hpe oneview의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지...

38
HPE OneView아키텍처 이점 기술 백서

Upload: others

Post on 25-May-2020

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

HPE OneView의 아키텍처 이점

기술 백서

Page 2: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서

목차

HPE OneView 개념 ................................................................................................................................................................................................................................................................... 3

백서 구성 ........................................................................................................................................................................................................................................................................................ 3

HPE OneView 코어 기능 ...................................................................................................................................................................................................................................................... 4

사용자 경험 개선................................................................................................................................................................................................................................................................. 5

REST API....................................................................................................................................................................................................................................................................................6

HPE OneView 보안 기반 .................................................................................................................................................................................................................................................6

코어에서 클라우드까지 연결 .....................................................................................................................................................................................................................................9

HPE OneView 원격 지원 .............................................................................................................................................................................................................................................. 10

인프라 모니터링 ..................................................................................................................................................................................................................................................................... 11

메시지 버스 모니터링 .................................................................................................................................................................................................................................................... 12

트랩 모니터링 ..................................................................................................................................................................................................................................................................... 13

메시지 버스와 SNMP 트랩 모니터링 중에서 선택 .................................................................................................................................................................................... 13

콘텐츠 모니터링 ................................................................................................................................................................................................................................................................ 13

모니터링 요약 .................................................................................................................................................................................................................................................................... 23

인프라 관리 ............................................................................................................................................................................................................................................................................... 24

소프트웨어 정의 구조를 통해 전환 ..................................................................................................................................................................................................................... 25

펌웨어 컴플라이언스 .................................................................................................................................................................................................................................................... 28

인프라 관리 요약.............................................................................................................................................................................................................................................................. 30

모든 워크로드에 대해 구성 ............................................................................................................................................................................................................................................ 30

랙 시스템 구성 가능성 ................................................................................................................................................................................................................................................. 30

HPE Synergy 구성 가능성 .......................................................................................................................................................................................................................................... 32

워크로드 구성 .................................................................................................................................................................................................................................................................... 33

구성 요약 ............................................................................................................................................................................................................................................................................... 34

HPE OneView Global 대시보드 ..................................................................................................................................................................................................................................... 35

글로벌 대시보드 요약 ................................................................................................................................................................................................................................................... 36

결론 ................................................................................................................................................................................................................................................................................................. 36

Page 3: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 3페이지

HPE OneView 개념 HPE OneView는 인프라가 소프트웨어로 정의되고 코드로 처리되는 단일 관리 솔루션으로 인프라 관리를 통합함으로써 IT의 속도,

효율성, 간편성을 지원합니다. HPE 엔지니어 및 제품 관리 직원은 IT 동향을 지속적으로 연구하고 동적인 IT 관리 환경에서 HPE

OneView를 최신 상태로 유지합니다. 지속적인 개선과 시장의 리더십 유지를 위한 노력의 결과 시장에 HPE OneView 도입이

증가하면서 전 세계에서 라이선스가 1백만 개를 초과했습니다.

HPE OneView를 처음 설계할 때 HPE 제품 관리 직원과 소프트웨어 엔지니어는 IT가 서버, 스토리지, 네트워킹, 시설을 관리하는

방법을 연구했습니다. 그들은 기반 서비스, 관리 요구사항, GUI(그래픽 사용자 인터페이스), 인증 요구사항 등이 다른 경우가 많다는

사실을 알게 되었습니다. 가상화 및 클라우드 같은 소프트웨어 정의 기술로의 전환을 지원하기 위해서는 기술 문제와 조직 문제를

둘 다 해결해야 할 필요가 있었습니다. 또한 HPE는 HPE BladeSystem, Virtual Connect와 Insight Management 경험을 바탕으로

사용자가 효율적으로 플랫폼으로 전환할 수 있도록 IT 조직에 여러 세대의 인프라를 아우르는 관리 플랫폼이 필요하다는 것을

깨달았습니다. 이러한 IT 인프라 관리에 대한 포괄적인 이해를 바탕으로 탄생한 것이 바로 HPE OneView였습니다.

백서 구성 본 백서에서는 미래에 적합하게 설계된 소프트웨어 정의 및 컴포저블 인프라 관리에 대한 HPE의 접근방식을 설명합니다. 다음과

같은 주요 요구사항은 HPE OneView 솔루션의 핵심입니다.

• 직관적인 사용 편의성에 따른 수익 창출 시간 단축

• 본질적인 소프트웨어 정의 및 자동화

• 통합 컴퓨팅, 스토리지, 네트워킹, 데이터 센터 관리

• 복잡하고 불필요한 관리 계층 추가 없이 확장 가능

• SDK(소프트웨어 개발 키트) 및 사용자 에코시스템을 포함하는 개방형 API(애플리케이션 프로그램 인터페이스)

• 최신 데이터 센터 정책을 지원하는 안전한 사용자 및 커뮤니케이션 구성 옵션

HPE OneView는 서버 중심 데이터 센터 인프라 모니터링 및 관리 솔루션입니다. 본 백서에서는 사용자 인터페이스, 보안과 같은

핵심 기능부터 점차 정교해진 기능을 총괄하여 소개합니다(그림 1 참조).

모니터링은 모든 인프라 관리 솔루션에서 기본이자 필수인 기능입니다. 가장 먼저 설명하는 기능은 HPE OneView 모니터링입니다.

인프라 모니터링 개념을 다룬 후에는 다음 단계로 정교화된 인프라 관리를 설명합니다.

인프라 구성에서 필요한 경우 유연한 리소스 풀에서 인프라를 구성할 수 있기 때문에 인프라 관리를 다음 단계로 높일 수 있습니다.

워크로드를 지원하는 인프라를 미리 설계한 다음 온디맨드 방식으로 구축할 수 있습니다. HPE OneView는 HPE Synergy 블레이드

시스템과 약간 다른 방식으로 랙 시스템용 인프라 구성을 처리하기 때문에 본 문서에서 별도로 설명합니다.

그 다음은 워크로드 이미지의 구성 및 설치를 HPE Synergy 구성 절차의 확장으로 오케스트레이션하는 워크로드 구성입니다.

그림 1. 백서 콘텐츠 구성

Page 4: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 4페이지

마지막으로 HPE OneView Global 대시보드를 사용해 관심 있는 HPE OneView 관리 시스템에 대한 드릴다운 기능과 함께 다중 데이터

센터 전반에 분산된 경우가 많은 다중 HPE OneView 인스턴스에 대해 단일 사용자 인터페이스에서 인프라를 모니터링하는 방법을

보여줍니다.

HPE OneView 코어 기능 IT 인프라 관리를 이해하려면 관리 기능을 지원하는 애플리케이션의 기본적인 핵심 기능을 먼저 파악하는 것이 중요합니다. HPE

OneView의 기본 구조는 타사 솔루션으로 구성된 다양한 에코시스템을 권장하는 개방형 API를 통해 안전하고 직관적인 사용자

경험을 제공합니다.

HPE OneView는 처음부터 인프라 관리를 위해 설계된 하나의 종합 플랫폼입니다. 통합 플랫폼으로 서버, 스토리지 및 네트워킹을

통틀어 각 팀원의 생산성이 향상됩니다. HPE OneView는 프로세스 간소화, 성공사례 적용, 종합적인 업무 방식 구축을 통해 조직의

효율성을 높여줍니다. 또한 효율성을 확대할 수 있도록 기존의 툴 및 프로세스와 개방적으로 통합되도록 설계되었습니다.

HPE OneView는 배포가 간편한 어플라이언스로 제공됩니다. HPE Synergy 환경을 관리하는 Composer로 불리는 하드웨어

어플라이언스 또는 다른 HPE 인프라 환경을 관리하는 가상 시스템 어플라이언스로 사용할 수 있습니다. 완전히 구현된 HPE

OneView는 전체 라이프사이클에서 서버, 스토리지, 네트워크뿐 아니라 정도는 덜하지만 랙, 전력, 냉각 및 하이퍼바이저 리소스도

관리합니다. 또한 인프라 관리 툴을 모든 논리 및 물리 리소스에 대한 직접적인 액세스를 제공하는 하나의 리소스 중심의

아키텍처로 통합합니다.

단계별 프로세스를 간편하게 따라 할 수 있는 HPE의 설치 안내로 HPE OneView의 리소스 모니터링 및 관리 초기 구성이

간소화됩니다. 인프라 관리자는 HPE OneView 구성 단계의 안내에 따라 중요한 단계를 놓치지 않을 수 있습니다.

설치 안내는 HPE OneView 환경의 리소스에 따라 달라집니다. 그림 2에서 가능한 단계의 종합적인 예시를 확인할 수 있습니다. 설정

대부분은 이러한 단계의 하위 집합입니다.

모든 단계가 필수적이거나 필요하거나 요구되는 것은 아닙니다. 특정 단계는 리소스 관리 요구사항과 내부 프로세스에 따라

달라집니다. 수행하지 않은 단계는 이후에 해당 단계가 적합해진 경우 수행할 수 있습니다. 일부 단계는 이후 단계에서 필요한 전제

조건입니다.

관리자는 설치 안내를 통해 다음과 같은 구성 단계를 진행할 수 있습니다.

• HPE OneView 어플라이언스

• 암호화 및 보안

• 디렉토리 서비스 및 사용자

• HPE OneView 라이선스

• 펌웨어 리포지토리

• 스토리지 관리자

• 하이퍼바이저

• 네트워크

• 스토리지

• 인클로저

• 서버

• 랙 및 PDU

• 데이터 센터

• 문제 및 경고

• 사용자 범위

논리 장치와 템플릿 구성이 설치 프로세스 전반에 배치됩니다.

Page 5: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 5페이지

그림 2. HPE OneView 설치 안내

사용자 경험 개선 HPE OneView GUI는 데스크톱, 태블릿, 모바일 장치에서 작동합니다. 또한, 관리자들의 업무 방식에 따라 기능을 구성하고 메뉴에

리소스를 배치합니다. HPE OneView GUI는 웹 환경을 그대로 구현했습니다. 마우스 오른쪽 버튼을 클릭하여 새 탭을 열고 브라우저

책갈피를 복사하여 붙여넣고 동료들에게 간편하게 링크를 이메일로 보내고 다이어그램과 데이터를 인쇄할 수 있습니다. 웹 환경과

동일하게 검색, 뉴스 피드를 비롯한 다양한 기능이 제공됩니다. HPE OneView는 간단하고, 효율적이고, 일관적입니다.

GUI는 HTML5, CSS3, JavaScript, AJAX를 사용하여 최신 웹을 기반으로 설계되었으며, OneView의 REST API 집합에 대한 RESTful

프로그래밍 방식 오버레이입니다.

Page 6: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 6페이지

그림 3에서 왼쪽 HPE OneView 메뉴와 관심 있는 리소스에 대한 빠른 액세스를 확인할 수 있습니다. 설정 옵션을 선택하면 HPE

OneView 어플라이언스 및 해당 환경을 구성하는 옵션을 볼 수 있습니다.

그림 3. HPE OneView의 포괄적이고 직관적인 메뉴와 IT 인프라 관리를 위한 관리 시스템

REST API HPE OneView는 브라우저 클라이언트를 포함한 모든 클라이언트가 요청을 발행할 수 있는 대규모 REST API 호출 수집을

지원합니다. HPE OneView REST API에 대한 자세한 내용은 HPE OneView 엔터프라이즈 정보 라이브러리에서 확인할 수 있습니다.

