VPN 에서 모니터링,관리란 무엇을 해주는 것인가요?

일단 한인터넷 IDC의 Han VPN Center라는 건 보통 말하는 VPN '중앙 장비'에 해당하는 게 아닐까 싶습니다. 두 번째와 세 번째 그림은 network-to-network 연결이 아니라 network-to-host 연결을 설명하는 것인 듯하니 첫 번째 그림의 P-VPN Center가 VPN Server에 해당하고 P-VPN이 VPN Client에 해당하는 것이라고 하겠습니다.

기본적으로 VPN 연결이 장비와 장비 사이에서 이뤄지기 때문에 지사의 수가 많아지는 경우 성(star)형 구성으로 VPN을 구성하는 경우가 많습니다. 그 경우 별 모양의 가운데에 위치한 장비는 상당히 많은 수의 VPN 터널을 유지하고 지사들 사이의 트래픽 전달도 해줘야 하기 때문에 장비의 성능이 빠방해야 합니다. 그러자면 장비의 가격이 비싸질 수밖에 없고, 한인터넷이란 건 그 지점을 노린 것 같습니다. 업체에서는 고가의 고성능 장비를 IDC에 마련해 두고서 여러 고객들의 VPN 허브 역할을 해주는 대신 그에 대한 요금을 받고, 고객 입장에서는 고가 장비를 구입할 필요 없이 지사마다 저렴한 장비를 하나씩 구입하기만 하면 되니까요. 물론 올려주신 이미지 출처 페이지에서 언급한 것처럼 IDC의 VPN Center를 이용하지 않고 고객본사에 중앙 장비를 두는 구성도 가능합니다. 그렇게 하면 고객의 트래픽이 다른 회사(한인터네트웍스)를 거쳐가지 않으니 보안성이 높아진다고 할 수도 있겠지만, 대신 중앙 장비 역할을 할 고성능 장비 구입 부담이 있을 것이고, VPN 관리 부담도 늘어나지 않을까 추측해 봅니다. 자체적으로 관리를 하기도 귀찮을 것이고, 한인터넷에게서 관리 서비스를 받는다고 해도 한인터넷 입장에선 고객본사의 중앙 장비를 관리하는 게 자기네들 IDC에 있는 장비를 관리하는 것보다 힘들 테니 비용을 좀 더 쎄게 매기지 않을까... 하는 상상입니다.

VPN 서비스 제공 업체가 모니터링 하는 가장 중요한 사항은 당연히 VPN 터널의 안정적인 연결입니다. VPN 장비끼리 나름의 프로토콜로 연결 상태를 확인하거나 VPN 터널 내로 ping 패킷을 주고받는 등의 방식으로 VPN 통신 상태를 감시하다가 문제가 생기면 이를 즉시 감지하고 적절한 조치를 취해주어야 합니다. 모니터링 시스템으로 터널 상태 정보가 집중되어 운용자가 전체 터널의 상태를 시각적으로 쉽게 모니터링 할 수 있습니다. 그 외에 모니터링 시스템에서 VPN 터널을 통과하는 트래픽을 기록으로 남겼다가 이후 고객에게 분석 리포트를 보내줄 수도 있겠고, 여러 VPN 장비의 설정을 중앙집중식으로 관리하거나 VPN 장비의 펌웨어 업그레이드를 지원할 수도 있을 겁니다. 이 정도가 되면 "Monitoring System" 대신 "Management & Monitoring System"이라고 이름을 붙여야겠군요. :)
----
$PWD `date`