Network Observability · 글로벌 네트워크 관리

AWS Network Manager

글로벌 네트워크를 하나의 대시보드에서 중앙 관리하세요

AWS Networking Services · First Call2026-10-17

Agenda

아젠다

  1. 서비스 개요
  2. 고객 과제
  3. 주요 이점
  4. 동작 방식
  5. 주요 기능
  6. 비교와 선택 기준
  7. 사용 사례
  8. 레퍼런스 아키텍처
  9. 비용
  10. 시작하기
  11. 다음 단계

Customer challenges

글로벌 네트워크 관리의 과제

분산된 네트워크 가시성 부족

여러 AWS 계정과 리전, 온프레미스 위치에 Transit Gateway가 분산되어 있으면 전체 네트워크 토폴로지를 한눈에 파악하기 어렵습니다.

온프레미스와 클라우드 간 통합 관리 부재

온프레미스 사이트, 디바이스, 링크 정보를 클라우드 네트워크와 별도로 관리해야 하므로 운영 복잡도가 증가합니다.

네트워크 이벤트 모니터링의 어려움

Transit Gateway와 VPN에 대한 이벤트 데이터를 리전별로 개별 확인해야 하며, 장애 발생 시 원인 파악에 시간이 걸립니다.

Overview

AWS Network Manager

AWS Network Manager는 여러 AWS 계정과 리전, 온프레미스 위치에 분산된 Transit Gateway 기반 네트워크를 하나의 글로벌 네트워크로 통합하여 관리합니다. 중앙 대시보드에서 토폴로지를 시각화하고 이벤트를 모니터링할 수 있습니다.

Benefits

AWS Network Manager를 사용하는 이유

Centralization

중앙 집중식 글로벌 네트워크 관리

하나의 글로벌 네트워크 컨테이너 안에서 여러 AWS 계정과 리전의 Transit Gateway를 등록하고 중앙에서 관리할 수 있습니다.

Visualization

시각화된 대시보드 제공

홈 리전(US West Oregon)에 집계된 토폴로지 데이터와 이벤트 데이터를 대시보드에서 시각적으로 확인할 수 있습니다. Amazon Location Service를 활용한 지도 기반 시각화도 지원합니다.

Cost

추가 비용 없이 사용 가능

글로벌 네트워크를 통한 Transit Gateway 관리에 추가 요금이 발생하지 않습니다. Transit Gateway 등 관리 대상 네트워크 리소스의 표준 요금만 부과됩니다.

How it works

핵심 개념

  1. 1

    Global Network

    네트워크 객체의 최상위 컨테이너입니다. 하나의 프라이빗 네트워크로서 AWS Transit Gateway와 Cloud WAN 코어 네트워크를 포함할 수 있습니다.

  2. 2

    Device와 Site

    Device는 온프레미스, 데이터 센터, AWS 클라우드 또는 기타 클라우드의 물리적·가상 어플라이언스를 나타냅니다. Site는 지사, 사무실, 데이터 센터 등 물리적 온프레미스 위치를 나타냅니다.

  3. 3

    Connection과 Link

    Connection은 두 디바이스 간의 연결을 나타냅니다. Link는 사이트에서의 단일 인터넷 연결을 나타냅니다.

  4. 4

    홈 리전

    글로벌 네트워크 사용과 관련된 데이터가 집계·저장되는 AWS 리전입니다. 현재 US West (Oregon)만 지원되며, 설정 후 변경할 수 없습니다. 데이터는 암호화된 채널로 전송되고 저장 시에도 암호화됩니다.

Key features · 1/3

주요 기능

글로벌 네트워크 생성 및 관리

하나 이상의 글로벌 네트워크를 생성하고 여러 AWS 계정, 리전, 온프레미스 위치에 걸쳐 중앙에서 관리할 수 있습니다.

Transit Gateway 등록 및 대시보드

Transit Gateway를 글로벌 네트워크에 등록하고 네트워크 대시보드에서 토폴로지와 이벤트를 시각적으로 확인할 수 있습니다.

온프레미스 디바이스 및 사이트 관리

온프레미스 네트워크의 물리적·가상 어플라이언스(Device)와 물리적 위치(Site)를 등록하여 글로벌 네트워크에서 관리합니다.

Connection 및 Link 모델링

두 디바이스 간 연결(Connection)과 사이트의 인터넷 연결(Link)을 모델링하여 네트워크 토폴로지를 표현합니다.

Key features · 2/3

주요 기능

지도 기반 시각화

Amazon Location Service를 활용하여 글로벌 네트워크의 지도 기반 시각화를 제공합니다.

AWS PrivateLink 지원

AWS PrivateLink를 통해 Network Manager와 VPC 간 프라이빗 연결을 구성할 수 있습니다. 인터넷 게이트웨이나 NAT 디바이스 없이 안전한 통신이 가능합니다. 현재 us-west-2 및 us-gov-west-1 리전에서 지원됩니다.

IPv6 듀얼 스택 지원

Network Manager는 듀얼 스택 엔드포인트에서 IPv6를 지원하며, IPv4 엔드포인트에 대한 하위 호환성도 유지합니다.

데이터 암호화

리전 간 데이터 이동 및 집계는 암호화된 채널을 통해 이루어지며, 저장 시에도 암호화가 적용됩니다.

Key features · 3/3

주요 기능

AWS Cloud WAN 통합

글로벌 네트워크 내에 AWS Cloud WAN 코어 네트워크를 생성하여 함께 관리할 수 있습니다.

