세계 1위 전자정부 서비스를 선도하는 세계 최고 수준의 클라우드...

G-클라우드세계 1위 전자정부 서비스를 선도하는

세계 최고 수준의 클라우드 컴퓨팅 서비스

01. 클라우드 컴퓨팅이란

G-클라우드 개요 Ⅰ클라우드 컴퓨팅은

클라우드 서비스

클라우드 컴퓨팅 서비스 이용자는

PaaSPlatform as a Service

SaaSSoftware as a Service

응용프로그램(AP)을서비스로 제공

서비스 구현을 위한개발도구, 개발환경,

실행 환경 등의 플랫폼을서비스로 제공

가상화 기술과 분산처리 기술을 통해 정보자원을 가상화된 형태로 제공하는 서비스로, 자원을 필요한 만큼 탄력적으로 제공하여 자원 활용을 극대화 하고, 자동화로 효율적인 Green IT 실현이 가능합니다.

하드웨어나 소프트웨어 등의 정보자원을 원하는 시점에 필요한 만큼 신속하게 할당받아 사용할수 있으며,자산 구매 비용 및 시스템 유지관리비용을 절감할 수 있습니다.

IaaSInfrastructure as a Service

서버, 스토리지,네트워크 등과 같이IT 인프라 자원을서비스로 제공

02. 운영 환경

01 · 02National Computing and Information Service

G-클라우드란 스마트 전자정부 서비스를 위해

행정기관의 IT자원 수요를 모아 정보자원을 통합하여 일괄구축· 공동활용하고,

필요한 만큼 신속하게 제공하는 서비스

GOVERNMENT, GLOBAL을 뜻하는정부통합전산센터 클라우드의 고유명칭

범정부 클라우드

컴퓨팅 활성화

참여와 소통 기반의

서비스 환경 다변화

기존 IT 인프라

운용체계의 한계

전자정부서비스

요구 증대

정책환경대내환경

대외환경

정보 기술트렌드 변화

내외부 변화와 요구에신속하고 적절한 대응 필요

G-Cloud스마트 전자정부

안전하고 편리한

디지털 정부를 선도하는 IT 핵심기관

정부통합전산센터를

클라우드 컴퓨팅 센터로 전환

국정과제 133-4

행정기관 업무의클라우드 전환

공개 소프트웨어적용

IT운영예산 절감

60% 전환 50% 도입 40% 절감

G-클라우드인프라

통합구축

G-클라우드플랫폼 구현

G-클라우드서비스 제공

G-클라우드업무 전환 및보안 강화

서비스고도화

자원효율화

관리체계혁신

기술표준화

03. 비전 및 목표Ⅰ

비전

추진목표

추진전략

추진과제

2017년

04. 주요 서비스


인프라

플랫폼

서비스온-나라 클라우드,

기록관리 등공통서비스

통합 사용자 관리,정부 디렉토리 등업무기반서비스

클라우드 저장소,메일 등

공유 서비스

AP 개발플랫폼

스마트오피스 플랫폼

모바일 앱플랫폼

시스템 소프트웨어 (OS, WEB, WAS, DBMS 등)

