HPE EdgeConnect, Mist AI(Marvis)와 Central을 품다
HPE와 주니퍼 네트웍스(Juniper Networks)의 결합 이후, 시장과 엔터프라이즈 인프라 담당자들이 가장 궁금해하던 질문은 단연 “양사의 핵심 포트폴리오가 실제로 어떻게 융합될 것인가?”였습니다. 특히 엔터프라이즈 SD-WAN 시장의 절대 강자인 HPE Aruba Networking EdgeConnect(구 Silver Peak)와 업계 최고 수준의 AIOps 플랫폼인 HPE Mist(Marvis)가 어떤 시너지를 낼지에 이목이 쏠렸습니다.
최근 HPE는 이에 대한 명확한 해답이자 통합 포트폴리오의 상징적인 이정표를 발표했습니다.
바로 HPE Networking EdgeConnect를 HPE Mist 및 HPE Aruba Central 양쪽 생태계에 전면 통합하여, 유무선 LAN부터 WAN, 그리고 SASE(보안)에 이르는 전 구간에서 자율형 네트워크(Self-Driving Networking)를 구현하겠다는 전략입니다.
이번 글에서는 공식 발표 내용과 기술 아키텍처 변화를 바탕으로, 이번 통합이 엔터프라이즈 네트워크 및 보안 운영(NetSecOps)에 어떤 기술적 가치를 가져다주는지 깊이 있게 짚어보겠습니다.
1. 단순 모니터링을 넘어 ‘Cross-Domain Agentic Operations’로
기존의 네트워크 관리는 무선(Wi-Fi), 유선(Switching), WAN(SD-WAN), 보안(Security) 도메인이 각각 파편화되어 있었습니다.
사용자가 *”화상회의가 자꾸 끊겨요”*라고 호소하면, 엔지니어는 AP 문제인지, 캠퍼스 스위치 문제인지, 지사 회선(WAN)이나 방화벽 문제인지 찾기 위해 여러 대시보드를 오가며 로그를 대조해야 했습니다.
이번 통합의 핵심은 Cross-Domain Agentic Operations(다중 도메인 에이전틱 운영)입니다.
- 데이터 텔레메트리 통합: EdgeConnect는 물론 기존 주니퍼의 SSR(Session Smart Router), SRX 방화벽에서 발생하는 방대한 SD-WAN 텔레메트리를 HPE Mist 클라우드로 실시간 스트리밍하여 집계합니다.
- 자동 상관관계 분석 및 자율 조치: 이슈가 발생하면 AI가 유무선 및 WAN, 보안 도메인 전반의 데이터를 자동으로 상관 분석하여 근본 원인(Root Cause)을 식별하고, 해결책을 권고하는 것을 넘어 자율적인 복구(Self-driving remediation)까지 수행합니다.
- 보안 내재화(Integral Security) 기반의 Self-Driving SASE: AI를 악용한 사이버 위협이 가속화되는 환경에서 단순히 위협을 빨리 탐지하는 것만으로는 부족합니다. Mist와 Central로 관리되는 인프라 자체에 제로 트러스트(Zero Trust)를 내재화하고, 애플리케이션 인지 라우팅 및 차세대 방화벽(Secure SD-WAN)과 ZTNA, SWG, CASB(SSE)를 단일 콘솔의 AI 가이드와 결합해 노출 면적(Exposure) 자체를 줄이는 자율형 SASE(Self-driving SASE) 기반을 완성했습니다.
2. HPE Mist에서 만나는 EdgeConnect: WAN Assurance와 Marvis의 결합
기존 Wi-Fi Assurance, Wired Assurance, Access Assurance에 이어, 이제 EdgeConnect 고객도 HPE Mist WAN Assurance와 가상 네트워크 어시스턴트인 Marvis의 강력한 기능을 그대로 활용할 수 있습니다.
① 단순 가동 시간(Uptime)이 아닌 사용자 체감 품질(SLE) 추적
기존 SD-WAN 모니터링이 장비가 살아있는지(Up/Down)나 단순 대역폭 사용량에 집중했다면, Mist WAN Assurance는 SLE(Service Level Expectations) 지표를 통해 실제 최종 사용자의 경험을 측정합니다.
