IoT 클라우드 마이그레이션 가속화:안전하고 상호 운용 가능한 전략

작성자:Michael Tennefoss, Hewlett Packard Enterprise 회사인 Aruba의 IoT 및 전략적 파트너십 담당 부사장

IoT 워크로드를 클라우드로 이동하고 클라우드 IoT 서비스와 레거시 및 신규 IoT 장치 간에 데이터를 안전하게 교환하려면 수개월 간의 맞춤형 엔지니어링이 필요할 수 있습니다. 대부분의 IoT 공급업체는 상호 운용이 불가능하거나 클라우드 애플리케이션에서 사용할 수 있도록 형식을 다시 지정해야 하는 독점 형식으로 센서 및 액추에이터 데이터를 보냅니다. 또한 레거시 IoT 장치에는 최신 사이버 보안 메커니즘과 클라우드 호환 소프트웨어 스택이 부족합니다. 레거시 장치를 새 장치로 교체하는 것은 비용이 많이 드는 반면, IoT 데이터 페이로드를 사용 가능하게 만드는 엔지니어링 작업은 상당할 수 있습니다. 그리고 이러한 비용은 시간이 지남에 따라 다른 공급업체의 새로운 IoT 장치가 추가되거나 새 회사 인수 후 또는 사이트 새로 고침 후에 반복적으로 발생할 수 있습니다.

IoT 공급업체는 이러한 문제를 해결하기 위해 게이트웨이를 제공하는 경우가 많지만 게이트웨이는 자체적으로 새로운 문제를 야기합니다. 게이트웨이는 구매, 배포, 유지 관리하는 데 비용이 많이 듭니다. 원격으로 관리하고 문제를 해결하는 것이 어려울 수 있으며, 기존 IT 관리 시스템에 통합할 수 없는 전용 관리 소프트웨어가 필요한 경우가 많습니다. 또한 게이트웨이는 운영 체제, 키 및 인증서 관리 메커니즘에 새로운 보안 취약성을 야기할 수 있으며, 게이트웨이의 IoT 장치 측 공격에 대한 가시성 부족으로 인해 발생할 수도 있습니다. 마지막으로 셀룰러 또는 기타 광역 링크를 통합하는 게이트웨이는 온프레미스 IoT 및 IT 네트워크에 백도어를 제공할 수 있습니다. 이러한 이유로 많은 최고 정보 보안 책임자(CIO)는 기업 네트워크에 전용 IoT 게이트웨이를 허용하지 않습니다.

HPE Aruba Networking, Microsoft 및 reelyActive는 몇 개월이 아닌 몇 시간 만에 배포할 수 있고, 맞춤형 엔지니어링이 필요하지 않으며, 전용 하드웨어 게이트웨이 대신 기존 Wi-Fi 액세스 포인트를 신뢰할 수 있는 IoT 게이트웨이로 사용하는 솔루션을 통해 이러한 문제를 해결하기 시작했습니다. 이 솔루션은 다음 세 가지 요소를 바탕으로 구축되었습니다:

• 두 가지 Wi-Fi IoT 라디오를 통합하여 IT 모빌리티 요구 사항을 동시에 안전하게 충족하고, IoT 장치에 연결하며, 내장된 IT-IoT 게이트웨이 역할을 하는 액세스 포인트
• 액세스 포인트를 통해 스트리밍된 IoT 장치 데이터를 Microsoft Azure IoT Hub와 호환되는 형식으로 인코딩하는 Azure용 HPE Aruba Networking IoT Transport, 그리고
• Microsoft Azure용 reelyActive Pareto Anywhere(reelyactive.com/pareto/anywhere/integrations/azure)는 IoT 데이터 및 측정 단위(예:온도 및 전력)를 Power BI 및 기타 Azure 애플리케이션과 호환되는 범용 형식으로 다시 포맷하는 새로운 무료 오픈 소스 변환기입니다. 이러한 Azure 애플리케이션은 전용 온프레미스 게이트웨이 없이 BLE, 800 및 900MHz EnOcean의 이기종 혼합과 HPE Aruba 네트워킹 액세스 포인트의 USB 포트에 연결되는 특수 IoT 장치의 데이터를 직접 사용할 수 있습니다.

액세스 포인트는 최신 사이버 보안 기술을 적용하여 IT 및 IoT 데이터를 모두 보호하며 해당 활동은 IT 관리 도구 및 타사 보안 애플리케이션에 표시됩니다. 승인된 IoT 장치만 액세스 포인트와 데이터를 교환할 수 있으며, 액세스 포인트의 USB 포트를 통해 인터페이스된 장치는 액세스 포인트의 운영 체제나 컴퓨팅 리소스에 액세스할 수 없습니다. IoT 데이터는 보안 터널을 통해 Azure IoT Hub로 직접 전송되며 액세스 포인트에서 전달되는 다른 모든 트래픽과 분리됩니다. 보안 터널링은 암호화, 인증서 기반 인증 및 기타 최신 사이버 보안 메커니즘이 부족한 레거시 IoT 장치의 데이터를 보호합니다.

Microsoft Azure IoT Hub는 Aruba 액세스 포인트에서 보안 터널을 통해 전송되는 IoT 데이터의 종착역 역할을 합니다. Azure용 Pareto Anywhere는 원래 데이터 형식을 추상화하여 애플리케이션에서 표시되는 데이터가 인식 가능한 측정 단위로 즉시 소비 가능한 데이터의 이해하기 쉽고 일관된 스트림이 되도록 합니다. 이를 통해 애플리케이션 개발자는 Azure 애플리케이션을 한 번 작성한 다음 원본 소스에 관계없이 IoT 데이터를 처리할 수 있습니다. 결과적으로 Microsoft의 Azure Streaming Analytics, Power BI 및 관련 애플리케이션은 IoT 데이터를 직접 처리하여 최소한의 노력이나 비용으로 디지털 트윈, 모니터링, 데이터 보관, 데이터 분석 및 기타 고부가가치 비즈니스 서비스를 생성할 수 있습니다.

기존 통합 방법을 사용하면 IoT 워크로드를 클라우드로 마이그레이션하는 데 3~6개월이 소요되는데 비해 60분 미만으로 단축될 수 있습니다. 온프레미스 게이트웨이를 제거하여 수명주기 비용을 낮추고 가시성을 향상시키며 시스템 관리를 단순화할 수 있습니다. 기존에 지원되는 액세스 포인트를 보유한 고객은 인프라를 전면 교체하지 않고도 IoT 서비스를 개조할 수 있습니다.

관련 자료:

• 열에 맞서기:IT, IoT, OT 애플리케이션을 위한 견고한 스위치
• IoT를 통해 전략적 비즈니스 목표를 달성하는 방법
• 업무 복귀 및 감염 관리 애플리케이션을 위해 IoT 장치를 IT 네트워크에 안전하게 통합