Red Hat Ansible Automation Platform 네트워크 자동화 가이드

얼마 전까지만 해도 조직의 네트워크는 상시 가동하는 리소스로서 조직 내 나머지 IT 인프라 및 시스템을 위한 연결을 제공한다고 여겨졌습니다.

네트워크는 필수적인데도 불구하고 모든 것이 원활하게 계속 실행되는 한, 전략적 투자로 거의 인식되지 않았습니다. 기반 기술은 진화했는데 반해, 네트워크 관리는 수십 년 동안 거의 그대로 유지되었습니다. 네트워크는 보통 수동으로 구축, 운영, 유지 관리됩니다. 그러나 이제 달라지고 있습니다.

조직들은 하이브리드 클라우드 환경에서 입지를 유지하려면 현대화해야 한다는 것을 알고 있습니다. 네트워크 구성 및 업데이트에 대한 전통적인 수동식 접근 방식은 일반적으로 너무 느리고 오류가 발생하기 쉽기 때문에 신속한 변경이 필요한 워크로드 요구 사항을 효과적으로 지원할 수 없으며 네트워크 유지 관리를 담당하는 인력의 부담을 가중시킵니다. 자동화는 수동 구성을 벗어나 전환하는 데 있어 필수적인 부분이지만, 각각 단일 관리 기능을 가진 수많은 자동화 툴이 사용되기 때문에 자동화를 구현한다고 해서 반드시 간소해지지는 않습니다.

따라서 기업 및 통신 서비스 제공자는 현대적인 디지털 인프라의 요구를 지원할 수 있는 네트워크를 보장하기 위해 네트워크 자동화에 크게 투자하고 있습니다. 또한 조직 규모에 상관없이 현대적인 네트워크는 수동으로 적용할 수 있는 것보다 더 신속한 문제 해결이 필요합니다.

이 가이드에서 네트워크 관리자, 아키텍트, 운영자는 차세대 네트워크 운영을 지원하며 네트워크 코드형 인프라(IaC)를 관리하고 네트워크 및 클라우드 전문가를 비롯한 IT 조직 전반의 팀을 연결하는 운영 프레임워크의 모범 사례를 확인할 수 있습니다.

조직 전체적인 자동화 전략의 부재는 계획이나 비전이 없는 문제라기보다는 산업 및 글로벌 조건의 빠른 변화에 따른 결과입니다. 이러한 다수의 조건은 불가피한 것으로, 다음이 포함됩니다.

• 디지털 경험을 통해 고객, 공급업체, 파트너, 팀과 연결하고 연결을 유지해야 합니다.
• 관리형 및 보안 네트워크가 필요한 엣지 및 사물인터넷(IoT) 장치로 전환하는 추세가 커지고 있습니다.
• 인공지능(AI) 워크로드의 가동 시간을 보장하기 위해 더 높은 네트워크 대역폭이 요구됩니다.
• 하이브리드 클라우드 애플리케이션이 증가하고 있습니다.
• 네트워크 등에 필수적인 신뢰성의 중요성이 대두됩니다.

변화하는 산업 및 글로벌 조건 외에도, 네트워크 운영 팀의 구조와 관행이 오랫동안 변화하지 않아서 많은 조직에서 다음과 같은 비효율이 노출됩니다.

• 네트워크 운영(NetOps) 팀은 격리된 도메인과 플랫폼에 대해서만 전문성을 갖추고 있습니다.
• 네트워크 벤더는 전체적인 운영상의 개선보다 개별 제품 기능에 더 집중하는 경우가 많습니다.
• 서로 전혀 다른 부서의 팀이 효과적으로 협업할 여건이 갖추어지지 않았습니다.
• 서류 기반의 기존 운영 방식은 업데이트와 변경이 어렵습니다.
• 네트워크 장치 커맨드라인 인터페이스(CLI)에 의존하여 속도가 느리고 자동화에 지장을 초래합니다.
• 기존의 모놀리식 상용 플랫폼은 자동화 기능이 부족하거나 단일 기능 및 벤더별 네트워크 자동화를 제공합니다.
• 조직의 모멘텀으로 인해 변화하는 고객 요구 사항에 적응하기가 어렵습니다.

이러한 요인들의 조합으로 인해 네트워크의 중요성 및 범위, 규모, 복잡성이 커졌습니다. 그러나 이렇게 변화하는 조건을 충족하기 위해 많은 기업과 서비스 제공자는 다양한 네트워크 솔루션 벤더가 제공하는, 특정 기능 위주의 관리 툴을 사용하여 필요에 따라 각 요인을 개별적으로 해결했습니다. 이로 인해 단절된 자동화 기능들이 생겼습니다.

효과적인 네트워크 자동화 전략을 수립하는 것은 단일 플랫폼에서 시작합니다. 자동화를 위한 견고한 기반을 갖추면 네트워킹 도메인 내부 및 도메인 간에 통합할 뿐만 아니라 조직의 모든 IT 기능도 통합할 수 있습니다.

