Direct Link는 Direct Link on Classic와 어떻게 다른가요?

Direct Link 의 서비스는 Classic 환경의 Direct Link 과 달리, Direct Link 이 기존 IaaS, 과 분리되어 있으며 로컬 크로스커넥트 라우터(XCR)에만 존재한다는 점에서 차이가 있습니다. 이 디자인은 클래식 IaaS 네트워크에 강제로 연결하지 않고도 VPC에 대한 기본 연결 및 향후 기능을 가능하도록 합니다.

Direct Link 클래식 VPC( IaaS )와 VPC 모두에 연결할 수 있는 반면, VPC-to-VPC( IBM Cloud Direct Link on Classic )는 항상 IaaS 네트워크와 글로벌 VRF에 먼저 연결됩니다. VPC-to-VPC( IBM Cloud Direct Link on Classic )는 ‘클래식 액세스(Classic Access)’라는 기능을 사용하고 다이렉트 링크에 글로벌 라우팅을 추가해야만 제한적으로 VPC에 접근할 수 있습니다. 자세한 정보는 VPC에서 클래식 인프라에 대한 액세스 설정을 참조하십시오.

새로운 Direct Link 솔루션과 기존 버전( Direct Link on Classic )의 차이점에 대한 자세한 내용은 어떤 Direct Link 솔루션을 주문해야 하는지 어떻게 알 수 있나요?

Direct Link 오퍼링이 사용 가능한 위치는 어디입니까?

최신 정보는 Direct Link Dedicated 및 Direct Link Connect 위치를 참조하십시오.

Direct Link 는 MZR이 아닌 모델에서도 사용할 수 있나요, 아니면 MZR 전용 솔루션인가요?

초기 출시 계획은 MZR(Multi-Zone Regions)의 우선순위를 정하는 것입니다. 포트폴리오 전체에 걸친 기타 PoP는 새 Direct Link 액세스 모델을 지원하므로 클래식 인프라 및 VPC 확장에 대한 액세스를 가능하게 합니다.

단일 캠퍼스 다중 구역 지역에서 Direct Link을(를) 사용할 수 없는 경우 금융 서비스 클라이언트가 해당 지역에 보관해야 하는 데이터를 처리하는 방법은 무엇입니까?

기존에 클래식 IaaS 를 이용 중이신 고객님께서는 계속해서 클래식 IaaS 를 이용하실 수 있으며, Direct Link 또는 IBM Cloud Direct Link on Classic 을 통해 클래식 IaaS 데이터 센터에 계속 접속하실 수 있습니다. VPC 연결 기능은 Direct Link 에서만 완벽하게 지원됩니다.

Direct Link에 대해 문서화된 제한사항이 있습니까?

예, 알려진 문제 및 제한 사항에 나열되어 있습니다.

IBM Cloud Direct Link는 어떻게 작동합니까?

모든 Direct Link 고객을 위해 IBM Cloud® 팀은 IBM Cloud 교차 연결 라우터(XCR)와 에지 라우터 사이에 지점간 네트워크를 구축하도록 소형 사설 서브넷을 지정합니다. 그런 다음 사용자 및 IBM Cloud가 환경 간 라우트를 교환하기 위해 BGP(Border Gateway Protocol)를 구성합니다. 마지막으로, IBM Cloud는 사용자의 원격 네트워크의 사설 주소 공간으로 고유하지 않은 라우트의 구현을 허용하기 위해 고객을 VRF에 배치합니다.

클래식 인프라를 사용하지 않고 Direct Link VPC에 연결할 수 있는 방법이 있습니까?

네, Direct Link 에서 가능합니다. 작성된 VRF는 XCR에는 로컬인 반면 클래식 인프라에서는 글로벌에 해당합니다. VPC를 대상으로 하는 라우팅을 설정하면, UI를 통해(기존 인프라를 건드리지 않고도) VPC와 함께 Direct Link 를 기본적으로 사용할 수 있게 됩니다.

