하이브리드 연결성은 온프레미스 네트워크를 Azure 자원과 연결하여 데이터센터와 클라우드의 시스템이 하나의 네트워크로 협력할 수 있게 합니다. 많은 조직이 두 환경 모두에서 워크로드를 실행하는데, 예를 들어 데이터베이스, 신원, 온프레미스에 머무르는 파일 공유에 의존하는 Azure 내 애플리케이션이 있으며, 이 워크로드는 두 환경 사이에 안전하고 신뢰할 수 있는 경로가 필요합니다.
Azure는 하이브리드 연결성을 위한 세 가지 서비스를 제공합니다: Azure VPN Gateway, Azure ExpressRoute, 그리고 Azure Virtual WAN. 이 글에서는 이러한 서비스를 소개하고 비교하여 어떤 서비스가 귀하의 요구에 맞는지 결정하는 데 도움을 드립니다.
VPN Gateway와 ExpressRoute를 비교해 보세요
대부분의 하이브리드 연결 결정은 Azure VPN Gateway와 Azure ExpressRoute 중 하나를 선택하는 데 달려 있습니다. 다음 표를 사용하여 가장 중요한 요소들을 비교해 보세요.
| 고려 사항 | VPN Gateway 선택 | ExpressRoute 선택 |
|---|---|---|
| 예산 | 낮은 비용. 시간당 게이트웨이 요금 및 데이터 전송 요금. | 더 높은 비용. 공급자 회로 요금, 게이트웨이 요금 및 데이터 전송 요금입니다. |
| 필요한 대역폭 | 최대 10Gbps의 집계 처리량(VpnGw5 SKU)입니다. 개별 터널 처리량이 낮습니다. | 회로당 최대 100Gbps ExpressRoute Direct는 최대 400Gbps를 지원합니다. |
| 대기 시간 허용 오차 | 대기 시간이 더 높아질 수 있습니다. 트래픽은 공용 인터넷을 통과합니다. | 낮고 예측 가능한 대기 시간이 필요합니다. 트래픽은 프라이빗 경로를 따릅니다. |
| 안정성 SLA | 활성-활성 게이트웨이 구성에서 더 높음. | 회로의 경우 더 높고, 영역 중복 게이트웨이 배포(AZ SKU)의 경우 가장 높습니다. Azure 서비스 수준 계약을 참조하세요. |
| 개인 정보 및 규정 준수 | 트래픽은 암호화되지만 공용 인터넷을 트래버스합니다. | 트래픽은 공용 인터넷을 통과하지 않습니다. |
| 구현 속도 | 수시간에서 수일까지. 게이트웨이 프로비저닝에는 약 45분이 걸립니다. | 몇 주에서 몇 달까지. 공급자 회로 조달에는 물리적 인프라 프로비저닝이 필요합니다. |
| 기존 ExpressRoute 회로 | VPN Gateway ExpressRoute와 함께 백업 경로로 사용합니다. | 기본 연결 경로로 사용합니다. |
Tip
게이트웨이 배치, 복원력 옵션, SKU 비교, 비용 모델링 등 더 심층적인 계획 지침은 하이브리드 연결성 설계 가이드를 참조하세요.
Azure 서비스 및 기능
Azure 하이브리드 연결을 위한 여러 서비스를 제공합니다. 각 서비스는 서로 다른 대역폭, 대기 시간, 비용 및 보안 요구 사항을 해결합니다.
| 서비스 | 제공하는 내용 | 사용 시기 |
|---|---|---|
| Azure VPN Gateway(사이트 간) | 공용 인터넷을 통해 암호화된 IPsec/IKE 터널입니다. 온-프레미스 VPN 디바이스를 Azure 연결합니다. | 소규모 조직, 개발/테스트 환경, 백업 연결 경로 또는 예산이 제한된 하이브리드 시나리오 |
| Azure VPN Gateway(지점 및 사이트 간) | 개별 클라이언트 연결을 Azure 가상 네트워크에 연결하세요. OpenVPN, SSTP 및 IKEv2 프로토콜을 지원합니다. | Azure 리소스에 대한 개별 액세스 권한이 필요한 원격 관리자 또는 개발자. 자세한 P2S 지침은 원격 액세스 문서를 참조하세요. |
| Azure ExpressRoute | 연결 공급자를 통한 프라이빗 전용 연결입니다. 트래픽은 공용 인터넷을 트래버스하지 않습니다. | 프로덕션 하이브리드 워크로드, 대기 시간에 민감한 애플리케이션, 대규모 데이터 전송, 규정 또는 규정 준수 요구 사항 |
| VPN 장애 조치(failover)를 사용하는 ExpressRoute | ExpressRoute를 기본 경로로 사용하고 VPN Gateway를 장애 조치용 백업으로 사용합니다. | ExpressRoute 가동 중지 시간을 견딜 수 없는 고가용성 요구 사항입니다. |
