WIZnet Azure Sphere Guardian 200

Dual Ethernet ASG200 for easy connection between local network and global network on high level security

Created 21 April 2020

What is Azure Sphere

2018년 5월 MS는 IoT 보안을 위한 마이크로 컨트롤러 기반의 앤드노드를 타겟으로 Azure Sphere를 발표했습니다. 당시 크게 이슈되었던 부분은 두 가지 였는데, 하나는 MS에서 Azure Sphere OS로 Linux를 사용한 부분이었고 또 하나는 Azure Sphere OS 업데이트 및 보안의 10년 보증이었습니다.

Why MS Azure Sphere

사실 Azure Sphere가 발표되었을 당시만해도 Azure Sphere OS는 베타버전의 릴리즈 였습니다. 그럼에도 MS가 빠르게 발표한 이유는 앞으로 Azure Sphere를 통한 IoT 시장에서의 영향력을 극대화하려는 MS의 방향성을 보여주고 이를 통한 Eco-system을 구축하기 위한 목적이라 생각합니다.

Azure Sphere는 2019년에 들어서 매달 OS의 버전 업데이트가 진행되었고 올해 2월 더이상 베타버전이 아닌 General Released OS 버전인 Azure Sphere OS 20.01 를 배포했습니다. (현재 OS를 20.01 버전으로 업데이트 하면 하위버전으로는 더이상 복구 또는 롤백할 수 없습니다.)

Dual Ethernet Azure Sphere

WIZnet은 Azure Sphere MT3620 모듈을 기반으로 세계 최초의 Dual Ethernet port Azure Sphere Guardian 200(ASG200)을 개발했습니다. MT3620은 Avnet의 Azure Sphere 모듈로 Single-core ARM Cortex-A7과 Dual-core ARM Cortex-M4를 사용하며 64KB RAM, Dual-band 802.11 a/b/g/n Wi-Fi등을 지원합니다.

WIZnet의 ASG200은 Dual Ethernet port를 사용해 Local Network Ethernet port로 수신된 데이터를 MS의 보안 시스템을 사용해 Global Network Ethernet port로 Azure Cloud에 전달하는데 탁월합니다.

Business Target

현재 온프레미스 구조로 사용되는 시스템들은 기존의 구조를 유지하면서 Private Cloud등의 다양한 방법으로 보안강화와 클라우드 서비스 이용을 위한 노력을 지속적으로 하고 있습니다. 그러나 Local Network를 통한 데이터 활용 및 관리는 결국 한계가 있으며 앞으로는 Global Network를 이용한 데이터의 통합 관리, 시스템 운용이 더 많이 요구될 것입니다. 이러한 관점에서 ASG200은 이러한 기존 온프레미스 구조에서 Global Network를 통한 클라우드 서비스 운용에 대해서 완벽한 솔루션을 제공합니다.

Local Network Security with W5500

AS Guardian 200은 Local Network를 위해 WIZnet에서 개발한 W5500 칩을 사용합니다. W5500은 Hardwired TCP/IP와 Ethernet MAC/PHY Layer가 탑재되어 TCP/IP Layer를 처리, 분석, 저장하기 때문에 MCU는 Network 통신을 위한 별도의 Software TCP/IP stack에 리소스를 할당하지 않아도 됩니다.

또한 W5500은 Hardwired TCP/IP Layer를 통해 수신되는 패킷들 중 실제 통신에 사용되는 패킷만 필터링하여 데이터를 추출해 MCU에 전달하기 때문에 DDoS 공격등의 대량의 패킷에 대한 MCU 성능 저하가 발생하지 않습니다.

At the end …

ASG200은 Local Network System의 Cloud 확장 및 기존의 네트워크 시스템 보안 강화를 네트워크의 변경이나 디바이스 교체등의 작업이 필요없이 가능하도록 개발되었습니다. 이러한 강점이 현재 변화하는 IoT 산업에 큰 도움이 될 것이라 기대합니다.