네트워크 구축 과정에서 시간이 낭비되는 이유는 네트워크 자체가 어렵기 때문이 아니라, 네트워크 관련 입력 정보가 영업 회의에 참여하지 않았던 팀에 있기 때문입니다. 따라서 이들을 초기 단계부터 회의에 참여시켜야 합니다.
| 옵션 | 상태 | 선택할 때 |
|---|---|---|
| 공개 HTTPS | 기본 | 사용자는 브라우저이며 통합은 HTTPS를 사용합니다. 네트워크 구축은 필요하지 않습니다. |
| 사이트 간 VPN | 선택 과목 | 개인 통합(MES, 기존 시스템) 또는 관리자 제한 사항. |
| 개인 연결 | 선택 과목 | 예측 가능한 대역폭과 지연 시간을 확보하지 못하면 인터넷 경로가 허용되지 않습니다. VPN은 백업 경로로 사용됩니다. |
| 피어링/개인 링크 | 선택 과목 | 고객은 이미 동일한 클라우드에 랜딩 존을 보유하고 있습니다. |
| 환승 허브 | 선택 과목 | 착륙 지점은 허브 앤 스포크 방식이며, TRANXACT는 스포크처럼 연결됩니다. |
네트워크 팀이 제공하는 것
| 사이트 간 VPN | 개인 연결 | |
|---|---|---|
| 장치 | IPsec 기능을 지원하는 방화벽 또는 고정 공용 IP 주소를 가진 라우터 | 클라우드 미팅 위치의 엣지 라우터 |
| 중복성 | 각 지역별로 두 개의 터널을 통해 관문들을 분리합니다. | 이중 회로; VPN을 백업으로 사용 |
| 규약 | IKEv2, AES-256, SHA-256, DH 그룹 14+ (제안됨) | 사설 가상 인터페이스를 통한 BGP |
| 라우팅 | BGP 선호, 정적 파일 허용 | 합의된 ASN 및 경로 필터를 사용하는 BGP |
| Live DR | 도미니카 공화국 지역으로 이어지는 두 번째 터널 쌍 | DR 지역으로의 회선 또는 VPN |
| 고객 소유 | 장치, ISP 회선, 사내 방화벽 규칙 | 회로 및 통신 사업자 계약 |
회선 구축에는 통신사에서 몇 주가 소요되는 경우가 많습니다. 계약 체결 시 회선을 주문하고 회선이 개통될 때까지 VPN을 사용하십시오.
주소 계획
각 리전마다 최소 1,024개의 주소가 할당된 RFC 1918 규격의 /22 대역폭을 확보해야 하며, Live DR 리전에는 별도의 /22 대역폭을 사용해야 합니다. 두 대역폭 모두 고객, 파트너 또는 랜딩존 네트워크와 중복될 수 없습니다. Pod 및 서비스 대역폭은 라우팅 시 동일한 규칙을 적용하여 내부 또는 인접 영역에 배치해야 합니다. 공급자의 예약된 대역폭 및 링크 로컬 대역폭은 사용하지 않아야 합니다.
Primary 10.40.0.0/22 ingress /26 · gateway /27 · admin /27 · egress /27
database AZ1 /27 · database AZ2 /27
nodes AZ1 /24 · nodes AZ2 /24 · nodes AZ3 /24
Live DR 10.40.4.0/22 same layout빌드 후 범위를 변경하면 재구축이 필요하며, 이는 변경 요청에 따른 추가 서비스(INFRA_2.2.12)입니다. 범위가 한 번이라도 겹치면 VPN, 피어링 및 재해 복구(DR) 라우팅이 동시에 차단되고, /22 대역 하나가 누락되면 전체 빌드가 중단될 수 있습니다.
허브 앤 스포크
피어링 또는 트랜짓 허브를 사용하는 경우, TRANXACT는 스포크 역할을 하고 고객의 랜딩 존은 허브가 됩니다. 피어링은 경계 지점입니다. 고객은 허브 라우팅 및 검사를 담당하며, 트랜짓 라우팅을 명시적으로 허용해야 합니다. 그렇지 않으면 피어링이 설정되어 있더라도 허브 뒤에 있는 사무실에서 스포크에 연결할 수 없습니다.
하나의 이름, 두 개의 지역
고객은 FQDN, 해당 FQDN에 대한 공용 CA 인증서(관리형 인증서 옵션을 계약한 경우는 제외), 공용 DNS 레코드, 그리고 개인 영역 또는 조건부 포워딩(개인 액세스를 사용하는 경우)을 제공해야 합니다. TRANXACT는 글로벌 트래픽 관리자 뒤에서 두 운영 지역 모두에 대한 인그레스, 낮은 TTL, 모니터링 및 훈련을 위한 지역별 호스트 이름, 그리고 페일오버 실행 매뉴얼을 제공합니다.
통합 시 .local 접미사, IP 주소 또는 지역별 이름을 절대 사용하지 마십시오. 첫 번째 장애 조치 시 문제가 발생합니다. 만료된 인증서 또는 누락된 재해 복구(DR) 레코드는 가장 흔하고 예방 가능한 장애 원인입니다.
출구 및 운영자 진입 방법
모든 발신 목적지는 고객이 목록을 작성하고 TRANXACT에서 허용 목록에 등록하며, 각 목적지당 하나의 서비스 요청만 처리됩니다. 운영자는 관리자 서브넷 내의 제로 트러스트 또는 배스천 지점을 통해 접속하며, 고객 승인을 통한 즉시 권한 상승, 다단계 인증(MFA)이 적용되고 모든 세션이 기록됩니다.
캘더우드 사무실은 10.0.0.0/12 대역을 사용하고, Azure 랜딩 존은 10.32.0.0/13 대역(10.32.0.0부터 10.39.255.255까지 포함)을 사용합니다. 따라서 기본 서버인 10.40.0.0/22 대역과 라이브 재해 복구 Live DR 서버인 10.40.4.0/22 대역은 두 대역 모두에 영향을 받지 않습니다. MES 시스템은 VPN에 연결되어 있으며, 은행 및 세금 포털은 송신 허용 목록을 통해 접속합니다.
한번 시도해 보세요 캘더우드 네트워크 팀은 "우리 네트워크에서 사용되지 않는 IP 주소"이기 때문에 10.36.0.0/22를 기본 지역으로 제안합니다. 정말 그럴까요?
10.36.0.0/22 IP 주소는 랜딩 존의 10.32.0.0/13(10.32.0.0~10.39.255.255) 범위 내에 있습니다. 현재는 사용되지 않을 수 있지만, 랜딩 존으로 라우팅되므로 피어링, VPN 및 재해 복구(DR) 라우팅에서 모두 충돌이 발생할 수 있습니다. 사용 중인 IP 주소뿐만 아니라 사무실, 데이터 센터, 모든 클라우드를 포함한 전체 IP 계획을 확인하십시오.