從邊緣到云 Aruba如何助力企業(yè)升級網(wǎng)絡？

2021-05-31 09:06:05來源：TechWeb 關鍵詞：云計算云架構閱讀量：24322

導讀：根據(jù)GSMA發(fā)布的新預測數(shù)據(jù)顯示，2025年全球聯(lián)網(wǎng)設備的數(shù)量將達到約246億個。

　　5月28日消息，伴隨5G、物聯(lián)網(wǎng)的蓬勃發(fā)展，網(wǎng)絡終端設備數(shù)量也呈現(xiàn)出爆炸式增長。根據(jù)GSMA發(fā)布的新預測數(shù)據(jù)顯示，2025年全球聯(lián)網(wǎng)設備的數(shù)量將達到約246億個。

　　Aruba中國區(qū)總經(jīng)理謝建國在接受采訪時表示，疫情在一定程度上加速了“智能邊緣到云”的趨勢。因為疫情期間很多人被迫待在家里，所有應用都在云端，從家里到云端的訪問，變成一種非常普遍的形式。智能邊緣就是每個人生活、工作、學習、娛樂的場所，這些場所中有很多用戶、設備連上網(wǎng)絡，包括筆記本電腦、手機、物聯(lián)網(wǎng)設備、打印機、攝像頭等等，隨著聯(lián)網(wǎng)設備的快速增多，網(wǎng)絡的接入和控制變得非常復雜。

　　一方面是聯(lián)網(wǎng)設備的暴增，一方面是用戶對網(wǎng)絡速度、穩(wěn)定性、安全性等體驗要求的日益提升。在智能邊緣日益豐富的當下，如何讓企業(yè)、園區(qū)等這類擁有多類型終端的環(huán)境能獲得更好的網(wǎng)絡體驗，一直都是Aruba在思考和解決的重點。

　　近期，在Aruba一年一度的Atmosphere大會上，Aruba宣布對Aruba ESP(Aruba Edge Services platform，邊緣服務平臺)進行一系列跨產(chǎn)品的、從邊緣到云安全功能的集成，并推出多項全新改進。這些改進主要包括：將ClearPass Policy Manager安全網(wǎng)絡訪問控制平臺與Aruba EdgeConnect SD-WAN邊緣平臺(曾用名Silver Peak)進行集成，將Aruba威脅防御與EdgeConnect平臺進行集成，并拓展了Aruba ESP的多供應商安全合作伙伴生態(tài)系統(tǒng)，進而允許企業(yè)客戶自由部署他們選擇的同類較佳的云交付安全接入服務邊緣(SASE)安全組件。

　　對于全新的Aruba ESP解決方案，謝建國分析道，在邊緣到云上，Aruba是要做四件事：首先是連接，把所有邊緣的設備連上來，把數(shù)據(jù)采集傳輸?shù)皆贫耍坏诙潜Ｗo，在采集、傳輸數(shù)據(jù)的過程中保護數(shù)據(jù)的安全；第三是分析，充分利用采集匯聚在云端的數(shù)據(jù)進行分析進而實現(xiàn)自動化；第四是行動，自動的根據(jù)數(shù)據(jù)反饋來觸發(fā)網(wǎng)絡下一步優(yōu)化服務。

　　在此基礎上，Aruba ESP具備三大特點：一是統(tǒng)一的基礎設施來保證隨時隨地的連接；第二，零信任的安全保護所有在網(wǎng)絡傳輸?shù)臄?shù)據(jù)。第三，通過云原生架構來實現(xiàn)AIOps的智能運維。其實就是通過分析，加上自動化讓用戶的網(wǎng)絡更加優(yōu)化。

　　“具體而言，在企業(yè)轉型的過程當中我們可以提供兩個方面的幫助，一個方面我們可以幫助企業(yè)把原來的網(wǎng)絡轉型到邊緣到云的網(wǎng)絡。原來都是數(shù)據(jù)中心的結構，很多配置都是手動的、靜態(tài)的。Aruba可以幫助企業(yè)轉型成基于云的架構、基于Internet的連接，基于自動化和自動編排的網(wǎng)絡，盡量的減少人工的操作，這是在網(wǎng)絡層面。同時有些客戶說我希望在安全層面上也能夠實現(xiàn)邊緣到云的安全，也是一樣的，原來的安全性可能以數(shù)據(jù)中心為中心，Aruba可以把它演進、轉型到邊緣到云的安全。原來都是以邊界保護為主的邏輯，Aruba把它變成零信任安全的邏輯。”，Aruba中國區(qū)技術銷售總監(jiān)俞世丹補充表示，另外一方面，原來企業(yè)網(wǎng)絡是以防火墻作為控制點，現(xiàn)在Aruba可以變成自動化編排的策略，在接入邊緣的地方就可以實現(xiàn)隔離。通過Aruba動態(tài)隔離的技術，可以把隔離做得更加精細，甚至可以到上百種、上千種的隔離策略，都可以完全動態(tài)來實現(xiàn)，不需要人工。

　　“在零信任安全框架下，加上動態(tài)隔離技術，Aruba的方案首先可以很容易的區(qū)分連在網(wǎng)絡當中的終端類型，終端跟終端之間可能是可以相互訪問，也可能是不能相互訪問的。Aruba有這樣一套完整的機制，可以識別出來不同的終端，不同的終端權限。”俞世丹介紹道。

　　舉的例子，比如有學校想把校園的所有打印機管起來，Aruba的解決方法是首先要自動的識別出打印機設備，判斷這個打印機是哪個部門的，是老師的還是學生的，然后形成自動化的策略，在這個網(wǎng)絡里只有本部門的老師才可以訪問本部門的打印機，其他學生都不可以。

　　據(jù)介紹，目前Aruba產(chǎn)品已經(jīng)覆蓋WIFI到CX交換機，再到ESP的載體云服務Aruba Central。截至目前，Aruba WIFI 6的全球出貨量超過了600萬顆；AP出貨量已經(jīng)超過2000萬顆，交換機的出貨量達到了400萬的端口，已經(jīng)有超過10萬個設備連接到Aruba Central云上。