Emulex SecureHBA는 Everpure FlashArray를 사용하여 자율형 파이버 채널 SAN 암호화를 지원합니다.

이제 처음으로 서버에서 스토리지 어레이에 이르기까지 전체 파이버 채널 데이터 경로에서 하드웨어 기반의 종단 간 전송 암호화가 가능해졌습니다. Everpure(이전 Pure Storage)는 Emulex SecureHBA 기술이 어레이에 직접 통합된 파이버 채널 지원 FlashArray 시스템을 출시하여 업계에서 오랫동안 추구해 온 암호화 전송 경로를 완성했습니다. 향후 출시될 FlashArray 모델에는 SecureHBA가 표준 파이버 채널 어댑터 옵션으로 제공될 예정입니다. 본 평가에서는 이 기능을 플랫폼에 기본적으로 제공하는 최초의 기본 스토리지 어레이인 FlashArray//XL130 R5를 살펴보았습니다.

SecureHBA가 장착된 서버가 Everpure 어레이에 연결되면 하드웨어에서 암호화된 세션이 자동으로 설정됩니다. 추가 에이전트를 설치하거나 외부 암호화 인프라를 구축할 필요가 없습니다. 결과적으로 서버에서 스토리지까지 종단 간 암호화된 파이버 채널 연결이 추가 소프트웨어나 외부 암호화 인프라 없이 투명하게 구현됩니다.

저장 데이터 암호화는 엔터프라이즈 스토리지 전반에서 표준 관행이지만, 특히 파이버 채널 SAN 환경에서 전송 중인 데이터를 암호화하는 것은 복잡성을 증가시키고 애플리케이션 성능에 영향을 미치지 않고 구현하기 어려웠습니다. 과거에는 기업들이 외부 키 관리 시스템을 사용하는 소프트웨어 기반 방식에 의존해 왔는데, 이는 추가적인 관리 부담과 잠재적 위험을 초래했습니다. 스토리지 네트워크 전반에 걸쳐 원활한 하드웨어 수준 암호화를 제공하는 것은 지금까지 어려운 과제였습니다.

Emulex는 SecureHBA를 통해 이러한 문제를 해결하고자 했습니다. SecureHBA는 호스트 소프트웨어나 외부 시스템에 의존하는 대신 하드웨어에서 암호화를 수행하여 애플리케이션 성능과 워크플로에 영향을 미치지 않도록 합니다. 초기 보도 이후, 이 기술은 본격적으로 상용화되었습니다. 지난 2월, 파이버 채널 산업 협회(FCIA)는 INCITS 파이버 채널 보안 프로토콜 3판(FC-SP-3) 사양의 완성을 발표했습니다. Emulex SecureHBA는 이 새로운 표준을 완벽하게 준수합니다. 현재 Dell, HPE, Lenovo를 비롯한 주요 서버 OEM 업체에서 SecureHBA를 널리 공급하고 있으며, 이미 12만 개 이상의 어댑터가 기업 환경에 배포되었습니다. 많은 기업들이 정기적인 서버 교체 주기 동안 암호화 기능을 갖춘 파이버 채널 엔드포인트를 설치했지만, 스토리지 어레이에서 기본적으로 지원하지 않아 그 이점을 충분히 활용하지 못했습니다.

본 기술 분석에서는 테스트 대상인 FlashArray//XL130 R5에서 SecureHBA가 어떻게 작동하는지 검토하고, Emulex SAN Manager 3.0이 제공하는 운영 가시성 및 보고 기능을 살펴보고, 실제 환경에서 하드웨어 기반 암호화의 성능을 확인합니다. 이 분석 전반에 걸쳐 중요한 차이점은 데이터 경로에서 암호화가 발생하는 위치입니다. 어레이에 도달하기 전에 데이터를 압축 불가능하게 만드는 애플리케이션 계층 암호화와 달리, SecureHBA는 파이버 채널 전송 계층에서 암호화를 수행하여 어레이 수준의 압축, 중복 제거 및 랜섬웨어 탐지 기능을 유지합니다.

