데이터시트DownloadsCISCO APPLICATION NETWORKING MANAGER VERSION 1.0 Cisco® Application Networking Manager(ANM) 소프트웨어를 사용하면 시스코 데이터 센터 네트워킹 장비와 서비스의 구성, 운영, 모니터링 및 다양한 보고서 생성 업무를 통합 인터페이스를 통하여 처리할 수 있습니다. Cisco ANM 버전1.0은 Cisco Application Control Engine 관리 기능을 중점적으로 제공합니다. 제품 개요 Cisco ANM을 사용하면 다양한 장비들로 구성된 데이터 센터 네트워크 서비스를 효과적으로 관리할 수 있습니다. 버전 1.0은 Cisco ACE 문제 해결, 유지관리, 작업 및 성능 모니터링을 위한 통합 인터페이스를 제공하여 Cisco ACE(Application Control Engine) 가상화 환경을 능률적으로 관리합니다. Cisco ANM은 레이어 4-7 가상화 네트워크 장비 및 서비스에 대한 직접적인 템플릿 기반 구성 관리를 통해 Cisco ACE 프로비저닝, 유지관리 및 변경관리를 간소화합니다. 네트워크 관리자는 Cisco ANM을 사용하여 Cisco ACE 모듈의 모든 가상 파티션을 생성, 수정, 삭제할 수 있을 뿐만 아니라 가상 파티션 간의 리소스 할당을 제어할 수 있습니다. Cisco ANM은 이 가상 파티션에서 컨텐츠 네트워킹과 SSL(Secure Sockets Layer) 서비스를 완벽하게 구성할 수 있습니다. 일반 서비스를 신속하게 배포하고 가상 파티션을 빠르게 수정 및 복제할 수 있도록 Cisco ANM은 관리 장치의 직접 구성 또는 템플릿 기반 프로비저닝을 지원합니다. 어느 경우에나 이 구성은 형식 기반 인터페이스 또는 그래픽 정책 인터페이스를 통해 직접 변경할 수 있습니다(그림 1). 그림 1. 실제 서버 관리
규정 준수 및 동기화 보장을 위해 템플릿이나 예상 구성을 기준으로 배포된 가상 파티션과 해당 구성 서비스를 확인할 수 있습니다. 장비/서비스 모니터링 및 자동 실시간/이력 보고 기능이 Cisco ANM에 포함되어 있습니다. 또한 관리되는 Cisco ACE 모듈, 가상 파티션, 서비스 등의 상태에 대한 최신 정보를 제공합니다. 운영 담당자는 이 모니터링 기능을 사용하여 잠재적인 문제 원인을 파악하고 시스템 관리자는 자동화된 보고 기능을 사용하여 성능을 관리하고 리소스를 계획할 수 있습니다. 모든 기능에서 Cisco ANM은 관리상 정의된 RBAC(Role-Based Access Control) 보안 모델을 사용하므로 선택된 로드 밸런싱 서버 활성화/중지 등과 같은 Cisco ACE 운영, 관리 및 모니터링에 대한 권한과 책임을 쉽게 위임할 수 있습니다. 관리자는 개별 사용자나 사용자 그룹이 사용할 수 있는 작업과 옵션을 정의할 수 있습니다. Cisco ANM의 사용자 감사 기능을 사용하면 모든 사용자의 전체 활동을 안전하게 기록한 후 권한 있는 사용자가 감사 목적으로만 해당 정보를 사용할 수 있습니다. Cisco ANM은 Cisco ACE 모듈을 구현하는 기업 및 서비스 제공업체에게 적합합니다. 이러한 고객으로는 데이터 센터 인프라 공급업체, 애플리케이션 서비스 공급업체, 대기업, e-비즈니스 데이터 센터 등이 있습니다. Cisco ACE를 소규모로 배포한 중소기업에서도 엔트리 포인트 서비스를 통해 Cisco ANM의 이점을 활용할 수 있습니다. 