트워크 설정: 텔레메트리, SNMP, 로깅, 무선 프로필을 포함하여 표준화된 주요 네트워크 설정을 기업 전반에 프로그래밍 방식으로 일관되게 적용합니다.
• 제로 터치 온보딩: PnP(Plug and Play) 워크플로우를 사용하여 신속한 기기 탐색, 온보딩, 프로비저닝을 수행할 수 있습니다. 이를 통해 오류가 발생하기 쉬운 수동 설정과 비용이 많이 드는 현장 IT 방문의 필요성을 완전히 제거합니다. 원격 사무실로 스위치를 배송하여 연결만 하면 나머지는 자동화 시스템이 처리합니다.

애자일 네트워크 운영 및 소프트웨어 정의 액세스 확장 

SDA(Software-Defined Access) 패브릭은 강력한 성능과 세그멘테이션 기능을 제공하지만, 이러한 복잡한 환경을 수동으로 관리하면 IT 운영 속도가 저하될 수 있습니다. 자동화는 이러한 관리를 간소화하여 민첩성과 일관된 정책 실행을 지원합니다.

주요 자동화 활용 사례는 다음과 같습니다.

• 언더레이와 패브릭 관리: LAN 자동화 등 언더레이 관리를 자동화하고 SDA 패브릭 사이트, 영역, 트랜싯을 손쉽게 확장합니다.
• 온보딩 간소화: L2(계층 2)와 L3(계층 3) 가상 네트워크 및 애니캐스트 게이트웨이의 자동화된 관리와 더불어 SDA 패브릭 장치와 호스트의 온보딩을 간소화합니다.
• 중앙집중식 정책 실행: 애플리케이션 정책과 SDA 익스트라넷 정책을 코드로 관리하여 비즈니스 크리티컬 애플리케이션이 필요한 네트워크 리소스를 정확히 받을 수 있도록 합니다.

지속적인 컴플라이언스, 복원력, 보증 지원 

네트워크를 배포한 후에도 운영 작업은 계속됩니다. Day 2 운영은 네트워크를 지속적으로 감사하고 수동 유지 관리 태스크를 자동화하여 서비스 장애와 보안 취약점으로부터 비즈니스를 보호합니다.

주요 자동화 활용 사례는 다음과 같습니다.

• 소프트웨어 이미지 관리(SWIM): 수천 대의 기기에서 전체 운영 체제(OS) 업그레이드 라이프사이클을 자동화하여 취약점을 신속하게 패치하고 표준화되고 승인된 소프트웨어 버전을 유지 관리합니다.
• 사전 컴플라이언스와 백업: 자동화된 컴플라이언스 검사를 실행하고, 구성 변동을 해결하고, 예약된 구성 백업을 실행하여 보안 중심 구성을 유지 관리합니다.
• 자동화된 응답과 보고: 자동화된 워크플로우를 사용하여 네트워크 상태 점수 KPI를 관리하고, 경로 추적을 실행하고, 문제 이벤트에 대응합니다. 이를 통해 팀은 성능 저하가 비즈니스 서비스에 영향을 미치기 전에 선제적으로 문제를 해결할 수 있습니다.

하드웨어 마이그레이션 

시간이 흐르면 네트워크 인프라의 교체 시기가 찾아옵니다. 자동화는 네트워크의 라이프사이클을 연장하는 동시에 복잡한 하드웨어 마이그레이션 또는 네트워크 재구축 중 서비스 장애를 최소화합니다.

주요 자동화 활용 사례는 다음과 같습니다.

• SDA 포트 마이그레이션: 복잡한 SDA 포트 할당 마이그레이션 프로세스를 자동화하여 다운타임을 최소화합니다.
• 보안 중심 하드웨어 사용 종료: 레거시 하드웨어를 네트워크에서 안전하게 제거함에 따라 기기 제거와 프로비저닝 해제 워크플로우를 자동화합니다.

다음 단계

이제 수동 프로세스에서 벗어나 네트워크 관리를 표준화하고 간소화해야 합니다. Cisco Catalyst Center와 함께 Red Hat Ansible Automation Platform을 구현하면 구성 불일치를 제거하고, 엔지니어링 직원을 지원하며, 오늘날 기업에 필수적인 복원력을 갖춘 자동화된 인프라를 구축하는 데 도움이 됩니다.

추가 리소스 살펴보기:

• Red Hat Ansible + Cisco 솔루션 개요영어 (English) 버전으로 제공됩니다 (한국어 미지원)
• Cisco Marketplace 페이지
• Red Hat Ansible Automation Platform 체험판 시작하기