IT 인프라 운영분석 솔루션

Continuity Software Availability Suite (CSAS)

2015 년 10 월 8 일

AvailabilityGuard

예지적인 위기관리를 통한 장애예방 및 IT 인프라 서비스 가동률 향상

AvailabilityGuard™ CSAS 솔루션 개요완벽한 IT 인프라 운영 분석 솔루션

일상적으로 , 업무에 간섭 없이 , 에이전트 없이 데이터 수집HA/DR/ 사설클라우드 /SAN 환경의 서버 ( 물리적인 / 가상의 ), 데이터베이스 , 스토리지

IT 인프라 자원에 대한 문서 자동화정확한 최신의 IT 인프라 자원정보를 자동으로 문서화 문서

가동시스템과 재해복구시스템 간의 상호관계 규명 및 가시화

예지적인 위험요소 탐지 및 격차 분석5,000 여 종의 위험요소 목록을 보유한 지식베이스 (Knowledgebase)

위험요소 추적 및 평가 , 대응 정보 제공으로 장애 사전예방

항시적으로 완벽하고 효율적인 IT 인프라 운영 및 최적화

2

3

AvailabilityGuard™ CSAS 제품 군

SAN

*CSAS(Continuity Software Availability Suite)

AvailabilityGuard™ helps make DR work – ALL THE TIME

4

AvailabilityGuard™ 분산형 아키텍처 AvailabilityGuard 수집기 ( 선택사양 )

유연성 - VM 서버 사용 가능 확장성 – 대규모 데이터센터 지원 검색 지속성 – 마스터와 수집기 간의 장애 이양 보안기능 향상 – 하나의 통신포트 사용

AvailabilityGuard 에이전트 ( 선택사양 )

호스트 및 EMC Symmetrix/VMax

자바 기반 – 호스트에 자바 필요 AvailabilityGuard 마스터 서버에서 다운로드 ( 약 200MB)

AES 암호화 ( 기본값 : TCP 27000)

Root 계정 또는 Sudo 사용

AvailabilityGuard수집기 ( 안양 )

AvailabilityGuard에이전트

AvailabilityGuard™ 작업 흐름도AvailabilityGuard 가 인프라 정보를 수집하는 방법은 100% 읽기모드의 사용자계정과 산업표준 프로토콜을 이용하므로 고객의 시스템에 대한 안정성과 보안기능을 제공합니다 .

Windows 2008/12 R2 x64

Oracle 11g

스토리지 어레이

서버 / VMs

DB2

데이터베이스

SYMCLI / NaviCLI proxy for EMC storage

SSH / WMI(AvailabilityGuard 계정 )

TCP: AvailabilityGuard 에이전트

JDBC (AvailabilityGuard 계정 )

IE6+ (web UI) + Java 1.6+

HiCommand/CommandView API for HDS/HP XP

SSH / Telnet for NetApp filers

가상화

VMware: vCenter API (SOAP)

AIX VIO: HMC CLI (SSH) UNIX: OS Commands (SSH)

5

Collectors( 선택 )

SSH, HTTP

(HDS/HP/NetApp)

SSH (Unix), WMI/WinRM

(Windows)

JDBCSOAP (vCenter)SSH (Unix)

6

AvailabilityGuard™ 적용 업무

소프트웨어정의데이터센터 지원

클러스터 고가용시스템 관리

IT 인프라 서비스가동률 관리

사설 클라우드서비스 가동률 관리

IT 인프라 장애예방을위한 운영분석

재해복구시스템정합성 관리

7

IT 인프라 운영분석 - AvailabilityGuard™ 분석엔진

IT 인프라 전반에 대한 데이터보호 , 가용성 및 재해복구에 영향을 미치는 취약점을 자동적으로 확인 및 해결방안을 제시

IT 탐색과 검색 엔진• 자동적인 무 에이전트 기술• 표준 프로토콜과 API 사용• IT 인프라 검사 및 정보 수집• 구성요소 간의 종속관계를 산출

격차 분석 엔진• 종속성 확인 결과로 지식베이스 검색• 잠재적인 위험 발견 시 티켓 발행• 문제의 심각성과 문제의 해결책 포함• 성능 , 절감 및 최상의 시행안 방안 등

격차 지식베이스의 내용• 데이터 완결성• 데이터 일관성• 데이터 가용성• 하드웨어와 소프트웨어 구성• SLA 위반 (SLA breaches)

여부• 이중화에 대한 위험요소• 자원 최적화• 최상의 시행안 위배• 그 외의 포괄적인 내용 포함

Windows 2003/8 Standard Server (English)(2 CPU, 32GB MEM, 120GB HDD)