핵심 기능 및 이점 템플릿 기반 프로비저닝을 지원하는 장비 및 서비스 구성 Cisco ACE는 모듈당 최대 250개의 가상 파티션을 도입하여 애플리케이션 전송 인프라에 대한 제어 기능이 탁월합니다. 각 가상 파티션에 대해 관리자는 처리 리소스 대역폭, 연결 설정 속도, SSL 트랜잭션 속도, 시스로그 속도 등과 다양한 메모리 리소스(예: 동시 연결 수, 액세스 제어 목록[ACL], 등)를 조정할 수 있습니다. 따라서, 비즈니스 조직, 고객, 가입자 및 애플리케이션은 서로 완전히 격리되어 있는 물리적 Cisco ACE 모듈을 공유할 수 있습니다. Cisco ANM을 사용하면 여러 명의 공동 운영자와 관리자가 새로운 장치를 선택, 승인, 배포, 문제 해결의 복잡한 과정을 거치지 않고 몇 번의 마우스 클릭으로 가상 파티션 내에 새로운 애플리케이션이나 서비스를 설정할 수 있습니다. 그러한 기능 지원을 위해 Cisco ANM은 강력한 Cisco ACE 모듈을 위한 강력한 레이어 4-7 구성을 지원합니다. Cisco ANM은 호스팅 Cisco Catalyst® 6500 Series Switch VLAN 인터페이스에 대한 서비스 바인딩을 비롯하여 가상 컨텍스트, 리소스 클래스 관리 및 로드 밸런싱 서비스(예: ACL, 실제 서버, 서버 팜, 엄격한 그룹 및 상태 모니터링) 구성을 지원합니다. 또한 인증서 및 키 관리, 체인 그룹, 인증서 서명 요청, 프록시 서버 등과 같은 SSL 서비스 구성을 지원합니다. Cisco ANM은 이러한 구성 기능을 리던던시형 Cisco ACE 모듈 구성으로 확장합니다. Cisco ANM을 배포하기 이전에 이미 설정된 시스템의 경우 많은 시스템에서 모든 섀시, 모듈, 가상 파티션 및 서비스 정의를 검색할 수 있습니다. 템플릿 기반 프로비저닝을 사용하면 장치, 장치의 가상 파티션, 정책 표준화 서비스 등의 공통된 설정정보를 신속하게 배포할 수 있습니다. 템플릿은 설정정보를 사전 지정할 수 있도록 전체 가상 컨텍스트 구성을 포함할 수 있습니다. 일반적인 템플릿에는 지원할 서비스 유형에 대해 원하는 일반 구성 요소와 배포 및 활성화 당시에 추가된 특정 서비스 인스턴스 데이터가 포함되어 있습니다. 이런 방식으로 템플릿 기반 프로비저닝을 사용하면 일반 구성 정책을 충족할 수 있습니다. 또한 Cisco ANM의 사용자 보안 정책과 함께 사용할 경우 구성 및 서비스 적용 작업을 구분하고 위임할 수 있습니다. 템플릿은 형식 기반 인터페이스 또는 그래픽 정책 인터페이스를 사용하거나 기존 구성을 "복제"하여 생성할 수 있습니다. 템플릿을 생성하면 버전 "태그 지정"을 사용하여 해당 컨텐츠를 보호합니다. 따라서 템플릿 내용과 서비스 생성 시 사용된 내용이 명확한 추적 기능 없이도 향후 변경되지 않습니다. 또한 설정변경관리를 적절하게 제어할 수 있을 뿐만 아니라, 필요한 경우 오류 또는 문제가 발생한 설정 적용 작업을 신속하게 롤백할 수 있습니다. 이러한 모든 구성 작업은 보안 웹 기반 GUI를 사용하여 수행할 수 있으므로 Cisco ACE 모듈의 CLI(Command-Line Interface)를 사용할 필요가 없습니다. Configuration관리 구성 감사는 템플릿에 정의된 구성 정책 준수를 보장합니다. 권한 있는 사용자는 섀시 또는 가상 파티션의 실행 구성을 Cisco ANM에서 최종 검증한 실행 구성이나 다른 실행 구성 또는 선택된 템플릿과 비교할 수 있습니다. 간편한 구성 비교 기능을 사용하여 두 가상 파티션, 템플릿 또는 섀시 간의 차이를 신속하게 평가할 수 있습니다. 