REST 방법은 일반적으로 대규모 환경 관리에 사용하는 것과 유사한 인터페이스를 사용해 웹 서비스를 구축할 수 있다는 이점이

있습니다. 문서화된 공개 API인 REST API는 자체적으로 애플리케이션을 만들거나 다른 애플리케이션에 기능을 통합하고자 하는

개발자와 최종 사용자들에게 매우 유용합니다.

엔터프라이즈 제품에서 보안은 무엇보다 중요한 요소이므로 모든 REST API 호출에는 HTTPS가 필요합니다. HPE OneView는 자체

서명된 인증서를 즉시 생성하지만 관리 어플라이언스에 CA(인증서 사용 권한) 서명 인증서를 업로드하는 것을 권장합니다.

HPE OneView REST API의 기술 개요는 “HPE OneView로 통합; ISV 및 개발자를 위한 기술 개요”를 참조하십시오(hpe.com/oneview).

“HPE OneView로 통합”을 검색하십시오.

HPE OneView 보안 기반 인프라, 애플리케이션, 기업 환경 보안의 중요성이 점점 강화되고 있습니다. 과거엔 기본적인 보안 정책을 마련하고 아무 문제가

없으면 그걸로 충분했습니다. 지금은 보안 침해의 위험과 침해 발생 시 비용이 너무 크기 때문에 정책 구현에 필요한 강력한 보안

정책과 노력을 무시할 수 없습니다. 모든 애플리케이션과 애플리케이션을 지원하는 IT 인프라도 강력한 보안 통제가 필요합니다. IT

인프라뿐만 아니라 여러 개의 타사 애플리케이션과 통합 가능한 HPE OneView와 같은 애플리케이션의 경우 보안은 매우

중요합니다.

HPE OneView는 보안이 강화된 블랙 박스 어플라이언스로 다음과 같은 효과를 제공합니다.

• 공격 표면을 제어하고 줄이는 인터페이스 집합 제한

– HTTPS, REST API, AMPQ 기반 메시지 버스, 제한된 CLI(명령줄 인터페이스)

Page 7: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 7페이지

• 대화형 OS 사용자를 허용하지 않아 로컬 실행 없음

• 저장 중인 모든 민감 데이터 암호화

• 보안 검사 및 침투 테스트 수행

• 모든 소프트웨어 패치를 디지털 방식으로 서명하고 인증

사용자 액세스 제어 기본적으로 HPE OneView는 로컬 사용자 계정을 사용합니다. 안전한 프로덕션 환경의 경우 HPE는 로컬 계정만 암호가 복잡한

“관리자” 유지관리 계정으로 유지할 것을 권장합니다. 그 외 모든 계정은 Microsoft® Active Directory 또는 OpenLDAP와 같은

엔터프라이즈 디렉토리와 통합해야 합니다. 엔터프라이즈 디렉토리 통합을 활성화하면 모든 로컬 사용자 액세스가 비활성화될 수

있습니다. “긴급 상황에서 유리 깨기” 옵션 기능은 계속 활성화되어 드물긴 하지만 엔터프라이즈 디렉토리를 사용할 수 없는 경우

관리자 액세스가 허용됩니다.

HPE OneView로 이중 인증, FIPS(Federal Information Processing Standard) 140-2 유효성, 사용자에게 업계 최고 수준의 암호화를

제공하는 CNSA(Commercial National Security Algorithm) 암호 지원과 같은 개선된 보안 기능을 활용할 수 있습니다. Active Directory

또는 OpenLDAP를 통한 이중 인증은 CAC(Common Access Card) 또는 PIV(Personal Identity Verification) X.509 기반 스마트카드를

사용자가 제공한 PIN과 함께 사용합니다.

HPE OneView는 사용자 권한을 정의하고 사용자 액세스를 제어하기 위해 RBAC(Role-Based Access Control)와 SBAC(Scope-Based

Access Control)를 함께 사용합니다. RBAC는 사용자들에게 리소스 카테고리의 모든 리소스에 대해 활동(생성, 읽기, 업데이트, 삭제

또는 사용)을 수행하는 액세스 권한(예: 역할)을 부여합니다. HPE OneView는 사용자 역할이 다음과 같이 제한됩니다.

• 인프라 관리자: 리소스 생성, 읽기, 업데이트, 삭제뿐 아니라 리소스 활동, 알림, 기록 관리에 대한 완전한 액세스

• 읽기 전용: 리소스 정보 보기

• 전문화된 사용자: 서버, 스토리지, 네트워크, 소프트웨어 아티팩트, 사용자 또는 백업 관리로 제한

SBAC는 사용자의 역할에서 권한을 리소스, 구성 또는 이벤트의 읽기 전용, 생성, 수정 또는 삭제로 제한합니다. 수행 가능한 운영을

제한하기 위해 리소스를 0개 이상의 범위에 할당할 수 있습니다. 인증받은 관리자가 한 사용자 또는 한 디렉토리 그룹에 여러 개의

권한을 할당할 수 있습니다.

HPE OneView GUI는 보안 기능을 지원하는 중앙 집중식 인터페이스를 제공합니다(그림 4 참조).

Page 8: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 8페이지

그림 4. HPE OneView 사용자 인증 보안 구성

IT 인프라 커뮤니케이션 제어 HPE OneView를 통해 모든 브라우저 운영 및 REST API 호출에서 TLS(Transport Layer Security)의 HTTPS를 사용합니다.

또한 SNMP(Simple Network Management Protocol)를 장치 커뮤니케이션에 사용할 수 있습니다. 장치에서 SNMPv3가 활성화되면

HPE OneView가 장치를 통해 SNMPv3 커뮤니케이션을 지원합니다. iLO(Integrated Lights Out) 버전 4 이상을 사용해 SNMPv3

커뮤니케이션을 서버에 활용할 수 있습니다. HPE OneView는 SNMPv1을 통해 SNMP가 지원되는 그 외 모든 장치와

커뮤니케이션합니다.

또한 HPE OneView는 SNMPv3를 통해 SNMP 트랩을 전달할 수 있습니다. 트랩을 전달하기 전에 모든 수신 SNMPv1 트랩을 자동으로

SNMPv3로 전환하는 것이 포함됩니다. SNMPv1을 통해 전달하는 트랩 지원은 하위 호환용으로 보존됩니다. 지원 대상 SNMP 인증 및

개인 정보 프로토콜(SNMPv1 또는 SNMPv3)은 장치 유형 또는 트랩 전달 요구사항에 따라 다릅니다.

HPE OneView는 REST API를 통해서만 이용 가능하며 지원되는 광범위한 인증서 관리 기능은 다음과 같습니다.

• 초기 장치 검색 중에 자체 서명된 인증서를 자동으로 신뢰하는 옵션

• iLO, 온보드 관리자, 프레임 링크 모듈, 원격 리포지토리, 프록시 서버 등에 대해 CA 서명된 인증서

• CRL(Certificate Revocation List) 지원

• HPE OneView 인증서 스토어 관리

• 인증서 만료일 관련 이벤트 알람

• 인증서 유효성의 강도를 제어하는 보안 기본 설정

HPE OneView 연결, 커뮤니케이션, HPE Gen10 서버 관리에 다음과 같은 추가 보안 기능을 활용할 수 있습니다.

• 이중 인증

• TLS 암호화 및 AES(Advanced Encryption Standard) 암호화

Page 9: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 9페이지

• 4096비트 프라이빗 키 디지털 서명을 사용한 펌웨어 업데이트 검증

• 암호, 인증서, 암호화 키를 안전하게 저장하기 위한 TPM(Trusted Platform Module)

• FIPS 140-2 및 CNSA 제품군 보안

• 드물지만 HPE 서버 펌웨어에 대한 침해 발생 시 Silicon Root Trust 및 Runtime Firmware Verification, 핵심 펌웨어의 안전한 복구

자세한 내용은 “HPE Gen10 보안 참조 가이드”를 참조하십시오.

코어에서 클라우드까지 연결 클라우드 서비스의 주목적은 사용자에게 워크로드에 필요한 인프라 리소스를 쉽게 제공하는 것입니다. 온디맨드 방식으로 사용

가능한 유연한 리소스 풀을 통해 리소스 프로비저닝으로 IT 관리자에서 사용자로 관리 스택을 이동할 수 있습니다.

SDDC(소프트웨어 정의 데이터 센터)는 제어 권한이 스택보다 높은 혁신적인 기술로, 궁극적으로는 애플리케이션이 기본 인프라

리소스에 대한 제어 권한을 가집니다(그림 5 참조). HPE OneView의 REST API 및 메시지 버스는 OneView로 관리되는 리소스에 대한

최종 사용자, 애플리케이션, 타사 제어를 지원하는 핵심 설계 요소입니다. 클라우드 및 애플리케이션 계층은 IT 관리 제어가

존재하는 관리 계층에서 제어 기능을 수행할 수 있습니다. 기술이 성숙한 단계로 접어들고 설계가 검증되면서 프레임워크를

수락하는 사례가 급격히 늘고 있습니다.

그림 5. 관리 스택에서 HPE OneView의 역할에 대한 개념적 개요

클라우드와 SDDC에는 동적 할당이 가능한 리소스 풀로 기능하는 인프라가 필요합니다. 인프라는 기반 하드웨어 구성요소로부터

추상화됩니다. 클라우드 관리자는 물리적 인프라 풀에서 클라우드 인프라(컴퓨팅 노드, 스토리지 노드, 컨트롤러 노드 등)를 동적으로

프로비저닝할 수 있습니다. HPE OneView는 소프트웨어 정의 컴퓨팅, 스토리지, 네트워킹을 지원하는 컴포저블 인프라 관리 플레인을

통해 과거에 격리되어 있던 사일로를 통합합니다. HPE OneView의 REST API를 통해 수립된 업계 표준을 바탕으로 인프라 관리를

개방적으로 광범위하게 사용할 수 있습니다. 인프라의 라이프 사이클 관리가 자동화되어 IT 서비스를 신속하게 배포하거나 중지할 수

있습니다. 소프트웨어 정의 템플릿은 일상적인 작업을 체계적이고 일관된 방식으로 구현할 수 있게 하며, 공통된 모범 사례 집합을

수립하여 품질을 보장합니다.

HPE OneView는 시스템 관리자가 사용해야 하는 툴의 개수를 줄여주지만, 조직에서는 다음과 같은 툴을 계속해서 추가로 사용하게

되는 경우가 많습니다.

• 가상화 및 시스템 관리 툴(VMware vCenter®, Microsoft System Center 등)

• 자동화 툴(Ansible, Chef, Puppet, PowerShell, Python, Terraform 등)

• 클라우드 및 컨테이너 관리 툴(Red Hat® OpenShift, Docker, SUSE, Morpheus Data 등)

• 시설 관리 툴(Schneider Electric, Nlyte, Eaton 등)

HPE OneView는 소프트웨어 환경과 상호 운용되도록 설계되었습니다. 애플리케이션에서는 HPE OneView를 사용하여 인프라에

대한 기준 정보를 생성하고, 관련 있는 상태 또는 메트릭 변경에 관한 데이터를 캡처할 수 있습니다. 이때 RESTful 구현을 사용해

Page 10: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 10페이지

인프라에 존재하는 리소스를 검색한 다음 인프라 메시지 버스 가입을 통해 변경 사항에 대한 업데이트를 받습니다. HPE OneView는

기존에 검색된 초기 구성 정보를 전달한 다음 상태 변경을 공유합니다.