Oracle 11g

데이터 종속성 확인 엔진• 구성요소 간의 종속관계를 산출• 데이터복구 가능성을 자동으로 검사• 서비스 수준의 위배 여부를 확인

보고서 생성기• 고객의 IT 시스템 환경 구성현황• 발행된 티켓의 세부내역• 서버 그룹의 구성 상세 비교• 최적화 기회 제공

AvailabilityGuard™ 의 예지적인 분석엔진

IT 인프라 운영분석 - AvailabilityGuard™ 분석영역가용성관리 (Availability Management)데이터보호 (Data Protection)

가상화 • 스토리지 할당• 가상 / 물리적인 종속성 매핑

최적화• 재사용 가능 스토리지 확인• 복제 최적화• 성능 최적화• I/O 구성 최적화• SAN 최상의 시행안

복제• 데이터 완전성• 데이터 일관성• 복제 절차 장애 확인

DB 최상의 시행안• 데이터 오염• DB 성능 개선• DB 업체의 권고사항• DB 와 스토리지 업체의 공통

권고사항 검증

데이터보호 SLA

• RPO 관리• 데이터 보존기간• 성능• 장소• 중요한 자산보호 검증

DR 데이터 접근• 공유 스토리지 (HA) 와

복제본에 올바른 접근• 이중화 및 성능 관리

클러스터 최상의 시행안• 클러스터 노드 전체의 동일

또는 호환 가능한 구성 검증• 업체별 최상의 시행안• 현지 / 원격지 클러스터링

호스트 구성• OS 버전 / SPs / 패치• 소프트웨어 설치 및 버전• 커널 파라미터• 네트워크 서비스 이중화

• RAID 레벨• SAN 복수 경로• 네트워크 물리적 요소• NIC/Teaming

• DNS, LDAP, AD

• DB 파일 구성

앱 서버 (WAS)

• 부하 균형• 최상의 시행안 적용

8

SAN 최상의 시행안• I/O 복수경로• SAN 보안 • 데이터 변조 방지

가상화 최상의 시행안• HA & DR

• 업체 제공 최상의 시행안

9

IT 인프라 운영분석 - AvailabilityGuard™ 분석보고서업무영속성 관리 보고서 호스트 가동률 관리 보고서 IT 인프라 관리 보고서

IT 인프라 구성결함을 조기에 탐지하고 잠재적인 위험요소를 사전에 제거무의미한 데이터를 가시화와 차트를 통해서 가치 있는 정보로 제공

보다 현명한 의사결정 지원 – IT 운영 투자보호 및 최적화

10

소프트웨어정의 데이터센터 – 이점과 과제

HA/ 클러스터

사설 클라우드

DR – HA/ 클러스터

DR – 사설 클라우드

IT 인프라 - 이기종 다계층

소프트웨어정의 데이터센터

과제 : 설계에 결함이 있는 시행안이 자동화로 데이터센터 전체로 급속하게 확산

이점 : IT 인프라 구현 자동화로 IT 인프라의 기민함과 관리효율 극대화

11

소프트웨어정의 데이터센터 – AvailabilityGuard™ 활용

소프트웨어정의 데이터센터로 전환하기 전에 IT 인프라 상태 검증자동화 스크립트의 타당성 검토

소프트웨어정의 데이터센터로 전환 후 IT 인프라의 지속적인 정합성 검증

• 매일 모든 IT 인프라 영역에서 구성정보 수집• 기존 업무에 지장 없이• 무 에이전트 (* 선택 )

IT 인프라 정보 수집

• 영역 간 구성의 상호관계 규명• 구성오류 및 장애무방비상태 확인• 예측 가능한 잠재적 장애요소들 확인

위험요소 탐지 및 분석• IT 담당자에게 실천내용을 포함한 경보 발령• 장애 발생 가능성을 사전 조치할 수 있는 방법 제공• 기존 관제 시스템과의 통합운영 지원

위험요소 사전 처방

• 통합운영환경으로 IT 인프라 구성관리와 운영의 안정성 향상• 업무에 대한 상관관계 및 영향평가를 용이하게 확인

IT 인프라 정보의가시화

12

IT 인프라 서비스 – 가동중단과 데이터손실 원인IT 인프라의 기하급수 적인 확장 + 이기종 다계층IT 인프라 운영의 복잡성과 가시화 결여IT 인프라 운영의 예지능력 부족IT 인프라 운영 팀 간 공조 문제

