[지디넷코리아]변화는 피할 수 없지만, 무계획적이고 문서화되지 않은 네트워크 변화로 생긴 문제는 피할 수 있다. 그 해결책은 지금 당장 유연한 설정 관리 전략을 세워 내일 생길지도 모를 골치 아픈 문제를 피하는 것이다.

우리는 변화는 피할 수 없다는 속담을 곳곳에서 들어왔다. IT 세계에서 변화는 피할 수 있는 대상이 아니다. IT 세계에서 변화는 항상 일어난다. 변화가 진보의 기초가 되기도 하지만 쉽게 균형을 깨뜨릴 수도 있다는 점에서 네트워크는 생태계와 다소 비슷한 점이 있다.

IT 관리자들 누구나 다음과 같은 상황을 목격해 왔다. 예를 들어, 업무를 좀 더 쉽게 하려고 최신 소프트웨어를 설치했더니 갑자기 에러 메시지와 함께 컴퓨터 시스템 다운되거나 느려지고, 보안 강화를 위해 서버 설정을 바꾸자 아무도 네트워크 자원에 접근할 수 없게 되며, 혹은 새로운 방화벽을 설치하자 인터넷 연결이 끊기는 등 빈번한 상황에 직면한다.

계획과 문서화가 잘 돼 있는 상황에서, 변화는 커지는 회사의 규모에 따라 네트워크가 발전하도록 돕는다. 하지만, 너무 많은 네트워크가 심각한 고려없이 장비나 설정의 변경하곤 한다. 이렇게 처리하는 사람들은 대부분 변경이 전체적으로 어떠한 영향을 미칠지 고민하지도 않고 후임자를 위한 문서작업도 제대로 하지 않는 사람들이다.

특히 회사나 네트워크가 성장하는 경우 변화는 피할 수 없는 것이기 때문에, 변경이나 설정에 대한 관리 전략을 만드는 것은 필수적이다.

설정 변경을 관리하는 정책을 세워라
설정 변경을 관리하려는 목적은 설정 변경이 전체 네트워크에 긍정적인 아니 최악의 경우 현상 유지라도 하는 효과를 만드는 데 있다. 이를 위해서 환경에 변화를 주는 변경사항이 생길 때 지켜야 할 공식적인 설정 변경 정책을 만들어야 한다.

정책의 범위는 어느 정도 조직의 규모에 영향을 받지만 회사나 네트워크가 커지면 정책도 바뀌게 될 것이다.

정책에는 변화를 진행시키기 위한 검토나 평가단계와 같은 각각의 과정이 포함되어야 하고 어떤 것이 어떻게 요청되었는지 제안서의 중요한 모든 필요사항들을 서면으로 작성하도록 해야 한다. 또한, 거품성 경비나 간접비용을 포함한 예산 평가 단계도 필요하며, 변화로 발생하는 문제에 대한 보안 평가와 책임 소재에 대한 내용도 필요하다. 그리고 누가 변경을 제안했고 변경을 승인한 사람이 누구인지 명확하게 하는 부분도 필요하다.

또한 정책에는 진행과정에서 어떤 변경 사항이 제외됐는지도 언급돼야 한다. 사람들은 작은 변경 요청뿐만 아니라 자연재해나 해커의 공격으로부터 시스템을 지키기 위한 긴급 변경 요청을 처리하기 위해 시간이 걸리는 작업을 하는 관리자들의 짐을 떠맡고 싶지는 않을 것이다. 하지만, 모든 작업에는 임시 작업이라도 문서화가 필요하다.

기준점을 세워라
변화는 다양한 변경이 일어날 것으로 예상되는 시점의 설정인 기준점과 비교해 일어나게 된다. 정책에 따라 변경작업을 수행하여 완료가 되면, 변경 작업을 시작한 시점을 기준점으로 하여 관련 문서를 작성할 필요가 있다.

이런 작업을 위한 많은 소프트웨어 제품들이 있는데, 이 소프트웨어들은 네트워크를 구성하는데 필요한 하드웨어나 소프트웨어와 같은 IT 자산과 각 시스템의 패치와 업데이트 상태를 포함하는 시스템 설정 관리 작업을 자동화한다.