단일 자동화 플랫폼의 장점

하이브리드 클라우드 환경의 용도와 복잡성이 커짐에 따라 새롭게 등장하는 자동화 문제별로 서로 다른 해결책을 찾는 것은 지속가능성도, 실행성도 없습니다. 바로 이 부분에서 단일 자동화 플랫폼의 장점이 빛납니다. 단일 플랫폼을 구현하면 조직은 필요에 따라 단계적으로 효율성을 높이는 것을 넘어 조직 전반에서 진정으로 비즈니스 성과를 가속화할 수 있습니다.

단일 자동화 플랫폼은 분리된 여러 툴로는 불가능한 다양한 장점을 제공할 수 있으며 다음을 지원합니다.

• 증가하는 복잡성을 관리합니다. 단일 플랫폼은 엣지 장치와 같은 새로운 기술을 네트워크 환경에 통합할 때 일관성을 유지하고, 자동화된 구성 및 유지 관리에서 발생하는 구성 드리프트를 완화하는 데 도움이 될 수 있습니다.
• 팀들 간의 의사 소통을 향상합니다. 단일 플랫폼을 조직 전반에 배포하여 여러 팀들이 자동화 작업 상황을 중앙에서 확인할 수 있습니다. IT 프로세스 통합, 예를 들어 ServiceNow 같은 정보 기술 서비스 관리(ITSM) 솔루션을 활용하면 서비스를 정의, 관리, 자동화, 체계화하는 시스템을 설정하는 한편 관리가 쉬운 “단일 정보 소스”를 확보할 수 있습니다.
• 보안 및 리스크 관리를 향상합니다. NetOps 팀은 용량, 애플리케이션 보안, 부하 분산, 멀티클라우드 통합에 대한 동적 요구 사항에 효율적으로 대응할 수 있습니다.
• 자동화 문화를 수용합니다. 단일 플랫폼을 기반으로 한 자동화 문화를 도입하기 위해 팀들 간의 장벽과 조직 내 독립 실행형 자동화 툴 및 이니셔티브의 장애 요소를 제거합니다.
• 네트워크 신뢰성에 중점을 둡니다. 네트워크가 하이브리드 클라우드, 원격 근무 인력, 디지털 비즈니스에 매우 중요해진 이 시기에 거버넌스 및 제어에 도움을 주는 일관된 방식으로 네트워크를 변경합니다.

자동화 여정의 어느 단계에 있든, 단일 플랫폼에 기반하여 통합하면 가능성을 여는 데 도움이 될 수 있습니다. 조직의 자동화 대상은 무엇인가요? NetOps 팀이 성공해야 하는 것은 무엇인가요? 자동화를 성공시키려면 어디에서 자동화를 실행해야 하나요? Red Hat® Ansible® Automation Platform은 최적의 시작 위치입니다.

성공적인 자동화의 핵심은 네트워크 전체적으로 자동화를 실행하는 모든 지점에서 일관된 경험을 제공하는 것입니다. 네트워크가 확장하고 더 복잡해짐에 따라 조직 전체적으로 자동화를 구축하고 운영할 기반이 필요합니다.

Ansible Automation Platform은 하이브리드 클라우드에서 네트워크 및 엣지에 이르기까지 규모에 따라 IT 자동화를 구축하고 운영할 수 있도록 엔터프라이즈 프레임워크를 제공합니다. Ansible Automation Platform은 보편적인 자동화 언어와 관리 서비스 및 신뢰할 수 있는 인증된 콘텐츠를 결합하여 애플리케이션, 인프라, 서비스를 엔터프라이즈 규모로 그리고 강력한 보안에 중점에 두어 자동화하고 배포 및 운영합니다.

Red Hat Ansible Automation Platform이 제공하는 기능은 다음과 같습니다.

• Ansible 오토메이션. 확장되는 네트워크, 인프라, 클라우드, 엔터프라이즈 IT 애플리케이션, 보안 중심의 요구 사항, 엣지 장치 등 IT의 여러 측면을 다양한 엔터프라이즈 아키텍처에서 설명하고 구축 및 관리하기 위한 확장성 있는 구현 방식을 제공합니다. 예를 들어 단일 플랫폼을 사용하여 WAN, 캠퍼스 네트워크, 무선, 데이터센터, 엣지와 같은 여러 네트워크 도메인 및 기능 전반에서 자동화할 뿐만 아니라 방화벽, 로드 밸런서, ITSM 등의 솔루션과 통합할 수도 있습니다.
• 엔터프라이즈급 기능. WebUI, 애플리케이션 프로그래밍 인터페이스(API) 액세스, ServiceNow 등의 ITSM 통합, 역할 기반 액세스 제어(RBAC), identity 및 액세스 관리 통합, 인사이트 기능 등을 지원합니다. 6장에서 자세히 다룹니다.
• 하이브리드 클라우드 기반 서비스. 운영 위치와 상관없이 비즈니스를 유연하게 확장할 수 있습니다. 온프레미스, 지역 설치 공간, 글로벌 엔터프라이즈 네트워크, 가장 먼 엣지 노드 등 어느 위치에서도 Red Hat Ansible Automation Platform on Azure, AWS 기반 Red Hat Ansible Automation Platform 서비스 또는 다른 클라우드 제공업체를 이용하여 IT 리소스 관리를 자동화합니다.
• Certified Content Collection. 이 오토메이션 콘텐츠는 Red Hat이 인증하고 Red Hat 파트너가 지원하는 것으로, 환경 전반의 기술에 대해 새로운 자동화 프로젝트를 더 신속하게 시작하는 데 유용합니다.