HA/ 클러스터 – 서버 /DB/스토리지

HA/ 클러스터 – 클라우드

DR – 서버 /DB/ 스토리지

DR – 클라우드

서버 , WAS, 클러스터 , DB, SAN, 스토리지

13

IT 인프라 서비스 – IT 인프라 정보 가시화AvailabilityGuard™ 대시보드

AvailabilityGuard™ 토폴로지

AvailabilityGuard 는 전사적인 IT 인프라 서비스 가동률을 관리할 수 있는 유일한 솔루션

• 현지 및 원격지 데이터센터• 재해복구 시스템• 고가용 클러스터• SAN 및 사설 클라우드

IT 인프라의 가시성과 관제기능 제공-> IT 인프라에 대한 예지능력 확보

14

IT 인프라 서비스 – SAN 실시간 모니터링 및 가시화SAN 패브릭 위험요소 관리

SAN 스위치 실시간 모니터링 위험요소 사전 탐지 최상의 시행안 위배 여부 검증

SAN 연결 전반에 대한 상세한 가시화 스토리지 SAN 스위치 HBA MPIO LVM / 파일시스템 DB / WAS

SAN 패브릭 세부내용 SAN 스위치 탐지 SAN 패브릭의 세부적인 가시화 위험요소 및 최상의 시행안 지식베이스 SAN 패브릭 관련 보고서 제공

SAN 스위치 활용현황 , SAN 스위치 접속현황 , ZONE 세부구성 , SAN 스위치 버전 등SAN 스위치 지원 ( 현재 v7.0 기준 )

Cisco SAN switches 및 Brocade SAN Switch

가상 존 (Zones)

SAN 스위치

HBA

SAN

15

IT 인프라 서비스 – 위험요소 자동탐지가동시스템

클러스터 X장애이양 실패

서비스 서비스

영향평가 : 클러스터 복구 불가 자동 / 수동 장애이양 시 가동중단 시간 장기화

클러스터 일부 노트에서 공유 LUN 매핑 누락

X

재해복구센터주 센터

Symmetrix VMAX

Symmetrix VMAX

SRDF/S ( 동기화 )

복제 볼륨 누락

SRDF/S ( 동기화 )

복제 볼륨 누락 . 장애이양 시 데이터 손실 발생

DB/파일시스템 /기타 …

용량증설 필요 신규 스토리지 볼륨 할당

사례 (1) 사례 (2)

IT 인프라 자동 검색• 스토리지• 데이터베이스• 서버• 클러스터 • 복제상태• 사설 클라우드 구성

IT 인프라 구성요소 상태 분석 및 문제점 탐지• 티켓 발행• 상세설명• 영향평가• 해결방범

IT 담당자에게경보 발령• 사전 조지• IT 운영 팀 간 공조

16

사설 클라우드 – 이점과 과제

이점 : 자체 이중화 내장 및 고가용 시스템을 보장과제 : 가상화 및 물리적인 인프라에 대한 장애 검증 문제 ( 매핑정보 부족 )

사설클라우드의 동적인 특성과 추상화는 클라우드에 강력한 이점을 제공하는 동시에 클라우드 구성관리를 극단적으로 어렵게 하고 위험요소를 유발

i. 가상 인프라 영역

ii. 가상머신 영역

iii. 재해복구 영역

스토리지 장비가상 서버 이들 간의 네트워크 연결ESX 구성

스토리지 할당서버 이미지HA 프로비전

복제 설정스토리지 매핑복구 관리

17

사설 클라우드 – 위험요소 자동탐지

클라우드 인프라자동 검색• 스토리지• 데이터베이스• 서버• 클러스터 • 복제상태• 사설 클라우드 구성

클라우드 구성요소 상태 분석 및 문제점 탐지• 티켓 발행• 상세설명• 영향평가• 해결방범

IT 담당자에게경보 발령• 사전 조지• IT 운영 팀 간 공조

노드 A

ESX 클러스터

노드 B

DRS 에 “이유를 알 수 없는” 성능 저하를 초래

성능 및가용성 저하티밍 결여 / 100Mbps 로 타협 / 잡음이더넷 티밍 , 2x

1Gbps 링크

가상머신은 수시로 위치를 바꾸기 때문에 성능 변동 요인을 확인 어려움

DRS 평형 및 HA 에장애 발생

일부 VM장애 발생ESX 4.1, Build 260247,

disallowsnapshotLUN = 1

ESX 4 Update 1, Build208167,disallowsnapshotLUN = 0

노드 A 노드 B

ESX 클러스터

*DRS (Distributed Resource Scheduling)

예 , 서로 다른 ESX 버전을 실행할 때 , 어떤 노드는 이전 버전이 지원하지 못하는 추가된 VMFS 옵션을 사용할 경우 잠재적으로 데이터손실을 초래 또는 가동중단 사태를 야기

