从Aruba ESP的“1个基本点+3大支柱”析Aruba持续进化的道与术

关注我们牛年牛气冲天

在老子的《道德经》第四十二章中有这样一句人们耳熟能详的名言：“道生一，一生二，二生三，三生万物”，它揭示了万物互为联系、相互影响，且其发展都具有普遍规律。大到IT历史长河的演变，小到一个公司的生存与发展，都处在动态变化之中，持续向前演进。

作为网络基础设施领域的领导者，HPE旗下的Aruba始终站在行业发展的最前沿。在2020年11月Gartner发布的“有线和无线局域网（LAN）基础设施魔力象限”报告中，Aruba毫无悬念地处于领导者象限，至此，Aruba已连续第15年蝉联这一荣誉。

但是身处数字化转型浪潮之中，任何一家厂商的发展都如逆水行舟，不进则退。对于Aruba来说，灵活调整自身的策略，拓展新的业务增长点，才能更好地适应外界市场的变化，在不确定性中寻找更多对自身发展有利的确定性。

Aruba中国区总裁谢建国表示，虽然2020年全球都受到新冠疫情的影响，但是在截止2020年10月31日的Aruba 2020财年却实现了逆势增长。究其原因，Aruba及时有效的战略调整、完整而有针对性的产品和解决方案经受住了疫情的洗礼。

【Aruba中国区总裁 谢建国】

从Aruba ESP出发

          Aruba聚焦三大价值点        

“移动优先”曾经是Aruba过去十多年来一直秉承的产品策略。但是在进入数字化和云计算时代，Aruba又有了新的产品核心，那就是业内首款AI驱动的云原生平台Aruba ESP(边缘服务平台)。“如今，我们的核心注意力已经转向ESP。”谢建国表示，“相比单一的移动优先，ESP的内涵更丰富，既包括有线、无线的统一架构连接，还包括安全、AIOps等，覆盖的领域更加宽泛。下一步，我们希望集中更多优势资源，投入到云管理平台上，更好地满足新时代用户的需求。”

随着云计算应用逐渐走向纵深，以统一的架构满足从本地数据中心到云再到边缘的应用需求已是大势所趋。Aruba就属于在边缘计算领域早投入、早布局的一批厂商。以客户为导向进行创新的Aruba很早便推出了全新的“边缘数据中心解决方案”，助力中小企业加速数字化转型。Aruba ESP则是建立在AIOps、零信任网络安全和统一架构基础上，提供跨网域数据的持续性分析、SLA监测、识别异常情况并进行自动优化的平台，可同时监控网络上的未知设备，以确保设备安全。“越来越多的计算集中到云上，而大量的数据采集和处理工作则在边缘完成。Aruba要做的就是帮助用户更加方便地在边缘采集到相应的数据，并把数据快速安全地传到云上。”Aruba中国区技术销售总监俞世丹介绍说，“所以，我们要打造统一的的基础设施，适应各种各样的场景，将各种类型终端的数据有效收集上来。”

【Aruba中国区技术销售总监 俞世丹】

毫无疑问，云原生、边缘计算等的兴起加速了企业的上云之旅，为企业的数字化转型带来了诸多好处，比如更加灵活的微服务架构、更深刻的数据洞察、更高效的人工智能等。但是，俞世丹也特别指出了边缘计算的发展可能给企业带来的新痛点：第一，接入的终端数量越来越多，终端种类也更加多样化，不同的应用场景更加分散，如何将众多不同的设备连接起来，实现数据的共享是一个难题；第二，我们丝毫不怀疑，未来IT系统会更加智能化、自动化，但是智能化和自动化的基础是什么？是数据的采集。广泛分布于边缘传感器中的数据如何安全有效地收集也是一个难题；第三，随着业务的扩张，越来越多的业务和设备接入，如何保障承载业务的平台能够持续、稳定的运行又是一个难题。

Aruba围绕Aruba ESP这一核心平台和产品框架展开了深入创新和研发，旨在将ESP平台做得更加完善、更贴近用户的需求。它能有效破解上述三大难题，带来新的价值：构建统一的基础设施，提供完美的连接性，不管什么样的设备都可以连接；建立零信任安全，将各类设备、终端接入的同时，实现安全有效的控制；实现AIOps智能运维，最大程度确保网络运行的稳定，并简化网络管理。

