' 아직 은 실험 적 네트워크 기술 '··· IBN 구매 전 알 아야 할 5 가지 - CIO Korea 
 데이터 센터 / 	 디지털 트랜스 포메이션 / 	 로봇 / 자동 화 / 	 머신 러닝 / 딥 러닝 / 	 신 기술 | 미래 / 	 애플리케이션 / 	 통신 / 네트워크 
 올해 초 시스코 ( Cisco ) 가 발표 한 네트 워킹 미래 에 대한 비전 은 업계 전반 에 큰 반향 을 불러 일으켰 다 . 네트워크 에 바라 는 것 을 사용 자 가 지정 할 수 있 는 인 텐트 기반 네트 워킹 ( intent - based networking , IBN ) 시스템 과 이 를 자동 으로 조정 하 는 관리 소프트웨어 가 바로 그것 이 다 . 
 시스코 의 발표 이후 IBN 은 네트 워킹 업계 의 핫 이슈 가 됐 고 이제 는 유행어 로 자리 잡 았 다 . 일부 는 고급 네트워크 자동 화 의 당연 한 진화 로 보 고 , 또 일부 는 네트워크 의 자율 적 관리 를 위해 머신 러닝 을 활용 하 는 근본 적 인 변화 라고 평가 한다 . 어떻게 해석 하 든 분명 한 것 은 이제 업계 의 터줏대감 부터 무수히 많 은 스타트업 까지 온갖 업체 가 IBN 유행 에 편승 하 고 있 다는 사실 이 다 . 
 먼저 시스코 는 자사 넥서스 ( Nexus ) 스위치 제품군 에 IBN 기능 을 일부 포함 시켰 고 , 캐 털 리스트 ( Catalyst ) 제품군 에 도 인 텐트 기능 을 추가 해 내놓 을 예정 이 다 . 수많 은 스타트업 들 은 IBN 시스템 의 구성 요소 를 제공 한다 . 
 그러나 시장 조사 업체 의 애널리스트 들 은 아직 이 시장 이 초기 단계 라고 진단 한다 . IDC 의 데이터 센터 네트 워킹 애널리스트 브래드 케이스 모어 는 “ 업체 가 IBN 을 제공 한다고 할 때 무슨 의미 인지 반드시 파악 해야 한다 . 질문 을 통해 업체 에서 제안 하 는 것 이 무엇 인지 , 자사 환경 에 적용 가능 한지 , 기존 환경 에 어떻게 통합 될 것 인지 , 직원 이 익혀서 활용 가능 한 지 등 을 확인 해야 한다 ” 라고 말 했 다 . 
 IBN 이란 무엇 인가 
 IBN 의 정의 부터 복습 해 보 자 . 시장 조사 업체 가트너 는 IBN 시스템 이 다음 4 가지 구성 요소 를 갖 는다고 규정 했 다 . 
 - 번역 과 실증 : 네트워크 관리자 가 원 하 는 네트워크 의 모습 을 이해 하 고 이 를 소프트웨어 가 정책 으로 실행 할 수 있 도록 번역 하 는 능력 을 말 한다 . 
 - 자동 화 된 실행 : IBN 은 네트워크 관리자 가 요청 한 원 하 는 상태 를 자동 으로 만들 어 낸다 . 
 - 상태 인식 : IBN 의 핵심 구성 요소 는 네트워크 상태 와 네트워크 내부 에서 일어나 는 모든 일 을 깊 게 이해 할 수 있 는 능력 이 다 . 
 - 동적 최적화 와 교정 : IBN 은 네트워크 를 원하 는 상태 로 유지 하 기 위해 네트워크 내 의 변화 에 적응 한다 . 
 시스코 의 2 가지 접근 법 
 시스코 는 IBN 기능 을 자체 제품군 중 2 가지 에 통합 하 고 있 다 . 캠퍼스 캐 털 리스트 스위치 제품군 과 데이터 센터 넥서스 제품 이 다 . 지난 6 월 시스코 는 신 제품 캐 털 리스트 9000 스위치 를 발표 했 다 . 시스코 의 디지털 네트워크 아키텍처 ( DNA ) 관리 플랫 폼 의 신 기능 을 활용 해 정책 생성 , 프로비저닝 , 검증 등 이 포함 된 IBN 을 구현 할 수 있 다 . 이 들 기능 중 일부 는 올 가을 에 , 다른 기능 은 금년 말 이나 내년 부터 사용 할 수 있 다 . 