18

사설 클라우드 – EMC VPLEX 와 VMware ESXi

VPLEX 환경의 과제 VPLEX 를 위한 최상의 시행안 구성을 유지 문제 VPLEX 와 스토리지 등 다른 IT 계층 간의 일관성 문제 VPLEX 환경구성의 작은 차이로 인한 전체 IT 인프라의 위협

AvailabilityGuard™ 의 VPEX 환경 진단 및 운영 분석 VPLEX 최상의 시행안 위배내용과 위험요소 탐지 및 분석 VPLEX 의 모든 모드에 대한 구성 분석 및 오류 탐지 VPLEX 와 스토리지의 일관성 그룹 및 구성 조율 VPLEX 와 호스트 / 클러스터 간의 위험요소 탐지 VPLEX 와 VMware ESXi 의 최상의 시행안 및 구성오류 탐지

19

HA/DR 시스템 - 근본 과제 : 구성표류IT 인프라 시스템구성의 표류

재해복구 및 고가용 시스템의 서비스 가동률에 가장 큰 위협

지속적인 환경구성의 변화수작업에 의존한 구성관리의 한계업체제공 솔루션의 한계불완전한 DR/ 장애이양 테스트

스토리지 및 스토리지 관리 소프트웨어

SAN하드웨어

하이퍼바이저 및 사설 클라우드

운영시스템

클러스터링

데이터베이스

앱 서버 (WAS)

IT 인프라의 장애 및 재해복구 실패 원인

업체들의 최상의 시행안

수 많은 업체의 최상의 시행안을 제대로 수행하는 일은 현실적으로 불가능 가동시스템과 대기시스템 간의 동기화 이탈

20

HA/DR 시스템 – 구성표류 사례

HA 최상의 시행안 ( 클러스터 , LB, …)

OS 구성

Hardware2 x HBA

SoftwareMicrosoft .NET 2.0

SP 2Windows x64 SP 1

Oracle MTS Recovery Service

DNS 구성192.168.68.50192.168.68.51192.168.2.50

Page Files1 x 1 GB (c:\)1 x 4 GB (d:\)

Kernel ParametersNumber of open

files: 32767

OS 구성

Hardware1 x HBA

SoftwareMicrosoft .NET 2.0

SP 1Windows x64 SP 1

Oracle MTS Recovery Service

DNS 구성192.168.68.51

Page Files1 x 1 GB (c:\)1 x 4 GB (d:\)

Kernel ParametersNumber of open

files: 8192

서버 간의 구성표류

장애이양 실패 . 가동중단 시간 장기화

대기시스템

가동시스템

Hardware2 x HBA

SoftwareMicrosoft .NET

2.0 SP 2Windows x64 SP

1Oracle MTS

Recovery Service

DNS Configurartion192.168.68.50192.168.68.51192.168.2.50

Page Files1 x 1 GB (c:\)1 x 4 GB (d:\)

Kernel Parameters

Number of open files: 32767 재해복구시스템

Hardware1 x HBA

SoftwareMicrosoft .NET 2.0

SP 1Windows x64 SP 1

Oracle MTS Recovery Service

DNS Configurartion192.168.68.51

Page Files1 x 1 GB (c:\)1 x 4 GB (d:\)

Kernel ParametersNumber of open

files: 8192

서버 간의 구성표류

복구시간 장기화

사례 (1) 클러스터 고가용 시스템의 구성표류

사례 (2) 재해복구시스템의 구성표류

21

HA/DR 시스템 – 장애무방비상태 사례가동시스템

스토리지 어레이DB / 파일시스템

1 어레이 포트 매핑 및 단일 경로 I/O

4 어레이 포트 매핑 및 복수 경로 I/O

4 어레이 포트 매핑 및 복수 경로 I/O

장애무방비상태 및 성능저하 요인

22

HA/DR 시스템 – 운영 및 관리방식의 변화

AvailabilityGuardCSAS 솔루션

현재 - 모의훈련(DR 테스트 ) 위험

수위시간

DR 테스트

위험수위

시간

DR 테스트

일일 모니터링 - 탐지 / 분석 / 해결

구성오류

구성오류

정기적인 테스트에서지속적인 검증으로• 매일 SLA 와 RPO 상태 측정

수작업 부담에서자동수행으로• DR 테스트에서 누락된 위험요소 사전탐지

탐지부터 조치까지• 문제해결을 위한 IT 담당 팀 간의 공조• 해결 결과에 대한 타당성 검증

업무영속성을최고 수준으로 유지• 위험요소를 나타내는 대시보드

23

기타 업무 - 데이터센터 및 IT 인프라 시스템 이전관리 솔루션

사전조사(Discovery)

이전계획(Planning)

모니터링 (Re-Discovery)

SLA/RPO/RTO 유지

완료 결과정합성 검증

• IT 인프라 이전 대상 자산 파악• IT 인프라 자산 간의 매핑 ( 토폴로지 )