기내 SAN 암호화가 중요한 이유

파이버 채널 네트워크는 전통적으로 신뢰 경계 내에서 운영되어 왔습니다. 스토리지 패브릭은 물리적으로 분할되고 엄격하게 관리되어 광범위한 네트워크 위협으로부터 격리된 것으로 여겨졌습니다. 그러나 이러한 가정은 점점 더 방어하기 어려워지고 있습니다. 랜섬웨어 활동은 지속적이고 진화하고 있습니다. 시만텍과 카본 블랙 위협 헌터 팀의 ' 랜섬웨어 2026' 보고서에 따르면, 위협 행위자 그룹은 계속해서 빠르게 진화하고 있으며, 기존 운영이 중단된 후에는 새로운 계열사가 신속하게 그 자리를 대체하여 공격량이 매년 증가하고 있습니다. 버라이즌의 '2025 데이터 침해 조사 보고서' 역시 이러한 추세를 뒷받침하며, 분석 대상 침해 사례의 44%에서 랜섬웨어가 발견되었는데, 이는 전년 대비 37% 증가한 수치입니다.

이러한 공격 캠페인은 인프라를 인지하고 있습니다. 공격자가 특권 액세스 권한을 획득하면 내부 네트워크에 대한 측면 가시성이 확보됩니다. 파이버 채널 트래픽은 기존 IP 트래픽처럼 라우팅되지는 않지만, 전송 계층에서 작동하며 서버와 스토리지 간에 매우 민감한 데이터를 전송합니다. SAN을 본질적으로 안전하다고 간주하는 것은 경계 방어가 온전하게 유지되고 내부 침해가 절대 발생하지 않는다는 가정에 기반하지만, 최근 침해 패턴은 이러한 가정을 점점 더 어렵게 만들고 있습니다.

보다 현실적인 위험 시나리오는 외부 공격자가 파이버 채널 패브릭을 직접 공격하는 것이 아니라, 이미 환경 내에서 권한을 획득한 호스트나 내부자가 이를 악용하는 경우입니다. 서버 또는 가상화 호스트에 대한 관리자 권한을 확보하면 호스트와 어레이 간에 이동하는 스토리지 트래픽이 인프라 경계 내에서 관찰 가능해집니다. 전송 경로를 암호화하면 신뢰할 수 있는 내부 네트워크조차도 횡적 이동이나 침해 후 활동 중에 민감한 데이터가 노출되지 않도록 보호할 수 있습니다.

규제 당국의 기대치는 위협 환경의 변화와 함께 진화하고 있습니다. CNSA 2.0, NIS2, DORA와 같은 프레임워크는 암호화 복원력과 저장된 데이터뿐 아니라 전송 중인 데이터 보호에 더욱 중점을 두고 있습니다. 보안 모델은 내부 네트워크 세그먼트를 더 이상 암묵적으로 신뢰하지 않는 제로 트러스트 원칙을 기반으로 구축되는 추세입니다. 결과적으로, 기업들은 이전에는 안전하다고 여겨졌던 스토리지 전송 경로를 포함하여 인프라의 모든 계층에 걸쳐 암호화를 평가해야 하는 상황에 놓였습니다.

운영적인 측면도 고려해야 합니다. 많은 최신 스토리지 플랫폼은 랜섬웨어를 조기에 탐지하기 위해 비정상적인 동작(예: 압축률이나 쓰기 패턴의 급격한 변화)을 식별하는 데 의존합니다. 데이터가 스토리지 어레이에 도달하기 전에 애플리케이션 계층에서 암호화가 적용되면 이러한 탐지 메커니즘이 제대로 작동하지 못할 수 있습니다. 반면 전송 계층에서 트래픽을 암호화하면 스토리지 어레이가 데이터 특성을 파악하는 동시에 전송 중인 데이터를 보호할 수 있습니다. 이러한 아키텍처적 차이는 조직이 복구 전략을 개선하고 공격 중 체류 시간을 단축하고자 함에 따라 점점 더 중요해지고 있습니다.

