HPE Aruba Networking 무선랜 포트폴리오

Aruba는 2002년 Aruba Networks라는 이름으로 무선 네트워크 전문 회사로 비즈니스를 시작해왔습니다.
HPE와 합병이 되기까지 Aruba의 무선 네트워크 솔루션은 업계 최고 수준의 기술력과 성능을 보였습니다.

HPE Aruba Networking WLAN은 AI 기반 모빌리티와 엔터프라이즈급 설계를 통해 지능적이고, 안전하며, 빠른 엣지 연결을 제공합니다.

다양한 AP 모델들은 실내/실외, 원격/접객 환경 등 운영 환경의 차이뿐만 아니라, 성능과 용량 면에서도 다양한 수준을 제공하여 고객의 요구에 맞는 최적의 선택을 가능하게 합니다.

이러한 역사를 바탕으로 Aruba의 무선 네트워킹 포트폴리오는 업계 최고임을 보여주고 있습니다.
다양한 환경을 지원하는 무선 AP를 포함하여 성능별 차별화를 둔 컨트롤러(게이트웨이)까지 요구사항에 적합한 아키텍처와 솔루션을 제공하고 있습니다.

AP (Access Point)

HPE Aruba Networking AP(액세스 포인트)는 타사에서 흔히 발생하는 복잡성을 제거하고 뛰어난 서비스 및 세분화 기능을 구현합니다.
특히 신규 Wi-Fi 기술을 통해 다음과 같은 핵심 이점을 제공합니다.

• 향상된 신뢰성: Wi-Fi 트래픽이 붐비는 환경에서도 모바일 사용자, IoT 장치, 지연 시간에 민감한 애플리케이션에 필수적인 보안과 안정성을 제공합니다.
• 5G 전략과의 시너지: 5G 전략을 추진하는 기업의 경우, HPE Aruba Networking Wi-Fi는 스몰 셀(Small Cell)이나 DAS(분산 안테나 시스템)를 대체하여 5G로 향하는 효율적인 통로(onramp) 역할을 수행할 수 있습니다.

100시리즈의 AP는 802.11n 방식을 지원하고 있으며, 각각 모델에 따라 2×2, 3×3 Stream을 지원합니다.

200시리즈의 AP는 802.11ac(Wi-Fi 5) 방식을 지원합니다. 각 AP는 컨트롤러 기반 AP인지 컨트롤러 없는 단독형인지 구분을 위해서 앞에 CAP(Campus AP) 또는 IAP(Instant AP)라고 표시합니다.
IAP를 CAP로 변환하여 컨트롤러 기반의 환경으로 사용할 수도 있고, 다시 IAP 환경으로 변환할 수도 있습니다. 하지만 CAP는 IAP로 변환할 수는 없습니다.

300시리즈의 AP는 802.11ac Wave2 방식을 지원합니다. MU-MIMO 기능을 지원하고 BLE 기능이 내장되어 있습니다.

현재는 100/200/300 시리즈의 모델은 EoS(End-of-Sales, 단종) 되었으며, 일부는 기술지원 종료되었습니다.

500시리즈의 AP는 802.11ax(Wi-Fi 6) 방식을 지원합니다.

Wi-Fi 6의 AP에서는 기존과는 다른 차별점을 제공하고 있습니다. AI 기반의 와이파이 성능 개선이나 항시 연결 기능, WPA3 방식의 인증 보안, AI 기반의 절전 기능으로 70%까지 에너지를 절약하는 GreenAP 모드까지 다양한 차별적 기능을 제공합니다.

이 외에도 OFDMA나 MU-MIMO와 같은 Wi-Fi 6에서 제공하는 기술로 고밀도 환경에서 여러 클라이언트 단말에 효율적이고 끊김 없는 서비스를 제공합니다.

또한, IoT 단말이 증가하는 트렌드에 맞춰 다양한 방식의 IoT 단말 연결방식을 지원하기 위해 Zigbee나 BLE 연결을 위한 칩셋이 내장되어 IoT 연결의 게이트웨이로서 동작하게끔 합니다.

실외용 AP는 가혹한 환경에서도 살아남을 수 있도록 제작되었습니다.