• IT 인프라 자산 간의 상호종속관계

• IT 인프라 토폴로지 제공• IT 인프라 자산 종합보고서• IT 인프라 시행과 검수 목록 지원

• IT 인프라 이전과정 모니터링• IT 인프라 이전 계획과 차이점 탐지• IT 인프라 최신상태 확인

• IT 인프라 위험요소 사전 탐지• IT 인프라 데이터보호 / 가동률 관리• IT 인프라 이전계획과 일치 여부 확인

• IT 인프라 이전 계획과 최종 상태 비교• IT 인프라 이전 결과 정합성 검증• IT 인프라 이전 종합보고서 / 토폴로지

24

기타 업무 – CMDB 분석 솔루션과 공조

막대한 양의 IT 자산정보자동화 기능 미비분석기능 미비

CMDB 의 특징CMDB 의 정보를 IT 인프라 분석에 활용자동화 기능 부여CMDB 에 분석능력 부여

AvailabilityGuard 와 결합

25

AvailabilityGuard™ V7.0 지원 목록ReplicationOperating System Storage

Volume Management

Multi-Pathing

Databases

Clustering

•Solaris 8+•HPUX 11.0+•AIX 4+•Linux RedHat AS 3+•Linux SuSE 8+•Windows 2000+•Cisco UCS(*1)•z/OS 1.10+

•EMC Symmetrix – DMX / VMax

•EMC CLARiiON (6.19+)/VNX(6.19+)

•EMC Isilon, DataDomain (NAS)

•EMC VPLEX for Vmware&CLARIION/VNX

•NetApp Filers – All

•NetApp Clustered Data ONTAP 8.3

• HDS AMS series (500 & 1000)

• HDS USP (TagmaStore, USP V/VM, VSP)

•IBM DS 3xxxx, 4xxxx, 5xxxx

•IBM DS 6xxx, 8xxx, XIV, SVC, V7xxxx

•HP XP, 3PAR StoreServ

• EMC TimeFinder, SRDF

• EMC MirrorView, SnapView

• EMC RecoverPoint 4.x

• NetApp SnapMirror, SnapShots, SnapVault

• HDS TrueCopy, ShadowImage

• HDS UniversalReplicator, TrueShadow

• IBM FlashCopy, FlashCopy/SE

• IBM Metro Mirror, Global Mirror, Global copy

• Oracle DataGuard, GoldenGate

• HP 3PAR Remote Copy

• Veritas Volume Replicator(VVR)(Unix Only)

• Zerto

• VMware vCenter SRM•All supported OS VMs

•Veritas Volume Manager

•LVM 2, ASM, ZFS, …

•Oracle 8.1.7+

•MS SQL Server 2000 SP3+

•Sybase 12.5+

•DB2 UDB 8.1+

•PowerPath  

•Veritas DMP

•HP PVLinks, HPDM

•Linux MPIO

•AIX MPIO, SDD

•HDLM

•DSM

•Veritas Cluster Server

•HP MC/SG, PolyServe

•IBM HA/CMP(PowerHA)

•Sun Cluster

•MSCS

•Linux cluster

•Oracle RAC/CRS

Virtualization

•VMware vSphere(x86)

•IBM, Oracle, HP Virtualization

Application Server Layer

•IBM WebSphere•Oracle WebLogic•Apache Tomcat

SAN Switch

•Brocade SAN Switches•Cisco MDS Family

26

AvailabilityGuard™ 라이선스 정책 및 모델

AG/E 토큰 라이선스 모델 AGETK4C500 AGETK4C01K AGETK4C02K

기본제공AvailabilityGuard/Enterprise 라이선스 500 라이선스 1,000 라이선스 2,000 라이선스

AvailabilityGuard기본지원 서비스 AvailabilityGuard 설치 , 구성 및 교육 지원사용기간 　 1 년 2 년 3 년기타사항 잔여 라이선스의 승계 계약기간 만료 후 잔여 라이선스는 재계약시 승계

AG/E 사이트 라이선스 모델 AGESL4C500 AGESL4C01K AGESL4C02K

기본제공AvailabilityGuard/Enterprise 라이선스 500 라이선스 1,000 라이선스 2,000 라이선스

AvailabilityGuard기본지원 서비스 AvailabilityGuard 설치 , 구성 및 교육 지원사용기간 　 연 단위 다년 계약기타사항 계약연장 계약기간 만료 후 실제 소요된 라이선스를 기준으로 재계약

AvailabilityGuard 라이선스 산정 기준 – 월간 , 연간 , 영구 라이선스 동일

UNIX 시스템(논리적인 서버 = 1 서버 )

