Application VPN을 들어 보셨어요 ?

저도 듣도 보도 못한 내용입니다. 그러나, 이에 대한 요구와 시장은 생겨 날 것으로 봅니다. 인프라단에서의 VPN 이 아니라, 어플리케이션 단에서 VPN을 함으로써 인텔리전트한 보안/네트워크 설계가 가능해짐을 의미한다. 이는 네트워크 환경과 보안환경이 복잡하게 얽혀진 클라우드 환경에서는 그의 중요성이 더욱 두드러진다. 왜냐하면, 어플리케이션에서 주변 인프라에 따라 변경된 정보를 일일이 시스템/네트워크 관리자와의 소통을 통해서 이루어져야 하기 때문이었기 때문이다. 기존 1 앱 - 1 서버 환경에서는 큰 문제가 되지 않았겠지만, 멀티-테넌시(multi-tenancy) 를 추구하는 클라우드에서는 상황이 달라지기 때문이다.

개요
Vidder Application VPN	- 최근 기존 Enterprise (기업) 환경의 IT 자원들은 빠르게, 다양한 형태의 Cloud 의 형태로 이전하고 있고, 이를 “Extended Enterprise” 라고 정의함 - “Extended Enterprise” 에서는 인프라의 공유와 Multi-tenancy 가 강조되고, 사용자 계층의 다양화가 심화됨 - 기존의 네트워크, 보안, 이를 통합한 VPN 기능은 application layer 와는 별도로 인프라 환경에서 업무 비즈니스와 어플리케이션과 별도로 구성되고 운영자도 별도로 존재함. - VPN 의 활용 계층을 기존 네트워크 인프라에서 사용자 단위, 업무 단위로 승화 시킴
투자 제공 외부 파트너	현재 보이저 캐피탈을 포함한 2개의 투자 자문회사의 투자를 받은 벤처 기업
기능
Logical Network Provisioning	- 기존에 네트워크 인프라 기반 VLAN 은 한번 세팅으로 대량의 트래픽을 제어하는 솔루션이지만, 본 기능은 사용자 단의 유연하고, 신속하고, 논리적인 네트워크 레벨의 파티셔닝을 제공
Security for Clouds	- 기본적인 네트워크 보안 아키텍처 제공 - 특히, VM 레벨에 까지 네트워크/보안/암호화/키관리 등의 기능을 제공함으로써 VM 이전 후에도 상위 보안 기능이 유지
Temporal VPNs	기본적인 VPN 기능제공 가능한데, Software agent 기반을 이용하여, 정책 기반의 신속한 기능 제공으로 설정/삭제에 유연하고 신속함

시사점
타사 솔루션 대비 장점	기존의 VPN 이 하부 네트워크 기반이라면, 본 기능은 user agent – server agent 방식으로 정책 기반, 소프트웨어 기반으로써 Cloud 상의 변화 다양한 VM 의 생성과 변화에 따라 함께 손쉬운 대응이 쉽다. Agent 방식이라 PC/Tablet/Smart Phone 에도 설정하여 사용 가능 지금은 VM 의 생성과 이전과 DR 에 모든 네트워크 및 보안을 수동으로 설정하고 확인해야 한다.
타사 솔루션 비교	같은 솔루션은 없으나, Cisco-VMware 협업에 의해 탄생한 VN-Link와 유사.  Cisco VN-Link 기술은 가상화된 환경에서 VMware VMotion을 포함한 가상 시스템의 전체 수명주기 동안 일관되게 네트워크 및 보안 정책을 이동하고, 정책 기반 가상 시스템 접속을 제공.
기존 솔루션과 차이	Vidder	Cisco VN-Link
	User – Server 간 agent 방식으로 유연한 서비스 관리와 정책이 가능	네트워크 및 보안 정책 기능을 가상서버의 운영체제 레벨에 통합하여 VM 과 네트워크/보안 기능을 통합
	다양한 시스템 아키텍처에 적용 가능	Cisco 서버와 VMware 기반에서만 작동
	사용자 단말과 VM 및 서버에 각기 agent 설치하고 최적화 해야하는 과정 필요	Cisco 서버를 VMware 사용시 무료 사용