어떻게 네트워크 스위치를 통해 기업 네트워크가 Wi-Fi 6/6E와 같은 최신 기술에 대비하고 새로운 엔드 포인트 단말들과 애플리케이션을 안전하게 연결할 수 있도록 지원할까요?
우리가 일반적으로 이더넷 스위치라고도 부르는 네트워크 스위치는 뭔가 확실히 새로운 것은 아닙니다.
단지 최근 출시되는 제품들과 그것들의 기술 혁신으로 인해 운영 효율성이 크게 향상되었고, 성능을 유지하기 위한 복원력, 내장된 분석 기능을 통한 가시성과 높은 보안 기능들이 제공되고 있습니다.
이러한 네트워크 스위치를 단일의 클라우드 관리 모델과 결합하면 운영과 매니지먼트가 간편하고 당면한 여러 문제점에 대비할 수 있는 통합적인 인프라(Unified Infrastructure)를 구축할 수 있게 됩니다.
네트워크(또는 이더넷) 스위치를 통해 보다 적은 비용으로 더 많은 일을 수행할 수 있도록 돕는 5가지 방법이 있습니다.
1. 단일 클라우드 관리 플랫폼을 통해 관리 사일로 제거
여러 네트워크 관리 도구를 사용하여 다양한 유형의 장치를 구축하고 관리 및 트러블슈팅을 하려면 효율성을 포기하면서 많은 것들이 필요합니다. 각 도구들을 사용하는 방법을 배워야 하고, 도구 간의 데이터와 정보를 상호 연관시켜야 하기 때문에 여러 소프트웨어 서비스나 추가적인 하드웨어가 필요할 수도 있습니다.
이는 더 많은 복잡성과 시간이 소요될 뿐만 아니라 많은 비용이 소요됩니다.
통합된 네트워크 관리 도구를 통해 모든 액세스 스위치, 코어 스위치, 데이터센터 스위치를 WLAN과 각 지점망의 장치들을 함께 관리할 수 있다면 네트워크 운영이 훨씬 간편해질 것입니다.
통합된 클라우드형 관리는 어디서나 관리할 수 있기 때문에 더욱더 운영 모델을 간소화/단순화 시킬 수 있습니다.
2. 자동화된 Dynamic Segmentaion을 통해 네트워크 보안 간소화
회사 내의 리소스에 대한 적절한 접근제어를 통해 유무선 사용자와 IoT 장치를 네트워크에 안전하게 연결시키는 것은 매우 중요하지만, 복잡합니다. VLAN이나 ACL과 같은 Static한 구성을 사용하게 되면 네트워크 분할(Segmentation)은 가능하지만, 수동적이고 오류가 발생하기 쉬울뿐 아니라 확장이 어렵습니다.
자동화를 사용하여 기업 전체에서 사용자 및 장치 기반의 정책을 설정하고 적용하는 Dynamic Segmentation 기능을 지원하는 이더넷 스위치를 통해 네트워크 보안을 크게 높이면서 아키텍처는 단순화할 수 있습니다.
EVPN-VXLAN에 대한 지원까지 추가하면, 기존 물리적 네트워크를 통해 Layer 2 연결을 오버레이 네트워크로 확장하여 훨씬 더 많은 운영 간소화와 보안을 제공하는 네트워크 패브릭을 얻을 수도 있습니다.
3. 탄력적이고 상시 가동되는 네트워크
스위치는 네트워크의 기반을 제공하기 때문에 다운타임이 최소화되어야 합니다.
데이터센터나 캠퍼스의 코어 스위치는 하드웨어와 소프트웨어의 이중화를 위해 운영 간소화 기능 뿐만 아니라 몇 단계만으로도 운영 중단 없이 소프트웨어를 업데이트할 수 있는 라이브 업그레이드와 같은 기능을 제공하도록 설계되었습니다.
모듈과 전원 공급장치(PSU, 파워 서플라이), 팬(Fan)은 핫 스왑 가능(Hot-Swappable)하기 때문에 상시 가동되도록 연결성을 보장합니다. 또한, PoE(Power-over-Ethernet) 스위치도 이중화하면, Wi-Fi 6/6E 액세스포인트와 같은 주요 인프라 장치의 복원력도 향상됩니다.
4. 내장된 분석 기능을 통한 트러블슈팅 자동화
네트워크 문제가 발생했을 때 그 원인을 찾아 해결하는 것은 IT부서에서 가장 시간이 많이 소요되는 작업 중 하나입니다.
기존의 방식은 일련의 show 명령어를 입력하거나 네트워크 폴링(Polling)이나 여러 타사 도구(Third Party Tools)를 이용하여 진단 정보를 수집하는 것입니다.
하지만, 분석 기능이 내장되어 있으면서 클라우드 관리를 지원하는 네트워크 스위치는 잠재적인 이슈사항을 즉시 관리자에게 경고합니다. 또한 지속적으로 현황을 파악하면서 미래에 발생할 수 있는 문제를 사전에 해결하고 보다 현명하게 설계할 수 있도록 돕기 때문에 궁극적으로 비용을 절감하고 사용자의 환경을 개선할 수 있습니다.
5. 모든 환경에서 사용 가능한 단일 스위치 OS로 파편화 제거
네트워크 운영체제가 다양할 수록 관리자 입장에서는 피곤할 수밖에 없습니다. 기업의 네트워크가 본사와 지사, 데이터센터 전반에 걸쳐 넓게 퍼져 있는 경우 IT부서는 여러 개의 네트워크 스위치 OS를 관리하곤 합니다.
각 환경마다 설계에 대한 컨셉이나 정책이 다르기 때문에 여러 OS를 혼합하여 사용하는데, 이 때 라이센스 및 운영 방식이 제각각 다르기 때문에 이를 위한 별도의 관리 프로세스가 필요하게 됩니다.
가장 하단의 Layer 2 액세스 스위치에서부터 엔터프라이즈 코어 스위치까지 모든 포트폴리오에서 단일 OS를 사용하는 스위치는 관리자로 하여금 일관됨 운영 환경과 네트워크 설계 단순화, 통합 관리를 제공합니다.
이는 IT 운영을 획기적으로 개선할 수 있게 됩니다.
이렇게 다섯 가지 방법을 통해 네트워크 관리자는 보다 효율적이고 간단하게 운영하면서도 네트워크상의 성능과 보안을 같이 향상시키는 두 마리 토끼를 모두 잡을 수 있게 됩니다.
Aruba는 Aruba CX 스위치라는 단일 운영체제 포트폴리오를 제공하고, 이는 Aruba Central이라는 클라우드 관리 플랫폼을 통해 엔드-투-엔드 관리, 운영, 보안을 하나의 단일 화면에서 구성하고 수행할 수 있도록 지원합니다.
보다 자세한 내용은 아래 eBook 문서를 통해 확인해 볼 수 있습니다.