애플리케이션에서는 HPE OneView의 소프트웨어 정의 접근 방식을 사용하여 IT 인프라의 변경 사항을 애플리케이션에서 직접

제어하고 자동화할 수도 있습니다. HPE OneView는 템플릿, 프로파일, 그룹을 포함하는 소프트웨어 정의 리소스를 통해 데이터 센터

전체를 관리하는 혁신적인 방식을 제공합니다.

HPE OneView는 근본적으로 미래를 위한 더 나은 기반을 제공하는 검증된 기술을 사용하여 개발되었으며, 템플릿 기반 정책

자동화를 통해 인프라 수준에서 소프트웨어 정의 관리를 수행하기 위한 플랫폼으로 기능합니다. HPE OneView는 REST API, 메시지

버스, SNMP 트랩 전달 기능을 통해 다양한 환경에 물리적 인프라 프로바이더로 간편하게 통합됩니다.

그림 6. 관리자, REST API, 리소스 관리자, 인프라 사이의 관계 개요

HPE OneView 원격 지원 옵션으로 제공되는 HPE OVRS(OneView Remote Support)가 HPE OneView 보증 또는 계약의 일부로 제공됩니다. OVRS는 HPE

OneView의 모니터링 기능을 사용하여 다음 프로세스에 대해 OVRS 지원 IT 인프라에 대한 Proactive Care를 시작합니다.

• 지원 대상 하드웨어를 연중무휴(24x7)로 안전하게 모니터링

• 하드웨어 장애 발생 시 OneView UI에 사례 ID가 표시되면서 HPE의 지원 사례가 자동으로 트리거

• HPE가 고객에게 연락하고 교체 부품 배송 예약 또는 엔지니어 파견

• Proactive Service 보고서 생성, 모니터링한 구성 및 기록을 바탕으로 권장 사항 제공

• OVRS가 각 장치에 계약 및 보증 정보 표시, 매주 알림 제공, 장치의 CSV 파일이 30일, 60일 또는 90일 이내에 만료되도록 설정

HPE OVRS는 매우 안전한 기술을 사용하며 자세한 내용은 HPE 원격 지원 보안 백서에서 확인할 수 있습니다.

옵션으로 제공되는 HPE Insight Online 또는 HPE OneView Global 대시보드와의 통합으로, 연결된 장치의 상태, 계약 및 보증 상태,

지원 사례를 확인할 수 있습니다.

HPE OVRS 리소스는 다음에서 확인 가능합니다.

• HPE 원격 지원 프레젠테이션

• HPE 원격 지원 활성화 FAQ

• HPE 원격 지원 정보 라이브러리

Page 11: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 11페이지

그림 7. HPE OneView에서 옵션으로 제공되는 HPE OneView 원격 지원 활성화

인프라 모니터링 인프라 장치(예: 모니터링)를 사용한 데이터 수집은 모든 인프라 관리 솔루션에서 가장 기본적인 기능입니다. 이 섹션에서는

모니터링에 사용할 경우 아키텍처 설계와 관련한 HPE OneView의 기능을 설명합니다. HPE OneView의 단일 인스턴스에서 검색된

모든 인프라 장치에 대한 모니터링이 존재하지만, 그러한 장치 관리는 HPE OneView 고급 라이선스를 통해서 활성화해야 합니다.

HPE OneView에서는 다음의 두 종류 라이선스를 사용할 수 있습니다.

• HPE OneView 표준 라이선스 - 서버 및 인클로저의 인벤토리, 상태, 경고를 모니터링할 수 있습니다. HPE OneView는 모니터링한 내용을 보고한 다음 서비스 데스크 및 기타 관리 애플리케이션으로 경고를 전달하고 HPE OneView와 바로 통합하는 다른 애플리케이션의 API를 제공합니다. 표준 라이선스에 서버 및 인클로저 관리는 포함되지 않습니다. 지원되는 모든 HPE 타워 서버, 랙 서버, 블레이드 서버 인클로저의 경우 LTU(License to Use)가 하드웨어 구매에 포함됩니다. HPE OneView는 표준 라이선스의 경우 라이선스 키가 필요하지 않습니다.

• HPE OneView 고급 라이선스 - 지원 대상 서버, 인클로저, 연결된 장치를 모니터링 및 관리합니다. 라이선스는 내장된 HPE iLO용 라이선스와 상관없이 구매 가능합니다. 모든 HPE Composable Cloud, Composable Rack, Synergy 시스템의 경우 추가 비용 없이 이

Page 12: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 12페이지

라이선스가 포함됩니다. HPE Synergy Composer는 라이선스 키가 필요하지 않지만, 그 외 모든 지원 대상 서버와 인클로저는 HPE OneView에서 관리되는 라이선스 키가 필요합니다. HPE OneView 표준 라이선스에 더해 고급 라이선스는 다음을 제공합니다.

– 펌웨어 및 드라이버 업데이트

– 데이터 센터의 라이프 사이클 관리

– 파트너 통합

– 서버 전원 제어 및 이벤트 로그에 대한 원격 액세스

– 소프트웨어 정의 요약 및 템플릿

본 문서에 나오는 모니터링 섹션의 나머지 부분에서는 HPE OneView 표준 라이선스만 적용했다고 가정합니다.

HPE OneView는 서버, 스토리지, 네트워킹, 하이퍼바이저, 시설 등 각각 특정 리소스를 중심으로 협력하는 리소스 관리자 집합을

통해 인프라를 모니터링합니다. 리소스 관리자는 리소스에 대한 REST API를 제공하고 SCM(State Change Message) 및 메트릭을

SCMB(State Change Message Bus)에 게시합니다. 변경 사항은 사용자가 시작하거나 모니터링을 통해 감지될 수 있습니다. SCMB

가입자는 변경 및/또는 현 상태에 대한 알림을 받습니다. 가입에는 OneView GUI, 파트너 통합 또는 더 높은 수준의 자동화

스크립트가 포함됩니다.

다음 그림은 HPE OneView REST API와 SCMB가 HPE OneView 어플라이언스 내부에서 리소스 관리자와 기반 서비스 간의 통신을

위해 중요하게 사용되는 모습을 보여줍니다.

그림 8. REST API, SCMB, 리소스 관리자, 기반 서비스 간의 상호 작용

메시지 버스 모니터링 SCMB는 가상화된 환경과 클라우드 환경의 대규모 관리에 매우 적합한 메시지 교환에서 메시징 브로커 또는 중개자 역할을 합니다.

여기에는 HPE OneView가 모니터링하는 리소스의 모든 변경 사항에 관한 메시지가 포함됩니다.

SCMB는 업계 표준 REST API와 결합하여 HPE OneView가 해당 환경의 변경 사항을 “듣고”, 버스의 모든 사용자에게 변경 사항 관련

메시지를 게시하는 공생 관계를 형성합니다. 메시지 버스상의 사용자들은 HPE OneView REST API를 사용하여 생성, 읽기, 업데이트,

삭제 작업을 수행하거나 다른 시스템과 통합할 수 있습니다. REST API와 메시지 버스의 강력한 결합으로 높은 수준의 IT 자동화를

구축하고 다양한 관리 파트너들과 통합할 수 있는 기반을 마련합니다. 여기에는 서비스 데스크, 오케스트레이션, 모니터링,

CMDB(구성 관리 데이터베이스) 및 기타 툴이 포함됩니다. 자세한 내용은 개발자 에코시스템

사이트(hpe.com/us/en/solutions/developers/composable.html 및 developer.hpe.com)를 참조하십시오.

Page 13: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 13페이지

HPE OneView에 내장된 RabbitMQ는 확장성이 뛰어난 분산 메시지 버스 인프라로서 업계 표준 AMQP(Advanced Message Queuing

Protocol)를 지원합니다. RabbitMQ는 엔터프라이즈급 관리에서 중요한 여러 가지 기능, 즉 안정성과 고가용성, 유연한 라우팅,

클러스터링, 페더레이션, 딜리버리 보장, 멀티 프로토콜, 추적 기능 등을 제공합니다. RabbitMQ와 관련된 대규모 커뮤니티에서 HPE

OneView의 SCMB 메시지 사용을 간편하게 해주는 다양한 클라이언트, 플러그인, 가이드 등을 생성합니다. RabbitMQ는 대규모

프로그래밍 언어 수집을 지원합니다. HPE OneView 리소스 관리자가 생성하는 SCM은 SCMB 게이트웨이를 통해 외부

클라이언트에게 제공됩니다(그림 8 참조).

SCMB는 비동기 메시징을 사용하여 가입자들에게 모니터링한 논리 리소스 및 물리 리소스의 변경 사항을 알려주는

인터페이스입니다. 이는 해당 버스에서 최신 버전 리소스의 상태 변경에 대한 알림을 수신하는 모든 사람에게 정보를 제공하는 데

사용됩니다. 애플리케이션은 프로그래밍을 통해 관리 대상 환경에 새로운 서버 하드웨어가 추가되거나 물리적 리소스의 상태가

변경되는 경우 알림을 받을 수 있습니다. 이 기능은 지속적인 어플라이언스 폴링 없이 수행됩니다. SCMB는 다른 애플리케이션에서

특정 조치를 실행할 수 있도록 해당 환경의 변경 사항에 대한 정보를 효과적으로 전달하는 방법을 제공합니다.

HPE OneView REST API로 SCMB에 액세스할 인증서를 확보할 수 있습니다. 메시지 내용은 JSON(JavaScript Object Notation)

형식으로 전달되고 리소스 모델이 포함됩니다. 메시지 가입을 설정하기 전에 적합한 REST API를 사용해 어플라이언스에서 AMQP

인증서를 생성하고 다운로드해야 합니다. 그런 다음 사용자 이름 및 암호 지정과 상관없이 외부 인증 메커니즘을 사용해 메시지

버스에 연결합니다. 이를 통해 메시지 버스와 클라이언트 간 인증서 기반 인증 사용을 보장할 수 있습니다. 메시지 버스에 연결한 후

대기열 이름을 공백으로 남겨두고 대기열을 설정하면 AMQP가 고유한 대기열 이름을 생성합니다. 생성된 대기열 이름을 사용해

클라이언트를 교환 내용에 연결하고 메시지를 수신합니다. 메시지에 연결하고 대기열을 설정하려면 AMQP를 지원하는

클라이언트를 사용해야 합니다.

모니터링 툴 대부분은 SNMP 또는 인프라를 주기적으로(예: 60초마다) 검사하는 다른 방식을 사용하는 폴링에 의존합니다. 엄청난

양의 데이터가 수집되고 변경이 없는 경우가 많습니다. HPE OneView를 통해 SCMB가 인프라 상태 변경에 대한 즉각적인 메시지를

전송하면 인프라의 현 상태 세부정보가 업데이트되고 검증 및 현 상태 동기화에 낮은 빈도의 폴링만 필요합니다.