VPC를 통해 Direct Link에서 온프레미스 서브넷을 라우팅할 때 VPC 라우팅 테이블에 라우트를 작성해야 합니다. 자세한 정보는 라우트 작성을 참조하십시오.

클래식 인프라와 VPC를 어떻게 상호연결합니까?

VPC에서 클래식 인프라에 대한 액세스 설정에서 설명된 대로 클래식 피어링을 사용하여 클래식 인프라와 VPC를 연결할 수 있습니다.

VPC의 클래식 액세스 기능은 VPC 설정 시 옵션이며 초기 VPC 작성 시에만 사용으로 설정할 수 있습니다.

ECMP는 중복 Direct Link 연결에 가장 적합한 선택인가요? 어떤 대안이 있습니까?

ECMP(동일 비용 다중 경로)는 주로 중복성을 제공하기 위한 것이 아니라 여러 링크에 걸친 로드 밸런싱을 위해 설계되었습니다. ECMP를 사용하는 경우 일반적으로 두 연결은 동일한 IBM Cloud 교차 연결 라우터(XCR)에서 종료되므로 단일 장애 지점이 생성됩니다. 기본적으로 ECMP는 하나의 XCR에서 두 개의 세션으로 설정할 수 있습니다.

두 연결 모두에 동일한 XCR을 사용할 필요는 없다는 점에 유의하세요. 경로 보고서 고려 사항에 언급된 것과 유사한 AS 경로 문제와 관련된 시나리오가 있을 수 있습니다. 또한 ECMP를 사용하는 10GB 직접 링크가 2개인 경우 처리량이 10GB를 초과하고 링크 하나에 장애가 발생하면 나머지 10GB 링크에 과부하가 걸릴 수 있습니다.

IBM Cloud 는 이러한 맥락에서 ECMP 사용을 권장하지 않습니다. ECMP 로드 밸런싱은 XCR의 트래픽에만 적용됩니다. XCR을 넘어서는 ECMP의 트래픽은 IBM Cloud 네트워크에 동일한 IP 주소로 표시되며, 기본적으로 가장 짧은 경로를 찾습니다. 그 결과, ECMP 구성에 포함된 직접 연결 중 한 개만 특정 시점에 활성 상태로 사용됩니다.

이중화가 목표인 경우 각 XCR에 대해 하나씩 두 개의 Direct Link 연결을 설정하는 것이 좋습니다. 이중화와 함께 ECMP를 사용하려는 경우, 동시 ECMP 세션을 활성화하려면 각 XCR에 대한 두 개의 다이렉트 링크가 필요합니다. 또는 일부 고객은 동일한 데이터 센터에 서로 다른 XCR에 대한 두 개의 링크(예: WDC02 )를 설정한 다음 BGP 구성을 통해 장애 조치를 관리합니다. 이 접근 방식은 어느 정도 중복성을 제공하지만 WDC02 및 WDC05 과 같은 별도의 데이터 센터에 Direct Link 연결을 사용하는 것보다 안전성이 떨어집니다.

ECMP의 또 다른 고려 사항은 동일한 경로를 광고하는 두 개의 VPC가 있는 경우, 두 VPC에 대해서도 로드 밸런스를 시도할 수 있다는 점입니다. 이 동작은 직접 링크나 GRE에만 국한되지 않고 IBM Power Virtual Server 워크스페이스에도 적용될 수 있습니다.

Direct Link에 대한 기본 로컬 라우팅과 글로벌 라우팅의 차이점은 무엇입니까?

로컬 라우팅 옵션은 기본 라우팅 옵션입니다. 사용자의 Direct Link가 로컬 PoP에 연결되어 있는 경우 이는 동일한 마켓의 모든 데이터 센터에 대한 액세스를 제공합니다. 일부 마켓에서는 로컬 라우팅이 독립형 PoP 위치와 데이터 센터에서 종료되는 Direct Link에 적용됩니다.