 시스코 는 인기 있 는 넥서스 데이터 센터 스위치 에 IBN 을 적용 하 는 것 도 추진 하 고 있 다 . 소프트웨어 정의 네트 워킹 제품 ACI ( Application Centric Infrastructure ) 를 테 트레이 션 ( Tetration ) 네트워크 분석 및 가시성 플랫 폼 과 결합 하 면 IBN 기능 을 구현 할 수 있 다 . ACI 는 기본 적 으로 사용 자 가 네트워크 조정 을 자동 화 할 수 있 는 방식 이 다 . 시스코 의 제품 관리 총괄 임원 마이크 코헨 은 “ 이 를 통해 사용 자 는 앱 이 필요 한 연결 성 정책 과 보안 정책 을 설정 할 수 있 다 . 네트워크 전반 에 걸쳐 자동 화 를 구현 하 는 것 이 다 " 라고 말 했 다 . 
 고급 네트워크 분석 제품 인 테 트레이 션 은 ACI 와 함께 네트워크 모니터링 에 사용 할 수 있 다 . 코헨 은 “ 테 트레이 션 은 응용 프로그램 의 의도 를 학습 하 고 발견 하 는 데 매우 능하 다 . 분석 시스템 은 네트워크 전체 에 배치 된 센서 를 사용 해 네트워크 에 실행 중 인 워크 로드 에 대한 패킷 수준 정보 를 캡 처한다 . ACI 는 원 하 는 정책 을 파악 하 게 해 주 고 테 트레이 션 은 네트워크 의 행동 패턴 을 관찰 해 그 의도 를 알아낼 수 있 다 ” 라고 말 했 다 . 
 주니퍼 도 뛰어들 었 다 
 시스코 의 일부 경쟁사 도 IBN 시장 에 뛰어들 고 있 다 . 주니퍼 ( Juniper ) 의 엔지니어링 CTO 커 리티 콤 펠라 는 자사 의 오픈 소스 컨 트레일 ( Contrail ) 소프트웨어 정의 네트 워킹 컨트롤러 에 IBN 과 비슷 한 기능 이 있 다고 주장 했 다 . 그 는 “ 상위 수준 에서 원 하 는 것 을 표현 한 다음 자동화 를 통해 그 정책 을 실행 하 면 운영 자 의 업무 부담 을 크 게 줄어든다 ” 라고 말 했 다 . 
 이 어 콤 펠라 는 " IBN 시스템 의 면모 를 제대로 갖춘 IBN 시스템 은 아닐지 모르 지만 가트너 에서 규정 한 IBN 의 정의 를 대부분 충족 한다 . 컨 트레일 은 모든 네트워크 하드웨어 와 운영 체제 에서 사용 할 수 있 다 " 라고 덧붙였 다 . 
 주목 해야 할 IBN 스타트업 들 
 시스코 가 IBN 시장 에 진출 하 기 전 에 도 이미 일부 스타트업 은 소프트웨어 플랫 폼 이 사용 자 의 의도 를 명확히 하 고 이 를 조정 하 게 하 는 기능 을 개발 해 왔 다 . 예 를 들 어 2014 년 설립 이후 2016 년 7 월 첫 제품 을 내놓 은 앱스 트라 ( Apstra ) 는 시스코 의 발표 전 부터 IBN 기능 을 개발 해 왔 다고 주장 한다 . 
 앱스 트라 의 CEO 겸 창업주 만수르 카람 은 " IBN 의 등장 을 자율 주행 자동차 와 비슷 하 다 . 자율 주행 자동차 는 겉모습 이 여느 자동차 와 다름 없 지만 최 첨단 센서 와 자동차 기술 이 들어가 있 어 운전자 에게 자율 주행 경험 을 제공 한다 . 우리 는 네트워크 의 운영 체제 격 인 소프트웨어 층 을 구축 했 다 . 의도 중심 으로 네트워크 를 실행 , 운영 한다 . 제대로 된 자율 주행 경험 을 제공 한다 ” 라고 말 했 다 . 