구성을 쉽고 빠르게 검증하여 네트워크 문제의 가장 일반적인 원인 중 하나를 처리함으로써 문제를 쉽게 해결할 수 있도록 해줍니다. 비교 보기에서는 차이점이 강조 표시되므로 사용자는 해당 구성 중 하나 또는 모두를 업데이트하여 서로 일치시킴으로써 부적절한 구성 오류를 신속하게 해결할 수 있습니다. 이 기능을 사용하면 네트워크 및 서비스의 안정성을 향상시키고 전체 운영 비용을 절감하는 데 큰 영향을 미치는 운영상의 변동을 단계별로 제거할 수 있습니다. 세분화된 RBAC, 보안 액세스 및 사용자 감사 세분화된 사용자 액세스 모델인 RBAC(Role-Based Access Control)를 사용하면 권한 있는 사용자 그룹의 네트워크 리소스(예: Cisco ACE 모듈의 가상 파티션, 컨텐츠 네트워킹, 로드 밸런싱, SSL 서비스 등) 및 개인 애플리케이션 서비스에 대한 액세스 권한을 관리하기 쉽게 설정할 수 있습니다. 그러면 관리자, 네트워크 운영 센터(NOC) 직원, 시스템 운영자 및 서버 관리자 간의 불필요한 오버헤드가 제거되므로 서비스를 보다 신속하게 배포하고, IT 워크플로우를 간소화하며, 구성 오류를 줄일 수 있습니다. RBAC를 사용하면 해당 비즈니스 또는 IT 팀에서 Cisco ACE의 각 가상 파티션을 관리할 수 있습니다. Cisco ANM을 사용하면 각 가상 파티션 내에서 관리하기 쉽게 정의된 도메인을 무제한으로 생성할 수 있으므로 해당 가상 파티션 내에서 또는 여러 가상 파티션에서 리소스를 보다 정밀하게 제어할 수 있습니다. 또한 Cisco ANM 관리자는 사용자가 접속 가능한 네트워크 리소스에 대해 수행할 수 있는 작업(예: 구성 생성, 편집, 수정, 삭제, 모니터링 및 보고)을 역할별로 지정하여 할당할 수 있습니다. 이러한 도메인과 역할을 통합 적용하여 액세스를 제어하고 애플리케이션, 비즈니스 조직 또는 사용자 기반의 작업을 지원할 수 있습니다. 예를 들어, 네트워크 관리자에게는 모든 작업 변수를 구성할 수 있도록 하고, 애플리케이션 및 서버 소유자에게는 다른 IT 구성에는 영향을 주지 않고 유지보수할 수 있도록 특정 가상 서버에 대한 모니터링, 보고 및 순환 권한만 부여할 수 있습니다. Cisco ANM에 대한 모든 사용자 액세스는 보안 접속으로 이루어집니다. 사용자의 웹 브라우저와 Cisco ANM 서버 사이에서는 128비트 완전 암호화 SSL2(Secure Sockets Layer 2)를 사용하므로 권한 있는 사용자는 방화벽에 관계없이 레이어 4-7 서비스를 원격으로 모니터링, 활성화 및 구성할 수 있습니다. Cisco ANM에 로그인하는 동안 사용자는 Cisco ANM에서 생성된 로컬 계정이나 TACACS+ 또는 RADIUS 원격 인증(선호되는 방식)을 통해 인증됩니다. 보안 환경을 갖추기 위해 Cisco ANM은 사용자가 수행한 장치 구성 변경 사항을 감사 로그 파일에 기록합니다. 그러면 누가 무엇을 언제 변경했는지에 대한 정확한 기록이 유지 관리됩니다. 이 로그는 감사자 역할이 없는 사용자는 액세스할 수 없는 보안 파일에 저장됩니다. 사용자 감사를 사용하면 누가 어느 장치와 서비스에 대해 언제 무엇을 했는지를 안전하게 추적할 수 있습니다. 위임된 서버 관리 Cisco ANM은 서버에 활성화된 현재 연결 수 추적을 포함하여 모든 할당된 서버의 구성 및 운영 상태를 모니터링할 수 있는 서버 관리 디스플레이를 제공함으로써 서버 관리자의 생산성을 향상시킵니다. 