데이터 경로 내 암호화 위치 또한 스토리지 효율성에 영향을 미칩니다. 데이터가 스토리지 시스템에 도달하기 전에 애플리케이션 또는 호스트 수준에서 암호화되면, 암호화 과정에서 식별 가능한 데이터 패턴이 제거되어 일반적으로 압축이 불가능해집니다. 이는 어레이 수준의 압축 및 데이터 축소 서비스의 효율성을 크게 저하시킬 수 있습니다. 반면, 파이버 채널 스택 내의 전송 계층 암호화는 데이터가 호스트를 떠난 후 SAN을 통과하기 전에 발생하며, 스토리지 어레이에 도달하면 복호화됩니다. 이러한 접근 방식을 통해 어레이는 전송 중인 데이터를 보호하면서 압축, 중복 제거 및 기타 데이터 서비스를 유지하면서 원래 데이터 스트림을 정상적으로 처리할 수 있습니다. 애플리케이션 계층 암호화와 전송 계층 암호화의 차이점은 효율성 향상 및 랜섬웨어 탐지를 위해 최신 스토리지 어레이를 사용하는 조직에 특히 중요합니다.

인프라 재구축 주기는 이 시점의 중요성을 더욱 부각시킵니다. 서버 및 스토리지 플랫폼은 대개 5년 이상 운영 환경에 유지되므로, 오늘 내리는 아키텍처 결정은 향후 10년 동안의 보안 상태를 좌우하게 됩니다. 하드웨어 수준에서 내장된 암호화 기능은 나중에 추가되는 경우가 드물고, 일반적으로 기본 설계 단계에서 선택됩니다. 새로운 서버 구축을 검토하거나 스토리지 어레이를 현대화하는 조직이라면 SAN 내 전송 계층 암호화를 더 이상 선택 사항으로 간주해서는 안 됩니다. 하드웨어 기반 파이버 채널 PQC 보안 암호화는 진화하는 규정 준수 요구 사항, 제로 트러스트 모델 및 장기적인 위험 관리에 부합하는 강력한 보안 제어 수단입니다.

전송 중 SAN 암호화는 특정 파이버 채널 취약점에 대한 대응책이 아닙니다. 이는 기업 보안에 대한 보다 광범위한 사전 예방적 사고방식의 변화를 반영합니다. 즉, 내부 네트워크 계층은 더 이상 암묵적으로 신뢰할 수 없으며, 복원력은 가능한 모든 수준에서 처음부터 인프라에 설계되어야 한다는 것입니다.

SecureHBA 아키텍처 개요

Emulex SecureHBA 에코시스템은 INCITS Fibre Channel Security Protocols, Third Edition(FC-SP-3) 표준을 기반으로 구축되어 기존 Fibre Channel 네트워크 및 어댑터와의 하위 호환성 및 상위 호환성을 제공합니다. SecureHBA는 스위치 하드웨어 또는 소프트웨어 업그레이드 없이 기존 패브릭에 도입할 수 있습니다. 양쪽 엔드포인트 모두 하드웨어 기반 암호화를 지원하는 경우, 표준 Fibre Channel 로그인 프로세스 중에 암호화 기능이 자동으로 협상되고 수동 구성 없이 암호화된 세션이 설정됩니다.

PQC 안전 키 협상은 SecureHBA에서 전적으로 관리되므로 추가적인 키 관리 인프라나 운영 체제 구성이 필요하지 않습니다. 여기서 PQC 안전이란 기존 공개 키 알고리즘에 대한 미래의 양자 컴퓨팅 공격에 대한 저항력을 유지하도록 설계된 암호화 키 교환 메커니즘을 의미합니다. 세션 키는 자율적으로 생성 및 갱신되므로 암호화는 전송 계층 내에서 투명하게 작동합니다.

