Express Route에도 SD-WAN 솔루션을 적용시켜서 연결 하는 서비스도 있습니다. 세종텔레콤에 그 상품이 있습니다.
각 대역에 마다 종량제와 무제한 요금제가 있어서 유리한 요금제를 선택할 수 있습니다.
내부망의 경우에는 Public Cloud를 사용하실 수 없으니, Azure Stack 과 같은 장비를 설치해서 사설 클라우드를 구성할 수 있습니다. 인터넷이 되는 망에는 Azure를 사용할 수 있으니 따로 장비 구성에 대한 초기 비용등이 들지 않습니다.
Private 클라우드가 있는 DC에 Express Route 전용선을 연결합니다.
별도의 전용선이 연결되기 때문에 추가 장비가 필요할 수 있습니다.)
안타깝께도 Region간의 SLA는 보장하고 있지 않습니다. 로컬 데이터 센터와 고객사와의 연결은 3개 파트너사에 의해서 SLA 보장이 됩니다.
https://docs.microsoft.com/ko-kr/azure/expressroute/expressroute-locations-providers 여기에 나와 있습니다.
Azure 홈페이지에 다 공개 되어 있습니다.
내부망처럼 글로벌로 연결이 되기때문에 리전 이중화가 가능할 것으로 보입니다.
국내에는 3개사가 Azure Express Route 파트너사 입니다. 한국 중부센터는 KINX, 세종텔레콤 2개 회사 한국 남부센터는 LG CNS 입니다.
AWS의 Direct Connect 가 비슷한 전용선 서비스 입니다.
Azure Public 클라우드는 인터넷이 되어야 하기 때문에 Azure의 Public 클라우드는망분리 환경에 적용하기 어렵습니다. 그래서 고객사 내부에 Azure Stack이라는 장비로 사설 클라우드를 만드는 방법을 제시하고 있습니다.
우선은 전용망입니다. VPN 으로도 접속을 만들어서 사용을 할 수는 있습니다.
ER은 각지역의 Azure 데이터 센터와 고객의 위치로의 전용망입니다. Azure는 DC간 연결이 이미 되어 있으므로 고객의 위치에서 각 Azure DC로의 연결도 가능하게 됩니다.
국내에 Azure Datacenter가 두개가 있습니다. Korea central은 한국 중부 센터 입니다. 나머지 하나는 Korea South 입니다.
금일 설명하는 내용은 network to network에 해당합니다. 여기서 말하는 IPsec는 장비단이라고 보시는 게 맞습니다.
SSL VPN은 software VPN만 지원을 하고 있습니다. Point to Site VPN 이라고 합니다
서버의 IPSec은 VPN client를 말씀하시는 것인지요?
방화벽은 Virtual network 단에 추가를 할 수 있습니다.