x86 자원 풀 UNIX 자원 풀

네트워크 자원 풀 보안 스토리지 자원 풀

사용자서비스 포탈

미터링관리

서비스리포팅

운영자동화

보안관리

인프라관리

관리

05. 특징Ⅰ

·정부통합전산센터가 직접 구축하고 운영

·행정기관 간 자원을 공동활용하는 커뮤니티 클라우드 형태

정부 전용 사설(Private) 클라우드Specialization

·G-클라우드 전용으로 국산화 가능한 x86 서버 4종 규격을 마련

·범용 HW 및 공개 SW 사용으로 국내 중소 IT 기업 육성 및

신규 일자리 창출 기여

범용 x86서버, 공개 SW 적용으로 관련 산업 육성

Incubation

·공개 SW 기반으로 운영환경 표준화

·범용 HW 사용을 통한 제조사 의존성 탈피

·규격화된 인프라 구성을 통해 일관성 있는 시스템 구축

표준화, 범용화, 규격화 된 인프라

Standardization

·통합보안 9방어 5분석 하에 클라우드 전용 보안환경 추가 제공

·네트워크 가상화를 통해 기관별 독립된 환경제공

·기술 내재화를 통한 공개 SW 기반의 보안솔루션 적용

정부 클라우드 서비스에 최적화 된 보안환경Security

06. 정보자원 통합 로드맵

•·2005년 행정기관 정보시스템의 위치 통합을 시작으로 2009년부터 하드웨어 통합

•·2013년부터 기존 정보시스템을 가상화 기반의 클라우드 컴퓨팅 환경으로 본격 전환

•·2015년부터 범정부 빅데이터 공통기반 플랫폼 구축사업


2005 ~ 2008 2009 ~ 2012 2013 ~ 2017위치 통합

센터 통합 HW 통합 구축 클라우드컴퓨팅 빅데이터 분석 기반제공

·행정기관 시스템

통합관리

·전산실 및 상면 통합

·Green IT 추진

·기관별 개별서버를

표준·고성능

서버로 통합

(2,000여대 → 260여대)

·인프라 자원 통합

·네트워크·보안 강화

·인프라 자원 통합

(x86, 가상화)

·플랫폼 통합 운영

·공통행정업무

통합서비스

·정형, 비정형

빅데이터 분석 기반

·행정기관 맞춤형

서비스

·데이터 보안 강화

HW 통합 클라우드 전환 빅데이터 분석체계

IaaS

PaaS

SaaS

기관별 전산실 다기종 서버

표준 프레임워크모바일 프레임워크

가상화

···

논리적자원

물리적자원

2015 ~ 2017

공통AP/멀티테넌시

백업센터

대전센터

광주센터

대구센터

빅 데이터수집 분석 시스템

정형, 비정형 데이터

대국민

인터넷

정부, 공공기관

업무망

인증센터

VM VM VM···

추진내용

행정기관정보시스템이전

통합센터 주도HW 통합 구축

본격적인 클라우드컴퓨팅 전환

빅데이터 분석공통플랫폼 서비스

정부통합전산센터 x86서버 · 통합서버

01. 운영 환경G-클라우드 운영Ⅱ

클라우드 관리시스템을 통해 컴퓨팅·네트워크·스토리지 자원풀 통합 관리 운영

DBMS

WAS

WEB 멀티 하이퍼바이저 통합관리

자원관리 모니터링

미터링 오케스트레이션

배포관리 템플릿 관리

센터 통합 운영 관리

프로세스 기타

nTOPS

VM

VM

VM

VM

VM

VM

VM

VM

VM

VM VM

VM

VM

VM

VM

VM

VM VM

VM

VM

VMG-CMS

nTOPS

블럭 파일 NFV

서버 가상 화

RHEV VMware Docker IBM HP

오브젝트 물리

스토리지 가상 화 네트워크 가상 화

클라우드 자 원할당, 통제 , 모니터 링

주요 서비스 특징주요 서비스 특징주요 서비스 내용주요 서비스 내용

가상서버(Virtual Machine) 제공

공개 SW 템플릿 제공

(OS, WEB, WAS, DBMS)

스토리지 및 백업 서비스 제공

방화벽, 로드밸런서(L4) 제공

기관별 독립된 가상 네트워크

01010101

0202

030304040505

서버 제공시간 단축 - 서버(VM)사양, SW버전별 템플릿 제공

시스템 가용성 향상 - 물리적·논리적 서버 클러스터 구성

시스템 확장성 보장

- 가상서버 복제 및 수평 확장 가능

최적화된 시스템 SW 제공 - 최신의 안정적 버전으로 공개 기반

SW 제공

0202

0303

0404

ServicesServices

스토리지 네트워크/보안

x86 서버 UNIX 서버

02. 인프라 구성

•G-클라우드는 x86 기반 및 공개 SW 중심으로 입주기관 업무 유형에 최적화 된 가상서버 제공•표준 템플릿 이외의 SW는 별도 협의 후 설치·사용 가능


구분 OS WEB WAS DB 비고

OS용 RHEL

WEB 서버용 RHEL Apache

WAS 서버용 RHEL

RHEL CUBRID

JBoss

DB 서버용

- -

-

-

-

-

-

JDK

-

-

* 템플릿 구성은 ’16.2월 기준

* 스토리지는 기본 100GB를 제공하며, 기존 사용량과 연간 증가율을 고려하여 추가 할당량 산정

서비스 구분 vCore Memory 주요 용도

소형

타입 1 2 4GB 소규모 WEB·WAS 서버(단순 홈페이지용)