관리자는 기본 동작을 변경할 수 있지만, 완벽한 호환성을 위해 반드시 필요한 것은 아닙니다. 관리자는 암호화된 연결만 허용하도록 설정을 변경할 수 있습니다. 이렇게 하면 암호화를 지원하지 않는 서버의 연결을 차단할 수 있습니다. 또한, 관리자는 원하는 경우 이 기능을 비활성화하여 모든 서버가 암호화 없이 연결할 수 있도록 허용할 수도 있습니다.

아키텍처 관점에서 SecureHBA는 애플리케이션이나 호스트 소프트웨어 위에 암호화 기능을 추가하는 대신 파이버 채널 전송 경로에 직접 암호화 기능을 내장합니다. 이를 통해 기존 패브릭 설계를 유지하면서 운영상의 복잡성을 추가하지 않고도 전송 중 암호화를 배포할 수 있습니다.

최신 서버 플랫폼은 시스템 구성 요소가 실제 운영 환경에 투입되기 전에 진위성과 무결성을 검증하는 하드웨어 기반 신뢰 메커니즘을 점점 더 많이 포함하고 있습니다. 실리콘 루트 오브 트러스트(Silicon Root of Trust), 보안 부팅 체인(Secure Boot Chain), 그리고 DMTF 보안 프로토콜 및 데이터 모델(SPDM)을 포함한 장치 인증 프로토콜과 같은 기술을 통해 시스템은 시작 시 펌웨어, 어댑터 및 기타 장치를 암호화 방식으로 검증할 수 있습니다. 이러한 메커니즘은 데이터 전송이 시작되기 전에 워크로드에 사용되는 하드웨어가 정품이며 검증된 펌웨어로 실행되는지 확인합니다.

SecureHBA는 하드웨어 신뢰 모델을 스토리지 전송 계층 자체로 확장합니다. 서버와 스토리지 엔드포인트에서 신뢰할 수 있는 장치가 설정되면 암호화된 파이버 채널 세션이 장치 간 전송 중인 데이터를 보호합니다. 이 아키텍처에서는 ID 검증과 데이터 보호가 함께 작동합니다. 신뢰할 수 있는 인프라 구성 요소는 추가 소프트웨어 계층이나 외부 보안 인프라 없이 암호화된 SAN 경로를 통해 통신합니다. 결과적으로 최신 제로 트러스트 원칙에 부합하는 보안 상태를 유지하면서 파이버 채널 환경의 일반적인 운영 단순성을 확보할 수 있습니다.

성능 검증: Oracle TPROC-H 워크로드

Broadcom과 Everpure 담당자들이 저희와 가상 랩 세션을 진행하여 Emulex SecureHBA와 Everpure FlashArray//XL130 R5를 사용한 암호화 및 비암호 연결의 성능 특성을 시연했습니다. 테스트 환경은 SecureHBA가 설치된 서버에서 Oracle 26ai 데이터베이스 소프트웨어가 실행되고, FlashArray//XL130 R5에 HammerDB TPROC-H 데이터 웨어하우징 테스트를 위해 200GB 볼륨 8개가 프로비저닝된 구성으로 이루어졌습니다. 최대 처리량을 위해 설계된 이 테스트를 통해 어레이와 SecureHBA의 성능을 극한까지 끌어올리고 하드웨어 암호화 활성화 및 비활성화 시 성능을 검토할 수 있었습니다.

소프트웨어 기반 암호화 솔루션은 호스트 CPU에 직접적인 부하를 주기 때문에 하드웨어 오프로드가 실제로 효과를 발휘하는지 평가할 때는 호스트 CPU를 살펴보는 것이 중요합니다. 모든 암호화 프로세스가 SecureHBA의 칩에서 직접 이루어지기 때문에, 암호화 전후 테스트 실행 모두에서 서버의 CPU 사용률은 거의 동일하게 유지되었습니다. 암호화 및 복호화 작업을 HBA로 오프로드함으로써 CPU 병목 현상 없이 최대 처리량으로 데이터를 전송할 수 있습니다.