- WAN Edge Health: 게이트웨이의 메모리, 전원, 온도, CPU 및 연결 끊김 상태를 실시간 백분율(%)로 수치화합니다.
- WAN Link Health: 물리 인터페이스 및 언더레이 네트워크 상태를 지속적으로 추적합니다.
- Application Health: 지터(Jitter), 패킷 손실(Loss), 지연 시간(Latency)을 애플리케이션 응답 시간과 연계하여 실제 업무 앱이 원활히 동작하는지 직관적인 성공률 지표로 보여줍니다.
② WAN Insights와 통합 보안 이벤트 가시성
- 시계열 시각화(Time-series Visualizations): 복잡한 원시 텔레메트리 데이터를 가공하여, WAN 프로브 기반의 오버레이 경로별 레이턴시 스파이크나 패킷 손실 추이를 한눈에 파악할 수 있습니다.
- 통합 보안/네트워크 이벤트: WAN Edge 터널의 Up/Down 이벤트나 FIB 엔트리, 세션 플로우 용량은 물론, IDS/IPS를 포함한 보안 이벤트까지 별도의 외부 로그 분석 툴로 내보낼 필요 없이 Mist 대시보드 내에서 즉각 확인할 수 있습니다.
③ Marvis Actions를 통한 자연어 기반 트러블슈팅
관리자는 복잡한 CLI 명령어나 로그 검색 대신 자연어로 Marvis에게 질문하여 문제를 해결할 수 있습니다.
특히 Marvis Actions 대시보드는 전체 조직에서 사용자 경험에 영향을 미치는 이슈를 스스로 찾아내어 분류해 줍니다.
- WAN 특화 감지 항목:
MTU Mismatch,Intermittent WAN Connection,Bad WAN Uplink,VPN Path Down,Non-compliant,Negotiation Incomplete등 현업 엔지니어들이 가장 골머리를 앓는 고질적인 WAN 이슈들을 AI가 정확히 짚어내고 해결책을 제시합니다.
3. HPE Aruba Central에서의 EdgeConnect 통합 가시성
HPE는 고객의 기존 운영 환경과 투자를 보호하기 위해 HPE Aruba Central(New Central) 내에서도 EdgeConnect의 가시성을 대폭 강화했습니다.
Central을 주력으로 사용하는 캠퍼스/브랜치 운영팀 역시 단일 창에서 SD-WAN 게이트웨이를 모니터링할 수 있습니다.
- 디바이스 뷰(Device View): EdgeConnect 장비(예: EC-V 등)의 CPU, 메모리, 온도, 팬, 파워 서플라이 상태와 최근 3시간 헬스 타임라인, 연결 토폴로지(ISP 연동 상태) 및 대역폭 절감량(Bandwidth Savings)을 직관적인 솔라 시스템 UI로 제공합니다.
- 디바이스 이벤트 및 알람(Alerts):
Gateway Uplink Flap Detected,WAN Uplink Status Down,WAN VPN-peer unreachable,IPsec SA Down등 크리티컬 알람의 발생 시각, 지속 시간, 발생 횟수를 Central 알람 창에서 바로 필터링하고 추적할 수 있습니다. - 터널 상세 분석(Tunnel Details): 현재 얼마나 많은 터널이 활성화(Up) 또는 다운(Down)되어 있는지 확인하고, 개별 터널로 드릴다운하여 물리 포트, VLAN, MTU(예: 1500), 암호화 방식(SHA-2 256 / AES-256), SPI 정보, 마지막 다운 사유(
DPD failure등), 다음 Rekey 시간, 그리고 실시간 처리량(Throughput)과 드롭 패킷 추이까지 정밀하게 파악할 수 있습니다.
4. 아키텍트 및 실무자를 위한 하드웨어 & 라이선스 매핑 구조
이번 통합과 함께 EdgeConnect의 하드웨어 라인업 확장 및 Mist 연동을 위한 명확한 클래스 기반(Class-based) 라이선스 체계도 공개되었습니다.