谈到Aruba的战略变化，还有一点不得不提，那就是2020年10月，Aruba以9.25亿美元收购了SD-WAN(软件定义广域网)领军企业Silver Peak。Sliver Peak的加入将进一步强化Aruba ESP，为客户提供更加全面的边缘到云网络的解决方案，覆盖有线和无线局域网，以及广域网领域的所有业务，全面推动企业向云端转型，同时也实现Aruba自身的完美蜕变。

下面，我们就从上文已经提及的三个方面，深入探究一下Aruba的创新之路。

统一基础设施

           万变不离其宗           

首先是统一的基础设施。无论是总部还是分支机构，也无论数据和应用在本地数据中心还是云端或边缘，通过Aruba统一基础设施，都能够轻松地将所有设备（用户终端、互联网终端或IoT设备）安全地接入到网络中，并实现统一管理。

Aruba的WLAN产品在业内是非常知名的。今天，在Wi-Fi 6领域，Aruba已经可以提供非常完善、全面的解决方案和发展路线。特别值得一提的是，Aruba所有的Wi-Fi 6产品都通过了Wi-Fi联盟的Wi-Fi 6认证，具有更好的兼容性，确保基础设施和终端之间的连接顺畅。另外，Aruba支持Wi-Fi 6的多个不同型号的AP产品，适合室内室外等各种不同场景，包括酒店、宿舍、办公室等，甚至是一些极端环境，比如油库、化工厂等具有一定危险性的环境，或是零下40摄氏度的冷链仓储环境。“Aruba所有的Wi-Fi 6 AP不止是Wi-Fi的接入点，同时还是IoT的接入点，除内置Wi-Fi连接外，还可通过蓝牙、ZigBee以及以太网和USB端口来连接种类丰富的物联网设备和终端。”俞世丹用一句话总结，“Aruba统一的基础设施为连接提供了最大的可能性。”

Wi-Fi是一项持续发展的技术，给人类的通信带来飞跃性的提升。Wi-Fi与5G之间是既竞争又合作的合作。俞世丹认为，从长远来看，两项技术如果能相互合作，将发挥更大的价值。Aruba正在朝这方面努力。通过Aruba独有的Air Pass技术， Aruba的Wi-Fi网络可以与5G的核心网整合起来，变成5G网络的射频网，从而使移动用户在从室外进入到室内时，自动从5G网络切换到企业Wi-Fi网络，保证业务的持续性，实现跨网域的无缝漫游。

在有线网络方面，Aruba也在持续更新迭代其CX系列交换机，比如最新发布的CX8360，可用于园区网的汇聚、核心，或是数据中心这样的应用场景，提供高密度和广泛的接入能力。基于不同型号的CX系列交换机，Aruba为客户提供了更丰富和灵活的选择。“不管是什么型号的CX系列交换机，它们都采用统一的云原生操作系统，并且在统一的CX架构之上，可以应用可视化的网络编排工具，优化网络的设计、编排和配置。”俞世丹介绍说。

Aruba的统一基础设施如今已经延伸至广域网，收购Silver Peak的意义正在于此。Silver Peak的SD-WAN产品使得Aruba的广域网分支组网解决方案变得更加完整。Aruba原有的VIA远程接入、IAP-VPN、SD-Branch等解决方案与Silver Peak的SD-WAN产品组合在一起，可以为企业在广域网链路上提供类似专线的质量和更优的体验。总之，在统一基础设施之上，不断发展、演进，更全面地满足用户需求，同时提供更多选择，这将是Aruba始终秉承的创新发展之路。

零信任安全

授予正确的用户以正确的权限

任何设备在接入网络时，除了要保证其连接性，更要保证其安全性。“只有被网络认可和识别出来的、能够信任的终端才被允许接入；在接入后，还要赋予最恰当的权限，而不是接入后就能访问任何网络。”俞世丹表示，“Aruba ESP具有的零信任网络安全功能，将内置的基于角色的访问技术、动态网络隔离和基于AI的终端识别技术相结合，以验证、授权和控制每一个连接到网络的用户和设备，可在网络安全漏洞影响业务之前对其进行检测、预防、隔离和阻止。”

