https://blogs.vmware.com/load-balancing/2020/07/22/announcing-the-latest-in-load-balancing-and-waf-from-vmware-to-help-enterprises-modernize/
7월은 VMware가 Avi Networks를 인수한 지 1년이 되는 해입니다. 지난 1년 동안 엔지니어링 팀은 Avi Networks를 어플라이언스 기반 ADC 공급업체가 지배하는 시장에서 강력하고 기업 수준의 대안으로 홍보하는 데 도움이 되는 제품 기능을 강화하고 가속화하느라 분주했습니다. 오늘 발표된 VMware NSX Advanced Load Balancer(이전의 Avi Networks) v20.1은 이러한 노력의 결과이며 2020년 7월 31일에 종료되는 VMware 회계 2분기 FY21에서 제공될 것으로 예상됩니다. 릴리스 및 릴리스 기능에 대한 자세한 내용은 아래에 설명되어 있습니다. 또한 VMware를 통한 시장 진출은 2019년 6월 이후 NSX Advanced Load Balancer를 통해 고객이 매년 70% 가까이 성장할 수 있도록 지원합니다. VMware NSX 사용 사례에 주로 사용되는 NSX Advanced Load Balancer를 설명하는 경쟁업체 FUD와는 달리, 비 NSX 로드 밸런싱 사용 사례는 계속해서 우위를 차지하고 있으며, NSX와의 적합성과 통합은 추가적인 성장 영역을 지원합니다. VMware NSX Advanced Load Balancer는 7000개 이상의 어플라이언스 로드 밸런서를 교체했으며 멀티 클라우드 에코시스템에서 로드 밸런싱 및 WAF 사용 사례를 해결하는 고유한 기능을 계속 제공합니다(아래 그림 참조).
VMware NSX ALB Advanced Load Balancer v20.1 새로운 기능 및 기능
오늘 발표된 최신 버전의 플랫폼 v20.1에는 가상 클라우드 네트워크의 약속에 따라 계속해서 제공되는 기능이 포함되어 있습니다. 이 기능은 클라우드 전반에 걸쳐 모든 애플리케이션에 퍼블릭 클라우드와 같은 환경을 제공합니다. 로드 밸런싱 및 웹 애플리케이션 보안 플랫폼은 GSLB(Global Server Load Balancing)를 위한 카나리아 업그레이드, 방화벽 및 IPS와 같은 네트워크 구성 요소의 로드 밸런싱, VMware NSX-T 및 Google Cloud Platform에서의 전체 액세스 통합 및 로드 밸런서 구축 및 구성을 비롯한 클라우드 네트워킹 향상 기능을 추가합니다. 다중 클러스터, 다중 사이트 배포, 실시간 위협 업데이트 및 펄스 클라우드 서비스를 통한 자동화된 고객 지원 사례 생성에 최적화된 통합 Kubernetes 수신 서비스를 위한 새로운 아키텍처.
카나리아 GSLB 업데이트
GSLB 업데이트를 수행할 때 기업이 직면하는 일반적인 문제는 모든 사이트에 오류 업데이트가 실수로 전파된다는 것입니다. 이로 인해 GSLB/DNS의 글로벌 오류가 발생하여 모든 사이트에서 애플리케이션 액세스 장애가 발생할 수 있습니다. NSX Advanced Load Balancer의 새로운 Canary GSLB 업데이트 메커니즘은 리더 사이트에서 업데이트를 검증하고 단일 팔로워 사이트에서 업데이트를 전파 및 검증한 다음 몇 개의 추가 팔로워 사이트에서 마지막으로 나머지 팔로워 사이트에 업데이트를 전파하여 GSLB 구성 업데이트 문제를 완화할 수 있습니다. 이 기능은 웹 스케일 회사에서 사용하는 CICD 프로세스 및 관행의 장점을 GSLB 구성 업데이트에 제공하므로 기업은 다운타임을 줄이고 잘못된 업데이트의 영향을 제한할 수 있습니다.