① EdgeConnect 게이트웨이 포트폴리오 스펙트럼
소규모 지사부터 대규모 캠퍼스/데이터센터 허브까지 아우르는 탄탄한 라인업을 갖추고 있으며, 차세대 고성능 모델들도 순차적으로 개발 및 출시되고 있습니다.
| 구분 | 모델명 | 주요 성능 (SD-WAN / IDS·IPS / WAN Opt) | 인터페이스 특징 |
| Branch / Small Campus | EC-10104 | 500 Mbps / 400 Mbps / 200 Mbps | 4x RJ45 GbE |
| EC-10106 | 1 Gbps / 1.0 Gbps / 350 Mbps | 2x RJ45 PoE, 2x combo RJ45/SFP, 2x SFP+ (1/10G) | |
| EC-10108 | 2 Gbps / 1.5 Gbps / 500 Mbps | 2x RJ45 PoE, 2x combo RJ45/SFP, 2x SFP+ (1/10G) | |
| Large Campus / DC / Hub | EC-S-P | 3 Gbps / 1.5Gbps / 500 Mbps | 8x RJ45 GbE, 4x SFP+ (1/10G) |
| EC-M-H | 5 Gbps / 4 Gbps / 1 Gbps | 8x RJ45 GbE, 4x SFP+ (1/10G) | |
| EC-10150 | 12 Gbps / 10 Gbps / 8 Gbps | 8x SFP28 (10/25G), 2x RJ45 GbE |
② SASE 라이선스 티어 및 Mist WAN Assurance 클래스 매핑
EdgeConnect SASE 라이선스는 클라우드 오케스트레이터가 포함되고 3개 대역폭 티어(100M, 1G, 10G)를 제공하는 Foundation, 20Mbps~10Gbps 세분화 대역폭과 최대 64 VRF(패브릭당 2,000개) 및 AppExpress 자동 경로 제어(Steer)까지 지원하는 Advanced, 그리고 온프레미스 오케스트레이터 기반의 On-Premise 3가지 티어로 구성됩니다(모든 티어에 10Mbps SASE SWG 및 IDS/IPS, Adaptive DDoS 기본 포함, Boost WAN 최적화는 애드온 제공).
여기에 Mist AI 기능을 결합하려면 장비 체급(또는 가상 머신 vCPU 수)에 맞는 Mist WAN Assurance(S-WAN-{class}) 구독과 Marvis VNA(S-WAN-VNA-{class}) 애드온을 매핑하면 됩니다.
| Mist Class | 하드웨어 모델 | 가상 어플라이언스 (Hypervisor, AWS, Azure, GCP and others) |
|---|---|---|
| C1 | EC-10104, EC-XS, EC-10106 | Up to 2 vCPUs |
| C2 | EC-10108, EC-S-P / EC-S | 3 to 8 vCPUs |
| C3 | EC-10120*, EC-10140* EC-M-H / EC-M | 9 to 16 vCPUs |
| C4 | EC-L-H / EC-L, EC-10150 EC-XL-H / EC-XL-H-10G / EC-XL | 17 to 32 vCPUs* |
| C5 | EC-10170* | 33 to 64 vCPUs* |
| C6 | No hardware model listed | 65 to 128 vCPUs* |
도입 방식 또한 매우 간편합니다.
EdgeConnect 하드웨어 및 대역폭 라이선스를 준비한 뒤, Claim Code와 Adopt WAN Edge 절차를 거치면 Mist 대시보드에서 즉시 활성화되어 AIOps 기능을 바로 사용할 수 있습니다.
진정한 Edge-to-Cloud 자율형 네트워크를 향하여
이번 EdgeConnect의 HPE Mist 및 Aruba Central 통합은 단순히 “화면에 장비 하나가 더 보인다”는 수준의 업데이트가 아닙니다.
업계 최고 수준의 WAN 최적화 및 SD-WAN 패브릭 제어 기술을 가진 EdgeConnect가 독보적인 대화형 AI 엔진인 Marvis와 결합함으로써, 엔터프라이즈 고객은 자신이 선호하는 클라우드 운영 플랫폼(Mist 또는 Central)이 무엇이든 상관없이 일관된 Self-Driving Networking의 혜택을 누릴 수 있게 되었습니다.
클라이언트 단말이 접속하는 무선 AP와 캠퍼스 스위치부터 지사를 연결하는 SD-WAN 게이트웨이, 그리고 클라우드 보안(SSE)에 이르기까지, 네트워크 스스로 문제를 감지하고 원인을 찾아 복구하는 자율형 인프라의 시대가 이미 우리 눈앞에 와 있습니다.