자동화에 대한 새로운 접근

자동화는 팀들이 일상적인 태스크에서 벗어나 더 가치 있는 네트워크 엔지니어링 요구 사항에 주력할 수 있도록 하는 이상적인 접근 방식입니다. 자동화는 밤사이에 처리되는 경우가 많은 네트워크 자동화 업데이트 및 확인을 처리할 수 있으므로 팀의 업무 부담을 완화하는 데 도움을 줍니다.

네트워크는 더 많은 작업을 하고 조직의 거의 모든 측면을 연결해야 하기 때문에, 새로운 시각으로 자동화를 바라보는 것이 중요합니다. 자동화가 확장된 팀을 통합하고, 의사 소통을 개선하고, 협업을 강화하여 다음을 지원할 수 있는 방법을 살펴보세요.

• 사용자에게 높은 수준의 서비스 제공
• 필요에 따라 애플리케이션 개발 및 IT 운영 팀에 리소스 제공
• GitOps 단일 정보 소스 프로세스를 비롯한 거버넌스에 맞는 구성 및 표준 준수 강제 적용
• 인벤토리 이해 및 효과적인 관리
• 이기종 네트워크 플랫폼 전반에서 구성 표준 유지 관리
• 더욱 적극적으로 대비하고 독자적으로 운영 가능한 NetOps 팀 구축
• 필요 시 신속하고 정확하게 수백 또는 수천 대 장치에서 패치 구현
• ServiceNow 티켓에서 시작되는 자동화 구축 및 이벤트 기반 자동화 구축

현재 및 미래를 대비한 자동화 계획

자동화는 차세대 네트워킹의 핵심입니다. 그림 1은 자동화가 현재 및 미래의 네트워크를 지원할 수 있는 방식을 시각화합니다.

통합된 언어 사용

Ansible Automation Platform은 사람이 읽을 수 있는 공통 언어를 사용하며 YAML 기반 플레이북 및 역할을 활용해 일상적인 업무를 반복 가능하고 확장할 수 있도록 만듭니다. 유연한 프레임워크 덕분에 자동화를 시작할 위치를 선택할 수 있으므로, 소규모로 시작했다가 시간이 지남에 따라 확장하는 방식으로 점진적인 변화를 수용할 수 있습니다.

Ansible Automation Platform 워크플로우를 사용하면 시각적 사용자 인터페이스를 통해 간단하면서도 효과적인 자동화 시퀀스를 생성할 수 있습니다. 사람이 읽을 수 있는 언어인 YAML을 통해 NetOps 엔지니어는 더 간편하고 더 빠르게 Ansible Automation Platform을 구현할 수 있습니다.

사용 가능한 코드를 생성하는 Red Hat 생성형 AI 서비스인 Ansible Lightspeed with IBM watsonx Code Assistant 또한 진입 장벽을 낮추어 더 신속하게 오토메이션 콘텐츠 작성을 시작하도록 지원합니다. 현재 전체 Ansible Playbook 생성 기능도 함께 제공되므로, 더 많은 오토메이션 콘텐츠 크리에이터의 역량을 강화하여 팀 전반에서 자동화를 더 빠르게 도입할 수 있습니다.

Certified Content Collection이란? 

Red Hat Ansible Certified Content에는 Red Hat이 인증하고 Red Hat 및 Red Hat 파트너가 지원하는 모듈, 역할, 플러그인, 플레이북, 도큐멘테이션의 컬렉션이 제공됩니다. 이러한 신뢰할 수 있는 사전 구성 콘텐츠를 활용하면 새 자동화 프로젝트를 신속하게 시작하여 조직이 자동화의 장점을 더 빨리 누릴 수 있습니다.

표준 아키텍처에 바로 사용 가능

서브스크립션 고객에게 제공되는 최신 표준 아키텍처는 자동화의 가치를 극대화하는 데 유용합니다. 다음과 같은 주요 구성 요소가 통합되어 있어, Ansible Automation Platform 환경을 최적화합니다.

• 중앙화된 로깅
• Ansible Vault를 사용하여 설치 인벤토리 암호 보호
• GitOps 사례(코드형 구성(Configuration as Code) 기능)와 Git 웹후크의 조합을 사용하여 일관된 자동화 및 여러 Ansible Automation Platform 사이트에 대한 구성 제공 간소화와 가속화

조직의 네트워크 자동화 여정 단계가 다를 수 있지만, 더 효율적이고 효과적으로 네트워크를 관리하고자 하는 의지는 모든 조직이 공통으로 가지고 있습니다. 자동화된 NetOps를 구현하는 과정의 어느 단계에 있는지 평가할 때 그 여정을 스펙트럼이라고 생각하면 도움이 됩니다.

스펙트럼의 한쪽 끝에는 소프트웨어 설치 기능이 없는 경우가 많은 전통적인 네트워크 운영 체제(OS)가 있어서, 일부 자동화 툴에 요구되는 자동화 에이전트를 실행할 수 없습니다. 다른 쪽 끝은 완전 자동화된 NetOps가 설계되어 있습니다. 이제 막 시작하든 완전 자동화된 NetOps를 실행하든 상관없이, Red Hat Ansible Automation Platform이 유용할 수 있습니다.

