오픈스택의 네트워킹 인프라를 담당하는 뉴트론(Neutron)을 소개한다. CentOS 환경에서 오픈스택 하바나(Havana) 버전을 사용한 여러 가지 실습 예제를 통해 개념을 쉽게 이해할 수 있다. 뉴트론의 기본 개념과 기능부터, 라우터와 로드발란서(LBaaS 서비스), 방화벽(FWaaS 서비스), 보안(시큐리티 그룹) 등과 같은 응용 서비스도 소개한다. 이 책은 기존에 오픈스택에 대한 경험은 있지만, 뉴트론에 대해 생소한 독자를 대상으로 하기 때문에 최대한 쉽게 설명하지만, 리눅스를 다룬 경험과 기본적인 네트워크 지식이 있으면 더욱 도움이 된다.

■ CentOS에서 하바나 버전으로 오픈스택을 구축하는 방법
■ 오픈스택 네트워킹의 구성 요소에 대한 개요 및 이를 이용한 네트워크 운영 방법
■ Open vSwitch나 LinuxBridge로 인스턴스나 다른 네트워크 리소스에 대한 가상 스위칭 인프라 구축 방법
■ 물리 및 가상 오버레이 네트워크와 소프트웨어 라우터를 생성하여 인스턴스와 다른 네트워크 리소스에 대한 L3 연결 제공 방법
■ haproxy 플러그인으로 오픈스택 네트워킹에서 제공하는 LBaaS를 통해 애플리케이션의 확장성을 높이는 방법
■ iptables 기반의 FWaaS와 보안 그룹을 통해 클라우드를 안전하게 보호하는 방법
■ 호라이즌 대시보드나 CLI를 통한 오픈스택 네트워킹 관리 방법

이 책은 오픈스택 클라우드에서 뉴트론 기능을 활용하려는 초급에서 중급 사이의 오픈스택 클라우드 관리자를 대상으로 집필했다. 오픈스택을 설치하는 것부터 하므로 누구나 이 책에서 소개하는 예제를 쉽게 따라 할 수 있을 뿐만 아니라, 뉴트론을 구성하는 여러 가지 컴포넌트에 대해서도 쉽게 이해할 수 있다. 이 책은 오픈스택 네트워킹 서비스를 개발하는 것이 아닌, 사용하는 데 초점을 맞추고 있으며, 상용 솔루션보다 오픈 소스 소프트웨어를 중심으로 설명한다.

1장, ‘오픈스택을 위한 네트워크 준비’ 오픈스택 네트워킹에서 제공하는 다양한 네트워킹 기술에 대해 소개하고, 오픈스택 클라우드를 위한 물리 네트워크를 설계하는 방법에 대해 설명한다.

2장, ‘오픈스택 설치’ CentOS 6.5에서 오픈스택 하바나 버전을 설치하는 방법에 대해 설명한다.

3장, ‘뉴트론 설치’ 오픈스택 뉴트론 관련 컴포넌트를 설치하는 방법에 대해 설명한다. 이 과정에서 네트워크 구성에 필요한 에이전트와 플러그인과 함께 뉴트론의 내부 구조에 대해서도 자세히 살펴본다.

4장, ‘가상 스위칭 인프라 만들기’ 인스턴스에 대한 L2 연결을 제공하기 위해 LinuxBridge를 설치하고 설정하는 방법에 대해 설명한다. 또한 LinuxBridge를 사용할 때와, OVS를 사용할 때의 구조상의 차이점에 대해서도 설명한다.

5장, ‘뉴트론 네트워크 생성’ 뉴트론에서 네트워크와 서브넷을 생성하고, 네트워크에 인스턴스를 붙이고, DHCP와 메타데이터를 제공받는 과정에 대해 살펴본다.

6장, ‘뉴트론 라우터 생성’ 뉴트론 라우터를 생성하고, 네트워크에 연결해서, 인스턴스에서 라우터를 통해 통신하는 과정을 살펴보고, 인스턴스에 유동 IP를 제공하는 과정도 살펴본다.

7장, ‘로드밸런싱’ 가상 IP와 풀, 풀 멤버, 모니터 등과 같은 뉴트론의 로드 밸런서에 대한 기본 컴포넌트를 소개한다. 그리고 이를 통해 네트워크에 로드 밸런서를 구현하는 방법도 살펴본다.

8장, ‘네트워크에 연결된 인스턴스 보호’ 보안 그룹으로 인스턴스 트래픽을 보호하는 방법을 소개한다. 또한 Firewall-as-a-service로 네트워크에 방화벽을 설치하는 방법도 살펴본다.

부록 A, ‘뉴트론 커맨드’ 이 책에서 미처 다루지 못한, VPN-as-a-service, 시스코 1000V, VMware/Nicira 관련 커맨드를 소개한다.

부록 B, ‘ML2 설정’ 기존 LinuxBridge와 OVS 플러그인을 대체할 ML2 플러그인을 설정하는 방법을 소개한다.

본문에 쓰인 컬러 이미지는 여기에서 내려 받으세요.