타입 2 2 6GB 고사양 메모리가 필요한 소규모 WEB·WAS 서버

타입 3 2 8GB 고사양 메모리가 필요한 중소규모 WEB·WAS 서버

중형

타입 1 4 8GB 일반적인 WEB·WAS·DB 서버(내부업무시스템 등)

타입 2 4 12GB 고사양 메모리가 필요한 중소규모 WEB·WAS·DB 서버

타입 3 4 16GB 고사양 메모리가 필요한 중규모 WEB·WAS·DB 서버

대형

타입 1 8 16GB 대용량 CPU가 필요한 DB 서버

타입 2 8 24GB 대용량 CPU 및 고사양 메모리가 필요한 중규모 DB 서버

타입 3 8 32GB 대용량 CPU 및 고사양 메모리가 필요한 대규모 DB 서버

공개 SW 표준 템플릿 구성

가상 서버 구성

03. G-클라우드 관리시스템(G-CMS)Ⅱ가상서버 할당 · 회수 · 이동(Migration) · 미터링 등 IaaS 서비스를수행하기 위한 시스템 (G-Cloud Management System)

자원 관리 정책에 따라

자원 할당 및 회수

자원 사용률에 따른

임계치 설정 및 관리

행정기관, 업무시스템별

자원(CPU, 메모리)의 사용률,

사용량 등의 정보확인 가능

G-클라우드 자원의 효율적 관리를 위해주기적으로 가상서버 할당자원(CPU, 메모리, 디스크)의 사용량을 분석하고,

입주기관과 협의하여 탄력적인 자원 증설 또는 회수를 실시함

자원 할당 및 회수 임계치 관리 미터링(Metering)

04. G-클라우드 성능 모니터링 시스템(G-CAMS)

G-클라우드 내에서 운영되는 시스템 SW(WEB, WAS, DBMS)의 성능 관리를 위해 공개 SW 기반으로 개발된 시스템 (G-Cloud Application Management System)


·Apache, WebtoB, Webtier, IIS

·웹로그, 세션 클러스터, 에러로그 등·응답시간, 요청건수, 동시접속자 수 등

성능 정보

·공간 사용률, 세션정보, Lock 정보 등 성능 정보 ·CPU, 메모리, 디스크 사용률 등

·JBoss, Tomcat, JEUS, WebLogic

·CUBRID, Tibero, Altibase, MySQL,

Oracle, MSSQL, PostgreSQL·Linux, Windows, HP-UX, AIX

·OS,WEB,WAS,DBMS 등

시스템SW의 실시간 성능 정보 및

특성별 다양한 모니터링 항목 제공

·임계치 설정을 통해 시스템

이상 동작 시 이벤트 발생

·탭 방식으로 사용자별 여러

형태의 대시보드 구성 가능

·기관별 업무시스템별 그룹으로

관리 가능

성능관리 이벤트 관리 대시보드

인프라관리

WEB WAS

OSDB

01. 적용 기준G-클라우드 전환 Ⅲ

신규 구축 및 노후 교체 시 클라우드 우선 적용(Cloud-First )

공개SW

Linux

하이퍼바이저

x86 서버

상용SW

UNIX

하이퍼바이저

유닉스 서버

신규 구축

노후 교체(AP전환)

안정적인 인프라 구성 및공개SW 표준화

자원 할당·미터링 등관리 자동화

클라우드 컴퓨팅 적용 방 안

G-클라우드 플랫폼

업무성격과 시스템가용성 등을 고려하여클라우드 우선 적용

클라우드 적용 시x86 및 공개SW

우선 적용

고가용성이 필요한일부 DBMS의 경우제한적으로 유닉스

서버 적용 가능(별도 협의)

긴급자원 필요시범용 x86 가상서버

제공

표준화구성

자동화구성

통합센터는G-클라우드내 기본 인프라인 가상서버, 시스템SW, 공통인프라(보안, 백업 등)를 제공

각 기관은제공된 표준환경에 맞게 AP(응용프로그램) 및 기타 상용 SW 변환 작업 수행

노후 시스템 대개체 시 AP전환 및 필요한 상용 SW 구매 예산 편성 필요

02. 전환 절차


업무시스템 신규 구축 및 노후 장비 교체 시 정보자원 통합구축사업을 통해G-클라우드로 전환

절차

계획수립단계

노후 장비 교체 계획 수립(HW, 시스템SW)

AP 개발 및 이관

서비스 전환 및 운영 개시

Y-1

구축단계

당해년도

운영단계

연도 행정기관 정부통합전산센터

신규 구축 및노후 교체 (AP전환)