 이 업체 에서 개발 한 앱스 트라 운영 체제 ( AOS ) 는 네트워크 자원 을 제어 하 고 조정 한다 . 또한 네트워크 의 현재 상태 를 모니터링 하 고 네트워크 내 에서 실행 되 는 변경 사항 을 분석 하 는 분산 데이터 시스템 도 갖 고 있 다 . AOS 는 하드웨어 에 독립 적 이 다 . 즉 , 어떤 하드웨어 업체 의 제품 이나 화이트박스 스위치 에서 도 실행 가능 한 오버레이 ( overlay ) 소프트웨어 이 다 . 
 AOS 는 네트워크 가 어떤 모습 이 어야 하 는가 에 대한 템플 릿 을 설계 하 고 그 비전 을 실행 시킬 방법 에 대한 청사진 을 구축 한 다음 , 구성 을 배치 할 자원 과 장치 관리 를 제어 할 수 있 다 . 그러 면서 AOS 는 텔레 메트리 ( telemetry ) 데이터 를 수집 한다 . 네트워크 상태 에 대한 실시간 분석 을 수행 하 고 원 하 는 네트워크 정책 과 일치 하 지 않 는 변칙 상황 을 감지 하 기 위해서 다 . 
 가중 중요 한 것 은 모델링 과 검증 
 IBN 시스템 의 중요 한 구성 요소 를 제공 하 는 또 다른 스타트업 이 있 다 . 포워드 네트 웍스 ( Forward Networks ) 의 공동 창업자 겸 CEO 데이빗 에릭슨 은 IBN 시장 을 2 가지 범주 로 구분 한다 . 하나 는 네트워크 의 구성 과 실행 이 다 . 이 를 통해 원 하 는 정책 을 네트워크 에 인 스턴스 화 한다 . 이른바 ' 그린필드 ( greenfield ) ' 라고 불리 는 신규 배치 를 위한 것 이 며 앱스 트라 와 시스코 같 은 업체 가 공 을 들이 고 있 다 . 
 다른 하나 는 네트워크 의 운영 방식 을 이해 하 고 변경 사항 이 어떤 영향 을 미치 는지 이해 하 기 위한 네트워크 모델링 이 다 . 이 부분 의 대표 적 업체 가 포워드 네트 웍스 다 . 2013 년 설립 이후 수차례 벤처 자금 을 지원 받 았 다 . 업체 는 고객 네트워크 의 소프트웨어 복제 본 을 만든 다 . 이 를 이용 해 네트워크 에 대한 잠재 적 인 변경 사항 을 이행 하 기 에 앞서 테스트 해 볼 수 있 다 . 변경 사항 이 적용 된 것 을 확인 할 수 있 으며 문제 를 일으키 는 변경 사항 은 되돌릴 수 있 다 . 기존 네트워크 에 실행 가능 할 수 있 으므로 전체 적 으로 IBN 을 배치 하 지 않 고 도 IBN 기능 을 경험 할 수 있 다 . 
 베리 플로 ( Veriflow ) 역시 네트워크 예측 모델 을 만들 고 네트워크 전체 의 모든 트래픽 흐름 을 분석 하 는 업체 다 . 베리 플로 의 CEO 제임스 브 리어 는 “ 네트워크 를 위한 구글 지도 나 마찬가지 다 . 이 를 통해 사용 자 는 그 들 의 업무 의도 가 네트워크 에서 충족 되 고 있 음 을 확인 할 수 있 다 . 취약점 방지 에 도움 이 된다 " 라고 말 했 다 . 
 베리 플로 공동 창업자 겸 CTO 브라이튼 갓프리 는 " 매우 중요 한 것 이 검증 이 다 . 가장 중요 한 부분 일 지도 모른다 . 왜냐하면 검증 없이 자동 화 한다면 네트워크 에서 일어나 는 일 을 인지 하 는 것 보다 행동 이 앞서 가 서 위험 이 커지 기 때문 이 다 " 라고 말 했 다 . 한편 포워드 네트 웍스 와 베리 플로 가 IBN 의 구성 요소 를 모두 제공 하 는 것 은 아니 다 . 인 텐트 기반 네트워크 정책 을 실행 할 조정 소프트웨어 는 아직 더 개발 이 필요 하 다 . ciokr @ idg . co . kr