오픈스택은 클라우드에서 네트워크를 설계, 가상 머신을 생성하고 애플리케이션을 원하는 규모로 확장하기 위한 여러 가지 API를 제공한다. 그동안 네트워크에 대해서는 리눅스 VLAN과 iptable과 같은 기본적인 기능만 제공하여 부족한 점이 많았으나, 뉴트론의 등장으로 예전보다 오픈스택에서 할 수 있는 일이 크게 늘어났다. 뉴트론을 처음 접해본 독자나 사용해본 적이 있는 독자 모두, 이 책을 통해 뉴트론 네트워킹 API로 오픈스택에 필요한 네트워크 인프라를 구축하고 관리하는 방법을 익히는데 도움이 될 것이다.

이 책에서는 하바나 버전을 기준으로 오픈스택에서 제공하는 네트워크 기능을 하나씩 실습 위주로 소개한다. 다양한 예제와 실행 화면 등을 통해 오픈스택 클라우드를 위한 자신만의 고급 네트워킹 서비스를 구축하는 데 필요한 기반 기술을 충분히 익힐 수 있을 것이다.

제임스 덴튼(James Denton)

아름다운 아내 아만다와 아들 와이어트와 함께 텍사스 샌 안토니오에서 살고 있다. 애플리케이션 네트워킹 기술과 오픈스택 네트워킹과 관련하여 풍부한 경험을 가진 IT 전문가로서 현재 랙스페이스 프라이빗 클라우드(Rackspace Private Cloud) 팀에서 네트워크 아키텍트로 근무하고 있다. 트위터(@jimmdenton)와 Freenode IRC(busterswt)를 통해 그와 만날 수 있다.

최근 몇 년간 오픈스택의 뉴트론 프로젝트는 급성장했다. 오픈스택 서밋에 참석해봐도, 뉴트론 관련 세션에 거의 대부분의 참석자가 몰리는 경향이 두드러졌다. 일반 사용자와 클라우드 관리자부터, 오픈스택 관련 솔루션 제조사와 장비 업체에 이르기까지, 이렇게 많은 사람들이 관심을 보이는 것은 현장에서 네트워킹과 관련하여 각자가 필요성을 절실하게 느꼈고, 뉴트론에 기대하는 바도 크기 때문일 것이다.

이러한 인기에 비해 처음 뉴트론에 입문하는 사람들이 참고할 만한 자료는 그리 많지 않다. 그동안 뉴트론 입문 서적이 거의 없는 상황에서 오픈스택 공식 사이트에서 제공하는 문서나 여러 발표 자료에만 의존해야 했는데, 오픈스택도 그렇지만 뉴트론은 설치와 설정 작업 자체만으로도 상당한 노력이 필요하다. 이런 상황에서 지난 10월 팩트 출판사에서 뉴트론을 주제로 책이 발간된 것을 보고 굉장히 반가웠다. 랙스페이스 블로그와 오픈스택 관련 사이트에서 종종 글을 올리던, 뉴트론 관련 경력이 풍부한 저자가 썼다는 점에 기대도 컸다.

흔히 우분투 기반으로 설치하는 것과 달리, 이 책은 CentOS를 기반으로 작성되었다. 그래도 기본 개념과 내부 동작에 대해 자세히 설명하고 있기 때문에, CentOS를 사용하지 않던 독자라도 이 책을 잘 따라가면 쉽게 적응할 수 있을 것이다. 오픈스택 버전이 상대적으로 빨리 변경되어, 이 책에서 사용하는 하바나는 벌써 예전 버전이 되어버렸다. 또한 현재는 ML2를 기반으로 사용하는 데 반해, 이 책에서는 기존에 사용하던 LinuxBridge와 OVS 플러그인을 사용하고 있다. 최신 버전이 아니라는 점은 아쉽지만 뉴트론의 구조와 개념, 내부 동작에 대해 이해하는 데는 충분하며, 이 책에서 설명하는 내용을 확실히 머릿속에 담고 있다면, Juno 같은 상위 버전으로 쉽게 전환할 수 있을 것이다. 이 책에서 사용하는 환경에 대한 모든 부분이 모두 독자의 입맛에 맞지 않더라도 뉴트론의 기본 개념과 동작에 대해서는 잘 설명하고 있기 때문에, 이 책의 설명을 따라가면서 세부적인 환경 설정이나 직접 설명하지 않은 부분은 적절히 외부 자료를 참고하면 큰 도움이 될 것이다.

남기혁

고려대 컴퓨터학과에서 학부와 석사 과정을 마친 후 한국전자통신연구원에서 선임 연구원으로 재직하던 중 네트워크 제어 및 검증 솔루션 회사인 ㈜프리스티를 창업했다. 관심 분야는 SDN을 비롯한 네트워크 제어 및 가상화, 시스템 검증 기술이다. 에이콘 출판사에서 출간한 『Early Adopter Curl』(2002), 『GWT 구글 웹 툴킷』(2008), 『코코아 터치 프로그래밍』(2010), 『해킹 초보를 위한 USB 공격과 방어』(2011), 『HTML5 비디오』(2012), 『자바 7의 새로운 기능』(2013), 『iOS 해킹과 보안 가이드』(2014)를 번역했다.