VMware NSX 및 VMware 클라우드 기반을 위한 동급 최고의 로드 밸런싱
NSX-T와의 새로운 전체 액세스 통합을 통해 NSX Advanced Load Balancer는 서비스 엔진의 프로비저닝 및 배치, DFW 규칙 자동 프로그래밍 및 자동 확장 정책을 완벽하게 자동화할 수 있습니다. 이는 NSX 환경을 위한 소프트웨어 정의 로드 밸런싱 및 WAF를 원활하게 지원하는 NSX-T 플랫폼과 일련의 계획된 통합 중 첫 번째입니다. VMware Cloud Foundation을 위한 VMware의 검증된 설계를 통해 플랫폼은 Cloud Foundation 환경을 위한 클라우드와 유사한 로드 밸런싱 및 보안 서비스를 제공할 수 있습니다. 또한 VMware vRealize Operations 플러그인을 사용하면 vRealize Automation을 통해 로드 밸런싱 서비스를 자동화할 수 있습니다.
PULSE 클라우드 서비스
오늘날 대부분의 네트워크 환경에서 장애 감지는 세 가지 방법 중 하나 또는 중 하나를 통해 이루어지며, 모니터링되는 메트릭에 대한 간단한 규칙에 의해 트리거되는 테스트 제품군 및 경보를 사용하여 사용자가 문제를 보고할 때까지 기다립니다.
PULSE 클라우드 서비스는 사전 예방적 사례 관리, 실시간 보안 피드, 중앙 업그레이드 및 라이센스 관리, 구성 및 백업을 제공합니다.
Avi PULS 자동 사례 관리: 시스템에서 서비스 장애가 감지되면 Avi PULS 클라우드 서비스가 잠재적인 고객 문제를 사전에 경고하고 보고합니다. 할당된 지원 엔지니어는 서비스 장애에 대해 고객에게 연락하여 고장이 감지되기 전에 해결책을 제공할 수 있습니다. 고객은 장애 이벤트에 적합한 성능 지표를 정의하고 이를 사용하여 고객 사례를 자동으로 생성할 수 있습니다. 이 기능을 통해 관리자는 장애가 발생하더라도 VMware NSX Advanced Load Balancer 지원 팀이 사전 예방적으로 참여한다는 사실을 알고 안심할 수 있습니다.
실시간 위협 업데이트: 보안을 위해 NSX Advanced Load Balancer는 iWAF(Intelligent Web Application Firewall)와 분산 웹 애플리케이션 보안 패브릭을 사용하여 폐쇄 루프 분석을 통해 보안을 적용합니다. 실시간 앱 보안 통찰력 및 분석은 엔드 투 엔드 가시성을 갖춘 단일 대시보드에서 성능, 최종 사용자 및 보안 이벤트에 대한 실행 가능한 통찰력을 제공합니다. Pulse 클라우드 서비스는 IP 평판, CRS 업데이트 등을 포함한 새로운 위협 업데이트의 실시간 피드를 제공하며 고급 보안 분석, 탐지 및 적용 모드를 통해 잘못된 긍정을 자동으로 최소화합니다. 실시간 위협 업데이트를 통해 서로 다른 AviController를 배포하여 항상 최신 보안 상태를 일관되게 적용할 수 있습니다.
쿠버네티스 Ingress 서비스를 통한 확장 가능한 최신 애플리케이션
NSX Advanced Load Balancer의 쿠버네티스 Ingress 서비스는 기존 애플리케이션과 클라우드 네이티브 애플리케이션 모두에 대해 포괄적인 컨테이너 서비스를 제공하기 위해, 남북 트래픽 관리, 성능 모니터링, 동적 서비스 검색 및 보안, 로컬 및 글로벌 서버 모두를 위한 통합 컨테이너 서비스를 제공합니다.로드 밸런싱(GSLB), 웹 애플리케이션 방화벽(WAF) 및 DNS/IPAM 관리. L4 ~ L7 로드 밸런싱, GSLB, DNS/IPAM 관리 및 보안 기능을 단일 솔루션에 결합한 Kubernetes 수신 서비스는 Kubernetes 클러스터가 실행 중인 온프리미엄, 프라이빗 클라우드 또는 퍼블릭 클라우드 환경에 관계없이 운영 일관성을 제공합니다.
2020년 8월 6일 오전 8시(태평양 표준시) 웹 세미나에 참석하거나 문의해 주십시오(등록 링크는 7월 24일 https://avinetworks.com/webinars)에서 이용 가능). 20.1 제품 릴리스에서 제공되는 모든 새로운 기능과 향상된 기능에 대해 자세히 알아보십시오.