좀 더 자세히 살펴보면, TPROC-H 워크로드에서 최대 CPU 사용량 차이가 거의 구별할 수 없을 정도로 미미한 것을 확인할 수 있습니다. 암호화된 연결의 경우 30.46%, 암호화되지 않은 연결의 경우 31.68%였습니다. CPU 사용률 데이터의 평균값 또한 매우 근접했는데, 암호화 활성화 시 24.35%, 암호화 비활성화 시 24.28%였습니다. 이러한 결과는 실행 간 변동 범위 내에 있을 정도로 매우 근소한 차이를 보이며, SecureHBA의 내장 암호화 프로세스가 호스트 CPU 사용량에 영향을 미치지 않음을 입증합니다.

키 관리 서버 또는 서비스에 의존하는 솔루션을 사용하는 경우, 적절한 인증 및 암호화, 그리고 성공적인 페일오버를 보장하기 위해 연결의 활성 측과 수동 측 모두를 구성하고 테스트해야 합니다. Emulex는 하드웨어에서 이러한 작업을 자동으로 수행하므로 관리자는 이 부분을 신경 쓸 필요가 없습니다. 외부 키 관리 서비스에 의존하는 다른 솔루션의 경우, 적절한 페일오버 동작을 보장하기 위해 활성 경로와 대기 경로를 각각 개별적으로 구성, 인증 및 검증해야 합니다.

수천 개의 연결이 있는 대규모 SAN 환경에서는 이러한 경로를 검증하는 데 필요한 시간과 운영 복잡성이 크게 증가할 수 있습니다. 이 프로세스는 포트당 수천 개의 연결을 포함할 수 있으며 전체 소요 시간을 상당히 늘릴 수 있습니다. SecureHBA는 하드웨어 내에서 직접 암호화 협상을 처리함으로써 이러한 추가 인증 단계를 제거하여 구성 오류 또는 장애 조치 지연 위험을 최소화합니다. 또한 외부 키 관리자에 의존하는 솔루션은 수동 경로를 포함한 모든 연결에서 구성 오류 또는 인증서 동기화 오류의 위험이 있습니다. 대부분의 연결 문제는 활성 경로에 문제가 발생할 때만 발견되므로 이러한 문제는 즉시 드러나지 않을 수 있습니다.

Everpure의 FlashArray//XL130 R5 및 SecureHBA를 사용하면 탄력적인 듀얼 컨트롤러 아키텍처와 자율적인 암호화 연결 재설정 덕분에 중요한 장애 발생 시 신속하고 안전한 전환을 기대할 수 있습니다. 스토리지 패브릭에 장애가 발생하면 Everpure와 Emulex는 SAN 페일오버를 백그라운드에서 자동으로 처리하여 관리자가 근본적인 문제 해결에 집중할 수 있도록 지원합니다.

운영 검증: 암호화가 실제로 어떻게 관찰되는지

실습 시간에 Emulex는 Emulex SecureHBA를 사용하여 자사의 제로 터치 프로비저닝 기능을 간단히 시연해 주었습니다. 이 실습의 하드웨어 구성은 이니시에이터 호스트 서버와 두 개의 HBA(하나는 64G 파이버 채널 SecureHBA, 다른 하나는 하드웨어 암호화 기능이 없는 64G 파이버 채널 HBA)로 이루어졌습니다. 두 이니시에이터는 모두 Everpure FlashArray//XL130 R5에 연결되었으며, 두 개의 SecureHBA가 타겟으로 구성되었습니다.

Everpure는 XL130 R5의 명령줄 인터페이스를 사용하여 끊김 없이 자동으로 암호화되는 연결을 시연했으며, 아래 그림과 같이 각 포트의 암호화 상태가 어떻게 표시되는지 정확하게 보여주었습니다.