트랩 모니터링 많은 네트워크 관리 시스템은 SNMP를 사용하여 네트워크에 연결된 장치에서 관리자의 주의가 필요한 상태를 모니터링합니다.

일반적으로 SNMP 관리자는 많은 수의 장치를 관리하고 각 장치에는 많은 수의 개체가 있습니다. 관리자가 모든 장치의 모든

개체에서 정보를 폴링하는 것은 비효율적입니다. 관리 장치의 각 에이전트가 이벤트 트랩이라고 알려진 메시지를 전송함으로써

요청 없이 관리자에게 알려줍니다. 또한 서버와 인클로저에서 수신한 SNMP 트랩을 전달하도록 HPE OneView를 구성함으로써 타사

관리자가 해당 장치를 모니터링하도록 지원할 수 있습니다.

HPE OneView를 사용해 트랩을 모니터링하는 두 가지 구성 옵션은 다음과 같습니다.

• HPE OneView가 관리하는 모든 서버 및 인클로저에 대해 어플라이언스 글로벌 트랩 전달

• 논리적 상호 연결 그룹을 통해 가상 상호 연결 트랩 전달

메시지 버스와 SNMP 트랩 모니터링 중에서 선택 대부분의 경우 HPE는 더 많은 정보 카테고리와 다양한 경고를 제공하는 메시지 버스 프로세스를 사용해 상태 변경을 캡처할 것을

권장합니다. 또한 ISV(독립 소프트웨어 벤더) 통합에서 선호하는 방법이기도 합니다. 이는 트랩을 전달하는 대신 메시지 버스를

바로 사용할 수 있기 때문입니다. 메시지 버스를 통해 애플리케이션과 관련된 경고 유형을 지정하고 상태를 깊이 있게 파악할 수

있습니다. 메시지 버스는 트랩뿐 아니라 HPE OneView에 구축된 추가 모니터링을 통한 경고를 포함해 HPE OneView에서 표시하는

모든 경고에 대한 액세스를 제공합니다. 이상적으로 SCMB는 환경에 대한 전체 그림을 제공하는 데 사용하는 것이 좋습니다. 하지만

레거시 시스템에서도 HPE OneView의 SNMP 트랩 전달을 이용할 수 있습니다.

콘텐츠 모니터링 메시지 버스 및 트랩 이벤트 수집과 SNMP 트랩 전달 기능 외에도 HPE OneView는 현 상태 데이터의 관리 애플리케이션을

모니터링합니다. HPE OneView 표준 라이선스는 다음과 같은 관리 애플리케이션의 모니터링을 제공합니다.

• iLO(Integrated Lights Out): iLO의 MCPT(Management Component Transport Protocol) 인터페이스를 통해 HPE 랙 서버 모니터링

Page 14: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 14페이지

• OA(Onboard Administrator): 인클로저, 블레이드, 상호 연결 데이터를 위한 OA의 CLI(Command Line Interface)를 통해 HPE 블레이드 시스템 인클로저에 사용

• Rack and Power Manager: 관리자의 CLI를 통해 HPE 랙에 사용

• RMC(Rack Management Controller): RMC의 DMTF(Distributed Management Task Force) Redfish API를 통해 HPE Superdome Flex 서버에 사용

• HPE 3PAR StoreServ, HPE Nimble, HPE StoreVirtual 스토리지 시스템 애플리케이션: 메트릭, 스토리지 풀, 스토리지 시스템 포트용

또한, 표준 라이선스에는 iLO 및 OA 콘솔의 SSO(단일 사용자 로그인)가 포함되며 HPE OneView 콘솔에서는 서버 켜기/끄기가

가능합니다.

HPE OneView 고급 라이선스는 서버 관리, 서버 구성, 본 문서에 없는 서버에 연결된 외부 장치의 모니터링 및 관리에 필요합니다.

위에서 언급한 관리 애플리케이션뿐 아니라 HPE OneView를 HPE OneView Global 대시보드와 같은 HPE의 OneView 확장을 포함한

다른 애플리케이션과 통합할 때 HPE OneView 고급 라이선스가 필요합니다.

HPE OneView 고급 라이선스는 HPE OneView로 관리하길 원하는 서버에서만 필요합니다. 동일한 서버 관리에 사용하는 동일한

HPE OneView 어플라이언스로 다른 서버를 모니터링할 수 있습니다. 백서 작성일 기준으로 HPE OneView의 단일 인스턴스는 최대

1,024개의 서버를 모니터링하고 그중에서 740개를 관리할 수 있습니다. 최신 HPE OneView 지원 매트릭스를 검토하여 환경에 적용

가능한 최신 지원 제한 사항을 확인하십시오.

모니터링할 서버 및 관리할 서버에서 고려할 또 다른 사항은 사용자가 일반적으로 네트워크 대역폭, 대기 시간, 중단 시간의 영향을

받지 않는 로컬에서 하드웨어 관리 시스템을 유지하길 원한다는 것입니다. 원격 사이트 모니터링은 보통 네트워크 지연과 관련이

없습니다. 원격 사이트의 경우 다음을 원하는지 여부에 대해 고려해야 합니다.

• 원격 사이트의 로컬 HPE OneView 어플라이언스로 원격 시스템 관리

• HPE OneView의 데이터 센터 인스턴스에서 원격 하드웨어 관리

• 데이터 센터에서 원격 하드웨어를 모니터링하고 HPE OneView 외부에서 로컬로 관리

본 문서의 HPE OneView Global 대시보드 섹션에서 추가 원격 사이트 옵션과 고려사항을 참조하십시오.

HPE OneView는 표준 라이선스를 통해 하드웨어의 인벤토리, 이벤트, 상태를 모니터링합니다. HPE 랙 서버가 모니터링을 위해

개별적으로 또는 IP 주소 범위로 추가됩니다. 블레이드 서버 모니터링은 OA 추가를 통해 실행됩니다. OA가 추가되면 인클로저와

인클로저의 모든 서버가 모니터링을 위해 추가됩니다.

HPE Superdome Flex Rack Manager가 추가되면 랙과 랙의 모든 서버가 모니터링을 위해 추가됩니다. Superdome X 인클로저

모니터링에는 다음이 포함됩니다.

• Crossbar Fabric Module(XMF) Bays(부품 번호 및 일련 번호 포함)

• 하드 파티션(파티션 이름, UUID, 상태, 실행 상태, 하드웨어 세부정보 포함)

다음 예시에서는 HPE OneView가 랙 및 블레이드 서버에 대해 수집 및 모니터링하는 내용을 보여줍니다. Superdome Rack Manager

모니터링, 하이퍼바이저 모니터링, 추가 스토리지 모니터링 옵션 등 표준 라이선스의 추가 모니터링 기능은 표시되지 않았습니다.

Page 15: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 15페이지

그림 9. 데이터 센터 레이아웃 시각화, 히트 맵에서 노란색으로 인클로저가 따뜻한 상태임을 표시

그림 10. 마우스 포인터를 장치 주위로 가져가서 온도를 포함한 세부정보 확인

Page 16: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 16페이지

그림 11. 드릴다운으로 개별 랙 시각화

그림 12. DL360 Gen10 서버에 대한 강력한 정보 제공

Page 17: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 17페이지

그림 13. DL360 서버 세부정보가 계속됩니다. 사용 정보를 보려면 서버용 iLO Advanced 라이선스가 필요합니다. HPE OneView는 HPE OneView 표준 라이선스 또는

고급 라이선스로 사용 세부정보를 수집하고 보고합니다.

Page 18: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 18페이지

그림 14. HPE 블레이드 서버에 대해 유사한 정보를 수집 및 보고

Page 19: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 19페이지

그림 15. 블레이드 시스템 인클로저의 시각적 표시 제공

그림 16. 시각적 표시에 더해 블레이드 시스템 인클로저에 대한 강력한 데이터 집합 제공(블레이드 시스템 Onboard Administrator를 통해 수집한 성능 데이터 포함)

Page 20: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 20페이지

그림 17. 광범위한 블레이드 시스템 상호 연결 정보 제공

Page 21: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 21페이지

그림 18. 광범위한 블레이드 시스템 상호 연결 정보 제공

Page 22: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 22페이지

그림 19. 데이터 수집을 모니터링하는 스토리지 시스템 예시

Page 23: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 23페이지

그림 20. 스토리지 풀 세부정보

그림 21. 모니터링 대상 장치의 관계 맵 보기

모니터링 요약 HPE OneView 모니터링으로 서버, 스토리지, 네트워크, 하이퍼바이저, 인클로저, 전원 시스템, 냉각 시스템에서 콘텐츠를 수집하고

통합 데이터 센터 프레젠테이션을 제공합니다. 지원 대상 HPE 서버 구매 시 무료로 제공되는 HPE OneView 표준 라이선스를 통해

이용 가능합니다.

HPE OneView 인프라 모니터링은 SCMB, SNMP 트랩, 특정 인프라 관리 시스템에서 콘텐츠를 수집하는 고급 보안 통제를 사용해

구현됩니다. 모니터링하는 콘텐츠는 하드웨어 인벤토리, 현 상태 정보, 이벤트 등이며, 인프라의 현 상태 관련 정보를 제공합니다.

모니터링한 콘텐츠는 HPE OneView REST API를 통한 사용 시 이용 가능합니다. HPE OneView GUI는 API 콘텐츠를 사용하고, 최종

사용자가 간편하게 탐색하고 이해할 수 있는 형식으로 프레젠테이션에 적합하게 정리합니다.

Page 24: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 24페이지

인프라 관리 HPE OneView는 본질적으로 지원 대상 하드웨어를 모니터링하고 데이터 센터 인프라에 대한 통합 보기를 제공합니다.

HPE OneView 고급 라이선스로 하드웨어에 따라 다음 사항에 대한 관리가 포함된 기능이 추가됩니다.

• 펌웨어, 드라이버, 패치 유지관리

• BIOS, 부팅, UEFI(Unified Extensible Firmware Interface) 구성

• iLO 구성

• MAC(Media Access Control) 주소, WWN(World Wide Names), 일련 번호 등 할당

• 로컬 RAID 구성

• 스토리지 볼륨 할당

• SAN 스토리지 프로비저닝

• 네트워크 구성 및 연결(엣지 LAN 및 SAN 연결 포함)

이러한 관리 기능은 공통되는 특성에 따라 그룹화 가능한 가상 구조에 대해 물리 하드웨어의 소프트웨어 정의 추상화 생성을 통해

자동화됩니다. 장치를 개별적으로 또는 일관된 방식으로 유지하도록 그룹화 가능한 다중 장치로 관리할 수 있습니다. 장치와 장치

관리 방식에 따라 HPE OneView를 통해 물리적 장치와 소프트웨어 정의 구조를 그룹화할 수 있습니다. 동일한 구성으로 유지하는

장치는 템플릿을 사용해 구성을 정의할 수 있습니다.

다음 표는 장치와 소프트웨어 정의 구조 및 템플릿에 대한 HPE OneView 관리 시스템의 관계를 보여줍니다.

