노후 DDI를 넘어, 글로벌 운송·물류 기업이 Infoblox로 완성한 네트워크 현대화

이 기업은 20만 명이 넘는 임직원과 10만 대 이상의 배송 차량, 약 600대의 항공기로 하루 2,500만 개 이상의 화물을 200여 개국에 배송하는 글로벌 운송·물류 기업입니다. BlueCat DDI 플랫폼은 중앙 집중화되어 있지 않아 OS·구성 업데이트를 어플라이언스마다 수작업으로 진행해야 했고, 백엔드 동기화가 없어 어플라이언스 한 대를 재구축하는 데만 4~8시간이 걸렸습니다. 표준 DHCP 고가용성(HA) 구성을 지원하지 않아 주소 할당 실패, 정적 IP 오할당, 서브넷 외부 접속 불가 등의 DHCP 장애가 상시적으로 발생했습니다. BlueCat의 검색(discovery) 기능이 불안정해 결국 비활성화할 수밖에 없었고, 이로 인해 L2·L3 자산과 디바이스 메타데이터에 대한 가시성을 확보할 방법이 없었습니다. 또한 수천 개 소매 매장이 Microsoft Active Directory 서버에 의존하고 있어 지역 인터넷 접속, 로컬 생존성, 이중화 확보에도 한계가 있었습니다.

이 회사는 2019년 BlueCat 계약 갱신 시점에 EfficientIP와의 경쟁 기술 평가를 거쳐 Infoblox를 최종 벤더로 선정했습니다.
1단계로 BlueCat과 일부 Microsoft 구성요소를 Infoblox NIOS DDI로 동일 사양 교체(like-for-like)하여, 중앙화·단순화·자동화된 프로토콜 관리와 신뢰할 수 있는 네트워크 가동시간을 확보했습니다.
2단계로 Infoblox NetMRI를 도입해 멀티벤더 인프라, IP 주소, 엔드호스트, 네트워크 구성(L2/L3, 라우트, VLAN)을 자동으로 검색·동기화하고 변경관리·구성분석·포트관리·컴플라이언스 추적 기능까지 하나의 제어판에서 제공하도록 구성했습니다.
3단계로는 향후 확장을 위해 Infoblox DDI의 고가용성(HA)·Power of Three 아키텍처로 글로벌 이중화를 계획하고, 소매 매장 등 분산 거점에는 BloxOne DDI로 로컬 생존성을 확보하도록 설계했습니다.
아울러 BloxOne Threat Defense의 Advanced DNS Protection(ADP)으로 악성 DNS 트래픽과 데이터 유출을 차단하고, VMware·Red Hat Ansible·Kubernetes·AWS·Azure 등과의 연동을 통해 향후 하이브리드·멀티클라우드 확장 로드맵을 마련했습니다.

수작업으로 4~8시간이 걸리던 어플라이언스 재구축이 중앙화된 자동 동기화 구조로 대체되어, OS·구성 업데이트에 따른 운영 부담이 크게 줄었습니다. NetMRI를 통해 그동안 확보하지 못했던 L2·L3 자산 가시성과 감사(audit) 대응력을 갖추게 되었고, 신뢰할 수 있는 중앙 IPAM 데이터베이스를 처음으로 구축할 수 있었습니다. 표준 DHCP HA 구성 지원으로 상시적으로 발생하던 주소 할당 오류와 접속 장애가 해소되었습니다.
향후 단계로 계획된 글로벌 이중화, DNS 보안, 하이브리드·멀티클라우드 확장 로드맵까지 이어지는 단일 플랫폼 기반을 마련해, 매일 전 세계 곳곳으로 화물을 배송하는 핵심 물류 미션을 안정적으로 뒷받침할 수 있게 되었습니다.