| 익스프레스루트 글로벌 리치 | 두 온프레미스 위치를 각각의 ExpressRoute 회선을 사용하여 Azure 백본을 통해 서로 연결합니다. | Azure를 트랜짓 백본으로 사용하는 다중 사이트 엔터프라이즈 네트워크 자세한 내용은 다중 클라우드 및 지역 간 문서를 참조하세요. |
| ExpressRoute Direct | 10Gbps, 100Gbps 또는 400Gbps 전용 연결은 Microsoft 네트워크 에지에 직접 연결됩니다. MACsec 계층 2 암호화를 지원합니다. | 가장 높은 대역폭 요구 사항, MACsec 암호화 요구 사항 또는 연결 공급자 오버헤드를 우회해야 하는 경우 400Gbps 옵션은 제한된 위치에서 사용할 수 있으며 등록이 필요합니다. |
하이브리드 연결 솔루션을 선택하세요
올바른 하이브리드 연결 솔루션을 선택하는 것은 특정 요구 사항 및 제약 조건에 따라 달라집니다. 예를 들어 대역폭 요구 사항이 제한된 소규모 기업인 경우 Azure VPN Gateway가 비용 효율적인 옵션일 수 있습니다. 비즈니스가 증가하고 더 높은 대역폭 및 더 낮은 대기 시간이 필요하므로 Azure ExpressRoute로 업그레이드하는 것을 고려할 수 있습니다. 네트워크가 여러 분기로 확장되면 연결 관리가 복잡하고 어려울 수 있습니다. 이 경우 Azure Virtual WAN은 분기 연결의 배포 및 관리를 간소화할 수 있습니다.
하이브리드 연결 솔루션을 선택할 때 다음 요소를 고려합니다.
- 대역폭: 온프레미스와 Azure 자원 간에 전송해야 할 데이터의 양입니다.
- 대기 시간: 데이터가 온-프레미스와 Azure 리소스 간에 이동하는 데 걸리는 시간입니다.
- 비용: 설치, 유지 관리 및 데이터 전송 비용을 포함한 솔루션의 비용입니다.
- 보안: 암호화, 인증, 접근 제어 등 솔루션이 제공하는 보안 수준입니다.
- 복원력: 장애 또는 서비스 중단 중에도 연결성을 유지하는 솔루션의 능력.
- 확장성: 변화하는 비즈니스 요구 사항에 맞게 스케일링할 수 있는 솔루션의 기능입니다.
- 규정 준수: 솔루션은 관련 규정 및 표준을 준수해야 합니다.
온-프레미스 리소스와 Azure 리소스 간의 연결을 설정하고 유지 관리하는 것은 많은 조직에서 필수적입니다. Azure는 이러한 요구사항을 충족하기 위해 세 가지 주요 하이브리드 연결 서비스를 제공합니다: Azure VPN Gateway, Azure ExpressRoute, 그리고 Azure Virtual WAN.
Azure VPN Gateway
Azure VPN Gateway 는 온-프레미스 네트워크와 Azure 가상 네트워크 간에 안전한 사이트 간 연결을 제공합니다. 또한 개별 디바이스에 대한 지점 및 사이트 간 연결을 지원합니다. Azure VPN Gateway는 IPsec 및 IKE(인터넷 키 교환) 프로토콜을 사용하여 공용 인터넷을 통해 암호화된 연결을 설정합니다. 소규모 배포에 비용 효율적인 솔루션이며, 지연이 중요한 요소가 아닌 상황에 적합합니다.
VPN Gateway 사용 사례
- 사이트 간 연결성: 온프레미스 네트워크를 IPsec VPN 프로토콜을 사용해 Azure 가상 네트워크에 연결할 수 있습니다.
- 포인트 투 사이트 연결: 노트북이나 모바일 기기 등 개별 기기를 VPN 프로토콜을 사용해 Azure 가상 네트워크에 연결합니다.
- 원격 액세스: 집이나 이동 중으로 근무하는 직원을 위해 Azure 리소스에 대한 원격 액세스를 제공합니다.
- 하이브리드 애플리케이션: 온-프레미스와 Azure 리소스 간에 보안 연결이 필요한 하이브리드 애플리케이션을 빌드합니다.
Azure VPN Gateway에 대한 자세한 내용은 VPN Gateway 개요를 참조하세요.
Azure ExpressRoute
Azure ExpressRoute 는 온-프레미스 네트워크와 Azure 데이터 센터 간에 프라이빗 전용 연결을 제공합니다. 공용 인터넷을 통해 연결에 비해 안정성이 높고 속도가 빠르며 대기 시간이 짧습니다. ExpressRoute 연결은 ExpressRoute 회선을 통해 설정할 수 있으며, 이 회선은 온-프레미스 네트워크와 Azure 데이터 센터 간의 전용 연결입니다. ExpressRoute는 저지연 연결과 고대역폭이 필요한 시나리오에 적합합니다.
ExpressRoute 사용 사례
- 하이브리드 애플리케이션: 온-프레미스와 Azure 리소스 간에 짧은 대기 시간과 높은 대역폭 연결이 필요한 하이브리드 애플리케이션을 빌드합니다.
