소프트뱅크 주식회사 (도쿄: 9434)는 통신 서비스를 제공하며 첨단 기술과 결합해 일본과 전 세계에서 신사업을 개발·운영합니다. 소프트뱅크는 일본 내에서 5,600만 명의 모바일 및 광대역 가입자를 확보하고 있습니다. 소프트뱅크 기업 정보기술 부서는 사설 가상화 인프라의 낮은 자원 활용률과 기타 비효율성을 반드시 개선해야 한다고 판단했습니다. 그러나 글로벌 기업으로서 보안 요구사항 때문에 온프레미스 배포가 필수였으며, 향후 퍼블릭 클라우드 기능도 선택할 수 있어야 하는 어려움에 직면했습니다. 클라우드 네이티브 마이크로서비스와 컨테이너의 효과를 자사의 프라이빗 데이터 센터에 구현하고자 F5 분산 클라우드 서비스를 도입했습니다.
과제
소프트뱅크 주식회사 기업정보기술부는 800여 종 이상의 시스템과 20,000대 이상의 서버, 20,000대 이상의 스위치로 이루어진 IT 인프라를 직접 관리합니다. 매달 수백 대의 서버가 꾸준히 증가하고 있습니다.
이 기업은 전통적으로 가상 머신(VM)과 모놀리식 시스템 기반으로 인프라를 구축해왔으며, 이는 유사한 규모의 작업 부하에 적합했습니다. 하지만 시간이 흐르면서 작업 부하의 규모와 복잡성이 크게 변화했습니다. 리소스를 설계할 때, 바쁜 시기를 견딜 수 있는 충분한 자원을 제공했으나, 한가한 시기에는 자원을 효과적으로 활용하지 못했습니다. 그 결과 전체 리소스 활용률은 매우 낮았으며, 1,500대 이상의 서버에서 CPU 사용률은 10% 이하, 메모리 사용률은 50% 이하에 머물렀습니다. 이는 비용이 크게 증가했음을 의미하며, 인프라 전반을 효율적으로 관리하지 못해 다른 비효율도 초래했습니다.
소프트뱅크 IT 인프라 사업부는 가상 컨테이너 시스템 기반 마이크로서비스 아키텍처 도입이 리소스 활용도와 유연성을 크게 높여, 훨씬 적은 비용으로 더 많은 워크로드를 처리할 수 있다고 판단했습니다. 하지만 이런 클라우드 네이티브 혁신을 현재 사내 프라이빗 환경에 통합하는 일이 필요했습니다. 따라서 워크로드를 컨테이너로 이전해 VM 수를 줄이고, 궁극적으로 점진적으로 대체해야 했습니다.
회사는 새로운 사내 시스템이 추가되면서 애플리케이션 부서가 구현 작업에 시간을 할애해야 하는 문제에 직면했습니다. SoftBank Corp.는 기술, 모바일, 인터넷, 에너지, 비즈니스 등 다양한 산업에 서비스를 제공하며 사내 시스템을 지속해서 확장해왔습니다.
IT 인프라 부서는 클라우드 네이티브 마이크로서비스로 셀프 서비스 옵션을 제공해 사내 시스템이 자주 추가되는 인프라 개발을 더 단순하게 만들 수 있다고 판단했습니다.
소프트뱅크는 직원들이 핵심 업무에 집중할 수 있도록 IT 부담을 줄이길 원했습니다. F5 분산 클라우드 서비스에 인프라 관리와 플랫폼 업데이트를 맡기면 회사의 IT 운영 효율이 크게 향상될 것입니다.
해결 방안
SoftBank는 이 IT 인프라 과제를 해결하고 사업을 수주하기 위해 F5 Distributed Cloud Services와 주요 인프라 브랜드의 두 경쟁 솔루션까지 총 세 가지를 직접 기술적으로 검증했습니다. 2020년에 상용화 검증을 실시한 결과, F5 Distributed Cloud App Stack과 F5 Distributed Cloud Mesh를 선택했습니다. 이를 통해 세계적으로 영향력 있는 기업의 IT 인프라 프라이빗 환경을 클라우드 네이티브로 전환하고 보호하는 중요한 역할을 F5 Distributed Cloud Services에 맡겼습니다.
IT 인프라 부서는 분산형 클라우드 앱 스택 솔루션을 도입해 프라이빗 인프라의 자원 활용도와 전반적 효율성을 높일 것입니다. SoftBank는 Distributed Cloud Mesh를 추가해 클러스터 내외부에서 애플리케이션과 네트워크 계층 모두의 낮은 지연과 강화된 보안을 실현합니다.
Distributed Cloud App Stack 플랫폼을 최고의 솔루션으로 선정한 이유는 다음과 같습니다.