계획 수립

차년도정보자원 통합구축사업

수요조사(10 ~ 12월)

통합구축 수요 및부분설계 자료 제출

예산 편성

자원 사용률 분석자원 증설 및 회수

정보자원통합구축사업

추진(1 ~ 11월)

발주 및 도입

자원풀 구축

자원 할당

행정업무망

http://tac.ncis.go.kr

03. 기술 지원

개발자 지원포탈

기술지원팀(TAC) 상시 운영

공개 SW 전문가로 구성된 기술지원팀이 G-클라우드 전환과 관련된 실무적인 기술사항 지원

(서비스데스크 1577-0577)

G-클라우드 가이드북 배포

행정기관 담당자를 위한 G-클라우드 이용 가이드 및 AP 개발자를 위한

G-클라우드 전환 가이드 배포

G-클라우드 설명회 개최

행정기관 업무시스템 담당자를 대상으로 G-클라우드 전환

절차 안내 (연 1~2회 개최)

·공개 SW 표준 템플릿 적용 시 기존 AP 소스코드의 상용 SW 의존성 분석

·공개 SW와 관련된 보안 취약점 조치 가이드, 성능 개선 가이드 등 제공

·G-클라우드와 동일한 개발환경 구성 방안 제공

04. 전환 효과

범용 x86 서버 및 공개 SW 활용에 따른 비용 절감

효율적인 시스템 운영

구축비용 절감 (’13~’17년까지) 운영비용 절감 (’14~’17년까지)

고가, 외산 → 범용서버(x86), 공개SW 외산SW(유지보수율 22%) → 공개SW(정액제)기타 전기료, 운영인력 절감 등으로 109억 절감

기존 통합개별구축

6,777억

3,514억

4,769억

클라우드

·표준화된 가상서버 자동 할당으로 시스템 구축 일정 단축

·인프라 집중화 및 공동 활용으로 효율적인 자원 활용

·상황에 따른 유연한 자원 분배로 안정적인 시스템 운영

Scale Out Scale Up

WEB

VM

WEB

VM

WAS

VM

WAS

VM

DB

VM

평상시

가상서버 추가 생성을 통한서버당 부하 분산

WEB/WAS 부하 가중시

WEB

VM

WEB

VM

WAS

VM

WAS

VM

DB

VM

WEB

VM

WEB

VM

WAS

VM

WAS

VM

구축비용과 유지관리 비용 절감 분 : 3,737억 이상 절감 (’13 ~ ’17 년 )

부하 발생 시 유연한 자원 증 설

48% 절감 49.6% 절감

자원(CPU, 메모리) 추가할당을 통한 처리 성능 향상

DB 부하 가중시

WEB

VM

WEB

VM

WAS

VM

WAS

VM

VM

DB


735억

개별구축

370억

클라우드

3,263억 절

감

474억 절

감

01. G-클라우드 전환 현황G-클라우드 전환 현황 및 사례 Ⅳ

2016년까지 총 577건의 전자정부 업무시스템 전환 완료

기 관 업 무

감사원 차세대 e-감사, 자료관시스템 등

경찰청 온라인 조회, 민원포털 등

교육부 한국사능력검증시험, 교육비원클릭신고 등

국민권익위원회 행정심판허브시스템, 업무지원시스템 등

국민안전처긴급이송정보, 구급상황관리, 119소방현장통합관리,안전정보통합관리, 안전신문고포탈 등

국토교통부세움터, 유가보조금관리, 부동산행정정보일원화,화물운송실적관리 등

기상청

기획재정부 국고보조금정보망시스템, 국민참여예산홈페이지 등

국가수문기상재난안전공동활용시스템 등

농어촌종합지원포털, 농수산사업정보 등

국가표준인증통합관리체계, FTA포탈,전략물자관리 등

농림축산식품부

법제처 국가입법지원, 법령입안시스템 등

산림청 자연휴양림예약정보시스템 등

산업통상자원부

식품의약품안전처통합식품안전정보망, 식품이력추적,의약품안전관리, 의료기기안전관리 등

행정자치부 온-나라

통합사용자관리 등,

여성가족부성범죄자신상공개, 아이돌보미,청소년활동통합관리 등

통계청인구주택총조사, 농림어업총조사,가구주택기초조사관리 등

통일부 이산가족정보통합, 남북회담본부홈페이지 등

특허청 헤이그국제디자인심사시스템, 기록관리시스템 등

해양수산부 무인도서관리, 어촌어항관리, 해역이용협의시스템 등

기관별 주요 전환 사례

Linux

UNIX

Windows

공개

상용

90.8%

2.4%

6.8%

72.3%

27.7%

’12 ’13 ’14 ’15 ’16 ’17

42

전환 실적

초과 달성

누적 목표치

119

260

418

577

740

OS현황

DBMS 현황

전환 현황 (누적 577건)