IBM PowerVM LPAR (AIX 및 VIO LPARs 모두 ) 당 1 서버 라이선스CPU 수 무관HPUX 파티션 (nPar, vPar) 당 1 서버 라이선스

Solaris 도메인 (Domains) 도메인 당 1 서버 라이선스Solaris 존 (Zones) 글로벌 존 당 1 서버 라이선스

Non-UNIX 시스템(4CPU = 1 서버 )

x86 물리적인 4CPU(Socket) 당 1 서버 라이선스 논리적인 서버 수 무관VMware ESX 서버의 물리적인 4CPU(Socket) 당 1 서버 라이선스

AvailabilityGuard™ 가 고객에 제공하는 가치

진정한 IT 인프라 서비스 가동률의 향상 !!!

27

ROI (AvailabilityGuard 투자회수 기간 )(YR)

=AvailabilityGuard 구매비용 (WON)/

연간 가동중단 손실 예방 비용 (WON/YR)

연간 가동중단 손실 예방 비용 (WON/YR)

= ( 기존 연간 가동중단 시간 – AvailabilityGuard 적용 후 연 가동중단 시간 )(HR/YR)

X 시간당 가동중단 손실비용 (WON/HR)

28

IT 인프라 검진 (HealthCheck) - 개요IT 인프라 진단 (Healthcheck) 컨설팅의 주요특징

에이전트 없이 고객 운영시스템에 부하 없이 신속하고 유연하게 진단환경 구축 및 실행

서버 / VMs DB2

데이터베이스

스토리지 어레이

서버 / VMs DB2

데이터베이스

스토리지 어레이

주 데이터센터 재해복구 센터

AvailabilityGuard어플라이언스

항 목 권장 내용 참 고플랫폼 Intel Xeon CPU – Dual * 4 Core Dual CPU/Core CPU 및 가상화 서버 사용 가능

주 메모리 32GB 최소 4GB/16GB 이상 권장하드디스크 300GB OS:20GB, DB:100GB

네트워크 - 고정 IP 및 서버 명 필요운영시스템 Windows Server 2008 R2 64bit Standard Server 영문모드

데이터베이스 Oracle 11g Standard Edition 영문모드AvailabilityGuard AvailabilityGuard/Enterprise 50 Licenses

IT 인프라 진단 (HealthCheck) - 일정

29

1 일 5 일

초기 설치 및 구현 설치 및 구현 검증 위험요소 / 취약점 검토

1 일

AG 어플라이언스 설치

대상 서버목록 확인

시스템 구성

연결 테스트

전체 검색 ( 야간 )

검색 결과 검토

위험요소 분석

시스템 구성 조율

연결 테스트

전체 검색 ( 야간 )

정보에 대한 분석

최종 POC 보고서

발표 자료 준비

관계자 대상 발표

검출내용 확인

담당자 일대일 교육

초기 결과 확인

위험요소 조치

검출내용 정리

발표 자료 준비

1 일제 1주

작업내용

종합보고서요약보고서제 2주

5 일1 일

( 검출내용에 대한 조치 및 조율 )

? 일

고객 IT 인프라에 대한 정합성검증 및 장애예방 컨설팅을 위험부담 없이 짧은 기간에…기본 2주 ~ 최장 4주

30

IT 인프라 진단 (HealthCheck) – 결과 및 보고IT 인프라 진단 준비 문서IT 인프라 검진 사전조사서IT 인프라 검진을 위한 사전 준비 목록

IT 인프라 진단 컨설팅 산출물작업 내역서

IT 인프라 진단 일정 별 주요 작업 내용 고객 특이사항

요약 보고서 IT 인프라 진단 결과 중요한 내용 정리 및 요약 보고 고객 담당자를 대상으로 내용을 설명하고 의견 교환

종합 보고서 IT 인프라에서 발행한 티켓 목록

위험요소 , 경고 , 정보 제공 및 조치사항 호스트 구성 비교 보고서

OS/ 커널 , 하드웨어 구성 , 소프트웨어 / 패치 , 그룹 및 사용자 계정

스토리지 사용현황 보고서 데이터베이스 별 , 서버 별 , 최적화 정보 등

기타 사항요약 보고서 – 고객 설명회 , 질의 및 응답

31

IT 인프라 진단 (HealthCheck) – 업무 영향평가구분 영향 평가

AvailabilityGuard

어플라이언스 설치• AvailabilityGuard 서버 추가 • 고정 IP 네트워크 주소 필요

AvailabilityGuard 전용 사용자 계정

• 서버 전용 사용자 계정의 일부 root 권한 부여

• SUDO 사용 권장

• 일부 root 권한을 필요로 하는 명령어 모두 공개• 모든 명령어는 100% Read-Only 모드로 실행• 시스템 구성에 어떠한 변경작업도 하지 않음