표 1. 장치의 물리/논리/그룹화/템플릿 관계 표

장치 물리적 공통 그룹 소프트웨어 정의 구조 논리 공통 그룹 구성 템플릿

서버 하드웨어 서버 하드웨어 유형 서버 프로필 서버 프로필 템플릿

인클로저 인클로저 유형1 논리 인클로저1 인클로저 그룹1

상호 연결1 상호 연결 유형1 논리 상호 연결1 논리 상호 연결 그룹1

스위치2 패브릭3 논리 스위치2 논리 스위치 그룹2

네트워크 네트워크 집합

스토리지 시스템4 스토리지 풀4 (스토리지) 볼륨4 볼륨 집합4 볼륨 템플릿4

1 인클로저가 추가되면 모니터링된 상태에 상호 연결이 자동으로 추가됩니다. 고급 라이선스를 사용하면 인클로저가 추가될 경우 다음 사항이 자동으로 발생합니다. • 논리 인클로저 생성

• 인클로저 유형 정의, 맵 보기에서 확인 가능 • 인클로저 상호 연결이 포함된 논리 상호 연결 생성

• 각 상호 연결 포트에서 포트 유형은 업링크, 다운링크 또는 스태킹 링크로 식별되고, 상호 연결 및 논리 상호 연결 보기에서 포트 정보를 분리하는 데 사용됨

• 논리 상호 연결 그룹 정의 • 상호 연결이 관리 대상 상태로 이동

• 인클로저 그룹 정의

인클로저 보기에서 단순히 인클로저를 추가하는 대신 이더넷 네트워크 사이에서 에어 갭을 원한다면 먼저 원하는 논리 상호 연결 그룹을 생성한 다음, 논리 상호 연결 그룹이 포함된 인클로저 그룹을 추가하고, 인클로저 추가 시 인클로저 그룹을 지정하는 방법으로 인클로저 보기에서 인클로저를 추가할 수 있습니다.

2 지원되는 ToR(Top of Rack) 스위치 최대 2개가 자동으로 검색됩니다. 스위치를 관리하려면 논리 스위치 그룹이라고 알려진 논리 스위치용 템플릿을 생성한 다음, 논리 스위치를 두 스위치용으로 생성해야 합니다. 논리 스위치는 고가용성 ToR 스위치를 정의합니다.

3 본 문서 작성 시점에 패브릭은 Composable Fabric Manager와의 통합으로 정의되며 물리 스위치 그룹 집계를 제공합니다. 패브릭 기능을 사용하려면 HPE Composable Cloud 라이선스가 필요합니다.

4 스토리지 풀은 StoreServ, StoreVirtual 또는 Nimble Storage 관리 소프트웨어를 통해 정의되며, 스토리지 시스템 연결이 추가될 경우 HPE OneView에 자동으로 추가됩니다. HPE OneView에서 논리 디스크를 나타내는 스토리지 볼륨을 생성할 수 있습니다. 볼륨 집합으로 공통 데이터 보호 정책을 관리합니다. 본 문서 작성 시점에 볼륨 집합은 Nimble 통합으로만 이용 가능하며, “데이터 보호 볼륨 수집 정보”로 Nimble에서 정의됩니다. 스토리지 볼륨 템플릿은 스토리지 볼륨을 생성하고 유지하는 표준 구성입니다.

Page 25: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 25페이지

소프트웨어 정의 구조를 통해 전환 HPE OneView의 소프트웨어 정의 논리 구조는 데이터 센터 리소스를 혁신적으로 관리하는 방법을 제공합니다. 원하는 환경 구성을

지정하고 제어할 수 있는 프로필, 템플릿, 그룹 등이 포함됩니다. 컴퓨팅, 스토리지, 네트워킹, 운영 체제 전문가의 성공사례를

캡처하고 활용하여 인프라의 전환을 원하는 구성으로 자동화할 수 있습니다.

HPE OneView는 규모가 늘어나도 사용자가 적용한 성공사례 접근 방식을 그대로 유지하면서 사용자가 궁극적인 제어권을 가질 수

있도록 사용자 지정 방식을 지원합니다. 그룹과 템플릿을 사용하여 VMware vSphere® 가상 호스트, 컨테이너 호스트, 웹 서버 등

구축할 환경에 맞도록 구성을 정의할 수 있습니다. 따라서 변경 관리 제어 권한을 유지하면서 데이터 센터 전반에서 변경 관리를

유연하게 간소화할 수 있습니다. 이로 인해 프로비저닝 시간이 단축되고, 일관성이 더 우수해지며 오류가 줄어들게 됩니다.

서버 프로파일을 사용하면 펌웨어, BIOS 설정, 로컬 스토리지 구성, SAN 스토리지, 네트워크 연결을 비롯한 전체 구성을 정의하고

구성하여 운영 체제 배포를 위한 베어 메탈 서버를 손쉽게 준비할 수 있습니다. 블레이드 시스템에서 논리 인클로저가 이 기능을

개선합니다. 다음 그림은 자주 사용되는 리소스와 그 관계를 요약해서 보여줍니다.

그림 22. 리소스 모델 요약 다이어그램

HPE OneView 관리 서버는 아직 구성되지 않은 풀의 원시 하드웨어로 제공됩니다. 서버 프로필이 일대일 관계로 서버에 할당되어

서버 구성을 정의합니다. 일대다 관계용으로 서버 프로필 템플릿을 생성하고 간편하게 다중 서버에 동일한 서버 프로필 구성을

사용할 수 있습니다. 서버 프로필 템플릿으로 하드웨어를 동적으로 재구성하면서 기존에 하드웨어를 구성한 것처럼 간편하게 새

서버를 프로비저닝할 수 있습니다. HPE OneView는 서버 하드웨어 유형에 대한 깊이 있는 정보를 바탕으로 서버를 할당된

하드웨어에 성공적으로 배포합니다.

그림 23의 이미지는 서버 프로필의 구성 세부정보 예시를 보여줍니다. 서버 프로필에서 서버 프로필 템플릿을 생성해 추가 서버로

사용할 구성을 캡처할 수 있습니다. 서버 프로필 템플릿을 통해 추가 서버에 대해 서버 프로필을 생성할 수 있습니다. 서버 프로필

생성 프로세스 중에 특정 서버를 대상으로 사용자 정의할 수 있습니다.

Page 26: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 26페이지

그림 23. 서버 프로필과 서버 프로필 템플릿에서 캡처한 구성 세부정보 예시. 구성 세부정보 계속, 오른쪽으로 삽입 중첩

클러스터 관리 데이터 센터가 개별 서버, 스토리지, 네트워킹 집합으로 표시될 수 있지만, 현실에서 이러한 구성요소는 지원하는 워크로드용

클러스터로 그룹화되는 경우가 많습니다. HPE OneView는 HPE OneView의 핵심인 템플릿 기반 프로비저닝을 활용하면서 단일

엔터티로서 vSphere 클러스터를 가져오고 관리할 수 있습니다. HPE OneView 클러스터 프로필 역량을 활용하여 클러스터 변경

구성을 배포, 업데이트, 자동화할 수 있습니다.

사용자는 HPE OneView 롤링 클러스터 업데이트를 통해 다른 서버가 업데이트되는 동안 사용 가능한 VM으로 워크로드를

온라인에서 유지함으로써 클러스터 업데이트를 자동화하고 중단 시간을 단축할 수 있습니다. 온라인 상태일 때 HPE OneView

온라인 BIOS 및 펌웨어 업데이트로 프로필이 서버에 적용되고, 자동화된 프로세스로 중단 시간은 제로가 되며 오류 위험이

감소합니다. 업데이트에서 서버 재부팅이 필요한 경우 다음 유지관리 창에 서버가 재부팅되면 프로필을 통해 업데이트가

적용됩니다.

리소스 관계 및 맵 보기 HPE OneView의 리소스 모델은 리소스 사이의 관계를 추적합니다. 정적 다이어그램 대신 동적 대화식 시각화를 통해 맵 보기를

제공합니다. 맵 보기에서는 구성을 살펴보고 데이터 센터 내 논리 및 물리 리소스 사이의 관계를 파악할 수 있습니다. 맵 보기를

통해 각각의 이더넷 및 Fibre Channel 네트워크에서부터 인클로저, 랙, 최상위 물리 데이터 센터에 이르는 리소스를 즉시 한눈에

파악할 수 있습니다. 즉, 한눈에 큰 그림을 보고 특정 리소스에 영향을 주는 요소를 찾아낼 수 있습니다.

Page 27: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 27페이지

맵 보기의 또 다른 이점은 모든 관련성과 잠재적인 영향에 대한 충분한 사전 이해 없이 리소스를 변경할 때 생길 수 있는 사용자

오류를 최소화하도록 도와준다는 것입니다. 일례로 HPE OneView는 물리 및 가상 네트워크와 서버 및 연동된 SAN 스토리지 볼륨을

자동으로 동기화합니다. 네트워크 연결 문제(Layer 2)를 식별하여 부정적 영향을 줄 수 있는 방식으로 네트워크의 변경을 시도할

경우 잠재적인 문제에 대해 사용자에게 알림을 제공합니다. 현재 서버에서 사용하는 스토리지 볼륨을 삭제하려고 시도하는 경우

최종 사용자에게 경고도 제공합니다.

그림 24. 물리 리소스와 논리 리소스의 관계를 보여주는 대화형 맵 보기

상호 운용성을 다양한 장치로 확장 HPE OneView는 HPE와 타사의 다양한 장치에 대한 지원을 제공하도록 설계된 인프라 관리 플랫폼입니다. 조직에서는 기존 시스템

및 운영 프로세스에 대한 투자를 그대로 유지하면서 환경에 신기술을 통합할 수 있으며, 다양한 선택권을 통해 공급업체 고정의

위험을 줄일 수 있습니다. HPE OneView는 다양한 유형과 세대의 제품을 지원하는 뛰어난 적응성이 특징입니다. 지원 장치 목록은

최신 지원 매트릭스에서 확인할 수 있습니다(hpe.com/info/oneview/docs).

Cisco Nexus ToR 스위치에 대한 지원은 이기종 환경을 지원하는 HPE OneView 아키텍처의 상호 운용성에 대한 한 예를 보여줍니다.

여기에는 상호 연결, 즉 인클로저 내부의 HPE BladeSystem용 Cisco FEX(Fabric Extender) 모듈에 연결된 ToR 스위치도 포함됩니다.

Page 28: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 28페이지

OA(Onboard Administrator)로부터 Cisco FEX 정보를 수집하고, ToR Nexus 5000 또는 6000 스위치 시리즈와의 관계가 HPE OneView

맵 보기에 표시됩니다. HPE OneView는 Brocade, Cisco, Emulex, QLogic과 같은 타사의 다양한 장치를 지원합니다.

상호 운용성의 또 다른 예로 사용자가 장비의 새로운 인클로저나 랙을 온라인 상태로 전환하면, HPE OneView가 메시지 버스상에

리스너로 등록된 관리 툴로 알림을 자동 전송합니다. 리스너의 예로 데이터 센터 스위치를 관리하는 HPE IMC(Intelligent

Management Center)가 있습니다. IMC를 통해 적합한 VLAN(Virtual Local Area Network) 및 LACP(Link Aggregation Channel Protocol)

집계로 주변의 이더넷 스위치 포트를 구성할 수 있습니다. 이러한 통합 덕분에 사용자는 친숙한 콘솔을 통해 환경을 관리할 수 있는

한편, HPE OneView의 자동화 및 인프라 라이프 사이클 관리 기능을 충분히 활용할 수 있습니다.

