Neurocloud 개념

VPC 환경에서 이용 가능합니다.

Neurocloud 네트워크 구성에 대한 정보를 확인합니다.

네트워크 구성

Neurocloud 네트워크와 On-Premise 네트워크 간 논리적 네트워크 구성을 확인합니다. 개발용 VPC와 서비스용 VPC를 구성한 예시를 구성도와 함께 살펴보면 다음과 같습니다.

• Neurocloud 네트워크 최상단의 BL(Boarder Leaf) 스위치와 On-Premise 네트워크의 Customer Device(백본 스위치)를 통해 물리적 연결
• Neurocloud VPC 1개당 On-Premise Gateway 1개를 생성하여 통신 경로를 설정함으로써 On-Premise 네트워크의 Subnet에 연결
• Neurocloud Public Subnet은 Intenet Gateway를 통해 On-Premise 네트워크로 연결되며, 고객사 데이터 센터의 외부망 접근 경로를 통해 인터넷에 접근
• Neurocloud Private Subnet은 NAT Gateway를 통해 On-Premise 네트워크로 연결되며, 고객사 데이터 센터의 외부망 접근 경로를 통해 인터넷에 접근
• Neurocloud 네트워크에서 논리적으로 격리된 VPC를 여러 개 생성하고 용도에 따라 세분화된 Subnet 구성 가능

이러한 Neurocloud 내에서 사용할 수 있는 네트워크 서비스는 다음과 같습니다.

구성 요소	아이콘	세부 설명
VPC		Public Cloud 환경에서 논리적으로 완전하게 분리된 고객 전용 사설 네트워크를 제공하는 서비스 최대 /16의 IP 네트워크 공간을 제공 (IP 대역: RFC 1918)
Subnet		할당된 VPC를 용도에 맞게 네트워크 공간을 세분화하여 사용할 수 있는 기능 /16 ~ /28 주소 할당 가능 Public Subnet은 Internet Gateway를 통해 인터넷 연결 Internet Gateway에 연결하지 않으면 Private Subnet으로 설정
NAT Gateway		Private Subnet에서 외부 통신을 위해 사용하는 게이트웨이. IP 노출 최소화
Router		네트워크 경로를 설정하는 기능 제공
ACG		서버 인바운드/아웃바운드 네트워크 접근 제어. Stateful 기반 동작
NACL		Subnet 인바운드/아웃바운드 네트워크 접근 제어. Stateless 기반 동작
On Premise Gateway		고객사 On-Premise 네트워크와 Neurocloud VPC 간 통신을 위한 논리적 연결 접점
VPC Peering		VPC 간 사설 연결을 보장하는 엔드포인트

Neurocloud 관리망 구성

Neurocloud 관리는 고객 사이트 설치 장비에 포함된 Neurocloud 전용 플랫폼 관리 시스템에서 수행합니다. 네이버 클라우드 플랫폼 전문가의 원격 관리를 받으려면 관리망 전용선을 연결해야 합니다. 관리망을 통해 Neurocloud 플랫폼 관리 및 플랫폼 S/W 최신성 유지를 위한 업데이트와 패치를 수행합니다. Neurocloud 관리망 구성도 예시는 다음과 같습니다.