Ansible Automation Platform의 가장 강력하고 고유한 기능 중 하나는 에이전트리스라는 점입니다. 즉, 네트워크의 장치에 에이전트를 설치할 필요가 없습니다. 이 기능 덕분에 Ansible Automation Platform은 네트워크 자동화에 매우 적합합니다. 이 기능은 또한 확장성이 뛰어나 광범위한 글로벌 네트워크 구현을 동시에 신속하게 관리할 수 있습니다.

작게 시작하기 

“어디서부터 시작해야 할지”는 IT 자동화에서 일반적으로 나오는 질문입니다. Red Hat은 “소규모로 시작하되 미래의 확장을 고려”하는 접근 방식을 추천합니다. 신속한 자동화 가동 및 실행의 핵심은 가장 반복적이고 관리에 시간이 많이 소요되는 프로세스부터 시작하는 것입니다. 

구성 백업 및 복원, 다이나믹 도큐멘테이션, 범위 지정 구성 관리 같은 작업부터 작게 시작하면 더욱 복잡한 프로젝트로 발전해 가는 중간 단계로 삼아 자동화를 사용하는 데 자신감을 쌓을 수 있습니다.

미래의 확장 고려

소규모로 시작한 몇 건의 자동화에 성공을 경험한 후에는 향후를 고려하여 조직 전반으로 자동화를 확장할 수 있습니다. 자동화에 자신감을 가지고 네트워크 컴플라이언스, 운영 상태 검증 또는 자동화된 NetOps를 해결할 수도 있습니다. 6장에서는 이러한 자동화 활용 사례를 자세히 살펴보고 소규모로 시작하되 미래의 확장을 고려하는 접근 방식의 실제 사례를 알아보겠습니다.

네트워크 에코시스템은 다양하며 확장을 거쳐 네트워크에서 호스팅 및 관리해야 하는 새로운 기술을 도입함에 따라 복잡성이 빠르게 높아질 수 있습니다.

한 영역 내에서 자동화하는 툴은 태스크 수준에서는 도움이 되지만 보안 취약점을 높일 수 있습니다.

그러나 자동화는 해당 도메인의 더 포괄적인 수준에서 의사 소통 및 협업을 개선하고, 프로세스의 일관성 및 반복 가능성을 생성하고, 보안 중심의 프로세스를 강화하는 데 도움이 될 수 있습니다. Red Hat Ansible Certified Content Collection은 다양한 벤더 환경에서 새 자동화 프로젝트를 빠르게 시작하는 한편 컴플라이언스 요구 사항에 맞춰 조정할 수 있습니다.

Red Hat의 광범위한 신뢰 파트너 에코시스템에 액세스하여 다음을 수행할 수 있습니다.

• 단일 자동화 툴로 멀티벤더 네트워크 솔루션 관리 • IP 주소 및 identity 관리 설정과 실행
• 도메인 이름 서비스 관리를 포함한 솔루션 인증, 권한 부여 및 통합
• 애플리케이션 보안 리스크 및 부하 분산 관리
• 데이터센터 및 캠퍼스 네트워크 관리
• 엣지 장치의 보안 리스크 제어, 업데이트, 관리

다양한 기술 파트너 에코시스템이 Red Hat Ansible Certified Content Collection 및 Ansible 검증 콘텐츠 컬렉션에 기여하여 단일 플랫폼으로 멀티벤더 네트워크 환경을 신속하게 가동 및 실행하고 관리하는 데 도움을 드리고 있습니다.

IT 서비스 관리의 단일 정보 소스

단일 정보 소스를 구축하면 조직 전반에서 관련성 있는 표준 데이터에 기반하여 운영할 수 있습니다. ServiceNow를 IT 자산 관련 정보를 위한 단일 정보 소스로 사용하면 서비스 체인의 가치를 향상할 수 있습니다. 또한 Ansible Automation Platform을 사용하여 서비스 요청, 인시던트, 문제 및 변경 요청을 프로그래밍 방식으로 생성, 종료, 업데이트합니다.

Ansible Automation Platform과 ServiceNow 솔루션을 통합하는 ServiceNow용 Red Hat Ansible Certified Content Collection을 사용하여 더 빠르고 효율적인 IT 서비스 관리를 구축할 수 있습니다.

이러한 솔루션의 조합으로 다음을 포함한 다양한 장점을 누릴 수 있습니다.

• 서비스 전달 시간 개선으로 고객 및 이해관계자 만족 향상
• 해결 시간 개선
• IT 팀의 생산성 향상

Red Hat Ansible Certified Content Collection을 사용하면 서비스 체인의 가치를 크게 높이는 한편, 수동 개입 없이 ServiceNow 워크플로우를 자동으로 업데이트하는 “폐회로” 프로세스를 구현할 수 있습니다. 이를 통해 다음과 같은 이점을 얻을 수 있습니다.