많은 장치를 관리하는 관리자를 위해 관리화면에서는 거의 모든 Cisco ANM 디스플레이에 공통되는 사용자 설정 기능인 사용자 설정 구성 옵션을 비롯하여 표시된 데이터 요소에 대한 필터 설정/해제 기능을 제공합니다. 서버 관리자는 이 관리화면에서 올바른 종료 또는 연결 제거 옵션을 사용하여 일상 관리 작업(예: 하나 이상의 서버에서 서비스 시작/종료)을 수행할 수도 있습니다. 이 위임된 서버 활성화/중지 기능을 사용하면 서버 관리자는 네트워크 구성이나 동작에 대해 알 필요가 없습니다. 모니터링 및 보고 Cisco ANM은 Cisco ACE 인프라에 대한 일목요연한 실시간 장애/성능 모니터링 화면을 제공하여 일상 작업에 소요되는 시간과 리소스를 절약하고 문제 해결을 도와줍니다. 사용자 설정 모니터링 및 보고 화면에는 사용자 정의 임계값 TCA(Threshold-Crossing Alert) 이벤트 알림과 같은 다양한 모니터링 데이터가 포함되어 있습니다. 가상 컨텍스트 관리 화면에서는 관리형 Cisco ACE 모듈 전체의 가상 파티션 상태를 나타내는 실시간 데이터를 제공합니다. 동일한 방식으로 섀시 관리 화면은 호스팅 Cisco Catalyst 6500 Series 섀시에 대한 Cisco IOS® Software 버전 데이터를 비롯하여 장치 상태와 해당 모델을 표시합니다. 자동화된 실시간 이력 보고 기능은 Cisco ACE 인프라 성능 및 사용률 분석을 간소화합니다. 운영자는 Cisco ANM의 예약 및 예약되지 않은 정기 보고 기능을 사용하여 작업을 간소화하고, 서비스 사용 보고서를 작성하고, 리소스 수요를 예약하여 계획할 수 있습니다. 시기적절한 정기 보고서 예약 기능을 사용하면 Cisco ANM에서 운영자에게 필요한 특정 기간에 따라 지속적인 보고서를 생성할 수 있습니다. 제품 사양 표 1은 Cisco Application Networking Manager 1.0의 제품 사양을 나타내고, 표 2는 시스템 요구사항을 나타냅니다. 표 1. 제품 사양
시스템 용량 Cisco ANM 1.0은 Cisco Catalyst 6500 Series 섀시 20개에 배포되어 Cisco ACE 모듈 20~40개를 지원하도록 설계되었습니다. 지원되는 정확한 모듈 수는 모듈당 가상 파티션 수, 각 가상 파티션 내의 구성요소 및 서비스 수(서버, 서버 팜, 상태 모니터링 프로브, 서비스 구성 복잡도 등)에 따른 가중치를 적용한 각 모듈의 작업 비율에 따라 다릅니다. 기능 검색 및 장치 관리
프로비저닝
모니터링 및 보고
글로벌
시스템 요구사항 표 2. 시스템 요구사항
주문 정보 주문을 원하시면 시스코 온라인 주문 홈 페이지를 방문해 주십시오. 표 3은 주문 정보를 나타냅니다. 표 3. 주문 정보
서비스 및 지원 시스코는 고객의 성공을 촉진하기 위해 폭넓은 서비스 프로그램을 제공하고 있습니다. 이 혁신적인 서비스 프로그램은 인력, 프로세스,툴, 파트너의 조합를 통해 제공되어, 높은 고객 만족도로 나타납니다. 시스코 서비스는 여러분의 네트워크 투자를 보호하고 네트워크 운영을 최적화하며, 새로운 애플리케이션에 대비해 네트워크 인텔리전스와 비즈니스 역량을 높일 수 있도록 도와드립니다. 시스코 서비스에 대한 자세한 정보를 원하시면, 시스코 기술 지원 서비스 또는 시스코 고급 서비스를 방문하십시오. 추가 정보 Cisco Application Networking Manager에 대한 자세한 내용은 http://www.cisco.com/go/anm을 방문하거나 지역 고객 담당자에게 문의하십시오. |
