Edge Study

[ACP-DC 교육#13] Spine-Leaf 아키텍처

Spine-Leaf 아키텍처는 코어 역할을 하는 Spine 스위치, 액세스 계층인 Leaf 스위치, 그리고 데이터센터의 계산 및 저장 자원을 담당하는 수많은 엔드포인트로 구성됩니다. 이 구조는 확장성이 매우 뛰어나고 효율적이며, 저지연(Low-latency) 통신에 최적화되어 있어 고성능 네트워크가 필요한 현대 데이터센터 환경에 매우 적합합니다. 일반적인 데이터센터 아키텍처의 목표 Spine-Leaf 아키텍처가…
[ACP-DC 교육#12] 가상 라우팅 및 포워딩 (VRF)

가상 라우팅 및 포워딩(VRF)은 가상 사설망(VPN)을 구축하기 위해 사용하는 L3(네트워크 계층)의 격리 기술입니다. VRF는 시스템 내의 다른 VPN들로부터 라우팅 테이블을 격리하고, 중복된 IP 주소를 사용할 수 있게 해줍니다. 즉, VRF는 하나의 라우터 안에 여러 개의 라우팅 테이블 인스턴스가 동시에 존재할 수 있게 하는 기술입니다. 각…
[Aruba DevNet 2강] 엑셀 지옥 탈출! 파이썬으로 3초 만에 장비 자산 현황 정리하기

지난 1강에서 우리는 Aruba Central API의 문을 여는 ‘액세스 토큰(Access Token)’을 받는 데 성공했습니다. 혹시 아직 안 보셨다면 1강을 먼저 보고 오시는 걸 추천해 드립니다! 오늘은 그 토큰을 이용해 진짜 ‘돈이 되고 시간이 되는’ 작업을 해보겠습니다. 바로 네트워크 관리자의 영원한 숙제, 자산 관리(Inventory)입니다. “팀장님: 현재…
[Aruba DevNet 1강] 네트워크 엔지니어를 위한 자동화와 IaC 입문

오늘부터 조금 특별하고, 아주 강력한 기술 연재를 시작해보려 합니다. 바로 ‘Aruba 네트워크 자동화(Network Automation)’ 시리즈입니다. 네트워크 엔지니어들은 현장에서 이런 경험 한 번씩 있지 않으신가요? “50대 스위치 VLAN 설정을 바꿔야 하는데, Putty 창 50개 띄워 놓고 Ctrl+C, Ctrl+V 하다가 실수해서 식은땀 흘린 적…” “재고 조사한다고 AP…
[ACP-DC 교육#11] 루프 방지 및 LAG 구현

데이터센터 설계는 서버의 NIC 카드부터 시작해 업링크와 스위치까지 여러 겹의 중복성(Redundancy)을 포함합니다. 이러한 Redundancy는 필수적이지만, 동시에 네트워크 루프(Loop), 브로드캐스트 스톰, 네트워크 중단의 위험을 높입니다. 오늘은 이러한 위험을 막고 고성능의 중복 L2 데이터센터를 구축하기 위한 핵심 기술들을 배워보겠습니다. 1. 통합 코어(Collapsed Core) L2 데이터센터의 구조 데이터센터는…
역할 기반의 제로 트러스트 환경

그동안 우리의 네트워크 보안은 매우 정적(Static)이었습니다. 출발지 IP주소와 목적지 IP주소, 그리고 포트로 보안 정책을 만들어 트래픽을 제어하고 보안을 강화했습니다. 하지만, 이제 시대가 바뀌었습니다. IP 주소도 DHCP 환경으로 변화하고 있고, 사용자의 단말도 개인 단말을 포함하여 IT팀이 통제하기 어려워지고 있습니다. 이러한 환경에서 기존의 보안 방식으로는 네트워크 보안을…
스위치에 컨테이너 이미지 올리기

AOS-CX 버전 10.13부터 Feature Pack이라는 기능이 새롭게 생겼습니다. Feature Pack이라는 추가적인 소프트웨어 라이선스 구독을 통해 고급 기능을 사용할 수가 있게 되었습니다. Feature Pack은 Advanced와 Premium 두 가지가 있습니다. Premium은 CX 10000 스위치의 NAT 기능과 IPSec 기능을 활성화하기 위해 필요한 라이선스입니다. 그 외의 Feature Pack 기능은…
[ACP-DC 교육#10] VSX (2)

지난 글에서는 HPE Aruba Networking AOS-CX 스위치의 가상화 기술인 VSX에 대해 알아보았습니다. VSX의 구성요소와 VSF와의 차이점, 장점 등을 설명했는데요. 오늘은 실용적인 부분들을 다뤄볼까 합니다. 실제 VSX를 활용해서 소프트웨어 라이브 업그레이드 방법이라든가 Split brain과 같은 기술을 살펴보겠습니다. VSX 컨트롤 플레인 분리 및 소프트웨어 업데이트 컨트롤 플레인…
[ACP-DC 교육#9] VSX (1)

오늘날 네트워크 가용성에 대한 요구는 끊이지 않습니다.고객들은 24시간 365일 작동하는 네트워크를 필요로 하며, HPE의 VSX 기술은 이 문제에 대한 해결책을 제시합니다. HPE Aruba Networking의 VSX 기술은 AOS-CX 운영 체제에서 실행되는 데이터센터 및 코어 스위치를 위한 가상화 기술입니다. 이 솔루션은 스위치들이 중요한 영역에서 마치 하나의 가상화된…
[ACP-DC 교육#8] 소규모 데이터센터를 위한 2-티어 디자인

레이어 2 투-티어 디자인은 기존의 전통적인 프로토콜을 사용하기 때문에 배포, 운영, 문제 해결이 간단합니다. 오버레이 프로토콜이나 복잡한 설계에 대한 전문 지식이 없어도 다룰 수 있습니다. 이 아키텍처는 중소규모 데이터센터에 적합하지만, 더 큰 환경에서는 데이터센터 POD 단위로 구현될 수도 있습니다. 2-티어 데이터센터에서 호스트 정보는 전통적인 브리지…