1

산업별 SD-WAN 구축 동향과 주요 고려 사항

배준호 상무 / 포티넷 코리아2020년 6월 25일

2

• 주요 산업별 구축 사례로 보는 SD-WAN 트랜스포메이션 동향

• SD-WAN 구축 시 주요 고려 사항

• 요약

Agenda

3

• 주요 산업별 구축 사례로 보는 SD-WAN 트랜스포메이션 동향

• SD-WAN 구축 시 주요 고려 사항

• 요약

Agenda

4

일반적인WAN 인프라복잡성

디지털 트랜스포메이션속도를 더디게 만드는 요소

매뉴얼 운용방식

사용자 만족도

구축 & 운용비용 높음

최신 시큐리티보호 부재

클라우드

온-램프 부재

5

디지털이노베이션모든 산업군이

디지털 트랜스포메이션(전환)

되고 있습니다

SD-WAN이 필요한 이유 입니다.

데이터센터

전용선

MPLS

xDSL

LTE

5G

<일반적인 WAN 인프라>

✓ 매뉴얼 운용과 높은 유지 보수 비용

✓ 비즈니스 변화 Agility 보장 어려움

✓ 트래픽 관리 어려움

✓ 보안 정책 불일치

✓ 클라우드 마이그레이션 어려움

데이터센터

SD-WAN 도입 후

SD-WAN

SD-WAN언더레이 (Underlay) 트래픽

인터넷

Overlay (VPN) 트래픽

클라우드 온-램프

(On-Ramp)

전용선

MPLS

SD-WAN 오케스트레이터

6

일반적인 WAN 전용선 SD-WAN 적용 시

기업 지사에서 클라우드 접속 성능 비교

클라우드 서비스사용자 만족도

클라우드 서비스사용자 만족도

SaaS 애플리케이션 보안을위한 CASB 보안 필요

SD-WAN : SaaS 애플리케이션 기반 라우팅 & 보안 정책

7

일반적인 WAN 전용선 SD-WAN 적용 시

해외 공장 사이트, 유즈 케이스 비교

8

일반적인 WAN 전용선 SD-WAN 적용 시

헬스케어, 유즈 케이스 비교

9

일반적인 WAN 전용선 SD-WAN 적용 시

리테일, 유즈 케이스 비교

10

• 주요 산업별 구축 사례로 보는 SD-WAN 트랜스포메이션 동향

• SD-WAN 구축 시 주요 고려 사항

• 가트너 (Gartner) MQ WAN Edge 2019 살펴보기

• 서비스 프로바이더(Service Provider)를 위한, MEF SD-WAN 규격

• 포티넷 SD-WAN 레퍼런스 아키텍처 제안

• 요약

Agenda

11

Gartner 2019 Magic Quadrant for WAN Edge Infrastructure

Gartner Critical Capabilities for WAN Edge Infrastructure, Jonathan

Forest, Mike Toussaint, Mark Fabbi, 26 November 2019

최고 실행 능력 (Highest

Ability to Execute)을

보유한 벤더 (포티넷,

Fortinet)로 평가받음

Security-Sensitive WAN

유즈 케이스에서 최고

점수를 획득한 벤더 (포티넷,

Fortinet)로 평가받음

12

SD-WAN: 3대 SD-WAN 벤더에 포티넷 선정

SD-WAN, 2018년 대비 2019년에 110% 성장

17.2%

13.8%

9.1%

8.7%6.2%

5.7%

4.2%

5.0%

3.0%

3.9%

23.1%

Cisco VMware Fortinet Silver Peak Versa Networks1 Huawei Nuage Networks CloudGenix Cradlepoint Aryaka Others

CY2018 CY2019$8억

4,100만2018 SD-WAN 매출

Source: Gartner 글로벌 SD-WAN 시장 점유율. 2020년 3월

13.1%

17.2%

11.8%

4.2%5.1%3.2%

7.1%

3.6%

6.3%

28.5%

$17억7,000만2019 SD-WAN 매출

$110%전년 대비 SD-WAN 매출 증가율

2019년 SD-WAN 마켓 점유율.

