王永

網(wǎng)絡(luò)邊緣化的趨勢正在隨著技術(shù)的成熟和發(fā)展愈發(fā)明顯，此時(shí)，用戶的需求也在隨之改變。比較明顯的一點(diǎn)，是用戶混合辦公的趨勢下，對于IT網(wǎng)絡(luò)的需求越來越嚴(yán)格，個(gè)性化體驗(yàn)，效率的提升層出不窮，而解決這些需求的方法就是要實(shí)現(xiàn)網(wǎng)絡(luò)現(xiàn)代化——在安全的基礎(chǔ)之上，通過敏捷性，借助AI技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)化，節(jié)約人力資源專注于業(yè)務(wù)的發(fā)展。

“提供網(wǎng)絡(luò)現(xiàn)代化，Aruba有一個(gè)完整的框架——Aruba ESP邊緣服務(wù)平臺(tái)，它不是單獨(dú)的產(chǎn)品，而是一個(gè)框架，基于這個(gè)框架，進(jìn)行不同產(chǎn)品和解決方案的升級和調(diào)整?！盇ruba中國區(qū)技術(shù)銷售總監(jiān)俞世丹在接受筆者的采訪時(shí)表示，Aruba ESP邊緣服務(wù)平臺(tái)主要解決四個(gè)層面的問題：連接、安全、借助AI和機(jī)器學(xué)習(xí)提供分析和行動(dòng)的能力，以及NaaS（網(wǎng)絡(luò)即服務(wù)）消費(fèi)模式。

在連接層面，用戶的需求一方面體現(xiàn)在移動(dòng)性，混合辦公場景下的移動(dòng)性非常重要，Aruba發(fā)布了全新的Wi-Fi 6E系列產(chǎn)品。另一方面，將邊緣連接到云端，可能是私有云、公有云也可能是數(shù)據(jù)中心。為此，Aruba發(fā)布了SD-WAN Fabric，通過統(tǒng)一的SD-WAN平臺(tái)連接各種不同規(guī)模的分支站點(diǎn)。

在SD-WAN Fabric中，有一個(gè)非常重要的解決方案，就是MicroBranch解決方案。Aruba的AP有很強(qiáng)大的有線和無線接入功能，并且內(nèi)置了基于角色的狀態(tài)防火墻。在新的MicroBranch解決方案中，Aruba在AP上又增加了SD-WAN的功能。也就是說，MicroBranch不僅僅可以提供有線、無線的接入，可以提供準(zhǔn)入控制，還可以同時(shí)連接多個(gè)云端，實(shí)現(xiàn)全云端的多云互聯(lián)的架構(gòu)，滿足用戶的需要。

“所以對于SD-WAN Fabric這個(gè)解決方案，大家能夠看到以下幾個(gè)重點(diǎn)：首先，EdgeConnect產(chǎn)品線與Aruba Central實(shí)現(xiàn)了無縫整合；其次，通過SD-WAN Fabric，Aruba可以給用戶提供更多的SD-WAN組網(wǎng)的靈活性和選擇性；最后，EdgeConnect MicroBranch將具有極為廣泛的應(yīng)用。”俞世丹說。

安全層面，Aruba發(fā)布了Cloud Auth，一個(gè)基于云端的AAA服務(wù)平臺(tái)，它是Aruba Central升級后增添的新功能、新服務(wù)。

“云端服務(wù)和以往本地部署服務(wù)的最大不同是，云端服務(wù)會(huì)通過OTA的方式來不斷地增加新的功能，Aruba Central正是如此。”俞世丹表示，對用戶來講，使用Aruba Central不僅可以得到當(dāng)前功能，還包括后續(xù)推出的新功能。Cloud Auth在其中的作用就是：幫助用戶在云端實(shí)現(xiàn)對用戶的認(rèn)證和授權(quán)。

與此同時(shí)，Aruba Central還增加了另外一個(gè)新的服務(wù)，這個(gè)服務(wù)就是 Central NetConductor。與Cloud Auth用來實(shí)現(xiàn)身份認(rèn)證和策略定制不同，策略定制后需要形成相關(guān)的配置，并且分發(fā)到網(wǎng)絡(luò)設(shè)備上來實(shí)現(xiàn)功能。

“這部分工作就是由Aruba Central NetConductor來完成的。Aruba Central NetConductor通過圖形化的方式，就可以方便地在全網(wǎng)進(jìn)行配置，包括角色和策略自動(dòng)的生成和分發(fā)，不需要登錄在每一臺(tái)設(shè)備上進(jìn)行相關(guān)的配置。Aruba Central NetConductor會(huì)自動(dòng)生成配置，然后自動(dòng)的分發(fā)到所有的設(shè)備上去。”俞世丹表示，好處是讓整個(gè)網(wǎng)絡(luò)的配置和管理變得非常容易，而且Aruba的網(wǎng)絡(luò)基礎(chǔ)設(shè)施支持內(nèi)置的防火墻，支持基于角色的訪問控制和動(dòng)態(tài)隔離技術(shù)，當(dāng)用戶的終端連接到交換機(jī)端口時(shí)，可以配合Aruba Central或者ClearPass來實(shí)現(xiàn)不同終端、用戶之間的微分段，同時(shí)分配相應(yīng)的權(quán)限、角色和策略，從而實(shí)現(xiàn)網(wǎng)絡(luò)之間安全防護(hù)。