Everpure CLI는 SecureHBA에서 양자 후 암호화를 사용하는지 여부 및 HBA의 키 재설정 기한을 포함하여 더 자세한 암호화 정보를 확인할 수도 있습니다.

기본적으로, 시작 호스트 서버의 SecureHBA와 Everpure FlashArray//XL130 R5 간에는 암호화된 연결이 즉시 설정됩니다. 표준 Fibre Channel HBA와 동일한 어레이 포트 간에는 암호화되지 않은 연결이 설정되어 사용 편의성을 보여주는 동시에 폭넓은 호환성을 유지합니다.

Emulex SAN Manager 3.0: 패브릭 수준의 가시성 및 규정 준수

주요 특징 및 새로운 기능

• SAN 내 모든 연결의 암호화 상태를 빠르게 확인할 수 있습니다.
• SAN 전반의 보안 규정 준수 여부를 감사하고 평가하기 위한 내장 보고 도구
• Python 기반 CLI와 SMTP를 통한 자동 이벤트 알림 기능을 갖춘 스크립팅 친화적인 플랫폼입니다.

Emulex Fibre Channel HBA(SecureHBA 포함)를 사용하는 고객에게 Broadcom은 Emulex SAN Manager 3.0 소프트웨어를 추가 비용 없이 제공합니다. 2020년 출시 이후 , 이 소프트웨어는 스토리지 관리자가 SAN에 대한 심층적인 통찰력을 얻고 여러 Fibre Channel 환경에서 모니터링, 유지 관리 및 보고를 위한 도구를 제공하도록 설계되었습니다. 로그인하면 사용자 지정 및 재배치가 가능한 위젯을 통해 SAN 전체의 성능 및 상태 데이터를 도넛 모양의 차트로 한눈에 확인할 수 있습니다. 각 위젯을 클릭하면 차트에 포함된 데이터를 볼 수 있습니다.

Emulex SecureHBA와 함께 출시된 SAN Manager 3.0에는 새로운 기능이 포함되어 있습니다. 이제 사용자는 대시보드의 "암호화 정책" 위젯을 사용하여 암호화가 가능한 Emulex Fibre Channel 노드, 암호화가 필수인 노드, 또는 암호화 기능이 비활성화된 노드의 정확한 수를 확인할 수 있습니다. SAN Manager 3.0에서 "암호화 정책" 위젯 또는 "암호화 정보" 헤더를 클릭하면 연결된 모든 포트의 상세 목록이 표시되며, WWPN, 호스트 이름, 정책, 키 간격 등의 속성별로 필터링 및 정렬할 수 있습니다. 이를 통해 포트를 쉽고 빠르게 찾고 관리할 수 있으며, 특정 포트를 선택하면 더 자세한 정보를 확인할 수 있습니다.

Emulex SAN Manager 3.0은 대시보드에서 구성된 암호화 정책을 확인하는 기능 외에도 감사 및 규정 준수 검증을 위한 내장 보고 도구를 제공합니다. CSV 형식의 보안 보고서를 애플리케이션에서 직접 생성하고 다운로드 또는 이메일로 내보낼 수 있어, 바쁜 IT 관리자가 수천 개의 파이버 채널 노드에서 정보를 수집하고 수동으로 규정 준수를 검증하는 번거로움을 덜 수 있습니다.

Emulex SAN Manager는 사용자가 SAN 상태를 파악하고, 혼잡을 완화하고, 오류가 발생한 트랜시버를 식별하고, 링크 속도를 확인할 수 있는 도구를 제공합니다. 뛰어난 GUI 기반 도구일 뿐만 아니라, Broadcom은 자동화에 관심 있는 IT 담당자를 위해 Python 기반 명령줄 인터페이스를 제공하여 스크립팅 기능을 강화했습니다. 또한 분석가가 SAN Manager에서 성능 및 안정성 데이터를 다른 애플리케이션 및 도구로 내보내 검토할 수 있도록 내장 웹훅 기능을 추가할 계획입니다. 강력한 작업 스케줄러를 사용하여 관리자에게 중요한 이벤트를 알리는 이메일 알림(SMTP를 통해)을 설정할 수도 있습니다. 개발팀은 주로 고객 요청에 따라 확장 가능한 올인원 플랫폼을 만들기 위해 노력하고 있습니다. Emulex SAN Manager 3.0은 Emulex SAN의 암호화 규정 준수, 상태, 멀티패싱 또는 성능을 검토해야 할 때 모든 스토리지 관리자에게 유용한 도구가 될 것입니다.

