휴렛 팩커드 엔터프라이즈(Hewlett Packard Enterprise) 산하 아루바 네트워크(HPE Aruba)가 지사와 점포용 네트워크 솔루션으로 Aruba Software-Defined Branch(SD-Branch)를 발표했다.

SD-Branch는 다양한 거점에서 SD-WAN과 유무선 LAN을 클라우드 서비스에서 일괄 관리하는 솔루션으로써 브랜치 오피스의 SD-WAN, 무선 LAN 액세스 포인트, 스위치를 엔드 투 엔드에서 관리할 수 있는 네트워크 솔루션이다. 그 동안 설정에 시간이 소요됐던 여러 거점의 WAN, LAN 환경을 클라우드형 관리 서비스인 Aruba Central을 통해 일괄적인 설정과 관리를할 수 있다. 또 Aruba ClearPass를 도입함으로써 SD-WAN, LAN의 접속 정책도 통합 관리할 수 있게 된다. 이러한 구조로 소매업이나 패스트 푸드 등의 점포, 호텔, 병원 등 IT 전임 담당자가 없는 거점의 네트워크 관리를 간단하고 쉽게 만드는 것이 목적이다.

 

SD-Branch는 브랜치 오피스에 설치되는 Aruba 7000 시리즈 클라우드 서비스 컨트롤러(5 모델)이 동시에 SD-WAN 게이트웨이(Branch Gateway)로서도 기능한다. Aruba 7000 시리즈는 무선 LAN 컨트롤러 기능 뿐만 아니라 LAN 접속시 인증, 방화벽, QoS 트래픽, 암호화 등의 기능을 갖추고 있으며 SD-WAN에서는 VPN, 트래픽 압축, 정책 기반 라우팅, 하이브리드 WAN(인터넷 회선과 LTE 회선 등의 병용)이라는 기능을 제공한다. 또한 7000 시리즈를 인터넷에 접속하면 본사 등의 중앙 기지에 설치된 7200 시리즈·모빌리티 컨트롤러에서 설정이 다운로드되는 "제로 터치 프로비저닝" 기능도 갖춘다.

브랜치 오피스 네트워크는 클라우드로 이행, SaaS에 의한 트래픽 변화 등과 더불어 사물인터넷(IoT)을 비롯한 여러 기기가 접속 함으로써 보안 리스크 관리의 복잡성 등의 문제가 발생하고 있다. 또 2020년에는 전세계 200억대의 IoT 기기가 네트워크에 접속될 것이라 예측되고 있으며 보안 전문가 70%는 IoT 기기를 보호할 수 없다고 밝히고 있다. 운용 관리 비용 또는 보안 관점에서 대량의 디바이스를 쉽고 확실하게 접속할 수 있는 시스템이 요구되고 있다는 것.

 

또, 이번 SD-Branch는 Aruba Central의 엔드 투 엔드 일괄 관리뿐 아니라 기기 도입을 지원하는 Aruba Installer 앱도 준비되어 있다. 이것은 IT 담당자 없는 브랜치 오피스에서 네트워크 장비 설정을 용이하게 한다. 

HPE Aruba는 SD-Branch 도입으로 브랜치 오피스의 네트워크 운영 비용을 3년간 최대 68% 개선할 수 있다고 어필했다.

HPE 아루바 SD 브랜치 : https://www.arubanetworks.com/solutions/sd-branch/