838. Direct Connect / ExpressRoute - 전용선 클라우드 직접 연계망 라우팅 고가용성 하이브리드 연결

핵심 인사이트: 회사의 기밀 고객 DB를 퍼블릭 클라우드(AWS)로 옮기려는데, 사장님이 기겁을 한다. "야! 우리 회사 전산실에서 저 멀리 아마존 서버까지 가는 길이 '일반 인터넷(퍼블릭 망)'이잖아? 그 뻥 뚫린 길로 기밀 데이터를 보내다가 해킹당하거나, 인터넷 회선이 끊겨서 회사가 마비되면 네가 책임질래?" 엔지니어는 대답한다. "사장님 걱정 마십시오! 우리 회사 전산실 바닥에서부터 아마존 AWS 데이터센터 심장부까지, 다른 사람은 아무도 못 타는 오직 우리 회사 직원들만 달릴 수 있는 '비밀 땅굴(물리적 전용 광케이블)'을 뚫어버리겠습니다!" 이것이 전용선 연계망 Direct Connect다.

Ⅰ. 일반 인터넷망(VPN) 연결의 한계

클라우드와 온프레미스(회사 사옥 전산실)를 잇는 가장 싼 방법은 VPN(IPsec)을 뚫는 것입니다.

  • 하지만 VPN은 결국 누구나 다 쓰는 꽉 막힌 '일반 인터넷 고속도로' 위를 달리는 것입니다.
  • 명절이나 수강 신청 날에 일반 인터넷망 전체가 뻗어버리면, 우리 회사 1급 트래픽도 꼼짝없이 같이 막혀버립니다. 통신 속도가 10ms였다가 100ms였다가 들쭉날쭉하는 치명적 딜레이(지터) 현상이 불가피합니다.

Ⅱ. 클라우드 전용선 (Direct Connect / ExpressRoute)의 개념 🌟

  • 개념: 일반 인터넷망(ISP)을 단 1%도 타지 않고, 통신사(SKT, KT 등)의 물리적 전용 광케이블(Leased Line)을 사용해 기업의 로컬 전산실(온프레미스) 라우터와 퍼블릭 클라우드(AWS, Azure) 데이터센터 라우터를 다이렉트로 1:1로 꽂아버리는 프리미엄 프라이빗 연결 서비스입니다.
  • 명칭: 아마존 AWS는 Direct Connect (DX), 마이크로소프트 Azure는 ExpressRoute, 구글 GCP는 Cloud Interconnect라는 상품명으로 팝니다.

Ⅲ. 전용선의 압도적 장점 3가지 🌟

1. 극강의 일관된 성능과 속도 (초저지연 보장)

  • 다른 회사의 트래픽과 섞일 일이 아예 없으므로(병목 제로), 365일 24시간 내내 10Gbps, 100Gbps의 엄청난 고속 대역폭을 1ms의 딜레이 변동(지터) 없이 칼같이 유지합니다. 빅데이터 마이그레이션이나 실시간 금융 거래에 필수적입니다.

2. 완벽한 프라이빗 보안 (인터넷 우회)

  • 패킷이 공용 인터넷을 타지 않으므로, 외부 해커의 스니핑이나 디도스(DDoS) 공격을 원천적으로 차단합니다. (VPN 캡슐화 포장 연산에 필요한 CPU 낭비도 없습니다.)

3. 클라우드 데이터 전송 비용(Egress) 폭락

  • AWS 등은 클라우드 안으로 들어오는 트래픽(Ingress)은 공짜지만, 나가는 트래픽(Egress)은 무자비하게 비싼 돈을 받습니다.
  • 하지만 전용선을 뚫어두면, 전용선을 타고 나가는 데이터 요금을 일반 인터넷보다 최대 50~70% 깎아주어 장기적으로는 비싼 전용선 임대료를 훌쩍 뛰어넘는 엄청난 비용 절감 효과가 발생합니다.

Ⅳ. 고가용성 (HA) 라우팅 구성 체계

땅굴(전용선)을 파놨는데 포크레인이 땅을 파다 선을 끊어먹으면 회사가 파산합니다.

  • 이중화 필수: 무조건 전용선을 2가닥 이상, 서로 다른 통신사(SKT, KT)를 통해 우회 경로로 물리적으로 다르게 파야 합니다.
  • BGP 라우팅 연계: 사옥의 라우터와 AWS의 라우터(VGW) 사이를 BGP 프로토콜로 엮어둡니다. 1번 광케이블이 툭 끊기면, BGP가 0.1초 만에 2번 우회 광케이블로 트래픽을 싹 돌려서(Failover) 직원들이 끊긴 줄도 모르게 방어합니다(Active-Active 구성).
  • 돈이 없다면, 1번 메인 길은 비싼 전용선(DX)으로 뚫고, 2번 백업 길은 싸구려 인터넷 VPN으로 뚫어서 평소엔 1번으로만 쌩쌩 달리다 끊어지면 VPN으로 기어가는 가성비 백업망을 구성하기도 합니다.

📢 섹션 요약 비유: VPN이 일반 아스팔트 국도 위를 무장 경찰차 1대로 에스코트 받으며 달리는 것이라면(보안은 되지만 차가 막히면 같이 서야 함), **Direct Connect(전용선)**는 우리 회사 본사 지하실에서부터 아마존 서버실까지 아예 땅 밑으로 삽을 파서 수백 킬로미터짜리 '전용 지하 터널 고속도로'를 개통해 버린 것입니다. 일반 차량(인터넷 트래픽)은 이 지하 터널의 존재조차 모르기 때문에 평생 차가 막힐 일이 없으며, 비가 오나 눈이 오나 시속 300km의 쾌속 질주를 영원히 보장받는 VVIP 하이패스 통신망입니다.