1. 의도 기반 네트워킹 (IBN, Intent-Based Networking)
| 개념도 | |
|---|---|
| 개념 | 사용자나 관리자의 음성/텍스트로 구성된 의도를 AI 기술로 번역 및 정책을 생성하여 IT인프라를 구성하는 유/무선망, 시스템, 보안 설정 등을 자동으로 수행하는 기술 |
- IBN은 IETF NMRG(Network Management Research Group)에서 정의와 개념을 정립하여 RFC 9315로 표준화
2. IBN으로 동작하는 의도 기반 시스템(IBS) 메커니즘
(1) IBN으로 동작하는 의도 기반 시스템(IBS) 수행 절차도
(2) IBN으로 동작하는 의도 기반 시스템(IBS) 수행 단계별 설명
| # | 수행 단계 | 세부 동작 과정 설명 |
|---|---|---|
| ① | 의도 인식/의도 생성 (Intent Recognition /Intent Generation) | 텍스트/음성을 인식하여 네트워크, 보안 및 응용 서비스에 대한 요청 의도를 생성하고 IBS 제어기에 송신 |
| ② | 번역/정제 (Translation /Refinement) | 수신한 의도를 번역하여 네트워크, 보안 및 응용 서비스를 수행할 서비스 함수(Service Function)가 이해할 수 있는 정책(policy)으로 번역 |
| ③ | 러닝/계획/실행 (Learning/Plan /Deployment) | 번역된 정책 관련 네트워크, 보안 및 응용 서비스를 수행할 서비스 함수를 선택하여 정책을 송부 |
| ④ | 구성/제공 (Configuration /Provisioning) | 서비스 함수는 정책을 전달 받으면 정책에 따른 서비스 구성 및 요청된 서비스를 실행 |
| ⑤ | 모니터링/관찰 (Monitoring /Observation) | 서비스 함수 동작의 모니터링 및 분석을 위해 모니터링 데이터를 생성하여 분석기 (analyzer)에 송신 |
| ⑥ | 분석/통합 (Analysis /Aggregation) | 서비스 함수로부터 모니터링 데이터를 수신하면 AI/ML 기반으로 분석하여 서비스 함수의 관찰 내용을 통합 |
| ⑦ | 검정 (Validation) | 분석 내용을 통해 의도한 서비스를 제대로 수행하고 있는지 확인하고, 서비스 함수의 기능 및 성능 최적화가 필요하면 정책 재구성 또는 피드백 정보를 IBS 제어기에게 송부 |
| ⑧ | 추상화 (Abstraction) | 보완할 정책 또는 피드백 정보를 관리자가 쉽게 이해할 수 있게 추상화 작업을 수행하여 추상화 정보를 IBS 사용자의 보고기(reporter)에게 송부 |
| ⑨ | 보고 (Reporting) | 추상화 정보를 수신하면 IBS 사용자에게 전달할 보고서를 생성 및 전달하고, IBS 사용자는 수신한 보고서를 다시 의도 인식 및 의도 생성 모듈에게 전달하여 기존의 의도를 보완해서 ①부터 ⑧까지의 단계를 반복 수행 |
- IETF NMRG에서는 IBN에 대한 다양한 유스케이스를 다루는 문서와 AI 서비스를 효율적으로 지원하기 위한 네트워크 와 시스템 고려사항 문서를 개발 중이며, 보안 서비스 관리 기술 등에 적용 가능
3. IBN을 활용한 보안 서비스 관리 기술
| ① | 우측 상단 I2NSF(Interface to Network Security Functions) 프레임워크에서 네트워크 관리자가 I2NSF 사용자클라이언트를 이용하여 타깃 도메인(스마트빌딩, 스마트홈, 스마트 팩토리)에 의도에 해당하는 상위 레벨 보안 정책(high-level security policy)을 소비자 지향 인터페이스(Consumer-Facing Interface: CFI)를 통해 I2NSF 프레임워크의 보안 제어기(security controller)에 전달한다. |
| ② | 보안 제어기는 보안 정책 번역기(Security Policy Translator: SPT)를 통해 수신한 상위 레벨 보안 정책을 네트워크 보안 함수 (Network Security Function: NSF)가 이해할 수 있는 하위 레벨 보안 정책(low-level security policy)으로 번역한다. |
| ③ | 보안 제어기는 번역된 하위 레벨 보안 정책을 NSF 지향 인터페이스(NSF-Facing Interface: NFI)를 통해 적합한 NSF에게 전달하여 요청된 보안 서비스를 수행하게 한다. 이러한 I2NSF 프레임워크는 그림의 오른쪽 하단과 같이 오픈스택 등 NFV 플랫폼 상에서 물리적으로 구현될 수 있다. |
- IBN 기술은 의도 번역/수행을 위해 LLM, 기계학습, 딥러닝 기술 등이 적용되어 5G 기반 SDV(Software-Defined Vehicle), UAV(Unmanned Aerial Vehicle), UAM(Urban Air Mobility)에 네트워크, 보안 및 응용 서비스를 효과적으로 제공할 수 있으며, Beyond 5G와 6G에서도 계속 발전되어 사용될 것으로 예측
[참고]
- 정재훈, 5G 네트워크에서의 의도 기반 네트워킹 기술 동향 (정보통신기획평가원, 2024)
- IETF, Intent-Based Networking – Concepts and Definitions (RFC 9315, 2022)
- Cisco, Why Your Campus Network Needs Intent