Ask the Experts (ATX) follow-up Q&A 세션 - DCNM 소개 및 활용방안 (Why DCNM)

[CiscoKoreaModerator]

Cisco ATX follow-up Q&A 세션에 방문하신 여러분을 환영합니다!

본 세션은 2021년 9월 10일(금) 진행되는 ATX 세션 "DCNM 소개 및 활용방안 (Why DCNM)"에 관련한 추가 질문에 대해 세션의 전문가가 답변을 드릴 수 있도록 마련된 토론 공간입니다.

• 대상 ATX 세션: DCNM 소개 및 활용방안 (Why DCNM)   

데이터센터 네트워크를 통합 관리하는 시스코 DCNM에 대한 소개와 활용 사례를 소개합니다. DCNM은 기존 L3/L2형태의 데이터 센터를 운영하거나, SDN의 표준방식인 EVPN 도입 시, 복잡한 설정을 스크립트화 하여 쉽게 구축하고 운영자 실수를 최소화 할 수 있습니다. 또한, DCNM은 네트워크 모니터링 및 정기점검, 센터 확장 등 다양한 기능으로 데이터센터 확장 및 운영에 필요한 기능을 가지고 있습니다. 이번 세션에서는 DCNM을 처음 접하는 분들을 위해 기능 및 활용방안을 소개해드립니다.

• Q&A 기간: 2021년 9월 10일 세션 시작 후부터 9월 24일 오후 5시까지 등록해주신 질문
• 질문 방법: 위 기간 중 본 게시글 우측 하단의 "응답" 버튼을 클릭하여 본 게시글에 응답하는 형식으로 대상 세션에 관련한 질문을 작성해주시기 바랍니다.

*질문을 게시하려면 cisco.com ID와 시스코 커뮤니티에 등록이 필요합니다. 등록 및 커뮤니티와 관련하여 자세한 사항은 커뮤니티 도움말을 참고해주세요. 본 게시글에 등록되는 질문/답변은 공개적이며  커뮤니티의 다른 멤버들이 볼 수 있습니다. 질문 등록 시에는 커뮤니티 가이드라인을 참고 부탁드립니다.

• 질문에 대한 답변: 시스코 데이터센터 전문가인 김정훈 수석부장, 최건 과장이 위 기간 중 본 게시글에 올려주신 질문에 대해 답변 형식으로 회신을 드릴 예정입니다.  

Featured Experts

김정훈 수석부장은 시스코 데이터센터 및 클라우드 분야의 Customer Success Specialist로서 국내 주요 통신사에서 망 운영 및 구축업무를 수행하였으며, 클라우드 아키텍트로서 클라우드 구축, 이관, 플랫폼 개발 등의 업무를 수행하고 있습니다.

최건 과장은 시스코 데이터센터 및 클라우드 분야의 Customer Success Specialist로서 Cisco TAC에서 시스코 데이터센터 기술지원을 담당하고 있습니다.

*여기서 드리는 답변은 문제의 해결을 보증드리는 것은 아니며, 대상 세션 이외의 질문에 대해서는 답변을 드리지 못할 수 있습니다. 또한, 제품 지원 및 기술 지원 등이 필요하신 경우에는 시스코 코리아 담당 팀 또는 기술지원센터에 문의해주시기 바랍니다.

↓↓↓ 아래 "응답"을 눌러 질문을 등록해주세요 ↓↓↓ 

DCNM 소개 및 활용방안

(기간: 2021년 9월 10일 ~ 9월 24일 오후 5시)

**도움이 되셨다면 Helpful 별을 클릭하여 투표해주세요 **
(내 질문에 대한 답변에 클릭했는지 확인해주세요:)

[dhkim01]

안녕하세요. 

DCNM으로 기존의 LAN 환경을 지원할 수 있나요?

[John Cui]

안녕하세요, 질문 감사합니다.

지원 가능합니다. DCNM에서는 기존 LAN 환경을 지원하기 위해 Brown Field 를 받아들인 부분이있습니다.

ATX 세션 Demo 부분에서도 보셨던것처럼 DCNM Fabric 에서 기존 LAN 스위치를 디스커버리하고 Fabric 에 추가해주시고, 장비의 롤만 선택해주시면 DCNM 으로 바로 기존 LAN 환경을 관리하실수있어서 기존 LAN 환경을 DCNM 에서 제공하는 여러가지 설정/모니터링 기능을 사용하실수있습니다. 

[jeonkim]

안녕하세요. 

네, LAN환경도 DCNM을 통해서  관리할 수 있습니다. 

Nexus스위치(3 Tier) 를 연동하실 수 있고, 기존에 설정하셨던 라우팅 프로토콜 인터페이스 설정 등에 대한 템플릿이 준비되어 있습니다. 

EVPN 설정과 달리 LAN 설정은 간단하기 때문에 DCNM을 사용하는 것을 다소 고민하실수 있으리라 생각합니다. 

하지만, LAN 설정시에도 발생할 수 있는 휴먼에러를 최소화 할수 있고, DCNM의 백업/RMA/자원 정보 수집 기능을 활용하신다면 운영에 큰 도움이 될거라 생각합니다. 