此外，在常規(guī)的大型數(shù)據(jù)中心中，往往采用Spine-Leaf葉脊網(wǎng)絡(luò)架構(gòu)，在專用的服務(wù)葉節(jié)點(diǎn)部署大型安全系統(tǒng)，用于處理數(shù)據(jù)中心的流量安全管控。這意味著所有的東西向流量都必須通過數(shù)據(jù)中心網(wǎng)絡(luò)送到服務(wù)葉節(jié)點(diǎn)，然后通過其中的安全系統(tǒng)進(jìn)行集中處理。

但是隨著微服務(wù)架構(gòu)的流行，產(chǎn)生了很多機(jī)柜內(nèi)部的流量，還有很多流量甚至是在本地服務(wù)器內(nèi)部的不同容器之間進(jìn)行互訪，從而對這種傳統(tǒng)的集中式架構(gòu)帶來了巨大的擴(kuò)展性問題。因?yàn)檫@種集中是架構(gòu)會(huì)形成東西向流量的瓶頸，直接影響到應(yīng)用的性能、響應(yīng)時(shí)間，并且增加了網(wǎng)絡(luò)的復(fù)雜性。

為了提高數(shù)據(jù)中心的性能，另外一種思路是在眾多服務(wù)器中增加基于DPU的智能網(wǎng)卡，以卸載服務(wù)器的性能壓力。但是毫無疑問，這種方式要求每臺(tái)服務(wù)器都需要配置昂貴的智能網(wǎng)卡，從而帶來額外的成本壓力。

基于優(yōu)化數(shù)據(jù)中心性能、降低數(shù)據(jù)中心建設(shè)和運(yùn)維成本的目標(biāo)，Aruba重磅發(fā)布了CX 10000交換機(jī)，用于數(shù)據(jù)中心網(wǎng)絡(luò)，管控東西向流量，實(shí)現(xiàn)服務(wù)器性能負(fù)荷的卸載。

“我們在CX 10000交換機(jī)里內(nèi)置了DPU芯片，以此在每個(gè)機(jī)柜內(nèi)部提供分布式、狀態(tài)化的服務(wù)，同時(shí)避免每個(gè)服務(wù)器里面加裝DPU智能網(wǎng)卡帶來的額外的成本。”俞世丹認(rèn)為，CX 10000交換機(jī)不僅可以提升服務(wù)中心的網(wǎng)絡(luò)性能，還能有很好的擴(kuò)展性，而且不需要在每個(gè)服務(wù)器中配置智能網(wǎng)卡，從而使成本得到優(yōu)化。

在分析和處理層，比較典型的是定位和位置服務(wù)。Aruba推出了全球首個(gè)能實(shí)現(xiàn)自我定位的無線網(wǎng)絡(luò)，通過802.11mc，即精確時(shí)間測量（FTM），讓W(xué)i-Fi的定位精度提高到2米左右，與原來的8-10米相比有了大幅提高。

更重要是的，在采用FTM技術(shù)之后， Aruba的AP和AP之間可以實(shí)現(xiàn)自我定位，自動(dòng)獲得更加精確的AP位置信息，并依此作為可以信賴的絕對參照物提供定位服務(wù)。

目前，Aruba的5xx和6xx系列AP都支持FTM（精細(xì)時(shí)間測量）。用戶只要把這些AP升級到AOS10的版本，就可以得到精確定位的能力。

為了更好地幫助IT部門管理網(wǎng)絡(luò)，Aruba兩年前推出了UXI用戶體驗(yàn)傳感器，用于獲得用戶體驗(yàn)的可視化。

“過去UXI是采用專用硬件的形式為客戶提供服務(wù)，而今天Aruba已經(jīng)將其軟件化，集成到Zebra手持終端中，從而可以持續(xù)監(jiān)測Zebra手持終端在連接網(wǎng)絡(luò)時(shí)的性能和體驗(yàn)，不僅能夠知道手持終端在什么時(shí)間遇到了什么問題，而且還可以基于FTM實(shí)現(xiàn)手持終端的位置追蹤。”俞世丹透露，在服務(wù)領(lǐng)域，在Aruba Central推出了IoT的運(yùn)維儀表盤， 為所有的IoT的應(yīng)用提供類似于APP Store的開放平臺(tái)，幫助第三方生態(tài)合作伙伴的把IoT應(yīng)用方便地整合到Aruba Central并提供給各個(gè)行業(yè)用戶下載使用。