펌웨어 컴플라이언스 인프라 관리의 핵심 요구사항은 펌웨어, 드라이버, 패치 업데이트를 유지하는 것입니다. HPE OneView가 서버 및 인클로저를

모니터링하고 펌웨어 및 드라이버 버전 세부정보의 통합 목록을 제공합니다. 또한 HPE 하드웨어는 SPP(Service Pack for ProLiant)

ISO 이미지 패키지라고 알려진 일반 패키지 업데이트로 지원됩니다. 패키지에 새로운 구성요소 기능, 보안 패치, 기타 HPE 하드웨어

업데이트가 포함됩니다. HPE는 펌웨어 구성요소의 애플리케이션용 패키지 안에서 업데이트를 테스트하고 레시피를 생성합니다.

HPE를 통해 특정 HPE OneView 어플라이언스 또는 외부 펌웨어 리포지토리로 패키지를 다운로드할 수 있습니다. 여러 개의 SPP

버전을 HPE OneView로 다운로드하고 다양한 하드웨어 세대와 워크로드를 지원할 수 있습니다.

그림 25의 이미지는 HPE OneView 관리형 펌웨어 번들, 번들 설명, 권장 장치 수를 보여줍니다.

그림 25. 펌웨어 리포지토리의 펌웨어 번들

다운로드한 SPP를 서버 프로필 또는 서버 프로필 템플릿에 적용할 수 있습니다. 따라서 서버 프로필 또는 변경이 이루어진 서버

프로필 템플릿을 식별할 수 있습니다. 프로필 또는 템플릿에 해당하는 모든 서버가 프로필과의 동기화가 벗어났다는 경고 이벤트를

시작합니다. SPP를 자동 구현용으로 예약하거나 필요할 때 수동으로 구현할 수 있습니다. 서버 프로필 템플릿을 통해 적용된 SPP는

해당 템플릿을 사용하는 모든 서버에 구현됩니다.

HPE OneView 메뉴 또는 펌웨어 번들 목록에서 “펌웨어 컴플라이언스”를 선택하여 펌웨어 컴플라이언스 보고서를 액세스할 수

있습니다. 관리 환경의 모든 HPE 인클로저와 Gen10 서버를 다룬 이 보고서에서는 HPE OneView 리포지토리에서 사용 가능한

펌웨어 번들에서 이점을 얻을 수 있는 장치에 대해 상세히 설명합니다.

Page 29: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 29페이지

그림 26. HPE 인클로저 및 Gen10 서버용 펌웨어 컴플라이언스 보고서

외부 펌웨어 리포지토리 HPE OneView 어플라이언스 내부 펌웨어 리포지토리에 더해 HPE OneView를 통해 사용자가 유지관리하는 외부 HTTP/HTTPS 웹

서버 펌웨어 리포지토리가 가능합니다. Microsoft IIS(Internet Information Services)를 통해 로컬 서버 또는 원격 서버의 물리

디렉토리에 매핑된 가상 디렉토리를 생성합니다. HPE OneView 구성 화면에서 지정된 서버 인증서와 사용자 자격 증명을 통해 가상

디렉토리와의 안전한 HTTPS 커뮤니케이션을 구축합니다. 외부 펌웨어 리포지토리 구성 세부정보는 “HPE OneView 사용자

가이드”를 참조하십시오. 단순한 추가 리포지토리 양식으로 HPE OneView 액세스에 대해 외부 펌웨어 리포지토리가 추가됩니다.

그림 27. 외부 펌웨어 리포지토리 추가

Page 30: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 30페이지

인프라 관리 요약 HPE OneView 관리로 그룹화된 관리형 장치를 위한 소프트웨어 정의 구조가 생성되어 유사한 장치를 일관된 방식으로 관리할 수

있습니다. 템플릿으로 특정 워크로드 및 장치를 일관되게 업데이트하고 유지관리할 수 있는 일관된 장치 구성이 가능합니다. HPE

OneView의 클러스터 인식으로 장치가 변경되더라도 하드웨어 클러스터가 깨지지 않을 것이기 때문에 만족도가 향상됩니다.

자동화, 효율성 향상, 간편한 유지관리로 IT 운영이 간소화됩니다.

HPE OneView에서 관리 장치의 상호 관계를 파악하여 물리 장치와 논리 장치의 관계를 보여주는 대화형 맵을 생성할 수 있습니다.

맵은 한 장치의 변경이 다른 장치에 미치는 영향과 문제의 근본 원인을 이해하는 데 도움이 되는 중요한 시각적 도구입니다.

펌웨어 관리는 IT 인프라의 성공적인 유지관리에서 핵심이며 HPE OneView가 다양한 이점을 제공합니다. 내부 및 외부 펌웨어

리포지토리로 관리형 리소스에 펌웨어 패키지를 사용할 수 있습니다. 펌웨어 컴플라이언스 보고서와 펌웨어 예외 경고로 주의가

필요한 장치를 간편하게 식별할 수 있습니다. 소프트웨어 정의 구조 및 템플릿으로 간편하게 원하는 상태로 펌웨어를 유지할 수

있습니다.

모든 워크로드에 대해 구성 HPE OneView를 통한 HPE의 구성 가능성으로 인프라 관리가 한 단계 상승했습니다. 구성 가능성으로 인해 인프라를 애플리케이션

또는 워크로드의 요구를 충족하도록 동적으로 자체 조립 가능한 유동적인 컴퓨팅, 스토리지, 패브릭 리소스 풀과 같이 관리할 수

있습니다. 리소스가 소프트웨어에서 정의되고 통합 API를 통해 프로그래밍 형식으로 제어되어 물리 인프라를 애플리케이션의

요구에 최적화된 코드로 전환합니다. 사실상 물리 인프라는 코드가 됩니다.

관련된 BIOS 설정, 네트워킹, 스토리지와 함께 온디맨드 방식으로 완전히 구성된 베어 메탈 서버를 구성하고 배포할 수 있습니다.

이 섹션에서 설명한 것처럼 설치 및 구성된 운영 체제와 워크로드로 인프라를 배포할 수도 있습니다.

워크로드 및 인프라 구성 요구사항이 유사한 베어 메탈 서버의 다중 인스턴스를 배포해야 할 때 구성 가능성으로 매우 간편하게

수행할 수 있습니다. 다음과 같은 상황에 적용됩니다.

• 비즈니스 요구사항이 변하고 세일즈 캠페인이나 다른 이벤트를 지원하기 위해 더 많은 서버를 활용해야 하는 경우

• 낮에 실행하는 것과 다른 워크로드를 밤에 실행해야 하지만 워크로드에 동일한 서버와 인프라를 사용하길 원하는 경우

• 개발, 테스트 또는 진단에 여러 개의 구성 인스턴스가 필요한 경우

구성 가능성에 필요한 리소스 통합 및 자동화 요구사항으로 인해 특정 하드웨어가 필요합니다. 본 문서 작성 시점에 HPE는 두 가지

하드웨어 집합을 지원합니다. 하나는 랙 시스템용이고 다른 하나는 블레이드 시스템용입니다. 이 섹션에서는 하드웨어 요구사항과

해당 하드웨어에서 구성 가능성을 활용하는 방법을 설명합니다.

랙 시스템 구성 가능성 ProLiant DL 솔루션을 위한 Composable Cloud로 판매되는 랙 시스템 구성 가능성은 몇 가지 인프라 구성요소를 결합해 온디맨드

구성 가능성을 위한 유연한 리소스 풀을 구축합니다. 리소스 구성요소는 다음과 같습니다.

• HPE OneView 소프트웨어

• HPE ProLiant DL360 Gen10, DL380 Gen10 또는 DL.560 Gen10 서버

– HPE 이더넷 10/25Gb 2포트 631FLR SFP28 또는 640FLR SFP28 FlexLOM 네트워크 어댑터 포함

• HPE 3PAR 8000 시리즈 스토리지 및 HPE InfoSight Advanced Performance Analytics 소프트웨어

• HPE 3PAR 32Gb Fiber Channel HBA

• HPE Composable Fabric FM 3180 이더넷 스위치 및 CFM(Composable Fabric Manager) 소프트웨어

– 단일 물리 서버에서 HPE 서버 최대 240개를 지원하는 쌍 최대 6개가 포함된 스위치 쌍으로 구성

ProLiant DL용 HPE Composable Cloud는 HPE SimpliVity, Red Hat OpenShift, VMware ESXi™, VMware vSAN™, 모든 워크로드를

지원하는 베어 메탈 서버와 같은 단일 물리 클러스터에서 혼합 사용 사례를 지원합니다. VMware vSAN ReadyNode 인증 서버를

갖춘 ProLiant DL용 HPE Composable Cloud는 VMware Cloud Foundation™ 프라이빗 클라우드 호스팅을 지원합니다.

ProLiant DL용 HPE Composable Cloud를 위한 HPE OneView 소프트웨어는 고급 라이선스가 패키지에 포함된 바로 사용 가능한 HPE

OneView입니다. 위에 나열된 특정 하드웨어는 구성 관리에 대한 높은 수준의 HPE OneView 지원을 제공합니다.

Page 31: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 31페이지

ProLiant DL용 HPE Composable Cloud 통합 솔루션의 핵심은 Composable Fabric FM 3180 스위치 구성에 사용하는 HPE CFM

소프트웨어입니다. ProLiant DL용 HPE Composable Cloud에 HPE OneView와 HPE CFM의 긴밀한 통합이 포함됩니다. 이 통합으로

애플리케이션 2개 사이에서 구성 및 이벤트 교환이 가능하며, 구성 옵션을 수행할 권한을 보유한 애플리케이션을 정의합니다. 예를

들어, VLAN 정의를 포함한 스위치 및 네트워크 관리는 HPE OneView에서 실행하지만 스위치 포트 관리, 링크 집계 그룹 정의, 계층 3

라우팅 정의는 HPE CFM에서 실행합니다. 잘못된 애플리케이션에서 기능을 수행하려는 경우 애플리케이션에 경고가 표시됩니다.

전통적인 계층적 스파인-리프 네트워크 아키텍처에서 각 랙의 ToR(Top of Rack) 스위치 쌍은 네트워크 백본에 연결된 추가 스파인

스위치에 연결됩니다. 워크로드는 일반적으로 특정 랙 또는 랙 그룹에 격리됩니다.

그림 28. 워크로드가 격리된 전통적인 리프-스파인 네트워크 아키텍처

스위치 아키텍처는 HPE Composable Fabric을 통해 메시 아키텍처로 변경되어 ToR 스위치 쌍이 여러 개의 랙에서 LAN 이더넷

트래픽을 지원합니다. ToR 스위치는 서버 장치와 네트워크 백본에 바로 연결됩니다. 필요한 ToR 스위치 수가 감소하고 추가 스파인

스위치의 필요성이 제거되며 필요할 때 사용 가능한 서버로 워크로드를 구성하도록 지원합니다. 따라서 워크로드는 더 이상 특정

랙 집합에 격리되지 않습니다.

그림 29. HPE Composable Fabric 메시 네트워크 아키텍처와 여러 개의 랙에 분산된 워크로드

Page 32: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 32페이지

그림 30. 워크로드 중심 네트워크를 사용한 유동적인 리소스 활용을 설명한 메시 네트워크 아키텍처

HPE Synergy 구성 가능성 HPE Synergy는 구성 가능성을 지원하도록 설계된 랙 장착 블레이드 시스템 인클로저이며 프레임이라고도 언급됩니다.