• 인시던트, 문제 및 변경 요청에 대해 작업하여 문제 해결 효과 향상
• 네트워크 라우터 재설정과 같은 일반적인 서비스 요청 작업을 자동화하는 플레이북 생성
• 감사 용도로 디지털 추적 자동 설정
• 구성 검색을 자동화하여 수동 단계 제거
• 인시던트 티켓 관리, 문제 티켓과의 상호 작용, 변경 요청 처리, ServiceNow의 구성 및 관리 데이터베이스 관리를 위한 모듈과 플러그인을 활용하여 간소화

Ansible 검증 콘텐츠는 인프라, 네트워킹, 클라우드, 보안 프로세스, 엣지 활용 사례에서 운영 태스크를 통합하도록 설계되었습니다.

네트워크는 서로 다르게 구성되므로, 다양한 요구 사항을 충족하는 Ansible 검증 콘텐츠가 제공됩니다. 콘텐츠를 조정하거나 향후 참조로 재사용할 수 있습니다. 네트워크 자동화에 사용 가능한 검증 콘텐츠에는 백업 및 복원, 인벤토리 리포트뿐만 아니라 라우팅 프로토콜, 인터페이스, VLAN(Virtual Local Area Network), 액세스 제어 목록(ACL)의 구성도 포함됩니다.

Red Hat Ansible Automation Platform 서브스크립션이 있으면 오토메이션 허브에도 액세스하여 솔루션을 검색 및 다운로드하고 선호하는 솔루션을 프라이빗 오토메이션 허브에 큐레이션할 수 있습니다.

네트워크 운영자는 차세대 네트워킹 여정에서 역량을 확대하는 과정에 어려운 입장에 처해 있습니다.

하이브리드 클라우드 환경으로 전환하는 추세가 커지고 새로운 애플리케이션, 데이터 집약적 컴퓨팅, 새로운 기술(예: AI, 엣지 및 IoT, 멀티클라우드)의 비즈니스 기회가 등장하면서, 그림 4에 소개한 3가지 주요 활용 사례에 걸쳐 자동화를 도입할 완벽한 계기가 마련되었습니다.

이 활용 사례는 자동화 여정의 3가지 포괄적 단계로 매핑할 수 있습니다. 하나씩 살펴보면서 네트워크의 자동화를 평가하고 구현해 보겠습니다.

활용 사례 1: 네트워크 가시성

네트워크 가시성은 조직이 전체 네트워크 자동화로 전환하는 과정에서 중요한 활용 사례입니다. 읽기 전용 태스크가 관련되어 프로덕션에 영향을 미치지 않기 때문입니다. 이 활용 사례의 목표는 네트워크에서 정보를 얻어 다이나믹 도큐멘테이션을 생성하고 네트워크 가시성 및 성능을 개선하는 운영 태스크를 실행하는 것입니다.

네트워크 엔지니어는 운영의 근간인 인벤토리 감사 및 리포트가 필요합니다. 주요 태스크로는 제공업체와 지원 케이스 생성 및 트래킹, 컴플라이언스를 준수하는 장치 식별(일련 번호, 모델, 특정 구성 요소 사용), 보안 리스크에 취약한 기기 식별, 사용 중단 또는 지원 종로 인해 교체해야 하는 구성 요소 식별 등이 포함됩니다.

업데이트 및 패치 도중의 소프트웨어에도 적용됩니다. 소프트웨어 업그레이드는 복잡한 프로세스이고, 첫 단계는 항상 인벤토리 리포트를 생성해 각 장치의 현재 버전을 확인하는 것입니다.

다이나믹 도큐멘테이션에서는 네트워크에서 정보를 수집하여 일반적인 형식이나 정형 데이터로 전환한 후 이 데이터를 사용하여 표준화하고 모범 사례를 적용합니다.

정형 데이터는 작업하기 훨씬 더 용이합니다. 이 데이터를 웹사이트, 리포트, 데이터베이스 또는 Infoblox 같은 솔루션 등 원하는 툴에 입력하여 네트워크 성능, 네트워크에서 실행 중인 장치, 기타 워크로드에 관한 인사이트를 얻을 수 있습니다.

네트워크 컴플라이언스 및 드리프트는 네트워크 가시성 분야에서 해결할 또 하나의 중요한 영역입니다. 네트워크를 포함한 IT 부문은 감사 관심을 점점 더 많이 받고 있습니다. 모든 현대적인 IT 네트워크는 기본 수준의 이상의 보안 강화 및 회사 정책 컴플라이언스를 갖춰야 합니다. 네트워크 분할, 배너, 텔넷 비활성화, 암호 난독화 사용, 일반 텍스트 자격 증명 제거, 액세스 관리 등의 정의는 모든 네트워크 관리자에 대한 기본적인 요구 사항에 속합니다.

독립 실행형 멀티벤더 장치 및 소프트웨어 정의 네트워크(SDN) 컨트롤러를 구동하는 장치에서 구성 정책을 적용하고 규모에 맞게 구성을 강화하면 CLI 수동 구성이나 심지어 기본 스크립팅을 사용할 때도 이 모든 구성의 엔드 투 엔드 오케스트레이션이 매우 어려워집니다. 자동화 없이는 네트워크 엔지니어 팀 전체가 스크립트를 공유하고 유지 관리하기가 어렵습니다.