[minhp1]

안녕하세요. ACI랑 DCNM의 차이점은 어떤 것이 있을까요?

[jeonkim]

좋은 질문을 주서 감사합니다. 

만일 VXLAN 기반의 SDN 환경을 구축하신다는 기준으로 보면, 아래와 같은 설정이 필요합니다. 

 1) VXLAN

 2) 테넌트별 라우팅 : MP-BGP

 3) 트래픽 처리를 위한 IGP

 4) Endpoint 정보 관리를 위한 프로토콜 : ACI는 COOP, DCNM은 표준기반의 EVPN 설정 지원

 5) 플러딩 처리를 위한 Multicast

 6) 장비 기본 설정 (Hostname, AAA, SNMP 등) 

ACI의 경우, 위에 있는 모든 설정을 패키지화 해서 스위치가 연동되면 자동으로 구성이 가능한 SDN 솔루션입니다. 

추가적으로 설정 항목에 대해 클라우드 형태의 네트워크를 제공하기 위한 논리구성(Tenant/BD/EPG 등)을 제공합니다.

운영환경의 경우, 위 설정한 내용을 모니터링을 할수 있도록 다양한 정보(Health Score/Fault/Audit/Visibility 등)를 제공합니다. 

DCNM의 경우는 SDN 환경 구축시, ACI에서 제공하는 프토토콜이 아닌 표준기반의 프로토콜로 구성할 때 사용됩니다. 

만일 위 6개 항목을 운영자가 직접 설정을 한다면, 네트워크에 대한 고급역량을 가지고 있어야 하고 하나라도 설정이 제대로 되지 않으면 정상적으로 서비스가 되지 않습니다. 이런 어려움을 해소하기 위해서 DCNM은 EVPN 설정에 필요한 내용을 템플릿으로 제공하여 모든 설정은 에러없이 그리고 빠짐없이 설정할 수 있도록 지원합니다. 그리고, 설정항목 뿐 아니라 운영자가 기본적으로 모니터링에 필요한 기능을  제공해드리고 있습니다. 

위 내용을 보면 모두 구축이 가능할 것으로 생각하실 수 있지만, 운영적인 관점에서 볼 때,  DCNM을 통해 설정을 모두 할 수 있지만, ACI와 달리 EVPN을 적용하기 때문에 네트워크 운영자가 EVPN/MP-BGP나 관련 트러블슈팅에 대한 기본적인 지식을 가지고 있어야 합니다. 

[주니]

DCNM을 적용하려면 준비해야할 것들이 있나요? 예를 들어 라이선스나 서버같은 것들이요..

[jeonkim]

안녕하세요. 

DCNM을 적용할 때 우선 고려해야 하는 부분은 다음과 같습니다. 

 1) 사용목적을 정합니다 : 기존LAN환경, EVPN, SAN, IP미디어

 2) DCNM 서버 규모를 산정합니다.

     기본적으로 DCNM서비스를 제공하는 서버(Active-Standby)와 기능 제공을 위한 Compute Node

     DCNM을 적용하려는 스위치 규모에 따라, 서버 대수가 정해집니다. 

 3) 라이선스 : 1) 사용목적에 따라 스위치별 라이선스를 정합니다.  

 4) 모니터링 향상할 수 있는 Nexus Dashboard Insights 검토

위의 내용을 원하신대로 적용하기 위해서는 사전에 시스코 담당자를 통해 지원을 받으시면 쉽게 준비하실 수 있습니다.

혹시 저희 도움이 필요하시면 atx_korean@external.cisco.com으로 메일을 부탁드립니다.

[jyoon63]

DCNM은 스위치와 어떻게 통신을 하는지요? 별도의 네트워크가 필요한지 궁금합니다.

감사합니다.

[jeonkim]

안녕하세요. 

DCNM을 사용할 때, 크게 3가지 형태의 네트워크가 사용됩니다.

1) DCNM에 접속하는 네트워크 (사용자 관리망) : 사용자가 DCNM에 접속할 때 사용합니다. (SSH, HTTPS)

2) 스위치와 통신하는 네트워크 (관리망, OOB): 스위치 정보를 수집하거나, 설정할 때 사용합니다. (SSH, DHCP, SNMP, TFTP)

    - 기본 설정은 SSH로 통신하며, 정보 수집을 위해 SNMP(TCP/UDP 161) 사용 

    - 스위치 자동설치(POAP)를 사용할 경우, IP할당(DHCP 67)과 초기 설정(TFTP 69) 사용

3) 텔레메트리 수집을 위한 네트워크 (InBand Management): Nexus Dashboard Insights나 End Point Locator 데이터 수집을 위한 네트워크

위 네트워크 3개를 분리해서 구성하는 것이 좋은 방법이지만, 사용자가 직접 스위치에 접속하기도 하는 경우, 1)과 2)를 하나의 관리망으로 구성할 수 있습니다. 

제가 설명 드린 내용은 아래 사이트에서도 확인 가능합니다. 

1) DCNM 서버를 위한 방화벽 포트 해제

2) DCNM 네트워크 모범구성