글로벌 Top 3 벤더인 포티넷

13

NSS Labs SD-WAN 2019 시험 평가포티넷 추천 등급 획득 “Recommends” Fortinet’s SD-WAN

Highest Value in 2019 Test

https://www.nsslabs.com/press/2019/6/19/nss-labs-announces-2019-sd-wan-group-test-results/

14

NSS Labs SD-WAN 리포트 2018Pure SD-WAN 벤더와 보안-기반 SD-WAN 벤더 비교(시큐어SD-WAN 솔루션도입타당성검토시참고자료)

15

통신사, MSSP를 위한 MEF SD-WAN 규격

https://www.mef.net

➢ MEF는, 글로벌 서비스 프로바이더와 주요벤더사들 200개 이상의 회원사로 구성된 업계협회입니다.

➢ MEF는 자동화된 네트워크의 글로벌 생태계에걸쳐 보장된 서비스를 정의, 제공 및 인증하기위한 MEF 3.0 혁신 글로벌 서비스 프레임워크를발표.

➢ 발표된 MEF 3.0 중, SD-WAN 관련된 규격 :

➢ SD-WAN

➢ SECaaS (Security-as-a-Service)

포티넷의 ‘시큐어 SD-WAN’ 솔루션이 ‘MEF 3.0 SD-WAN services’ 인증.

(2020년 6월 18일)

https://www.mef.net/mef-3-0-sd-wan

https://www.fortinet.com/corporate/about-us/newsroom/press-releases/2020/fortinet-achieves-mef-3-sdwan-certification

16

SD-WAN 구성 요소와 주요 기능

지사 사무소

(브랜치 오피스)

유선 | 무선 LAN

지사 직원

멀티 클라우드 (IaaS)▪ AWS▪ Azure▪ GCP▪ OCP▪ Alibaba

클라우드 (SaaS)▪ 세일즈포스▪ 오피스365▪ 드롭박스▪ 원드라이브▪ 페이스북

SD-WAN 오케스트레이터

• Router

• LTE 동글

• DSL 셋톱박스

전용선MPLS

인터넷ISP #1

인터넷ISP #2

Router

API(인-하우스 개발 시)

ISP, IX 통신 사업자

라우팅 구간오버레이 VPN

17

SD-WAN 구성 요소와 주요 기능

지사 사무소

(브랜치 오피스)

유선 | 무선 LAN

지사 직원

멀티 클라우드 (IaaS)▪ AWS▪ Azure▪ GCP▪ OCP▪ Alibaba

클라우드 (SaaS)▪ 세일즈포스▪ 오피스365▪ 드롭박스▪ 원드라이브▪ 페이스북

SD-WAN 오케스트레이터

• Router

• LTE 동글

• DSL 셋톱박스

전용선MPLS

인터넷ISP #1

인터넷ISP #2

Router

API(인-하우스 개발 시)

ISP, IX 통신 사업자

라우팅 구간오버레이 VPN

SD-WAN Edge 에지 장비 :

• Type : 어플라이언스 장비 또는 가상 머신 NFV

• 주요 기능 :

• 애플리케이션 인지 및 스티어링 (정적, 동적)

• WAN 오버레이 VPN 지원

• Overlay Path 경로 자동 보정 인텔리전스

* 포티넷 SD-WAN HW, VM NFV 동시 제공.

(HW의 경우, SD-WAN 전용 ASIC 탑재로 고성능 제공)

• 사용자의 클라우드 트래픽을 인지

• SD-WAN Edge에서 바로 클라우드로트래픽 라우팅 시켜주는 역할

* 포티넷 클라우드 Connector 제공

18

SD-WAN 구성 요소와 주요 기능

지사 사무소

(브랜치 오피스)

유선 | 무선 LAN

지사 직원

멀티 클라우드 (IaaS)▪ AWS▪ Azure▪ GCP▪ OCP▪ Alibaba

클라우드 (SaaS)▪ 세일즈포스▪ 오피스365▪ 드롭박스▪ 원드라이브▪ 페이스북

SD-WAN 오케스트레이터

• Router

• LTE 동글

• DSL 셋톱박스

전용선MPLS

인터넷ISP #1

인터넷ISP #2

Router

API(인-하우스 개발 시)

ISP, IX 통신 사업자

라우팅 구간오버레이 VPN

프

• 제로 터치 프로비저닝

• Overlay VPN 상태 분석

• 서비스 프로비저닝 워크 플로우

• 어플리케이션 품질 상태 분석

• 포티넷 FMC (패브릭 관리 센터, Fabric Management Center) 솔루션 제공.

