HPE Aruba Networking Tips

  • [Aruba DevNet 1강] 네트워크 엔지니어를 위한 자동화와 IaC 입문

    오늘부터 조금 특별하고, 아주 강력한 기술 연재를 시작해보려 합니다. 바로 ‘Aruba 네트워크 자동화(Network Automation)’ 시리즈입니다. 네트워크 엔지니어들은 현장에서 이런 경험 한 번씩 있지 않으신가요? “50대 스위치 VLAN 설정을 바꿔야 하는데, Putty 창 50개 띄워 놓고 Ctrl+C, Ctrl+V 하다가 실수해서 식은땀 흘린 적…” “재고 조사한다고 AP…

  • 역할 기반의 제로 트러스트 환경

    그동안 우리의 네트워크 보안은 매우 정적(Static)이었습니다. 출발지 IP주소와 목적지 IP주소, 그리고 포트로 보안 정책을 만들어 트래픽을 제어하고 보안을 강화했습니다. 하지만, 이제 시대가 바뀌었습니다. IP 주소도 DHCP 환경으로 변화하고 있고, 사용자의 단말도 개인 단말을 포함하여 IT팀이 통제하기 어려워지고 있습니다. 이러한 환경에서 기존의 보안 방식으로는 네트워크 보안을…

  • 스위치에 컨테이너 이미지 올리기

    AOS-CX 버전 10.13부터 Feature Pack이라는 기능이 새롭게 생겼습니다. Feature Pack이라는 추가적인 소프트웨어 라이선스 구독을 통해 고급 기능을 사용할 수가 있게 되었습니다. Feature Pack은 Advanced와 Premium 두 가지가 있습니다. Premium은 CX 10000 스위치의 NAT 기능과 IPSec 기능을 활성화하기 위해 필요한 라이선스입니다. 그 외의 Feature Pack 기능은…

  • 네트워크 최적화, 진단을 위한 혁신적인 선도 기술 – IFA (In-band Flow Analyzer)

    점점 네트워크가 고도화되고 인프라의 복잡도가 높아지면서 네트워크에 대한 가시성이 중요해지고 있습니다. HPE Aruba Networking은 이를 인지하고 그동안 텔레메트리 데이터 관련하여 많은 투자를 해오고 있었습니다. 높은 품질의 깨끗한 텔레메트리 데이터는 요즘 시대에서 자동화 및 강력한 AIOps에 필수적인 요소입니다. 네트워크 텔레메트리 종류는 SNMP, Syslog, IPFIX, sFlow 등…

  • AOS 10으로 마이그레이션 방법 및 유의사항

    HPE Aruba Networking의 차세대 무선 네트워크 운영체제로 AOS 10을 소개한지 벌써 5년 가까이 지났습니다. Aruba 무선랜을 사용하는 상당수의 유저들은 AOS 8 기반의 아키텍처를 사용하고 있습니다. 하지만, 새로운 Wi-Fi 7의 액세스포인트들은 AOS 10 운영체제만 지원하고 있기 때문에 이제는 새로운 운영체제로의 마이그레이션을 검토할 시기입니다. 항상 새로운 운영체제로의…

  • CX 스위치로 네트워크 가시성 개선

    최근 IT인프라의 복잡성이 높아지면서 점점 더 많은 장치들이 네트워크에 연결되고 있습니다. 네트워크 운영자들은 어떠한 장비가 어디에 연결되어 어떤 행위를 하는지가 가장 큰 숙제입니다. 그 때문에 가시성과 시각화 등을 제공하기 위한 옵저버빌리티 솔루션들이 많이 소개되고 있습니다. 오늘은 별도의 솔루션을 도입하고 구축하지 않더라도 네트워크 트래픽에 대한 가시성을…

  • AOS-CX NAE Lite로 운영 자동화

    AOS-CX 스위치에는 NAE(Network Analytics Engine)라고 하는 자체 분석 엔진이 탑재하고 있습니다. NAE는 네트워크 보증 및 문제 해결에 사용되는 고유한 내장 분석 프레임워크입니다. NAE Agent는 HPE Aruba에서 제공하며 기본적으로 스위치 리소스 및 프로토콜 상태를 모니터링하기 위한 파이썬 스크립트입니다. 하지만 이번 포스팅에서는 스크립트에 대한 지식이 필요 없는…

  • AOS-CX 보안 설정 가이드 (2)

    지난 포스팅에서는 AOS-CX 스위치에 대한 물리적 보안과 Management Plane 영역의 보안을 살펴보았습니다. 이번에는 AOS-CX 스위치의 Control Plane 영역에 대한 보안을 다뤄볼까 합니다. 지난 포스팅과 이번 포스팅에 내용은 HPE 홈페이지에 나와있는 공식적인 내용을 기반으로 합니다. AOS-CX 10.15 Hardening Guide (All Switch Series) 바로가기 Control Plane 보안 Control…

  • AOS-CX 보안 설정 가이드 (1)

    네트워크에 대한 보안 인식이 점점 커지고 있습니다. 기존의 네트워크 보안이라고 한다면, IP주소 기반의 방화벽을 구성하는 것이 대부분이었습니다. 하지만 이제 많은 애플리케이션과 시스템들이 네트워크에 연결되고 있는 만큼 네트워크 스위치의 보안도 중요해지고 있습니다. 점점 네트워크가 복잡해지고 서로 연결되고 있는 만큼 각 스위치의 보안 설정에 대한 관심이 높아지고…

  • AOS-CX CLI 명령어 (3)

    지난 두 개의 포스팅을 통해 AOS-CX 스위치 제품군의 기본적인 설정과 입력된 명령어들의 확인할 수 있는 방법을 알아보았습니다. 이번에는 스위치의 유지관리를 위해서 필요한 명령어들을 알아보도록 하겠습니다. 이미 ACSA 교육 컨텐츠를 작성하면서 유지관리에 필요한 명령어들을 알려 드린 바 있습니다. 하지만, 오늘은 좀 더 CLI 명령어 중심으로 설명드려보겠습니다….