* ’17. 5. 11. 기준

02. 대표 전환 사례


·인구 주택 총 조사 시스템 (인터넷 조사, 홈페이지, 사이버교육)

·농림어업 총 조사 시스템 (인터넷 조사, 홈페이지, 사이버교육)

·업무시스템

·불특정 다수가 접속하므로 사용자 편의성 제공과 성능 보장 필요

·총 조사 서비스 종료 후 타 업무로 자원 용도 변경 필요

·전체 사용자 : 국민 30% 이상 사용 예상

·동시 접속자 : 최대 38,000명 예상

·대규모 사용자 접속처리를 통해 G-클라우드 안정성 검증

·특정 용도로 사용 후 자원을 재활용함으로써 비용 절감

·x86·공개SW 기반

·인터넷망 20식, 업무망 7식으로 구성

·PC와 모바일(스마트폰)로 접속

·원서접수, 수험표 출력, 고사장 선택, 답안 확인, 기출문제 제공, 합격자 조회 등

·원서접수 및 합격자 발표 시기마다 트래픽 폭주

·응시인원 폭발적 증가 추세

·기존 민간 IDC 위탁 운영 (부하 집중 시 자원 증설 불가로 서비스 다운 빈발)

연도 2009(연2회)

2010(연3회)

2011(연3회)

2012(연4회)

2013(연4회)

응시자수(명)

7만6,577

8만1,179

11만8,309

15만7,008

34만801

·전체 사용자 : 1,185,223 명

·동시 접속자 : 최대 5,000명 추정 (접수 및 발표 시기 5분 동시접속자)

·대규모 사용자 접속처리를 통해 G-클라우드 안정성 검증

·신속한 자원 증설 및 회수를 통한 자원의 효율적 사용

부하시 구성

G-Cloud

WEB WEB

VM VM

VM VM

VM VM

WAS

부하집중구간

WAS

DB DB

WEB

VM

VM

VM

WAS

DB

WEB

VM

VM

VM

WAS

DB

WEB

VM

VM

VM

WAS

DB

WEB

VM

VM

VM

WAS

DB

자원 할당/회수

서비스 구성

서비스 특징

시스템 구성

한국사능력검정시험시스템e-Census 통합시스템

적용 의의

사용자 규모

01. G-클라우드 중장기 로드맵G-클라우드 발전 모델 Ⅴ

클라우드 본격추진클라우드 시범구축

클라우드 플랫폼 완성 클라우드 고도화

·센터 간 클라우드 연계 ·IaaS, PaaS, SaaS

·클라우드 업무전환

60% 완료

대구센터 준공

백업센터 준공

·센터 간 상호백업·Active-Active 서비스 완성

SDDC 전환

·지능형 데이터센터

2021 2022

2020 2017 2016

2015

201320112010


02. 센터 간 서비스 이동이 자유로운 미래형 센터 구현

SDC SDS SDN

SDx 인프라 완성 빅데이터 기반 통계·분석분산 스토리지 표준화,분산 네트워크 기능

센터 간 서비스 및 자원 공유 A-A 운영을 통한 상호 백업센터 간 운영·관리 자동화

SDDC 인프라 완성

SDDC 서비스 완성

서비스 이동

분산 기술도커 가상화

DRBigData

FW L4 L4 FW

L3 L2 L2 L3IaaS PaaS SaaS

대전 광주 대구 백업

범용 x86

SAN NAS Object

자원 이동성 데이터 이동성정책 이동성

* SDC (Software Defined Computing) SDS (Software Defined Storage) SDN (Software Defined Network) SDDC (Software Defined Data Center)

대전시 유성구 대덕대로 755 (우34102) 정부통합전산센터

전화 042-250-5000

홈페이지 ww w.ncis.go.kr

G-클라우드

세계 1위 전자정부 서비스를 선도하는 세계 최고 수준의 클라우드...

Documents

Transcript of 세계 1위 전자정부 서비스를 선도하는 세계 최고 수준의 클라우드...