[망분리] 망분리 유형 : 물리적망분리(PC2대, 망분리전환장치, 멀티PC), 논리적망분리(서버가상화,클라이언트가상화) 망분리 보안 구성요소 : 망관리시스템(NAC/NMS), PC보안/PMS, 보안메일구축, 내부정보유출방지, 업무/인터넷/프린터 공유 보조기억매체관리시스템(자료유통내역 통합기록, 파일권한) [클러스터] 1. ㉮ 개념 : 고성능 프로세서와 초고속 네트워크를 이용한 범용컴퓨터들을 클러스터링 하여 구성한 병렬처리 시스템으로고성능/고가용성/확장성을 지원 ㉯ 유형 : 1) 고성능수치 연산용 클러스터(과학연산/물리/화학/에니메이션), 2) 로드밸런싱클러스터 3) 고가용성 클러스터(오류가능성 고려하여 구성) 2. ㉮ 기술 : 1) 고가용성기술(무중단/인터커넥트), 2) 관리성기술(여러한 시스템 관리/ 소프트웨어 관리), 3) 확장성기술( Node증가수에 비례하여 선형적 성능좋아지도록), 4) Single System Image(여러PC/ 워크스테이션으로 연결된 사용가제세 하나의 시스템인것같이 보이게함) ㉯ 목적 : 비용측면/성능측면/가용성측면/관리측면 [SBC] 1. ㉮ 개념 : 데이터와 APP를 서버에 두고, 클라이언트에서 Input를 입력하여 서버에서 처리하는 컴퓨팅기술 ㉯ 특징 : 단말 독립성(어느매체 접근가능),서버제어(모든 자원/클라이언트 모니터링), 서버의존도 증가(집중처리) ㉰ 지원기술 : SW 스트리밍, Network PC(디스크없고 CPU와 메모리만 존재), THIN client (=SBC) [Network PC] 디스크 없는 컴퓨터로 서버로 부터의 부팅, 만약 자체 부팅이면 NW PC가 절대아님 thin client, 어플리케이션 원격사용등하지만 자체적 프로세스 처리를 함 특징 : CPU/RAM존재 비교 : SBC-Thin vs NW pc vs Fat pc 디스트 : X X O 로컬목적프로세싱 : X O O [Post PC] 컴퓨터 이후의 새로운 제품군의 총칭 (PDA, 스마트폰, 정보가전등 문서/이메일/인터넷기능제공하는 기능제공과 이동성/접근성/휴대성이 강조된 기기) 분류 : NON-PC, PC-PLUS, Consumer NC [VTL(Virtual Tape Library)] 1.디스크 가상화를 통한 테이프 백업기술 ㉮ 개념 : 디스크 스토리지에 전용소프트웨어 엔진 혹은 일체형 하드웨어를 사용하여 디스크를 테이프로 인식하는 백업방식 ㉯ 특징 : 1) SPIN DOWN(정해진 시간동안 디스크 미사용시 RAID그룹 전원중단)-그린효과 2) TCO 절감(LAN과 SAN VTL동시지원, 스토리지 복제용이 3) 저전력.저비용. SATA디스크로 구축비용 4) 고정단위 확장지원/가상테이프공간에 쓰기(테이프 라이브러리 방식의 순차적근,관리용이,성능향상) 5) APP/data에 유형에 따른 정책기반 데이터 중복제거 6) 환경(백업to디스크 환경, SAN환경자원,대단위 중복제거) 7) 접속성(FC, iSCSI, SCSI 접속. NDMP지원 NAS 접속지원), 확장성(VTL의 I/O 채널확장성), 백업(원격백업 단순화) 2. VTL의 SW관점 동작특성 : VTL에서 테이프로 복사, 복사된 미디어 원격지소산, 디스크(버퍼)관리(최소/최대용량 지정, 미디어로의 복사개시/중지기능) 원격지 재해복구, VTL어플라이언스 서버 이중화 D2D방식과 VTL방식 비교 D2D : 개념(백업SW가 서버클라이언트로부터 데이터를 읽어 바로 디스크 기록). 