최종 생각

Everpure FlashArray와 Emulex SecureHBA는 파이버 채널 데이터 경로 전체에 걸쳐 전송 계층 PQC 안전 암호화를 구현한 최초의 상용 사례입니다.

파이버 채널 스택에 하드웨어 기반 전송 계층 암호화가 도입됨으로써 기업의 스토리지 보안에 대한 인식이 크게 바뀌었습니다. 수년간 파이버 채널 패브릭은 암묵적인 신뢰 경계 내에서 운영되어 왔습니다. Emulex SecureHBA는 패브릭 설계를 변경하거나 운영 오버헤드를 추가하지 않고도 암호화를 전송 계층에 직접 내장함으로써 이러한 가정을 뒤집습니다. Emulex SecureHBA가 탑재된 Everpure FlashArray에 대한 평가 결과, 성능 저하나 복잡성 증가 없이 종단 간 전송 중 암호화를 구현할 수 있음을 입증했습니다. 암호화는 자동으로 협상되었고, 1,000개 이상의 세션에 걸쳐 확장 가능했으며, 어레이의 데이터 서비스와 호스트 성능 특성을 유지했습니다.

Emulex는 이미 주요 서버 OEM 플랫폼에 120,000만 개 이상의 SecureHBA를 출하하며 상당한 시장 점유율을 확보했습니다. 스토리지 어레이 엔드포인트의 추가는 SAN 전반에 걸쳐 진정한 엔드투엔드 암호화를 구현함으로써 완벽한 연결을 완성합니다. Everpure는 어레이 레벨에서 SecureHBA를 통합한 최초의 기업이지만, 이러한 아키텍처 접근 방식은 표준 기반이며 하드웨어 교체 주기가 지속됨에 따라 향후 파이버 채널 플랫폼으로 확장될 수 있도록 설계되었습니다.

이 솔루션은 표준 기반이므로 상호 운용성을 보장합니다. Emulex와 Everpure가 최초로 이 솔루션을 도입했지만, 다른 브랜드의 HBA 및 스토리지 어레이와의 상호 운용성도 확보되어 있습니다. 이 솔루션은 패브릭에 구애받지 않으며 패브릭 확장 솔루션(FC-IP)으로 원활하게 확장할 수 있습니다. 모든 것이 하드웨어에서 관리되므로 특정 소프트웨어 버전이나 추가적인 OS 버전별 기능 패키지가 필요하지 않습니다.

오늘날 이루어지는 인프라 관련 결정은 향후 5~7년간 기업의 위험 수준을 좌우하는 경우가 많습니다. 기업들이 서버와 스토리지 어레이를 현대화함에 따라, 전송 계층에서 PQC(Precision Quality Control) 수준의 안전한 암호화를 적용하는 것은 진화하는 규정 준수 요구 사항과 제로 트러스트 원칙에 부합하는 견고한 보안 제어 수단이 될 수 있습니다. SecureHBA는 전송 중 SAN 암호화를 최신 파이버 채널 설계의 핵심 요소로 제시하며, 보안, 성능 및 운영 간소화를 전송 계층 자체 내에서 통합합니다.

Emulex LPe38102 SecureHBA , Emulex LPe37102 SecureHBA 및 Emulex SAN Manager에 대해 자세히 알아보세요 .

Everpure FlashArray//XL 시리즈 에 대해 자세히 알아보세요 .