그림 31. HPE Synergy 프레임 전면 및 후면 보기

HPE Synergy 10U 프레임 구성요소는 다음과 같습니다.

• HPE Synergy 컴퓨팅 모듈용 블레이드 베이 최대 12개

– 옵션 12Gb SAS 스토리지 모듈을 블레이드 베이 2개 공간에서 사용하고 SFF 드라이브 최대 40개 호스트 가능

• 중복 상호 연결 3개를 위한 상호 연결 모듈 베이 6개

– SAS 스토리지 모듈, 이더넷, iSCSI, 파이버 채널용 상호 연결 옵션 제공

• HPE Synergy Composer 또는 Image Streamer 모듈용 관리 어플라이언스 베이 2개

– Composer - 구성 데이터, 패치, 펌웨어 저장을 위한 리포지토리를 갖춘 전용 HPE OneView 서버

– Image Streamer - 본 문서에서 이후에 다루게 될 HPE OneView에 대한 확장 옵션을 호스팅하는 전용 서버

• 프레임 최대 21개에 대한 프라이빗 에어 갭 관리 네트워크 링크용 프레임 링크 모듈 슬롯 2개

• 전원 공급 장치용 베이 6개, 팬용 베이 10개

랙 시스템과 같이 HPE Synergy는 유연한 구성 가능 리소스 풀을 지원하는 특정 하드웨어 집합이 필요합니다. HPE Synergy를

사용하면 상호 연결 모듈이 구성 가능한 네트워크 패브릭이 되고, 로컬 스토리지 구성 가능성이 옵션 스토리지 모듈로 확장됩니다.

Page 33: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 33페이지

HPE Synergy를 사용하면 OneView가 Composer라고 부르는 전용 관리 어플라이언스 서버로 고급 라이선스와 함께 포함됩니다. 전용

어플라이언스인 최신 Composer 릴리스로 다음과 같은 추가 보안 기능을 제공할 수 있습니다.

• 암호화 키가 있는 내부 하드 드라이브의 민감 HPE OneView 데이터를 위한 저장 중인 데이터 암호화는 Composer의 안전한 NVRAM에서 디스크 밖에 저장

• 내장된 실리콘 RoT(Root of Trust)로 어플라이언스 펌웨어의 손상 여부 확인

• 부팅 로더, OS 커널, OS 드라이버의 무결성과 인증을 확인하는 서버 부팅

HPE Synergy 아키텍처의 중요한 이점은 기존의 TOR 스위치 대신 EoR(End-of-Row) 스위치를 사용할 수 있다는 것입니다. 상호 연결

모듈은 단일 논리 상호 연결에서 연결된 최대 5개의 프레임을 지원합니다. 컴퓨팅 모듈이 최대 60개인 논리 상호 연결에는 포함된

랙이 2개 이상인 경우가 많습니다. 각 논리 상호 연결이 EoR(End-of-Row) 스위치 쌍에 연결되거나 더 작은 데이터 센터에서는 집계

스위치 또는 스파인 스위치에 연결됩니다. 따라서 데이터 센터에서 필요한 스위치 수가 대폭 감소합니다.

이 아키텍처를 통해 프라이빗 VMware vSAN 네트워크를 최대 240Gb의 수평 트래픽을 제공하는 논리 인클로저 내부에서 사용할 수

있습니다. 또한 외부에서 EoR(End-of-Row) 스위치에 노출되어 단일 논리 인클로저 이상으로 클러스터를 확장할 수 있습니다. 내부

전용 vSAN 네트워크를 사용하면 Jumbo Frames이 HPE Synergy 패브릭으로 기본 지원되기 때문에 모든 ToR 및 코어 스위치에서

데이터 센터 전체 Jumbo Frame 지원이 필요하지 않습니다. 환경에서 vSAN 클러스터 노드가 HPE Synergy 논리 인클로저 이상의

노드를 사용해야 하는 경우, HPE Synergy 논리 상호 연결 그룹 링크 집합에서 vSAN 네트워크를 정의하고 vSAN 트래픽을 데이터

센터 네트워크에서 사용하도록 지원해야 합니다. 단일 논리 인클로저 이상으로의 확장은 외부에서 vSAN 네트워크 작업이

필요하지 않은 VMware® Stretched Cluster를 사용하여 구현할 수도 있습니다.

워크로드 구성 HPE Synergy Composer가 스토리지와 네트워킹 인프라를 갖춘 베어 메탈 서버를 온디맨드 구성하면 다음 논리 요청은 구성을 OS로

확장하는 것입니다. HPE Synergy Image Streamer가 OS, 드라이버, applets뿐 아니라 애플리케이션도 포함된 서버 구성을

제공합니다.

HPE Synergy Image Streamer 구성 가능성으로 전통 워크로드 또는 클라우드 네이티브 워크로드와 같은 워크로드를 온디맨드

방식으로 호스팅합니다. Image Streamer를 사용해 낮에 Microsoft Exchange, SharePoint 또는 Citrix® XenDesktop®과 같은 CAD 또는 VDI

워크로드를 실행할 수 있습니다. 그리고 야간에 모델링 및 분석 워크로드로 전환합니다. 월말에 SAP HANA®, Oracle 또는 Microsoft

SQL Server를 호스팅하는 미션 크리티컬 데이터베이스 서버를 추가로 사용해야 할 수 있습니다. 이후에 Docker, Mesosphere, Chef,

Puppet, Ansible, Terraform 또는 Red Hat OpenShift와 같은 개발/테스트 애플리케이션에 동일한 컴퓨팅 리소스를 사용하길 원한다면

원하는 시기에 필요한 목적에 따라 서버를 사용할 수 있습니다.

HPE Synergy Image Streamer는 Composer와 같이 완전히 구성된 OS 및 애플리케이션으로 서버 이미지의 온디맨드 배포를

오케스트레이션하는 HPE OneView의 확장 옵션 호스팅을 위한 전용 서버입니다. 따라서 동일한 서버 리소스로 필요에 따라

워크로드 사이에서 전환하고 비즈니스의 요구를 충족할 수 있습니다. Composer로 필요한 베어 메탈 서버와 인프라를 구성한 다음

Image Streamer로 OS와 워크로드를 프로비저닝하는 방법으로 구현 가능합니다.

온디맨드 방식으로 워크로드 구성을 오케스트레이션하는 데 필요한 프로세스는 서버와 인프라 구성에 필요한 것보다 복잡합니다.

온디맨드 워크로드 구성 프로세스를 요약하면 다음과 같습니다.

1. OS를 포함하는 필요한 상태에서 서버 Golden Image가 생성되고 Image Streamer 어플라이언스에 저장됩니다.

2. Golden Image 배포를 위한 오케스트레이션 스크립트가 포함된 배포 계획이 생성되고 Image Streamer 어플라이언스에

저장됩니다.

3. 배포 계획을 참조한 서버 프로필 소프트웨어 정의 요약이 물리적 서버용 Synergy Composer에서 생성됩니다.

4. 서버에 서버 프로필을 배포하는 작업이 시작되면 배포 계획이 시작되고, Golden Image가 자동으로 구성되어 서버에 배포됩니다.

HPE Synergy Composer는 Golden Image가 배포되는 각 서버에 대해 지정하는 네트워킹, 스토리지, BIOS 설정을 자동으로

구성합니다. Composer가 베어 메탈 정책을 배포하고, Image Streamer는 필수 맞춤화(호스트 이름, IP 주소, 보안 및 기타 사용자 정의

특성)를 포함한 상태 비저장 OS를 배포합니다. 서버에 이미지를 배포하면 HPE Image Streamer가 해당 서버에 대한 OS 볼륨을

생성하고 Image Streamer 모듈에 저장합니다.

Page 34: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 34페이지

OS는 Image Streamer를 통해 항상 Image Streamer 모듈의 솔리드 스테이트 드라이브에서 바로 부팅합니다. Image Streamer는

SAN에서 부팅을 지원하는 iSCSI 솔루션이며, 부팅 볼륨은 복잡하고 비싼 파이버 채널 또는 FCoE(Fibre Channel over Ethernet)

솔루션 대신 Image Streamer 어플라이언스에 저장됩니다. 워크로드 구성의 핵심은 상태 비저장 서버 아키텍처의 개념입니다. 그림

32의 다이어그램은 HPE Synergy Image Streamer와 컴퓨팅 및 스토리지의 통합을 보여줍니다. 다이어그램의 핵심은 콘텐츠가 상태

비저장 아키텍처로 저장되는 위치입니다.

Image Streamer 모듈에는 컴퓨팅 모듈용 OS 볼륨을 구성하고 관리하는 데 필요한 애플리케이션, 스토리지 및 기타 구성요소가

포함됩니다. OS 볼륨이 특정 컴퓨팅 모듈에 할당되면 맞춤화 정보(호스트 이름, IP 주소 등)가 추가됩니다. 상태를 정의하는

콘텐츠가 Image Streamer 모듈의 OS 볼륨에 개별적으로 호스팅되기 때문에 컴퓨팅 모듈은 상태 비저장으로 유지됩니다.

원한다면 서버 프로필이 OS 볼륨 맞춤화를 정의할 때 컴퓨팅 모듈에 할당된 스토리지도 정의할 수 있습니다. 스토리지는 HPE

Synergy 스토리지 모듈 드라이브나 외부 NAS 또는 SAN 스토리지가 될 수 있습니다. 스토리지 장치는 애플리케이션 데이터가

저장되는 곳입니다.

영구 콘텐츠가 없기 때문에 컴퓨팅 모듈은 상태 비저장으로 유지됩니다. 낮에 사용하는 한 애플리케이션, 밤에 사용하는 다른

애플리케이션, 월말 보고서에 사용하는 또 다른 애플리케이션에 사용 가능합니다. 원하는 워크로드용 서버 프로필을 통해 OS

볼륨을 구성합니다. 그사이에 다른 목적으로 스토리지를 사용하지 않은 경우 데이터 파일은 영구적입니다.

그림 32. HPE Synergy Image Streamer 상태 비저장 서버 아키텍처

일반적으로 HPE가 제공하는 레퍼런스 아키텍처 및 참조 구성에 따라 애플리케이션을 OS와 함께 설치 및 구성합니다. 배포 시

애플리케이션 사용자 정의가 필요한 경우 서버 프로필에서 참조한 계획 스크립트를 OS 볼륨 맞춤화의 일부로 사용해 사용자

정의를 정의할 수 있습니다.

구성 요약

베어 메탈 서버 배포를 위한 HPE OneView 인프라 구성을 특정 하드웨어 구성에 사용할 수 있습니다. 인프라 구성을 통해 배포에

필요한 경우 허용되는 서버, 스토리지, 네트워킹 인프라를 활용하여 사전 정의된 구성을 온디맨드로 배포할 수 있습니다. 유연한

리소스 풀에서 인프라 구성요소를 선택합니다.

ProLiant DL용 HPE Composable Cloud 솔루션이 HPE OneView와 HPE Composable Fabric Manager를 통합하고 구성 가능 배포를 위한

통합 관리 솔루션을 제공합니다. HPE Synergy 솔루션은 HPE OneView로 블레이드 시스템 인클로저 안에서 인프라를 구성합니다.