- 데이터 전송: 공용 인터넷을 사용하지 않고 온-프레미스와 Azure 리소스 간에 대량의 데이터를 전송합니다.
- 재해 복구: Azure Site Recovery와 같은 재해 복구 솔루션에 대한 안정적이고 안전한 연결을 설정합니다.
- 규정 준수: 공용 인터넷 연결 대신 프라이빗 연결을 사용하여 규정 및 규정 준수 요구 사항을 충족합니다.
- 빅 데이터 분석: 공용 인터넷을 사용하지 않고 분석 및 처리를 위해 Azure로 큰 데이터 세트를 전송합니다.
- 백업 및 보관: ExpressRoute를 사용하여 장기 보존을 위해 Azure Blob Storage 또는 Azure Archive Storage로 백업 데이터를 전송합니다.
ExpressRoute에 대한 자세한 내용은 ExpressRoute 개요를 참조하세요.
Azure 가상 WAN
Azure Virtual WAN 은 최적화되고 자동화된 분기 간, 분기 간 및 Azure 간 연결을 제공하는 네트워킹 서비스입니다. 통합 허브 및 스포크 아키텍처를 제공하여 분기 연결의 배포 및 관리를 간소화합니다. Virtual WAN은 VPN, ExpressRoute 및 SD-WAN을 비롯한 여러 연결 옵션을 지원합니다.
Virtual WAN 사용 사례
- 지점 연결성: 통합 허브-앤-스포크 아키텍처를 사용하여 여러 지점 사무소를 Azure 리소스에 연결합니다.
- SD-WAN 통합: 타사 SD-WAN 솔루션과 통합하여 분기 연결 및 성능을 최적화합니다.
- 자동화된 분기 관리: 자동화된 프로비저닝 및 구성을 사용하여 분기 연결의 배포 및 관리를 간소화합니다.
- 글로벌 연결성: 단일 Virtual WAN 허브를 사용하여 여러 Azure 지역과 온프레미스 네트워크를 연결합니다.
- 최적화된 라우팅: Azure의 글로벌 백본 네트워크를 사용하여 분기 간 및 분기 간 연결에 대한 라우팅 및 성능을 최적화합니다.
- 보안: Azure Firewall 및 기타 보안 서비스를 사용하여 분기 연결을 보호하고 보안 정책을 적용합니다.
Azure Virtual WAN에 대한 자세한 내용은 Virtual WAN 개요를 참조하세요.
당신의 시나리오를 서비스에 맞춰보세요
다음 시나리오를 활용해 본인에게 가장 적합한 서비스로 연결해 주세요. 서비스를 선택하여 문서로 이동하세요.
| Scenario | 권장 서비스 |
|---|---|
| 제한된 예산으로 암호화된 터널을 통해 온프레미스 네트워크를 Azure에 연결하세요 | Azure VPN Gateway |
| 개별 원격 사용자나 관리자에게 Azure 리소스에 대한 안전한 접근 권한을 부여하세요 | Azure VPN Gateway |
| 프로덕션 워크로드를 위한 프라이빗, 저지연, 고대역폭 연결을 제공합니다 | Azure ExpressRoute |
| 공용 인터넷을 통한 트래픽 금지 준수 요건을 충족하세요 | Azure ExpressRoute |
| 관리형 백본을 통해 많은 지점과 Azure 지역을 연결하세요 | Azure Virtual WAN |
| 서드파티 SD-WAN 가전제품을 Azure 연결과 통합하세요 | Azure Virtual WAN |
Azure 포털에서 하이브리드 연결성을 관리하기
Azure Portal은 하이브리드 연결 서비스를 관리하기 위한 통합 환경을 제공합니다. 이 포털은 온프레미스 네트워크에서 Azure로 사이트 간 VPN 연결과 ExpressRoute 연결을 설정하는 가이드 경험을 제공합니다.
하이브리드 연결 허브 페이지는 구독에 배포된 모든 Azure VPN Gateway, Azure ExpressRoute 및 Azure Virtual WAN 리소스의 통합 보기를 제공합니다. 이 단일 보기에서 필요한 특정 리소스를 선택하고 관리할 수 있습니다.
관련 콘텐츠
- 하이브리드 연결 설계 가이드: VPN Gateway와 ExpressRoute를 심층적으로 비교하고, 게이트웨이 배치, 복원력, 비용을 계획하세요.
- Azure VPN Gateway란 무엇인가요?: 사이트간(site-to-site) 및 포인트-투-사이트 VPN 개념, SKU 및 구성.
- Azure ExpressRoute란 무엇인가요?: 프라이빗 연결성, 피어링 유형, 회로 옵션.
- Azure Virtual WAN이란 무엇인가요?: 지점과 Azure 지역을 위한 통합 허브-앤-스포크 연결성.
- Azure 하이브리드 연결 문서: 하이브리드 연결 전체 기사 세트를 둘러보세요.