표준 Direct Link 오퍼링을 사용하여 선택한 지역의 데이터 센터 사이에서 트래픽을 전송할 수 있습니다. 지정된 지역 외부에서 다른 데이터 센터에 대한 액세스 권한이 필요한 경우 글로벌 라우팅을 사용해야 합니다. 예를 들면, 분산된 IBM Cloud 리소스(예: 댈러스와 애슈번 또는 댈러스와 프랑크푸르트) 간에 워크로드를 공유하는 데 글로벌 라우팅을 사용할 수 있습니다.

Direct Link에 대한 글로벌 라우팅이 존재하는 이유는 무엇입니까?

글로벌 라우팅은 데이터 센터의 로컬 마켓 외부에서 순회할 때 예기치 않은 데이터 비용이 발생하지 않도록 합니다. 이를 통해 비용은 낮아지고, 국제적인 위상이 있는 경우 모든 지역에 쉽게 도달할 수 있습니다. 그러나 일반적인 사용자는 로컬 대역폭 패키지만 사용해도 충분합니다.

댈러스와 같은 지역에서 Direct Link에 연결된 경우 Direct Link를 통해 미국의 다른 지역에 액세스할 수 있습니까?

예, 글로벌 라우팅을 선택하는 경우 로컬 마켓 외부의 영역에 액세스할 수 있습니다. 이 옵션이 선택되지 않은 경우 Direct Link 트래픽은 사용자가 선택한 PoP 또는 데이터 센터 위치의 로컬 마켓으로 제한됩니다.

지정된 Direct Link 위치에서 사용 가능한 지역에 연결할 수 있습니까?

예, 글로벌 라우팅이 있는 Direct Link을(를) 주문하는 경우입니다.

내 Direct Link가 연결할 수 있는 지역을 제한할 수 있습니까?

아니오, IBM Cloud은(는) (1) 로컬 마켓만 또는 (2) 글로벌 라우팅이 있는 모든 지역이라는 두 가지 옵션을 제공합니다.

Direct Link과(와)의 중복성을 확보하려면 어떻게 해야 합니까?

Direct Link은(는) 본질적으로 중복된 서비스를 제공하지 않습니다. Direct Link은(는) BGP를 사용하여 중복성을 작성할 수 있는 다양한 연결을 제공할 수 있습니다. Direct Link 를 통해 IBM Cloud 용 IBM Cloud Direct Link 전용 서비스 제공업체 여러 곳에 연결함으로써 다양성을 확보할 수 있습니다.

IBM은 Direct Link를 통해 IPv6을 지원합니까?

IBM 는 BGP 세션에 대해 Direct Link 을 통한 IPv6 을 지원하지 않습니다. IPv4 에서 /30 을 지정해야 하며, 이에 대한 답례로 귀하에게도 동일한 이메일 주소가 필요합니다.

IBM에서 사설 네트워크에 대한 IPV6을 수행합니까?

아니오. IPv6은 공용입니다.

Direct Link가 모든 유형의 QoS(Quality of Service)를 지원합니까?

IBM QoS 의 어떠한 보증도 제공할 수 없습니다. QoS에는 각 서비스 공급자와 IBM Cloud 간의 MPLS 맵핑이 필요합니다. 클라우드 서비스 제공자는 종단에서 종단으로 연결해야 하며 중간의 모든 디바이스를 포함해야 하므로 일반적으로 QoS를 지원할 수 없습니다. 현재 터널링이나 그 밖의 다른 방법을 통한 해결책은 없습니다.

Direct Link가 Jumbo Frame을 지원합니까?

Direct Link 전용 호스팅에서는 점보 프레임(최대 9214바이트)이 지원됩니다.

Direct Link 오퍼링의 경우 IBM이 BGP 비밀번호를 설정합니까?

기본적으로 Direct Link에 대한 BGP 비밀번호는 설정되어 있지 않습니다. 현재 BGP MD5 인증이 지원됩니다.

이미 할당된 VLAN이 있는 프로비저닝된 Direct Link Connect 게이트웨이에 대해 IBM Cloud 에서 VLAN ID를 변경하도록 요청할 수 있습니까?