활용 사례 2: 구성 관리

자동화 여정의 이 단계에서는 “어떻게 하면 플랫폼에 구애받지 않는 방식으로 구성 모범 사례를 표준화하고 적용할 수 있는가?”를 질문해야 합니다.

구성 관리는 반드시 양자택일의 문제는 아닙니다. 많은 조직들이 자동화를 어려워하는 이유는 성공 기준을 너무 복잡하게 설정하기 때문입니다. 예를 들어 스위칭 구성 자체를 자동화 및 표준화하는 일은 ACL, 간이 망 관리 프로토콜(SNMP), VLAN 또는 모든 네트워크 인프라에 공통적인 다른 중요 구성 리소스와 같은 비교적 빠른 작업을 처리하는 것보다 훨씬 더 복잡합니다.

목표는 지속가능한 방식으로 구성 위생(hygiene)을 실현하는 것입니다. 팀원들은 차츰 성공 경험을 쌓으면서 자동화 기술을 향상하는 동시에 빠르게 시간을 확보할 수 있습니다. 팀원들이 서로 간에 그리고 스스로의 자동화 능력을 신뢰하게 되면 더 많은 네트워크 리소스를 포함하도록 활용 사례를 확장할 수 있습니다.

Red Hat Ansible Automation Platform은 자동화를 시작하는 과정을 간소화합니다. 팀은 Ansible Automation Platform의 작동 방식을 확인한 후 자동화를 광범위하게 도입하지 않고 기능을 사용해 볼 수 있습니다.

Ansible 검증 콘텐츠로는 백업 운영에 적용하는 것이 가치가 높으면서도 리스크는 최소화됩니다. 이 단계에서는 프로덕션에 영향을 미치지 않습니다. 네트워크 운영자가 어쨌든 처리해야 할 읽기 전용 태스크를 그림 6에 표현된 플레이북을 사용해 자동화하는 것입니다.

그림 6에 나온 8개 라인의 코드는 수천 개까지는 아니어도 수백 개의 장치를 동시에 백업할 수 있습니다. 이에 따라 네트워크 운영자는 Python 같은 프로그래밍 언어를 배우거나 사용자 정의 스크립트를 작성, 설명, 유지 관리할 시간을 절약할 수 있습니다. 

Ansible Automation Platform 여기서 한 단계 더 나아갑니다. 두 명 이상이 동일한 자동화 작업을 사용 중일 때 이 자동화 작업을 Ansible Automation Platform의 오토메이션 콘트롤러에 추가하면 단일 단계로 IT 및 네트워크 관리가 가능합니다. 다시 말해서 웹 사용자 인터페이스를 통해 자동화를 실행할 수 있습니다. 오토메이션 컨트롤러는 ServiceNow 같은 다른 툴에서 자동화 작업을 시작하는 API도 있습니다.

엔터프라이즈 정보 소스와 통합

NetOps 또는 IaC를 구현하는 다른 방법은 GitOps 및 다른 엔터프라이즈 정보 소스(예: NetBox 또는 Nautobot)를 사용하는 것입니다. 더욱 규범적인 이 접근 방식은 단일 정보 소스를 사용하여 네트워크 리소스 정보를 통합하고, 드리프트를 방지하고, 정보 소스 변경 발생 시 Ansible Automation Platform을 통해 자동화를 트리거합니다.

이 접근 방식을 사용하면 팀 전반에서 운영자의 기술에 상관없이 자동화 도입을 간소화할 수 있으며 네트워크 리소스를 중앙에서 관리함으로써 자동화를 확장할 수 있습니다. 위험 태세를 개선할 수도 있습니다.

Ansible Automation Platform은 웹후크를 사용하여 GitHub 및 GitLab과 네이티브 통합을 수행함으로써 GitOps 접근 방식을 강력하게 지원합니다. 서브스크립션에 Ansible Content Collections가 포함되어, 인증을 거쳐 지원되는 통합을 통해 일반적인 엔터프라이즈 데이터 소스를 제공합니다. 따라서 자동화 프로젝트를 빠르게 시작할 수 있습니다.

코드형 인프라 적용

과거에는 인프라 프로비저닝에 많은 시간이 걸리고 고비용의 수동 프로세스가 필요했습니다. 인프라 관리가 대부분 데이터센터의 물리적 하드웨어에서 벗어나 가상화, 컨테이너, 클라우드 컴퓨팅으로 이동함에 따라 인프라 구성 요소의 개수도 늘었습니다. 매일 프로덕션에 릴리스되는 애플리케이션이 늘고 있으며, 이에 따라 인프라를 더 자주 구축, 확장하고 제거할 수 있어야 합니다.

IaC 사례를 통해 조직들은 IT 인프라 요구 사항을 관리하는 동시에 일관성을 개선하고 오류 및 수동 구성을 줄일 수 있습니다. IaC를 사용하면 인프라 사양이 포함된 구성 파일이 생성되므로 구성을 편집하고 배포하기가 더 쉬워집니다. 또한 매번 동일한 환경을 프로비저닝할 수 있습니다. IaC는 구성 사양을 코드화하고 문서화함으로써 구성 관리를 지원하며, 따라서 구성 변경 사항을 문서화하지 않고 임시로 변경하는 일을 막을 수 있습니다.