Aruba拥有许多独创的技术帮助客户实现零信任安全。比如，动态隔离技术，把一个网络分成逻辑上的底层网络和叠加网络两个部分，隔离底层网络的多样性，从而有效降低提升网络安全而带来的复杂性。另一项技术Aruba基于角色的防火墙已经在Aruba无线网络中应用了很多年，它实现了基于角色控制的灵活性，用户可以基于角色来控制其访问权限，包括可以访问哪些资源，以及如何转发流量等。另一个人们耳熟能详的产品是ClearPass Policy Manager，其最大价值在于，可以非常灵活地为每一个终端定制基于情景的策略，识别接入并赋予恰当的权限。谈到恰如其分的授权，俞世丹重点介绍了Aruba的ClearPass Device Insight（CDI），它整合了机器学习技术，通过机器学习分析终端设备的静态身份信息、动态网络行为等，并根据这些信息对终端进行归类，从而可以更精确地识别出接入终端的类型，并根据需要赋予其最灵活的权限。

“在零信任安全方面，Aruba提供了从终端识别到策略定制，再到基于角色的策略实施，以及基于叠加网络架构的流量隔离等，形成了安全闭环。”俞世丹强调说，“首先是识别，然后知道如何进行控制，并在控制过程中允许其访问什么、流量如何进行分割等。Aruba ESP提供了完整的零信任安全架构，并且只给用户所需要的最恰当的权限。”

智能运维助力

   IT管理人员不再“拍脑袋”   

AIOps也就是人们常说的智能运维，是Aruba ESP的关键构成要素。有统计数据显示，人工智能技术和丰富的分析工具对网络问题根源的判断准确率高达95%，并可自动修复问题，主动监控用户体验，在问题发生之前对网络进行调整与优化。在实际部署中，AIOps可使网络吞吐量增加25%，问题解决时间缩减近90%，从而极大地改善用户体验。

Aruba ESP借助AIOps，充分利用人工智能的算法和功能帮助企业客户在网络规模不断扩大、接入终端数量持续增加的情况下，更方便、有效地将网络运维好，支撑业务的发展。

Aruba的AIOps拥有三大利器：AI Insights，让用户了解网络中的哪些地方可能存在问题，并提前将问题消灭在萌芽中；AI Search，基于AI的搜索功能，允许用户使用平时最熟悉的语言在搜索框中搜索想要的信息，快速找到答案; AI Assist，即AI援助，当网络发生故障时，可以自动采集相关数据，然后直接传到Aruba后台的技术支援中心，支援中心会进一步分析这些实时采集的数据，帮助客户快速定位并解决问题。

“实现智能运维的一个坚实基础是云原生平台——Aruba Central，既可以作为公有云服务提供，也有私有云的版本。因此，客户想使用Aruba的智能运维功能来管理整个网络就变得非常简单、方便。”俞世丹介绍说。

一个好消息是，Aruba UXI用户体验传感器如今也在中国落地了，它可以安装在用户的具体环境中，持续不断地模拟用户的使用行为，在网络连接测试的过程中，不断尝试DHCP、DNS、Portal等网络服务，以及内外网中各种各样的应用，并以此判断网络运行是否正常。一旦发现问题，UXI用户体验传感器会自动记录发生问题期间的重要网络体验数据，甚至可以自动进行抓包分析。它对IT管理人员来说是一个非常友好的工具。IT管理人员不用再“拍脑袋”来分析遇到网络的各种问题，只要查一下Aruba UXI上的记录，就能清楚地知道问题所在。如今，Aruba UXI与Aruba Central已经完美整合在一起，通过Aruba Central就可以一目了然看到各个站点中Aruba UXI检测出的网络质量状态。

在Aruba ESP框架之下，Aruba着重在统一基础设施、零信任安全和智能运维三个方向发力，这既是Aruba在数字化转型时代做出的随需应变之策，也是企业实现智能化升级的必然选择。一生二，二生三，三生万物，通过Aruba ESP的演进之路，我们可以一窥Aruba的持续进化之道。

更多精彩

扫码关注