웹 VM이 앱 VM에는 연결돼야 하지만 DB VM에는 직접 연결될 필요가 없다면, VM 사이 통신 규칙부터 정리해 보세요. Arcfra ANS의 분산 방화벽은 이런 허용·거부 정책을 구성하는 기능입니다. 도입 전에는 에디션과 지원 구성, 컨트롤러 준비를 확인해야 합니다.
구매 범위와 적용 준비를 나눠 보세요
Arcfra 공식 사양에서 Micro-segmentation은 Standard의 CPU Core 기준 추가 구매 항목이고, Advanced에는 포함됩니다. Essential·VDI Essential에는 제공 표시가 없습니다.
AECP 6.2 에디션 문서도 Standard의 ANS 분산 방화벽은 추가 구매, Advanced는 내장으로 설명합니다. 다만 기능이 포함된다는 표시가 자동 설치나 활성화를 뜻하지는 않습니다. 가격과 계약상 사용권, 코어 산정 방식은 견적 단계에서 확인하세요.
웹·앱·DB 사이에 남길 통신부터 정합니다
설명용으로 웹 VM→앱 VM, 앱 VM→DB VM 연결이 필요한 구성을 생각해 볼 수 있습니다. 이때 각 연결의 목적과 필요한 프로토콜·포트를 먼저 목록으로 만들고, 웹 VM→DB VM 직접 연결이 필요한지도 따로 판단합니다.
관리 접속과 백업 통신도 같은 목록에서 확인하세요. 업무 통신만 보고 규칙을 정하면 운영자가 접속하거나 백업을 수행하는 경로를 놓칠 수 있습니다. 이 예시는 정책 검토를 위한 가정이며 실제 고객 구축 사례가 아닙니다.
기본 통신 거부는 켜고 끄는 설정입니다
ANS 3.5.0 관리 문서는 기본 통신 거부 설정과 전역 허용 목록, 사용자 정의 허용·거부 정책을 설명합니다. 이는 출고 기본값이 거부라는 뜻은 아닙니다. 기존 연결을 확인한 뒤 허용할 범위와 제한할 범위를 정하세요.
ANS 기능표에는 보안 그룹, 서비스별 프로토콜·포트 관리, 정책 로그, 정책 내보내기·가져오기도 나옵니다. 정책 파일을 내보냈다고 VM 데이터까지 백업된 것은 아닙니다. 중앙 로그 전송 방식과 보존기간, 데이터 복구는 별도 구성과 시험 항목으로 두세요.
컨트롤러와 지원 조합까지 확인해야 합니다
ANS 3.5.0 활성화 절차에는 관련 방화벽 포트 개방과 ANS controller 3개 또는 5개 준비가 명시돼 있습니다. 추가 기능을 활성화할 컨트롤러에는 최소 Medium 사양을 요구합니다. 활성화 뒤에는 가상머신을 운영할 서버 묶음(클러스터)과 여러 서버의 가상 네트워크를 관리하는 분산 가상 스위치(VDS)를 ANS에 연결하고, 전체에 적용할 통신 정책을 설정해야 합니다.
이 절차는 AECP 6.3 경로에 있는 ANS 3.5.0 문서의 설명입니다. 앞의 AECP 6.2 에디션 설명과 합쳐 하나의 검증된 배포 조합으로 보아서는 안 됩니다. AECP 6.2 문서는 ESXi 구성에서 cloud service addon을 지원하지 않는다고 설명하므로, 전체 플랫폼의 ESXi 지원을 ANS의 동일 지원으로 해석하지 마세요.
변경 전에 준비할 질문
도입할 AECP·ANS 버전과 에디션을 먼저 정하고, 사용할 가상화 소프트웨어·서버 하드웨어·패치가 함께 지원되는지 공급사와 확인하세요. 아래 준비 항목은 그 조합을 기준으로 점검합니다.
- 초기 관리자 권한과 관리망 연결, DNS·NTP·인증서·필요 포트가 준비됐나요? IP·FQDN·노드·사이트별 차이는 한 환경 목록에서 관리하나요?
- 새로 설치한다면 기본 플랫폼과 ANS 추가 기능을 설치할 전체 설치 파일을 준비했나요? 대상 버전에 맞는 설치 순서와 초기 설정을 확인했나요?
- 기존 환경을 업데이트한다면 현재 버전에서 목표 버전으로 올리는 데 필요한 업데이트 파일을 준비했나요? 먼저 적용해야 할 패치와 적용 순서를 확인했나요?
- 운영 중인 애플리케이션 코드와 저장 데이터, 사용자가 바꾼 네트워크·보안 설정을 보존할 방법을 정했나요? 변경 전에 설정·데이터를 백업하고, 복원 방법과 이전 상태로 되돌릴 기준을 확인했나요?
- 중앙 로그의 전송·보존 방식과 허용·거부 정책, 관리·백업 경로, 데이터 복구를 어떤 순서로 시험할지 정했나요?
확인일은 2026년 10월 29일이며, 위 내용은 공식 문서의 기능·준비 조건을 바탕으로 합니다. 도입 상담에서는 사용 중인 버전과 에디션, 가상화 구성, 유지해야 할 통신 목록을 함께 전달하면 적용 범위를 구체적으로 확인할 수 있습니다. 디플로이아이티 인프라 도입 문의