코드형 정책(Policy as Code) 정의

IaC 구현 시 조직의 표준 및 정책을 준수하는지 확인하는 것 또한 중요합니다. 코드가 제대로 작동하더라도 회사의 특정 명명 규칙, 레이블 및 보안 요구 사항을 준수해야 합니다. 이러한 컴플라이언스 프로세스에는 네트워크 팀의 시간이 많이 소요될 수 있습니다.

코드형 정책(Policy as Code, PaC)을 사용하면 자동화가 예상대로 작동하는지 확인할 수 있습니다. 기술 환경, 프로세스, 리소스를 합의된 표준에 맞게 조정할 수 있습니다. 새로운 기능 및 Red Hat의 비전에 대해 redhat.com/PaC에서 자세히 알아보세요.

활용 사례 3: 네트워크 운영

이 활용 사례는 “프로세스를 오케스트레이션하는 방법은 무엇인가?”라는 질문을 중심으로 합니다.

이 예에서는 구성을 자동화하거나 스위치를 백업하는 그 이상을 알아보겠습니다. 목표는 작업 상태를 확인하고 상태 점검 리포트를 실행하는 것입니다. 다시 말해서 show 커맨드를 확인하고, 이 커맨드를 그림 5처럼 정형 데이터 체계에 적용하고, 해당 데이터로 작업해 운영 상태에서 네트워크 연결성 및 프로토콜을 점검하고, 네트워크 인텐트를 측정할 수 있도록 운영 워크플로우를 개선하려고 합니다.

Ansible Automation Platform 워크플로우에서는 롤백이 허용되므로, 구성 변경을 더 간소화하는 것이 가능합니다. 예를 들어 구성을 변경(예: VLAN 변경)한 다음 네트워크 전반에서 연결성을 점검했더니 네트워크가 중단되었음을 알게 되었다면 롤백 작업을 실행한 후 이전 템플릿을 기반으로 작동한 항목과 작동하지 않은 항목에 관한 정보를 입력해 다른 작업 템플릿을 만들 수 있습니다.

일반적인 활용 사례로 네트워크 OS 업그레이드 자동화, 관측성 솔루션 및 네트워크 모니터링 시스템에게 인시던트 정보를 수신한 후 Event-Driven Ansible을 통해 트리거되는 트러블슈팅 워크플로우의 자동화도 포함됩니다.

상태 점검, 백업, 네트워크 OS 업그레이드 등의 이전 활용 사례를 결합한 워크플로우를 사용하면 프로비저닝, 마이그레이션 및 기간내 사용(retirement) 활용 사례를 비롯한 네트워크 장치 라이프사이클 관리를 더 효율적으로 할 수 있습니다.

이벤트 기반 자동화를 사용하면 하나 이상의 솔루션이 식별한 “이벤트”에서 출발하여 해당 이벤트에 기반한 자동화된 작업을 수행할 수 있습니다.

고도화된 이 단계에서는 자동화를 다양한 방식으로 활용할 수 있습니다. 예를 들어 과다한 대기 시간을 알리는 네트워크 장치 티켓이 수신되면 플레이북을 자동으로 시작하여 이 티켓을 신속하게 해결하는 데 도움이 되는 구성 정보를 해당 장치에서 수집할 수 있습니다.

이벤트 기반 자동화는 고급 자동화 내에서 다음 단계로서 반복 가능한 단순 태스크를 수행하는 경우 상당한 장점을 제공합니다. 일상적인 태스크, 특히 근무 시간 외에 수행해야 하는 태스크를 없애 주어 인재 유지에 도움이 될 수 있습니다. 해결 속도를 높여 복원력을 개선하는 데도 도움을 줍니다.

AIOps는 AI를 사용하여 다양한 IT 운영 태스크를 개선하거나 부분적으로 대체함으로써 조직이 점점 더 복잡해지는 환경에서 안정성, 확장성, 민첩성을 개선할 수 있도록 합니다. 오늘날 네트워크 스택에 있는 툴 중 다수는 이미 예측 AI 기능이 내장되어 있을 것입니다. 그러나 이 기능을 효과적으로 사용하여 잠재력을 최대한 활용하는지 여부는 사용자에게 달려 있습니다.

Ansible Automation Platform은 인프라를 아우르는 시스템과 툴을 통해 AI 기능을 오케스트레이션하여 AI를 즉시 운영화하도록 도와줍니다. 기존 AI 솔루션을 이러한 통합 워크플로우에 통합하면 Event-Driven Ansible을 사용하여 모든 종류의 관측성 데이터를 자동화된 작업으로 전환할 수 있습니다.

관측성 툴에서 데이터를 자동으로 수집할 수 있으며, 이러한 툴에는 이벤트 및 인시던트 관리를 위한 AI 기술이 점차 도입되는 추세입니다. Event-Driven Ansible은 특정 이벤트를 감지하고, 준수할 규칙을 식별하고, 자동 해결을 통해 필요한 워크플로우를 트리거합니다. 예를 들어 관측성 플랫폼에서 애플리케이션의 메모리 누수를 감지하는 경우 Event-Driven Ansible은 애플리케이션에 패치를 적용하는 프로세스를 트리거하여 잠재적 다운타임을 방지합니다. 이 데이터를 전체 주기 루프에 통합한 후 로그를 생성하여 향후 인시던트에 대비하도록 AI를 학습시킬 수 있습니다.