• 데이터베이스 전용 사용자 계정 권한 부여

• 모든 질의문 (Queries) 은 표준화 • 이미 사용되고 있는 인터페이스와 명령어를 사용• 어떠한 비 표준 방식의 숨겨진 질의문 없음

• 수집하는 데이터에 대한 고객정보 보안 영향

• AvailabilityGuard 는 오직 구성데이터 (Metadata) 만을 수집• 실제 업무와 관련된 정보는 절대 접근하지 않음

AvailabilityGuard 의시스템 검색

• 시스템 검색에 의해 발생하는 CPU 부하

• AvailabilityGuard 가 서버 , 데이터베이스 및 스토리지 구성정보를 검색하는데 가하는 부하는 CPU 또는 Core 당 약 1~3%

• 수집한 데이터의 네트워크 전송에 따른 네트워크 부하

• AvailabilityGuard 가 네트워크로 전송하는 수집한 데이터의 크기는 약 수~ 수백 KB

• 시스템 검색 시점에 의해 업무에 미치는 영향

• 권장 1 일 1회로 업무 외 시간으로 일정을 정해서 자동실행

IT 인프라 진단 (HealthCheck) – 고객사례고객 배경 – 00 은행• 최근 차세대 시스템 가동으로 최신의 시스템 운영• DR/HA 인프라의 확신을 위한 객관적인 검증필요• 시스템 규모 대비 관리 인력의 절대적인 부족• 가장 핵심 업무 (Billing System) 를 대상으로 시행DR/HA 정합성 검증내용• 총 66곳에서 DR/HA 와 관련된 취약점 발견

4 가지 중대 위험요소 확인 17 종의 위험요소 탐지 매우 유용한 하드웨어 / 소프트웨어 비교 정보 확인 효과적인 스토리지 최적화 정보 확인 ( 최대 70TB)

• DR/HA 인프라 개선을 위한 우선 순위 업무 확인고객의 반응• 짧은 기간에 주요시스템에 아무 영향 없이 많은 내용을 제공• DR/HA 관리에 매우 유용한 정보를 상당량 확인• 미사용 스토리지 현황 등은 스토리지 최적화에 매우 유용• AvailabilityGuard 적용 시 , 현재 수작업으로 하고 있고 , 많은 시간과

인력이 필요한 작업을 자동화하고 보완할 수 있을 것으로 기대

32

33

AvailabilityGuard 고객목록 – 진단 / 운용고객농협중앙회 (농협은행 )

진단 : 2010년 11월 ~ 12월 도입 : 2012년 12월 28 일 대상 : 코어 뱅킹 시스템 구성 : HA/DR

IBK 기업은행 진단 : 2011년 12월 ~ 2012년 1월 도입 : 2014년 1월 17 일 대상 : 포스트 차세대 시스템 구성 : HA/DR

안전행정부 ( 자치단체 공통기반 시스템 )

도입 : 2014년 1월 1 일 ( 연간임대 갱신 )

대상 : 자치단체 공통기반 시스템 구성 : HA/DR

안전행정부 ( 자치단체 접근제어 시스템 )

도입 : 2015년 1월 1 일 ( 연간임대 신규 )

대상 : 자치단체 접근제어 시스템 구성 : HA/DR

지금까지 “ IT 인프라 진단 컨설팅”을 경험한 고객 모두 자신의 시스템환경에 대한 정확한 정보를 확인하고 이전에 알지 못했던 취약점들을 발견했습니다 .

34

AvailabilityGuard 고객목록 – 진단고객한진해운

진단 : 2011년 3월 ~ 4월 대상 : ERP 시스템 구성 : HA/DR

국민은행 진단 : 2011년 11월 ~ 12월 대상 : 증권연계 시스템 구성 : HA

한국수출입은행 진단 : 2012년 1월 ~ 2월 대상 : 계정계 / 신용평가 /EDMS/ 정보계 / 그룹웨어 시스템 인프라 구성 : HA/DR

삼성 SDS( 전자 )

진단 : 2012년 2월 ~ 3월 (1 차 ), 4월 (2 차 )

대상 : 내부업무 시스템 구성 : HA

LG 디스플레이 진단 : 2014년 3월 초 ~ 말 대상 : EDW 시스템 외 구성 : HA

LG 전자 진단 : 2014년 3월 ~ 4월 대상 : WEB 시스템 외 구성 : HA/DR

KT/KTDS

진단 : 2014년 7월 ~ 8월 대상 : ICIS 시스템 구성 : HA/DR

대신증권 진단 : 2015년 1월 대상 : 스테이징 시스템 구성 : HA

CJ 올리브네트웍스 외지금까지 “ IT 인프라 진단 컨설팅”을 경험한 고객 모두 자신의 시스템환경에 대한 정확한 정보를 확인하고 이전에

알지 못했던 취약점들을 발견했습니다 .