• HW 어플라이언스, VM NFV 동시 제공

SD-WAN 오케스트레이터

• 프로비저닝 명령어 전송 및 결과 보고 데이터

• 모니터링 상태 보고 데이터

19

SD-WAN 구성 요소와 주요 기능

지사 사무소

(브랜치 오피스)

유선 | 무선 LAN

지사 직원

멀티 클라우드 (IaaS)▪ AWS▪ Azure▪ GCP▪ OCP▪ Alibaba

클라우드 (SaaS)▪ 세일즈포스▪ 오피스365▪ 드롭박스▪ 원드라이브▪ 페이스북

SD-WAN 오케스트레이터

• Router

• LTE 동글

• DSL 셋톱박스

전용선MPLS

인터넷ISP #1

인터넷ISP #2

Router

API(인-하우스 개발 시)

ISP, IX 통신 사업자

라우팅 구간오버레이 VPN

API(인-하우스 개발 시)

사용자 인증 포탈

예제: 에퀴닉스 Network Edge 상품 포탈 사이트

20

SD-WAN 구성 요소와 주요 기능

지사 사무소

(브랜치 오피스)

유선 | 무선 LAN

지사 직원

멀티 클라우드 (IaaS)▪ AWS▪ Azure▪ GCP▪ OCP▪ Alibaba

클라우드 (SaaS)▪ 세일즈포스▪ 오피스365▪ 드롭박스▪ 원드라이브▪ 페이스북

SD-WAN 오케스트레이터

• Router

• LTE 동글

• DSL 셋톱박스

전용선MPLS

인터넷ISP #1

인터넷ISP #2

Router

API(인-하우스 개발 시)

ISP, IX 통신 사업자

라우팅 구간오버레이 VPN

지사 사무소

(브랜치 오피스)

유선 | 무선 LAN

지사 직원

지사 사무소 (SD-Branch 브랜치)

• SD-WAN 솔루션은 인터넷 회선 도입이 필수이기때문에, 지사 사무소에 대한 보안 고려가 반드시함께 필요합니다.

• SD-WAN 인프라 구축과 더불어 SD-Branch 아키텍처가 필요한 이유 입니다.

* 포티넷은 SD-WAN과 연동한 SD-Branch 보안 솔루션패키지를 함께 지원함 (시큐어 액세스)

21

아키텍처 상, 외부클라우드로 고객 데이터트래픽을 우회해야 함

(사전 컴플라이언스 협의필요)

SD-WAN 도입 시, 고려 사항

SD-WAN 도입 검토

주요 체크 사항

1. WAN 가용성 증대 시킬 필요성

2. 전용선/MPLS WAN 회선 유지 비용 절감필요성

3. 디지털 전환에 따른 클라우드 워크로드마이그레이션 프로젝트

4. 지사 사무소 인터넷 활용으로 인한 업무생산성 향상 요구

5. 애플리케이션 기반 라우팅 SD-WAN 필요성 (업무용 vs. 비업무용)

가입형 서비스 구매 방식

SD-WAN 솔루션

기능/성능 검토

자체 구축 방식

• 통신 사업자의 SD-WAN 서비스 상품이용

• MSSP 상품

• SASE 서비스 이용

체크 1 : SD-WAN 도입이 필요한가?

체크 2 : SD-WAN 도입 형태는 무엇으로?

체크 3 : SD-WAN 예산 + 보안 예산 고려

Gartner Survey Analysis: Address Security and Digital Concerns to Maintain Rapid

SD-WAN Growth, Naresh Singh, 12 November 2018

• 1안) SD-WAN과 보안 별도 구축

• 2안) SD-WAN과 보안이 통합된 ‘시큐어 SD-WAN’ 솔루션으로 구축

SD-WAN은 인터넷 회선을 회사 네트워크에연결하는 프로젝트이므로, 자연스럽게 보안

이슈가 가장 큰 고려 사항 입니다.