엣지 컴퓨팅은 많은 조직의 하이브리드 클라우드 인프라를 확장하여 원격 소스의 데이터를 데이터센터로 연결하여 비즈니스 의사 결정을 지원했습니다.

조직이 확대됨에 따라 장치가 추가되고, 데이터 볼륨이 증가하며, 엣지 환경의 자동화가 엣지 장치 플릿의 복잡성을 단순화할 수 있으며 여기에서 조직은 가시적인 이점을 누릴 수 있습니다.

Red Hat Ansible Automation을 통해 기업은 다음을 실현할 수 있습니다.

• 보안 및 효율성에 집중합니다. 기술 직원을 현장에 파견하지 않고도 업데이트, 패치, 필요한 유지 관리를 자동으로 실행합니다.
• 확장성을 증대합니다. 인프라 전반에 구성을 일관되게 적용하고 엣지 기기를 더 효율적으로 확장합니다.
• 민첩성을 강화합니다. 필요한 경우에만 엣지 리소스를 사용하여 변화하는 고객 요구에 대응합니다.
• 다운타임 및 복잡성을 줄입니다. 멀티벤더 및 다목적 장치 전반에서 관리를 간소화하고 네트워크 오류를 줄이며, 수익을 증대합니다.
• 효율성 향상. 자동 분석, 모니터링, 경고 기능을 통해 성능을 개선하고 인적 오류를 줄일 수 있습니다.

조직의 자동화 성숙도가 향상됨에 따라 특정 태스크를 사람의 개입 없이 자동화하고자 할 수 있습니다. 예를 들어 사용자 개입 없이 네트워크 스위치를 재설정하거나, 문제 해결이 도움을 받기 위해 이 스위치에 관한 사실을 수집하고 싶을 수 있습니다. 자동화를 도입하면 대응 시간 및 보안을 개선하고 데이터 생성을 지원하는 네트워크 엣지 인프라에 대한 제어를 강화할 수 있습니다. 모든 산업에서 엣지 및 자동화를 가시적인 비즈니스 성과를 가져올 최고의 기회를 제공할 수 있습니다.

Red Hat Consulting과 Red Hat 교육 및 자격증은 네트워크 자동화를 시작하고 이 여정을 진척시키는 데 유용한 다양한 서비스를 제공합니다.

Red Hat Consulting을 통해 다음을 지원 받을 수 있습니다.

• 아키텍처 설계
• 최상의 자동화 경험을 위해 자동화 이전에 프로세스 및 워크플로우 최적화
• 자동화 활용 사례에 맞게 설계한 오토메이션 콘텐츠 생성
• 자동화 관련 사례 커뮤니티(CoP) 수립
• 네트워크 기능부터 클라우드 또는 엣지 자동화 같은 활용 사례에 이르기까지, 다음에 자동화할 항목 결정

Red Hat 교육 및 자격증을 통해 다음을 지원 받을 수 있습니다.

• IT 팀 전체의 자동화 기술 및 지식 구축과 개발
• 생산성, 일관성, 효율성 증대
• 자격증을 통해 Ansible Automation Platform 기술 테스트 및 검증

Red Hat Consulting이 자동화 여정을 진척시키는 데 어떻게 도움이 될 수 있는지 자세히 알아보고, 네트워크 관리자를 위한 Red Hat 자동화 기술 경로를 살펴보고 교육 프로그램을 시작해 보세요.

자동화 우선 사고방식 구축

성공적인 엔드 투 엔드 자동화에는 기술 변화뿐만 아니라 조직 전반에 걸친 사고 방식의 변화가 필요하며, 이렇게 변화하려면 시간과 신중한 계획이 필요할 수 있습니다. 조직의 자동화 사고 방식을 바꾸기 위한 다음 팁을 참조하세요.

• 경쟁력 유지와 신속한 혁신 등 자동화의 가치에 대해 논의할 지지자나 경영진을 파악합니다.
• 신뢰와 정당성을 높일 수 있는 방법으로 결과와 성공 사례를 공유합니다.
• 신뢰할 수 있는 콘텐츠에 주목하고 이를 재사용하여 시간을 절약합니다.
• 자동화 기회에 맞는 최적의 팀을 찾고 이들과 협력하여 콘텐츠를 만들고 자동화를 구현합니다.
• 팀의 상황에 맞는 데모 및 활용 사례를 제시하여 말이 아닌 행동으로 다가갑니다.
• CoP가 탄력을 받으면 표준 위원회와 정책을 개발합니다.

새로운 기술을 사용할 때는 어디서부터 시작해야 할지 알기 어렵기도 하죠. 자동화 여정을 시작할 준비가 되었다면 이 리소스 허브를 통해 기술을 구축하고, 자동화를 새로운 활용 사례로 전략적으로 확장하고, 조직 전반에서 모범 사례를 공유할 수 있습니다.

그런 다음, 체험판을 시작하거나 네트워크 자동화 자기주도형 랩을 통해 Red Hat Ansible Automation Platform의 역량을 전체 네트워크로 확장할 수 있습니다.