- 마이크로서비스 기반의 경량 컨테이너입니다.
- 컨테이너와 워크로드를 안전하게 보호하는 통합 네트워크 및 보안 솔루션입니다.
- 테넌트와 네임스페이스를 분리하는 멀티테넌시와, 테넌트별 접근 권한을 세분화하는 역할 기반 접근 제어입니다.
- 정책 오버레이를 활용한 셀프 서비스로 기업 보안 준수와 비즈니스 파트너의 민첩성을 조화롭게 맞춥니다.
- 네트워크, 보안, 애플리케이션을 아우르는 종합적이고 중앙 집중화된 모니터링 및 관리 기능을 제공합니다.
- 애플리케이션과 네트워크 전반에 걸친 정책을 설정하고, 네트워크 3-7 계층에서 직접 시각화하고 실행하는 기능을 제공합니다.
Distributed Cloud Mesh는 Distributed Cloud App Stack과 함께 분산 애플리케이션 네트워킹과 보안 서비스를 제공하며, 이 통합 기술 덕분에 회사가 Distributed Cloud Services를 선택했습니다.
분산 클라우드 서비스는 다음 이유로 경쟁 솔루션 중 최상의 선택이 되었습니다:
- 분산 클라우드 서비스는 네트워크, 마이크로서비스, 애플리케이션 간 네임스페이스 격리를 철저히 지원해 경쟁사를 능가합니다.
- 분산 클라우드 서비스가 다른 서비스보다 우수한 또 다른 점은 거의 손 대지 않고 프로비저닝할 수 있는 뛰어난 기능뿐만 아니라, 하나의 UI로 웹사이트를 중앙에서 관리하고 관리와 소프트웨어 업그레이드를 쉽게 할 수 있다는 점입니다.
- 경쟁 솔루션은 인프라에 상관없이 어디서든 작동하며 네트워크 연결과 L4-L7 서비스를 가능하게 하려면 별도의 소프트웨어 스택이 필요했습니다.
- 애플리케이션과 컨테이너 모두에 대해 SaaS 기반 운영을 제공하지 못했습니다.
경쟁사 대비 분산 클라우드 서비스는 외부 네트워크 연결 확장을 지원하는 기능을 포함해 더 풍부한 네트워크 기능을 제공합니다. 또 타사 소프트웨어와의 통합이 필요 없기 때문에 구축부터 운영까지 뛰어난 속도를 직접 체감할 수 있습니다.
성과
CI/CD 도구 통합
분산 클라우드 서비스는 SoftBank가 마련한 CI/CD(지속적 통합 및 지속적 배포) 프로세스와 연동되어, 개발자가 앱 배포를 기다리지 않아도 되도록 업무 효율을 크게 높입니다. 또한 관리형 쿠버네티스를 활용해 애플리케이션 개발 부서가 자체적으로 원활하게 애플리케이션과 마이크로서비스를 배포할 수 있습니다.
인프라 코드 기반 네트워크 구성
Distributed Cloud App Stack을 Distributed Cloud Mesh와 완전히 통합했기 때문에, 새로운 요구가 생길 때마다 IT 인프라 부서에 네트워크, 보안 및 정책을 개별적으로 요청하지 않아도 됩니다. 이제 애플리케이션 개발 부서가 직접 인프라 코드 방식의 네트워크 구성을 프라이빗 클라우드에 적용하고, 3~7계층에서도 보안을 자동으로 적용할 수 있습니다.
향후 확장 계획
이 인프라 변화는 소프트뱅크의 2022년부터 2025년까지 투자 계획에 반영되어 있으며, 새로운 컨테이너 유닛에 대한 투자를 늘리고 가상 머신 지출은 줄이는 전략을 포함하고 있습니다. 전망에 따르면 컨테이너 유닛 비중이 2025년까지 0%에서 60%로 급증할 것으로 보입니다.
그림 1: 저희는 2025년까지 컨테이너가 가상 머신보다 더 큰 비중을 차지할 것으로 예측합니다.
그림 1: 회사는 2025년까지 컨테이너가 가상 머신보다 더 큰 비중을 차지할 것으로 예측합니다.
회사는 이 새로운 컨테이너를 활용해 오프라인 매장과 온라인 포털 사이트 모두에서 판매를 늘리고 거래를 보다 원활히 하는 두 가지 주요 애플리케이션을 선보일 계획이며, 분산 클라우드 서비스가 이 두 애플리케이션 성공의 핵심 역할을 담당합니다.
마지막으로, 높은 보안 요구 사항을 준수하면서도 기업은 앞으로 재해 복구와 같은 특정 애플리케이션에 퍼블릭 클라우드의 기능을 적극 활용하려 합니다.
