從邊緣到云 Aruba如何助力企業升級網絡？

2021-05-31 09:06:05來源：TechWeb 關鍵詞：云計算云架構閱讀量：24332

導讀：根據GSMA發布的新預測數據顯示，2025年全球聯網設備的數量將達到約246億個。

　　5月28日消息，伴隨5G、物聯網的蓬勃發展，網絡終端設備數量也呈現出爆炸式增長。根據GSMA發布的新預測數據顯示，2025年全球聯網設備的數量將達到約246億個。

　　Aruba中國區總經理謝建國在接受采訪時表示，疫情在一定程度上加速了“智能邊緣到云”的趨勢。因為疫情期間很多人被迫待在家里，所有應用都在云端，從家里到云端的訪問，變成一種非常普遍的形式。智能邊緣就是每個人生活、工作、學習、娛樂的場所，這些場所中有很多用戶、設備連上網絡，包括筆記本電腦、手機、物聯網設備、打印機、攝像頭等等，隨著聯網設備的快速增多，網絡的接入和控制變得非常復雜。

　　一方面是聯網設備的暴增，一方面是用戶對網絡速度、穩定性、安全性等體驗要求的日益提升。在智能邊緣日益豐富的當下，如何讓企業、園區等這類擁有多類型終端的環境能獲得更好的網絡體驗，一直都是Aruba在思考和解決的重點。

　　近期，在Aruba一年一度的Atmosphere大會上，Aruba宣布對Aruba ESP(Aruba Edge Services platform，邊緣服務平臺)進行一系列跨產品的、從邊緣到云安全功能的集成，并推出多項全新改進。這些改進主要包括：將ClearPass Policy Manager安全網絡訪問控制平臺與Aruba EdgeConnect SD-WAN邊緣平臺(曾用名Silver Peak)進行集成，將Aruba威脅防御與EdgeConnect平臺進行集成，并拓展了Aruba ESP的多供應商安全合作伙伴生態系統，進而允許企業客戶自由部署他們選擇的同類較佳的云交付安全接入服務邊緣(SASE)安全組件。

　　對于全新的Aruba ESP解決方案，謝建國分析道，在邊緣到云上，Aruba是要做四件事：首先是連接，把所有邊緣的設備連上來，把數據采集傳輸到云端；第二是保護，在采集、傳輸數據的過程中保護數據的安全；第三是分析，充分利用采集匯聚在云端的數據進行分析進而實現自動化；第四是行動，自動的根據數據反饋來觸發網絡下一步優化服務。

　　在此基礎上，Aruba ESP具備三大特點：一是統一的基礎設施來保證隨時隨地的連接；第二，零信任的安全保護所有在網絡傳輸的數據。第三，通過云原生架構來實現AIOps的智能運維。其實就是通過分析，加上自動化讓用戶的網絡更加優化。

　　“具體而言，在企業轉型的過程當中我們可以提供兩個方面的幫助，一個方面我們可以幫助企業把原來的網絡轉型到邊緣到云的網絡。原來都是數據中心的結構，很多配置都是手動的、靜態的。Aruba可以幫助企業轉型成基于云的架構、基于Internet的連接，基于自動化和自動編排的網絡，盡量的減少人工的操作，這是在網絡層面。同時有些客戶說我希望在安全層面上也能夠實現邊緣到云的安全，也是一樣的，原來的安全性可能以數據中心為中心，Aruba可以把它演進、轉型到邊緣到云的安全。原來都是以邊界保護為主的邏輯，Aruba把它變成零信任安全的邏輯。”，Aruba中國區技術銷售總監俞世丹補充表示，另外一方面，原來企業網絡是以防火墻作為控制點，現在Aruba可以變成自動化編排的策略，在接入邊緣的地方就可以實現隔離。通過Aruba動態隔離的技術，可以把隔離做得更加精細，甚至可以到上百種、上千種的隔離策略，都可以完全動態來實現，不需要人工。

　　“在零信任安全框架下，加上動態隔離技術，Aruba的方案首先可以很容易的區分連在網絡當中的終端類型，終端跟終端之間可能是可以相互訪問，也可能是不能相互訪問的。Aruba有這樣一套完整的機制，可以識別出來不同的終端，不同的終端權限。”俞世丹介紹道。

　　舉的例子，比如有學校想把校園的所有打印機管起來，Aruba的解決方法是首先要自動的識別出打印機設備，判斷這個打印機是哪個部門的，是老師的還是學生的，然后形成自動化的策略，在這個網絡里只有本部門的老師才可以訪問本部門的打印機，其他學生都不可以。

　　據介紹，目前Aruba產品已經覆蓋WIFI到CX交換機，再到ESP的載體云服務Aruba Central。截至目前，Aruba WIFI 6的全球出貨量超過了600萬顆；AP出貨量已經超過2000萬顆，交換機的出貨量達到了400萬的端口，已經有超過10萬個設備連接到Aruba Central云上。