• SD-WAN Edge 장비 VPN처리 성능: : 최소 500Mbps 이상

• 액티브 WAN 회선 지원 수: 최소 2개 이상

22

SD-WAN 레퍼런스 아키텍처 제안 (1)

23

SD-WAN 레퍼런스 아키텍처 제안 (2)

24

SD-WAN 레퍼런스 아키텍처 제안 (3)

25

SD-WAN 레퍼런스 아키텍처 제안 (4)

26

SD-WAN 레퍼런스 아키텍처 제안 (5)

27

SD-WAN 레퍼런스 아키텍처 제안 (6)

28

SD-WAN 레퍼런스 아키텍처 제안 (7)

클라우드 개체 정보를기준으로 방화벽 정책 지원.

예: AWS 네이티브 VPN 게이트웨이 연결

클라우드 온-램프(On-Ramp)란?

퍼블릭 클라우드 접속을 위한 라우팅 지연과 Latency 절감을위해서, 엔터프라이즈 데이터센터와 퍼블릭 클라우드를 직접연결하는 경우이며, 통신사에서도 적극 인프라 개선하는트렌드를 보여주고 있음.

지사(브랜치 오피스)에서 클라우드 직접 접속이 필요함에따라서, SD-WAN Edge에서 클라우드 애플리케이션 인지를통한 스티어링이 필요함.

29

• 주요 산업별 구축 사례로 보는 SD-WAN 트랜스포메이션 동향

• SD-WAN 구축 시 주요 고려 사항

• 요약

Agenda

✓ 글로벌 40% 이상 CAGR 연평균성장하고 있는 SD-WAN 도입 검토가 필요한 적기 입니다.

✓ 글로벌 중 톱 클래스인 한국 IT 인프라 특징 상, 고성능과 보안 기술이 포함된 ‘시큐어 SD-WAN’ 솔루션 도입 검토가 필요합니다.

✓ SD-WAN과 보안 그리고 SD-Branch (브랜치, 지사) 두 마리 토끼를 잡아야하는 상황에서,최적의 TCO를 보장하는 최고의 파트너, 포티넷 입니다.

요약

https://docs.fortinet.com/sdwan

포티넷 코리아 : 고객 솔루션 체험 센터 (CBC)

시큐리티 패브릭솔루션 이름

데모 시나리오, 유즈-케이스 설명

시큐어 SD-WAN(SD-WAN 솔루션)

-SD-WAN Edge 장비 (어플라이언스 vs. NFV) 소개 및 데모-SD-WAN 오케스트레이터 및 모니터링 솔루션 소개 및 데모

Network Security(네트워크 보안)

-차세대 방화벽 / UTM 소개 및 데모-포티넷 특징 시큐리티 패브릭 소개 및 데모

Multi-Cloud Security(클라우드 보안)

-퍼블릭 클라우드 보안: AWS, Azure FortiGate-VM-프라이빗 클라우드 보안: Vmware ESXi FortiGate-VM-CASB와 CWP 소개 및 데모

OT Security(스마트 팩토리, 산업기술 보안)

-ICS 방화벽 필요성 소개 및 특징 데모-자산 가시성 확보를 위한 NAC-OT 보안과 ATP (샌드박스 차별점) 소개 및 데모

Network Operations(네트워크 운영 최적화)

-FortiAnalyzer, FortiManager 소개 및 데모

인공 지능 기반의 악성 코드 탐지 기술

-FortiAI 소개 및 데모

Endpoint / Device Protection(엔드포인트 보호 기술)

-EPP, EDR 소개 및 데모-FortiNAC 소개 및 데모

Secure Access(시큐어 액세스, 유무선접속보안기술)

-유무선 인프라와 보안 기능 소개 및 데모-보안 스위치, 무선 AP, NAC, Endpoint Compliance

Security Operations(보안 이벤트 운영 최적화)

-SIEM 소개 및 데모-SOAR 소개 및 데모

ATP(네트워크/이메일 ATP 샌드박스)

-네트워크 기반 샌드박스 데모-이메일 보안과 이메일 샌드박스 데모-기만 기술, Deception 데모