AWS Cloud WAN

1. 서비스 개요
2. 고객 과제
3. 주요 이점
4. 동작 방식
5. 주요 기능
6. 비교와 선택 기준
7. 사용 사례
8. 레퍼런스 아키텍처
9. 비용
10. 시작하기
11. 다음 단계

AWS Cloud WAN은 온프레미스와 클라우드 환경을 AWS 글로벌 네트워크 위에서 연결하고, 중앙 대시보드와 네트워크 정책으로 관리할 수 있는 관리형 WAN 서비스입니다. 개별 네트워크를 따로 구성·운영할 필요 없이, 하나의 정책 문서로 세그먼트와 라우팅을 정의할 수 있습니다.

1. 1

   Global Network와 코어 네트워크

   글로벌 네트워크는 네트워크 객체의 최상위 컨테이너이며, Transit Gateway와 코어 네트워크를 포함합니다. 코어 네트워크는 AWS가 관리하는 글로벌 네트워크의 일부로, 정책 문서에 정의된 리전에 코어 네트워크 엣지를 생성하고 풀메시 피어링을 구성합니다.

2. 2

   코어 네트워크 정책

   코어 네트워크에 적용되는 단일 선언형 정책 문서입니다. 세그먼트, 리전 라우팅, 연결 매핑 규칙을 정의합니다. 변경 시 2단계 프로세스(검증 후 적용)를 거쳐 실수로 인한 글로벌 네트워크 영향을 방지합니다.

3. 3

   네트워크 세그먼트

   격리된 라우팅 도메인으로, 기본적으로 같은 세그먼트 내 연결만 통신할 수 있습니다. 세그먼트 간 라우트 공유는 세그먼트 액션으로 정의합니다. 전통적 네트워크의 VRF 또는 MPLS 기반 L3 IP VPN과 유사합니다.

4. 4

   Network Function Group과 Service Insertion

   Network Function Group은 방화벽, IDS/IPS 등 네트워크 보안 기능을 호스팅하는 연결의 집합입니다. Service Insertion 기능을 통해 정책 문서에서 세그먼트 간 또는 세그먼트 내 트래픽을 Network Function Group으로 리다이렉트하도록 정의할 수 있습니다.

하나의 리전에 코어 네트워크 엣지(CNE)를 배포하고, 여러 VPC를 연결로 연결합니다. 각 VPC는 태그 기반 정책에 따라 적절한 세그먼트에 자동 매핑됩니다. 같은 세그먼트 내 VPC 간 트래픽은 CNE를 경유하여 전달됩니다. 세그먼트가 다른 VPC 간에는 세그먼트 액션으로 라우트 공유를 명시적으로 허용해야 통신이 가능합니다.

여러 리전에 각각 코어 네트워크 엣지를 배포하면, CNE 간 자동 풀메시 피어링이 구성됩니다. 기존 Transit Gateway가 있는 리전에서는 CNE와 Transit Gateway를 피어링 연결로 네이티브하게 연결합니다. 라우팅 테이블 연결을 생성하여 Transit Gateway 라우팅 테이블과 Cloud WAN 세그먼트 간 경로를 교환합니다. 온프레미스 환경은 Direct Connect 연결 또는 VPN 연결을 통해 CNE에 연결하며, BGP 동적 라우팅으로 경로를 자동 교환합니다. Service Insertion이 필요한 경우, 보안 어플라이언스가 있는 VPC를 Network Function Group에 연결하고, 정책 문서에서 send-via 액션으로 트래픽을 리다이렉트합니다.

AWS Cloud WAN 요금은 코어 네트워크 엣지 시간당 요금, 데이터 처리 요금(전송 GB 기준), 연결 시간당 요금, 피어링 연결 시간당 요금의 4가지 요소로 결정됩니다. 별도로 표준 AWS 데이터 전송 요금이 추가됩니다.

Core Network Edge

네트워크에 포함된 각 리전에 배포되는 코어 네트워크 엣지 단위로 시간당 과금됩니다. 부분 시간은 다음 시간으로 올림 처리됩니다.

Data Processing

VPC, VPN, Direct Connect gateway에서 코어 네트워크 엣지로 전송된 데이터의 GB 단위로 과금됩니다. CNE와 Transit Gateway 간 피어링 연결을 통한 트래픽에는 데이터 처리 요금이 부과되지 않습니다.

Core Network Edge Attachment

VPC, VPN, Direct Connect, SD-WAN(Connect) 등 각 연결 단위로 시간당 과금됩니다. 요금은 리전에 따라 다릅니다.

Peering Connection

같은 리전 내 코어 네트워크 엣지와 Transit Gateway 간 피어링 연결 단위로 시간당 과금됩니다. 피어링 연결 위에 생성되는 Transit Gateway 라우팅 테이블 연결에는 추가 요금이 없습니다.

단가는 리전마다 다릅니다. https://aws.amazon.com/cloud-wan/pricing/

Data Transfer

Cloud WAN 요금 외에 표준 AWS 데이터 전송 요금이 별도로 적용됩니다.

단가는 리전마다 다릅니다. https://aws.amazon.com/cloud-wan/pricing/

1. 1

   1단계: 글로벌 네트워크 범위 정의

   연결이 필요한 리전, 온프레미스 거점, VPC를 식별합니다. 코어 네트워크 정책에 포함할 리전을 결정합니다. 각 리전에 코어 네트워크 엣지가 생성됩니다.

2. 2

   2단계: 세그먼트 전략 수립

   비즈니스 요구사항에 따라 네트워크 세그먼트를 설계합니다. 예를 들어 결제 트래픽, 일반 업무 트래픽, 공유 서비스를 별도 세그먼트로 분리합니다. 세그먼트 간 라우트 공유 규칙과 승인 정책을 정의합니다.

3. 3

   3단계: 코어 네트워크 정책 작성 및 배포

   JSON 또는 콘솔 비주얼 에디터로 코어 네트워크 정책을 작성합니다. 리전 구성, 세그먼트, 연결 규칙, 세그먼트 액션을 정의합니다. 2단계 프로세스(검증 후 적용)를 통해 정책을 배포합니다.

4. 4

   4단계: 연결 및 태그 적용

   VPC, VPN, Direct Connect, SD-WAN(Connect) 연결을 코어 네트워크 엣지에 연결합니다. 태그를 적용하여 연결이 정책에 따라 적절한 세그먼트에 자동 매핑되도록 합니다. 기존 Transit Gateway는 피어링 연결로 통합합니다.

5. 5

   5단계: 모니터링 및 점진적 확장

   중앙 대시보드에서 네트워크 토폴로지, 트래픽, 이벤트, 상태를 모니터링합니다. 필요에 따라 리전을 추가하거나 세그먼트를 조정하며, Service Insertion으로 보안 검사를 통합합니다. 기존 WAN에서 점진적으로 마이그레이션할 수 있습니다.