IBM 콘솔을 통해 프로비저닝된 직접 링크의 경우 VLAN ID 업데이트가 지원되지 않습니다. 제공자 API를 통해 프로비저닝된 직접 링크의 경우, 제공자 포털/API를 사용하여 VLAN 업데이트를 요청하거나 IBM 지원 케이스 를 열어 VLAN 업데이트를 요청할 수 있습니다.

Direct Link 전용 회선의 대역폭을, 예를 들어 1~5 GB로 업그레이드하는 것은 얼마나 쉬운가요?

일반적으로 IBM은 1GB 광학에 1GB 이하의 속도로 설치합니다. 2 - 10GB 속도의 경우 IBM은 10GB 옵션을 설치합니다. 따라서 1GB에서 5GB로 업그레이드하려면 새 광섬유를 지정하거나 삽입해야 합니다. 이는 서비스에 영향을 미치는 이벤트일 수 있습니다. 이러한 유형의 업그레이드가 예상되는 경우에는 Direct Link 배치를 시작할 때 10GB 광섬유를 설치하도록 요청하거나, 10GB 광섬유가 설치되도록 처음에 2GB를 주문할 수 있습니다.

IBM Cloud Direct Link on Classic에서 새 Direct Link(으)로 이동하는 방법은 무엇입니까?

Direct Link 새로운 사용자 인터페이스와 기록 시스템이 도입됨에 따라, Direct Link 에서 완전히 새로운 주문을 하셔야 합니다.

로컬 라우팅을 사용하는 Direct Link를 주문하는 경우 나중에 업그레이드하고 글로벌 라우팅으로 전환할 수 있습니까?

예. 게이트웨이를 작성한 후 언제든 라우팅 옵션을 변경할 수 있습니다. 이렇게 하려면 게이트웨이의 세부사항 페이지에서 조치를 클릭한 다음 편집을 클릭하십시오. 이는 파괴적 변경은 아닙니다.

Direct Link 오퍼링에 대한 예상 비용은 어디서 확인할 수 있습니까?

Direct Link 오퍼링의 프로비저닝 페이지에 있는 비용 추정기를 사용하여 서비스 비용을 추정할 수 있습니다. 예를 들어, IBM Cloud Direct Link 콘솔 에 로그인하고 주문 Direct Link 을 클릭합니다. 그런 다음 Direct Link 연결 또는 Direct Link 전용를 주문하도록 선택합니다. 가격 탭을 클릭하여 비용 견적을 받거나 주문 양식을 작성하면 요약 사이드 패널에 비용 견적이 표시됩니다.

비용 면에서 얼마를 지불합니까?

Direct Link 에는 ‘사용량 기반’과 ‘무제한’이라는 두 가지 요금제가 있습니다. Metered는 Direct Link 를 통해 전송되는 데이터의 GB당 포트 요금 및 요금이 부과됩니다. 측정되지 않은 청구는 포트 요금이 높고 사용 비용이 없으므로 Direct Link를 통해 지속적으로 트래픽을 송신하는 고객에게 이상적입니다.

Direct Link 이 가격에는 Direct Link 에 접속하기 위해 서비스 제공업체가 부과하는 추가 요금이 포함되어 있지 않습니다.

Direct Link 를 이용할 때 제3자로부터 어떤 추가 요금이 부과되나요?

통신사 측에서 추가 요금이 부과될 수 있습니다. 요금에 대한 자세한 내용은 이동통신사나 서비스 제공업체에 문의하시기 바랍니다.

고객님께서는 Direct Link 과는 별개로, 서비스 제공업체와 직접 연결 및 요금 결제를 협의하셔야 합니다. Direct Link 해당 LOA/CFA에 명시된 Meet Me Room에 접속할 수 있는 모든 서비스 제공업체가 사용할 수 있는 위임장/연결 시설 양도 계약서(LOA/CFA)를 생성합니다. LOA/CFA에 연결 중인 제공자는 해당 교차 연결에 대한 가격을 견적에 포함해야 합니다. Direct Link 어떤 고객을 대신하여도 크로스 커넥트를 주문하지 않습니다.