아주 높은 온도나 낮은 온도, 지속적인 습기와 강수량에 대한 노출에도 견딜 수 있으며, 공기 중의 오염물질을 차단하기 위해 안전히 밀봉이 되어 있습니다. 모든 전기 인터페이스는 급격히 높아지는 전류/전압에 대해서도 보호될 수 있도록 산업용 내구성을 갖고 있습니다.

Gateway (Controller)

대규모 네트워크 환경에서 HPE Aruba Networking 게이트웨이(컨트롤러)를 도입해야 하는 주된 이유는 네트워크 설계를 단순화하고 솔루션 관리를 용이하게 하기 위함입니다.

게이트웨이의 주요 기능

게이트웨이는 무선 트래픽 처리에 있어 중심적인 역할을 수행합니다.

1. 무선 트래픽 터미네이션(Termination): 모든 무선 트래픽은 게이트웨이로 터널링(Tunneling)됩니다.
2. 보안 및 포워딩: 터널링된 트래픽은 게이트웨이의 방화벽을 통과하여 보안 검사를 받은 후 최종 목적지로 전달됩니다.
3. VLAN 복잡성 해소: 이 방식은 네트워크 전반에 걸친 과도한 VLAN 확산을 방지하여 네트워크 구성을 단순하게 만듭니다.

HPE Aruba Neworking은 확장성, 24×7 운영, 그리고 향상된 보안을 요구사항을 충족하기 위해 다양한 게이트웨이 옵션을 제공합니다.

AOS 10 환경에서 게이트웨이 도입의 필요성 (선택 사항)

캠퍼스 환경에서 게이트웨이 사용은 필수 사항은 아니지만(AP만으로도 솔루션 구성 가능), AP 단독 솔루션보다 훨씬 더 확장성 있는 솔루션을 제공합니다.

AOS 10 환경에서 다음 중 하나 이상이 해당하거나 원하는 경우 게이트웨이 사용을 권장합니다.

• 단순화된 네트워크 설계 (Simplified network design)
• SD-WAN 기능 활용
• 보안 강화: 터널링된 WLAN, 세분화/게스트 WLAN, 네트워크 암호화
• 향상된 이동성 (Greater mobility): 도메인 간 L2/L3 로밍 지원
• 동적 RADIUS 프록시 (Dynamic Radius proxy)
• 대규모 확장성 (Scalability): 사이트당 5,000명 이상의 클라이언트 및/또는 사이트당 500개 이상의 AP를 운영하는 환경

Mobility Conductor (舊 Mobility Master)

Aruba의 모빌리티 컨덕터는 차세대 마스터 컨트롤러라고 얘기할 수 있습니다.
AOS 8에서 제공되는 특별한 솔루션으로 하드웨어 기반 또는 VM 기반의 어플라이언스 형태로 배포 가능합니다.

모빌리티 컨덕터를 통해서 여러 개의 컨트롤러를 클러스터링으로 묶을 수 있게 되고, 별도의 끊어짐 없이 소프트웨어 업데이트가 가능합니다.

Remote AP

Aruba는 이 외에도 SD-Branch, VIA 또는 RAP 등을 포함하여 원격 접속을 제공하는 다양한 옵션을 제공합니다.

내가 어디에 위치하든 관계없이 Aruba Controller를 VPNC 역할로 두고, 원격에서 Aruba Controller로 VPN 연결을 하도록 지원합니다.

코로나19로 인해 이제는 다양한 환경, 위치에서 네트워크 접속을 요구하고 있습니다. 이를 위해서 Aruba는 요구사항에 맞는 SD-WAN 패브릭 솔루션을 제공하고 있으며, 이는 모두 Aruba VPNC(Controller) 또는 EdgeConnect 어플라이언스로 IPSec VPN 터널링 연결하고, 트래픽에 대한 가시성과 보안, 정책 자동화를 수행하도록 돕게 됩니다.

---

이렇게 Aruba는 태생이 Edge였고, 무선 네트워크였기 때문에 누구보다 강력한 기술력과 성능, 기능을 제공합니다. 이것은 Aruba의 다양한 포트폴리오가 그 대답을 대신할 것이라고 생각합니다. 단순히 비교해봐도 이렇게 다양한 포트폴리오의 AP, 컨트롤러 조합을 갖고 있는 제조사는 없습니다.

이것이 Aruba가 Intelligent Edge, Edge-to-Cloud를 외치는 이유가 아닐까 생각합니다.