Compare

AWS Network Manager vs. AWS Cloud WAN 비교

비교 항목AWS Network Manager (Global Networks for Transit Gateways)AWS Cloud WAN
주요 역할Transit Gateway 기반 글로벌 네트워크의 중앙 관리 및 시각화코어 네트워크를 생성·관리하여 글로벌 WAN 구축
네트워크 생성글로벌 네트워크 컨테이너를 생성하고 기존 Transit Gateway를 등록글로벌 네트워크 내에 코어 네트워크를 생성하여 네트워크를 구성
온프레미스 모델링Device, Site, Link, Connection 객체로 온프레미스 토폴로지를 모델링코어 네트워크 정책 기반으로 온프레미스 연결을 관리
추가 비용Transit Gateway 관리에 추가 비용 없음별도 Cloud WAN 요금 적용

Use cases

사용 사례

멀티 리전 Transit Gateway 중앙 관리

여러 AWS 리전에 배포된 Transit Gateway를 하나의 글로벌 네트워크에 등록하고 중앙 대시보드에서 토폴로지와 이벤트를 모니터링합니다.

AWS 문서에서 보기 ↗

하이브리드 네트워크 토폴로지 시각화

온프레미스 사이트, 디바이스, 링크 정보를 등록하여 클라우드와 온프레미스를 아우르는 전체 네트워크 토폴로지를 지도 기반으로 시각화합니다.

AWS 문서에서 보기 ↗

멀티 계정 네트워크 통합 관리

여러 AWS 계정에 걸친 Transit Gateway를 하나의 글로벌 네트워크로 통합하여 계정 간 네트워크 연결 상태를 일관되게 파악합니다.

AWS 문서에서 보기 ↗

VPN 연결 이벤트 모니터링

Transit Gateway에 연결된 VPN의 이벤트 데이터를 홈 리전에 집계하여 중앙에서 모니터링하고 장애에 대응합니다.

AWS 문서에서 보기 ↗

Reference architecture

멀티 리전 Transit Gateway 글로벌 네트워크 구성

1) AWS Network Manager에서 글로벌 네트워크를 생성합니다. 2) 여러 리전(예: us-east-1, eu-west-1, ap-northeast-2)에 배포된 Transit Gateway를 글로벌 네트워크에 등록합니다. 3) 각 리전의 VPC는 해당 리전의 Transit Gateway에 연결되고, 리전 간에는 Transit Gateway 피어링으로 연결됩니다. 4) 온프레미스 데이터 센터는 Site와 Device로 등록하고, VPN 또는 Direct Connect를 통해 Transit Gateway에 연결합니다. 5) 모든 토폴로지 데이터와 이벤트 데이터는 홈 리전(US West Oregon)으로 집계되어 중앙 대시보드에서 시각화됩니다. 데이터 전송은 Amazon SQS와 Amazon S3를 통해 암호화된 채널로 이루어집니다.

Pricing

비용 항목

AWS Network Manager(Global Networks for Transit Gateways)를 사용하여 Transit Gateway를 관리하는 데 추가 요금은 없습니다. Transit Gateway 등 관리 대상 네트워크 리소스의 표준 요금만 부과됩니다. PrivateLink를 사용하는 경우 별도의 PrivateLink 요금이 적용됩니다.

Transit Gateway 연결 시간당 요금
Transit Gateway에 연결된 VPC, VPN, Direct Connect, Connect, 피어링, Network Firewall 연결별로 시간 단위로 과금됩니다. 부분 시간도 1시간으로 청구됩니다.
Transit Gateway 데이터 처리 요금
VPC, Direct Connect, VPN 또는 Network Firewall에서 Transit Gateway로 전송되는 데이터에 대해 GB 단위로 과금됩니다. 피어링 연결에서 Transit Gateway로 수신되는 데이터에는 데이터 처리 요금이 적용되지 않습니다.
데이터 전송 요금
Transit Gateway 요금 외에 표준 AWS 데이터 전송 요금이 별도로 적용됩니다.

단가는 리전마다 다릅니다. https://aws.amazon.com/transit-gateway/pricing/

Getting started

시작하기

  1. 1

    1단계: 글로벌 네트워크 생성

    AWS Network Manager 콘솔에서 글로벌 네트워크를 생성합니다. 홈 리전은 US West (Oregon)으로 자동 설정되며 변경할 수 없습니다.

  2. 2

    2단계: Transit Gateway 등록

    관리 대상인 각 리전의 Transit Gateway를 글로벌 네트워크에 등록합니다. 여러 AWS 계정의 Transit Gateway도 등록할 수 있습니다.

  3. 3

    3단계: 온프레미스 리소스 등록

    온프레미스 위치를 Site로, 네트워크 장비를 Device로, 인터넷 연결을 Link로 등록합니다. Device 간 연결은 Connection으로 정의합니다.

  4. 4

    4단계: 대시보드에서 토폴로지 확인

    Network Manager 대시보드에서 등록된 Transit Gateway, VPC, VPN, 온프레미스 리소스의 토폴로지와 이벤트를 확인합니다.

  5. 5

    5단계: PrivateLink 구성 (선택)

    보안 요구사항에 따라 AWS PrivateLink를 구성하여 Network Manager와 VPC 간 프라이빗 연결을 설정합니다. us-west-2 또는 us-gov-west-1 리전에서 지원됩니다.

Next steps

다음 단계

AWS Network Manager 사용 설명서

글로벌 네트워크의 동작 방식과 시작 가이드를 확인할 수 있습니다.

AWS Transit Gateway 요금

Network Manager에서 관리하는 Transit Gateway의 과금 기준을 확인할 수 있습니다.

AWS 요금 계산기

Transit Gateway 연결 수와 데이터 처리량을 기반으로 월별 예상 비용을 계산할 수 있습니다.

Resources

참고 자료

Q&A