특징(장비의 쉬운 업그레이드, 운영성 / RAID구성 편리성 / 테이프백업보다 덜 복잡, 쓰기쉬움 / 파일시스템의 Random I/O로 저가 Storage 이용 어려움, 데이터 전송시간 및 전송데이터 삭제시 과도한 부하유발) VTL : 개념(테이프에 백업하는것처럼 디스크를 에뮬레이션), 특징(VTL을 가상 백업테이프로 인식하므로 추가백업SW 라이센스 필요없음, 연속적인 병렬백업으로 디스크 조각낭비 방지, 고속의 백업 및 복구속도 보장으로 인한 업무효율성, 기존 테이프장치의 장점 그대로 사용가능) 공통점 : 최종백업 입장에서 디스크에 기록, 기존 디스크백업 특성 모두유지, 하드디스크 가격하락으로 비용절감 및 안정성 유지 VTL 구동절차 : Backup Server--FC/iSCSI/IP SAN--VTL Appliance<----remote application across IP---->VTL Appliance (그림 要) ↘Disk Storage<-2차백업->Tape Library |-------------Data Center----------------------------------------------------------|----Remote Center---| ->VTL을 이용한 1차백업 수행후 VTL에서 디스크백업장치(혹은 테이브 백업장치)로 2차백업수행/VTL간 원격백업도 수행 향후 전망 : HW기반 압축기술 사용으로 성능향상, 백업장치 가상화를 통한 스토리지의 효율적 구성, ILM의 핵심구성요소로 각광 전망, De-Duplication 기술 적용 ㉮ 구성도 필요: ㉯ 활용분야 : RTO 복구용/ IT컴플라이언스 규제, CDP와 연계(RTO/RPO는 꼭 DRS나 BCP언급) [CDP] 1. 논리적 복구를 지원하는 실시간 백업 ㉮ 개념 : 변경되는 데이터 트랙을 실시간 캡처하여 운영스토리지와 독립된 별도의 공강에 저장, 과거의 어느시점이로든 복원할수 있는 기술 ㉯ 특징 : 1) 경로독립성(실시간 IO경로와 복제경로 분리/압축가능/이기종스토리지지원) 2) 데이터복제(RPO/RTO 최적화/ 물리적/논리적 장애대응) 3) 멀티클러스터링/이중화(전원,SAN/splitter,wan구간) 4) TCO최소화(멀키이기종 지원/전송압축) Out of Band Architecture : 실시간 I/O경로와 실시간 복재 I/O경로 분리 멀티 이기종 스토리지 지원 : 소스, 타겟, 스토리지간 종속성이 없음 2. ㉮ 구성 메타정보 [서버] <----> CDP엔진 ----↓↑-------------- (실시간 변경데이터) ↓ 운영볼륨 ↓---------- ↓ 저널볼륨 ↓ [write IO] 복제볼륨 - 운영볼륨(원시데이터), 저널볼륨(시간/시스템/APP/백업정보저장), 복제볼륨(운영볼륨저장시 SAN Switch에서 복제된 백업패킷을 압축저장) ㉯ 유형 : 1) 블록기반(데이터블록 기록시->CDP에 의해 복제되어 스토리지 저장) 2) 파일기반(파일시스템단에서 동작, 캐쉬에 저장된 자료로 복제본 생성) 3) 응용프로그램기반(APP와 직접 연동하여 동작, 서버부하발생) 요소기술 : Out of Band Architecture : 스토리지 저장 시점에 성능 저하 없이 백업 디스크에 저장 메타 정보 : 데이터의 시간, 이벤트 정보를 함께 저장 Historical Backup & Rollbak : 임의 시점 복구 기능 Heterogeneous Support : 이기종 서버, 스토리지 적용 FCIP : IP SAN 기반 DR 구성 적용 동향 : 이기종 스토리지 통합 백업수행, 백업시 영향도 최소화로 인한 백업과 복구성능 향상, 저비용 DR 인프라구축, 데이터 센터 및 아웃소싱에서 활용 스토리지 통합비용 절감, 압축을 통한 네트워크 비용절감, 100% 데이터 정합성 보장, 편리성 제공 및 RTO 2시간 요구충족