내 직접 링크가 프로비저닝된 후 청구 옵션을 변경할 수 있습니까?

예, 글로벌 또는 로컬 라우팅을 선택했는지 여부에 관계없이 직접 링크가 프로비저닝된 후에 비용 청구 옵션을 변경할 수 있습니다. 예를 들어, 계량된 청구에서 계량되지 않은 청구로 변경하려면 직접 링크의 세부사항 페이지로 이동하여 편집을 클릭하십시오. 측면 패널의 청구 섹션에서 무제한 을 선택하고 업데이트된 정보를 검토한 후 전제조건에 동의하고 제출을 클릭하십시오.

Direct Link에 대한 청구는 언제 시작됩니까?

Direct Link에 대한 요금은 IBM Cloud 인프라의 서비스 종료 비용을 포함합니다.

인프라 서비스는 사전에 요금이 청구되며 클라이언트의 주문이 수락되면 시작됩니다. 그러나 IBM Cloud Direct Link의 특성으로 인해 Direct Link 서비스 비용 청구는 IBM Cloud을 사용하여 BGP 세션이 설정되거나 주문이 제출된 후 30일후에 시작됩니다.

다음이 발생한 후 청구가 중지됩니다. (1) 사용자가 회선을 삭제하도록 요청합니다. 그리고 (2) 제공자가 회선을 디프로비저닝했습니다.

Direct Link 서비스 변경 사항은 언제 청구서에 반영되나요?

요금에 영향을 주는 구성 업데이트와 같은 청구 관련 변경 사항은 당월 말일 최소 7일 전(00:00 UTC까지)에 이루어진 경우 다음 달 청구서에 표시됩니다. 해당 마감일 이후에 변경된 사항은 다음 달 청구서에 반영됩니다.

예를 들어 10월 인보이스에 변경 사항이 표시되려면 9월 24일 00:00(한국 시간 기준) 이전에 변경해야 합니다.

메트릭 또는 사용량 데이터는 어디에서 찾을 수 있습니까?

Direct Link 오퍼링은 보고 메트릭 또는 사용 데이터를 제공하지 않습니다. 전용 Direct Link에 대한 메트릭을 수집해야 하는 경우 장비에서 이 데이터를 수집할 수 있습니다. 연결 직접 링크에서 메트릭을 수집하려면 장비에서 데이터를 수집할 수 없는 경우 메트릭에 대해 제공자에게 문의하십시오.

서비스 품질 및 비용 외에도 서비스와 연관된 리소스 사용을 모니터링하는 도구는 무엇입니까?

IBM Cloud Direct LinkIBM Cloud 사용 현황 대시보드에 통합되어 있으며, 이 대시보드에서는 귀사의 조직에서 매월 사용되는 모든 서비스 및 리소스에 대한 예상 요금 내역을 요약하여 제공합니다. 여기에는 연결 수와 직접 링크를 통해 흐르는 트래픽 양이 포함됩니다. IBM Cloud Direct Link 사용량은 ‘ IBM Cloud ’ 청구 절차의 일환으로 청구 및 보고됩니다.

Direct Link 비밀 관리의 변화는 무엇인가요?

보안을 강화하기 위해 IBM 에서는 IBM Cloud Secrets Manager 과 Direct Link 를 통합하여 MACsec 키 및 BGP MD5 인증 비밀을 포함한 민감한 구성 데이터를 관리하고 있습니다. 이러한 통합을 통해 규정 준수를 개선하고 자격 증명 처리를 자동화할 수 있습니다. 또한 Direct Link 사용자에게 최신 보안 및 규정 준수 표준을 충족하는 더욱 강력한 플랫폼에 대한 액세스를 제공합니다.