몇 가지 예를 보면,

* MS의 SMS(Systems Management Server) 2003은 윈도우 서버 군으로 소프트웨어 현황 관리와 업데이트 관리가 가능하다.

* IBM 티볼리 소프트웨어는 하드웨어와 소프트웨어 자산, 소프트웨어 설정 정보를 관리할 수 있다.

* HP의 오픈뷰는 CCM 제품을 이용해 설정 정보 복구와 관리를 자동화할 수 있다.

위의 제품들은 여러 가지 기능을 통합된 시스템 자원을 관리하는 소프트웨어로 가격이 비싼 엔터프라이즈급 시스템을 위한 패키지이다. 소규모의 회사들은 이러한 기능이 모두 필요하지도 않고 그런 복잡한 패키지들을 감당하기도 쉽지 않을 것이다. 운 좋게도, MS는 소프트웨어 관리와 설정 기준점을 세우는데 도움을 주는 무료 소프트웨어를 제공한다.

* MS의 MBSA(Baseline Security Analyzer)는 MS 웹 사이트에서 다운로드 받을 수 있는 무료 소프트웨어로, 윈도우가 설치된 컴퓨터들의 보안 설정을 확인하거나 보안 업데이트가 설치되었는지 확인하는데 이용된다.

* MS의 SAM을 통해 제공되는 MSIA(Microsoft Software Inventory Analyzer)는 네트워크에 설치된 MS 제품 현황을 파악할 수 있다.

복잡한 변경 관리 솔루션
위에서 언급한 제품들 외에도 변경 관리를 전문으로 하는 제품들도 있다.

* 알돈(Aldon)의 라이프사이클 매니저는 여러 플랫폼에 설치된 애플리케이션의 설정 정보 및 컴포넌트를 관리하는 프로그램이다.

* BMC의 마림바 애플리케이션 관리(Marimba Application Management), OS 관리(Marimba OS Management), 설정 관리(Marimba Configuration Discovery) 프로그램들은 소프트웨어 자산의 상태 및 사용 현황을 추적할 수 있다.

네트워크 규모가 작아 예산이 작다면, 가격이 싸고 간단한 제품을 고려해 볼 수도 있다. 만약 네트워크가 윈도우 서버로 구성되었다면, 소프트웨어 변경이나 유저 정보 변경을 위해 윈도우 2000 서버와 윈도우 서버 2003에서 제공하는 기능을 이용할 수도 있으며 이를 통해 부서 간의 정보 일관성을 유지할 수 있다.

* 그룹 정책을 사용하면 유저들이 각자의 컴퓨터 설정을 바꾸는 것을 막을 수 있고 네트워크 전체에 일관된 설정을 유지할 수 있다.

* 유저들의 컴퓨터에 애플리케이션을 설치하려면 소프트웨어 설치 컴포넌트를 사용하자. 이 방법을 통해 원하는 컴퓨터에 애플리케이션을 설치할 수 있으며, 부서 간의 업데이트도 가능하다. 또한 보안 패치나 보안 업데이트도 이런 방법으로 설치할 수 있다.

* WSUS(Windows Server Update Services)는 윈도우 2000 서버와 윈도우 서버 2003에서 실행되는 무료 프로그램으로 윈도우 2000 SP3(혹은 이후 버전)이 설치된 컴퓨터에 업데이트나 패치를 푸시방법으로 설치할 수 있도록 한다.

회사의 규모가 작든 크든, 좋은 변경 관리 전략은 네트워크를 문제없이, 안전하고 조직적으로 만드는데 필수적이다. 회사와 예산 형편에 따라, 효과적인 정책을 만들거나 설정 기준점을 세우거나 혹은 자산 목록을 만들어주는 절차를 자동화 하는 많은 소프트웨어가 있다. 이런 소프트웨어는 OS와 함께 설치돼 있는 경우나 무료로 다운로드 받을 수 있는 경우부터 큰 회사에서도 사용 가능한 매우 다양하고 복잡한 패키지까지 다양하다.@