HPE Synergy가 확장된 HPE Synergy Image Streamer는 인프라와 함께 워크로드의 구성을 지원합니다. 워크로드는 OS, 드라이버,

applets뿐 아니라 애플리케이션으로 구성되는 경우도 있습니다. 따라서 신속하게 온디맨드 방식으로 리소스를 구성하고

효율적으로 비즈니스 요구사항을 지원할 수 있습니다.

Page 35: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 35페이지

HPE OneView Global 대시보드 HPE OneView는 배포와 사용의 간편성을 유지하면서 고가용성, 확장성, 우수한 성능을 위해 설계된 아키텍처로 개발되었습니다.

VMware ESXi, Microsoft Hyper-V 또는 KVM 환경에 호스팅된 소프트웨어 어플라이언스 실행 지원을 위해 설정과 구현을 촉진하는

HPE OneView를 배포했습니다. 로컬 환경용이며 WAN에서 관리할 경우 기능이 제한됩니다. HPE Synergy 시스템을 통해 로컬

Synergy 프레임 최대 21개에 대해 HPE Synergy Composer 하드웨어 어플라이언스로서 HPE OneView가 제공됩니다. 대규모 환경,

분산된 환경 또는 HPE Synergy 및 다른 서버가 결합한 환경의 경우 HPE OneView Global 대시보드를 사용해 “단일 창”에서 여러 개의

HPE OneView 어플라이언스를 집계하고 모니터링할 수 있습니다.

HPE OneView Global 대시보드가 추가 가상 어플라이언스로 제공되어 웹 인터페이스로 다른 모니터 대상 서버와 함께 HPE OneView

어플라이언스를 통합합니다. HPE OneView Global 대시보드는 다음과 같은 이점을 제공합니다.

• OneView 관리 어플라이언스의 간편한 가져오기를 통해 지원되는 최대 개수는 다음과 같습니다.

– HPE OneView 어플라이언스 또는 HPE Synergy Composers 75개

– HPE HC380 시스템 150개

– HPE SimpliVity 시스템 25개

– 또는 위 항목의 혼합

한계에 도달하면 다른 제한 사항이 적용될 수 있습니다. 자세한 내용은 HPE Global 대시보드 및 HPE OneView 문서를 참조하십시오.

• HPE OneView에서 관리하는 인클로저 및 프레임, 시스템, 프로필에 대한 링크가 포함된 통합 대시보드

• GUI 또는 REST API를 통한 유연한 액세스

– 옵션 이중 인증 사용자 인증 및 FIPS 컴플라이언스

• 인클로저 또는 시스템 요약 데이터를 제공하며, 관리되는 시스템, 인클로저와 각각의 내장된 관리 컨트롤러(예: OA[Onboard Administrator] 및 iLO[Integrated Lights-Out] 등)에 대한 상황에 맞는 단일 사용자 로그인 실행 지원

• 보고서에서는 다음과 같은 세부정보를 제공합니다.

– 리소스 인벤토리, 상태, 가용성, 활용, 펌웨어, 펌웨어 기준 컴플라이언스

– 하드웨어 및 서비스 이벤트의 원격 지원 상태

– SPP 번들 가용성 및 활용

– 가상 ID 충돌

– HPE OneView 라이선스 할당

– 계약 및 보증 상태

• 일정을 예약하고 사용자, 관리자 등에게 보고서를 이메일로 전송

• 모든 HPE Synergy Composer 및 HPE OneView 가상 어플라이언스에서 로깅된 활동/알림에 대한 통합 보기

• 기본적인 인벤토리 데이터 통합 보기

• HPE OneView가 모니터링 또는 관리하는 모든 인프라에서 관리 대상 장치나 장치 특성 및/또는 활동/알림을 이름 또는 기타 조건을 기준으로 빠르게 검색할 수 있는 검색 막대

결과적으로 최종 사용자는 이제 어떤 HPE OneView 관리 어플라이언스가 어떤 시스템을 관리하는지 파악하지 않아도 됩니다. 다중

관리 어플라이언스의 데이터 관리를 HPE OneView Global 대시보드 인스턴스 1개 이상에 통합할 수 있습니다.

Page 36: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 36페이지

그림 33. HPE OneView Global 대시보드의 엔터프라이즈 전체 리소스 통합

글로벌 대시보드 요약 HPE OneView Global 대시보드는 HPE OneView 관리 어플라이언스의 인스턴스 여러 개를 단일 창으로 집계하여 글로벌 인프라에

대한 통합 보기와 통합 보고를 제공합니다. HPE OneView 어플라이언스에서 글로벌 대시보드로 경고가 전달되고, 글로벌

대시보드에서 상황별 드릴다운을 통해 소스 관리 어플라이언스에 대해 확인하고 조치를 실행할 수 있습니다. HPE OneView 관리

인프라에 대한 통합 보기로 IT 환경과 향후 문제 방지를 위해 주의해야 하는 영역을 더 잘 파악할 수 있습니다.

결론 HPE OneView는 여러 개의 데이터 센터, 원격 사이트, 수천 개의 서버를 통해 더 적은 수의 서버로 데이터 센터에서 글로벌 운영까지

확장 가능하도록 설계된 안전한 IT 모니터링 및 관리 어플라이언스입니다. HPE OneView는 레거시 시스템뿐 아니라 구성 가능성,

하이퍼 컨버지드, 클라우드와 같은 첨단 기술 지원하며 앞으로도 오랫동안 사용 가능합니다. HPE OneView의 정기적인 제품 개선

릴리스로 미래를 위한 플랫폼 역할을 지속할 것입니다. 이 플랫폼은 파트너 관리 툴 및 기술과의 통합을 지원하는 강력한 활성 파트너

에코시스템으로 더욱 개선됩니다. HPE OneView 기능을 계속 확장하여 최신 기술을 도입하기 때문에 HPE OneView 소프트웨어 정의

데이터 센터 투자의 보안을 믿고 안심할 수 있습니다.

관련 자료 • HPE 용어집: hpe.com/us/en/what-is.html

Page 37: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서 37페이지

HPE OneView 관련 자료 • HPE 소프트웨어 정의 인프라 홈페이지

• HPE 소프트웨어 정의 인프라 커뮤니티 홈페이지

• 소프트웨어 정의로 전환 블로그

• HPE Integrated Lights Out 홈페이지: hpe.com/us/en/servers/integrated-lights-out-ilo.html

• HPE Brightcove 동영상 집합: hpe.com/h22228/video-gallery

– “oneview”, “synergy”, “image streamer” 또는 원하는 항목 검색

• HPE Demonstration Portal 홈페이지: hpedemoportal.ext.hpe.com/

– 라이브 데모, 문서, 녹화한 데모 포함

– “oneview”, “synergy”, “image streamer” 또는 원하는 항목 검색

• HPE OneView 홈페이지: hpe.com/us/en/integrated-systems/software.html

• HPE OneView 토론 보드

• HPE OneView 정보 라이브러리 문서: hpe.com/info/oneview/docs

• HPE OneView 평가판(60일 제한 고급 라이선스가 포함된 어플라이언스 다운로드)

• HPE OneView 다운로드: hpe.com/downloads/oneview

• HPE OneView 구매 홈페이지

• 라이선스:

– HPE 소프트웨어 라이선스 페이지: hpe.com/software/SWLicensing

– HPE 개인 정보 보호 정책: hpe.com/us/en/privacy/ww-privacy-statement.html

• HPE 개발자 사이트 홈페이지: developer.hpe.com/

• HPE OneView 개발자 허브: developer.hpe.com/platform/hpe-oneview/home

• HPE OneView Slack 채널: slack.hpedev.io/

• RabbitMQ 메시지 브로커: RabbitMQ, 기능, 라이브러리

• AMQP(Advanced Message Queuing Protocol): AMQP

HPE 구성 가능 리소스 • HPE 컴포저블 인프라 홈페이지: hpe.com/composable

• HPE 구성 가능 에코시스템 파트너: hpe.com/us/en/solutions/developers/composable.html

• HPE Composable Cloud 홈페이지: hpe.com/us/en/solutions/cloud/composable-private-cloud.html

• ProLiant DL용 HPE Composable Cloud 구매 사이트

• HPE Synergy 홈페이지: hpe.com/us/en/integrated-systems/synergy.html?jumpid=va_57vgr2bs8w

• HPE Synergy 정보 라이브러리 문서: hpe.com/info/synergy-docs

• HPE Synergy 토론 보드

• HPE Synergy Image Streamer 블로그

• HPE Synergy Image Streamer 정보 라이브러리 문서: hpe.com/info/synergy-imagestreamer-docs

• HPE Synergy Image Streamer 커뮤니티 프로젝트: github.com/HudsonAlpha/synergy

• HPE Synergy Image Streamer GitHub 리포지토리, Image Streamer 툴 및 아티팩트 번들용: github.com/HewlettPackard/image-streamer-tools

HPE OneView Global 대시보드 관련 자료 • HPE OneView Global 대시보드 홈페이지

• HPE OneView Global 대시보드 정보 라이브러리 문서: hpe.com/info/ovglobaldashboard-docs

Page 38: HPE OneView의 아키텍처 이점 기술 백서 · – https, rest api, ampq 기반 메시지 버스, 제한된 cli(명령줄 인터페이스) ... • 보안 검사 및 침투 테스트

기술 백서

공유하기

업데이트 받기

© Copyright 2014–2016, 2018–2019 Hewlett Packard Enterprise Development LP. 본 안내서의 내용은 사전 통지 없이 변경될

수 있습니다. Hewlett Packard Enterprise 제품 및 서비스에 대한 보증의 경우, 해당 제품 및 서비스와 함께 제공된 보증문에

명시된 내용만이 적용됩니다. 본 문서에는 어떠한 추가 보증 내용도 들어 있지 않습니다. Hewlett Packard Enterprise는 본

안내서의 기술상 또는 편집상의 오류나 누락에 대해 책임지지 않습니다.

2015년 11월 1일 Hewlett-Packard Company가 Hewlett Packard Enterprise Company와 HP Inc.로 분리되기 전에 판매된 구형

제품의 모델명과 모델 번호는 현재 모델과 다를 수 있습니다.

Microsoft는 미국 및/또는 기타 국가에서 Microsoft Corporation의 등록 상표 또는 상표입니다. Oracle은 Oracle 및/또는 해당

자회사의 등록상표입니다. Red Hat은 미국 및 기타 국가에서 Red Hat Inc.의 등록 상표입니다. SAP HANA는 독일 및 다른

나라에서 SAP SE의 상표 또는 등록 상표입니다. Citrix 및 XenDesktop은 Citrix Systems, Inc. 및/또는 그 계열사의 상표이며,

미국 특허상표청(United States Patent and Trademark Office) 및 기타 국가에 등록되어 있을 수 있습니다. VMware, VMware

vSphere, VMware ESXi, VMware Cloud Foundation, VMware vSAN은 미국 및/또는 기타 지역에서 사용되는 VMware, Inc.의

등록 상표 또는 상표입니다. 기타 모든 타사 상표는 해당 소유주의 자산입니다.

4AA5-3811KOP, 2019년 8월, Rev. 8

자세히 알아보기: hpe.co,.mnvv m/info/oneview