IBM Cloud Direct Link 에 을 도입하는 이유는 무엇인가요? Secrets Manager

보안 환경은 진화하고 있습니다. Secrets Manager 는 자동 로테이션, 버전 관리, 표준 키 관리 이상의 인증서 관리를 위한 전용 UI 등 다양한 유형의 비밀을 보다 전문적이고 중앙 집중식으로 관리할 수 있는 방법을 제공합니다. 저희의 목표는 기업 보안 표준에 부합하는 동시에 Direct Link 사용자에게 추가적인 기능을 제공하는 것입니다.

Secrets Manager 로 이전하면 어떤 주요 이점이 있나요?

Secrets Manager 는 다음과 같이 표준 KMS(키 관리 서비스)에서 완전히 사용할 수 없는 기능을 제공합니다:

통합 관리

인증서, API 키, 비밀번호를 한 곳에서 관리하세요.

라이프사이클 자동화

자동으로 비밀을 갱신하고 회전하여 수동 작업을 줄이세요.

향상된 가시성

비밀 액세스 및 변경 사항에 대한 자세한 감사 및 추적.

이미 Key Protect 또는 Hyper Protect Crypto Services (HPCS)를 사용하고 있습니다. 즉시 전환해야 하나요?

아니오. Secrets Manager 는 해당 제품이 마케팅 종료(EOM)로 발표될 때까지 Key Protect 및 HPCS와 공존합니다. 현재 Direct Link 구성은 현재와 동일하게 계속 작동합니다. IBM 는 지금 이 통합 기능을 소개하므로 원하는 속도에 맞춰 고급 기능을 살펴볼 수 있습니다.

Key Protect 및 Direct Link 의 장기 계획은 무엇인가요?

결국 Secrets Manager 은 Direct Link 비밀 관리의 표준이 될 것입니다. 하지만 이는 단계적인 전환입니다. IBM 는 투명한 로드맵을 위해 노력하고 있으며 Key Protect 또는 HPCS 통합이 중단되기 최소 6개월 전에 공지할 것입니다.

Direct Link 연결 요금이 변경되나요?

아니오. IBM Cloud Direct Link 의 기존 정가 또는 청구 모델에는 변경 사항이 없습니다. 이 통합은 보안 환경을 개선하기 위해 설계된 플랫폼 수준의 개선 사항입니다.

Secrets Manager 요금은 어떻게 청구되나요?

Secrets Manager 는 IBM Cloud 카탈로그에 있는 기존 독립 제품입니다. Secrets Manager 을 사용하는 경우 표준 요금제를 따릅니다. 현재 Key Protect 또는 HPCS에서 볼 수 있는 것처럼 청구서에 별도의 항목으로 표시됩니다.

이 통합으로 지원을 받거나 운영을 관리하는 방식이 변경되나요?

아니오. Direct Link 에 대한 기존 지원 채널, SLA 및 운영 워크플로는 동일하게 유지됩니다. Direct Link 요금 청구는 표준 IBM Cloud 계정을 통해 계속됩니다. 유일한 변경 사항은 Direct Link UI 또는 API에서 Secrets Manager 을 공급업체로 선택하는 추가 옵션입니다.

Key Protect 또는 HPCS에서 Secrets Manager 로 마이그레이션하려면 어떤 단계를 거쳐야 하나요?

Direct Link MACsec CAK 및 MD5 키를 HPCS에서 Secrets Manager 로 마이그레이션하기 를 참조하세요.

규정 준수 요구 사항에 HPCS가 필요한 경우 어떻게 해야 하나요?

IBM 는 일부 기업 고객이 HPCS가 제공하는 FIPS 140-2 레벨 4 보호 기능을 필요로 한다는 것을 알고 있습니다. Direct Link 에서 Secrets Manager 로의 통합은 IBM 의 최고 보안 표준을 준수하기 위해 구축되고 있습니다. 특정 규정 요구 사항이 있는 경우 계정 팀에 문의하여 Secrets Manager 이 규정 준수 요구 사항을 어떻게 지원할 수 있는지 논의하세요.