AvailabilityGuard™ 해외 주요고객 및 파트너주요 고객

기술협력 파트너

35

AvailabilityGuard™ 사용자 인터페이스

인포트릭㈜ INFORTRIC Inc.

AvailabilityGuard

36

37

AvailabilityGuard 사용자 인터페이스 – 웹 기반프로파일

역할 (Roles)

일반권한 (Right-based)

특별권한 (Privilege-based)

범위 (Scopes)

복수의 프로파일 선택 로그인 할 때 프로파일 선택

AD(Active Directory) 와 프로파일 매핑

대시보드 모듈 – IT 인프라 현황

HA/DR 인프라 검색현황 호스트 스토리지 데이터베이스 클러스터 AvailabilityGuard 수집기 현황 업무단위 별 전체 현황

데이터보호 가용성 최적화 데이터복제 SLA

가장 최상위 위험요소 5 가지 / 가장 최근에 발견된 위험요소 5 가지

위험요소의 범주 별 현황 일반 가용성 SLA 위배 데이터 위험요소 최적화

38

토폴로지 모듈 (Topology Module)

39

저장된 토폴로지 이미지 사용자 캡처 티켓에서 오픈

토폴로지 트리 구조

전체 토폴로지

토폴로지의 특정 구성요소와 관련된 티켓 내용

상세 토폴로지 이미지 확대 /축소 확장 /감축 숨김

티켓 모듈 (Ticket Module)

사용자 선택 필터 티켓상태 탐지기간 중요도 범주

40

티켓 필터 트리 업무단위 데이터센터 데이터베이스 호스트

41

티켓 (Ticket) – 설명 , 영향 , 해결책 , 내역 . 기타

• 동일볼륨에 복수의 Multi-path툴이 중복 적용 (2건 )

• 위험요소 세부내용

• 위험요소 해결방법

• 위험요소 토폴로지

보고서 모듈 (Reporting Module)

조회 /출력한 보고서 목록

출력된 보고서 결과 온라인 화면 PDF 형식 WORD 형식 EXCEL 형식

42

SLA 관리모듈 (SLA Management Module)

Oracle DataGuard SLA 관리기능 Oracle DataGuard 를 위한 RPO 정책 설정 정책설정 기준 – 시간 또는 SCN

설정된 정책 위배 시 티켓 발행43

백업 소프트웨어 지원 NetBackup Legato CommVault TSM CA ArcServe

비교 모듈 (Interactive Comparison Module)

대화형식의 구성비교 비교 그룹의 정의 비교 그룹의 제외 비교내역 (Worksheet) 작성 및 저장

비교 그룹 호스트 클러스터 업무단위 시금석 (Golden Copy)

비교 내역 하드웨어 OS 커널 파라미터 및 한계치 운영시스템 사용자 계정 및 그룹

44

구성관리 모듈 (Configuration Module)

AvailabilityGuard 구성관리 기본 검색 구성 추가 검색 구성 확장 꾸러미 검색 일정 및 보고서 일정 , 이메일 설정 등 시스템 로그 기타 구성 – 사용자 및 라이선스 등

45

확장 꾸러미 (Expansion Packages)

데이터 수집 확장 꾸러미

호스트 구성비교 확장 꾸러미

위험요소 탐지 확장 꾸러미

보고서 확장 꾸러미

46

위험요소 분석 기준 동일 차이 포함 일치 크고 작음 레지스트리 키 레지스트리 값 JAVA 분석기

호스트 구성 비교 확장 꾸러미 비교 내역 XML

상태 (Texture)

디렉터리 구조 파일 메타 데이터 Java Custom Comparator

확장 꾸러미 (Expansion Packages)

지식베이스

데이터 수집 확장 꾸러미 호스트 구성비교 확장 꾸러미

보고서 확장 꾸러미

위험요소 탐지 확장 꾸러미

데이터 수집 확장 꾸러미 설정 내용 데이터 수집 대상 설정 비교할 데이터 기준 설정 설정한 기준 공유 (Export/Import)

데이터 수집 확장 꾸러미 수집 대상 존재하는 파일 메타데이터 컨텐츠

보고서 확장 꾸러미 고객이 원하는 형식의 보고서 생성 AvailabilityGuard 내부의 CMDB 내용 구체화 간단한 사용 – 고객 선호의 보고서 툴 활용 ( 예 , Crystal Reports)

47

Q&A

감사합니다 !

AvailabilityGuard