（Aruba CX 10000系列交換機(jī)）
650 Group創(chuàng)始人兼技術(shù)分析師Alan Weckel表示：“Aruba和Pensando開發(fā)出業(yè)界首個(gè)分布式服務(wù)架構(gòu)，使得企業(yè)可以創(chuàng)建和運(yùn)營的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可與超大規(guī)?；A(chǔ)架構(gòu)巨頭的性能和規(guī)模媲美。我們認(rèn)為，這個(gè)領(lǐng)域是有別于其他所有領(lǐng)域的新興技術(shù)領(lǐng)域，并將隨著時(shí)間不斷發(fā)展。像AI/ML這樣的新興工作負(fù)載，將推動(dòng)生態(tài)系統(tǒng)朝著基于創(chuàng)新、分布式服務(wù)原則的解決方案的方向發(fā)展?！?
重新思考當(dāng)今的網(wǎng)絡(luò)服務(wù)模式
雖然數(shù)據(jù)中心網(wǎng)絡(luò)在過去十年中不斷發(fā)展，提供了更高性能的25/100/400G葉脊網(wǎng)絡(luò)拓?fù)洌越鉀Q新興應(yīng)用程序架構(gòu)的數(shù)量和速度問題，但安全和服務(wù)架構(gòu)卻未能同步發(fā)展。
隨著數(shù)據(jù)中心東西向流量的爆炸性增長，集中式安全設(shè)備被證明效率低下、成本高昂且難以管理。簡言之，將流量集中到位于數(shù)據(jù)中心邊緣的設(shè)備會(huì)帶來嚴(yán)重的性能、成本和運(yùn)營方面的損失。
基于微服務(wù)的應(yīng)用程序進(jìn)一步加劇了這一問題，在這類應(yīng)用程序中，流量甚至無需離開物理主機(jī)便可在服務(wù)之間移動(dòng)。這意味著某些應(yīng)用流量可能永遠(yuǎn)不會(huì)受到硬件防火墻、IPS或其他安全設(shè)備的檢查，從而使企業(yè)容易受到來自內(nèi)部的攻擊。
轉(zhuǎn)向新的分布式服務(wù)架構(gòu)
采用Pensando技術(shù)的Aruba CX 10000系列交換機(jī)提供一類全新的交換機(jī)解決方案，以克服傳統(tǒng)架構(gòu)的局限性。Aruba CX 10000將允許運(yùn)營商通過有狀態(tài)分布式微分段、東西向防火墻、NAT、加密和遙測服務(wù)來擴(kuò)展行業(yè)標(biāo)準(zhǔn)的葉脊網(wǎng)絡(luò)拓?fù)?。并且，所有這些服務(wù)始終都在每個(gè)接入端口上以內(nèi)聯(lián)的方式提供，更接近運(yùn)行企業(yè)關(guān)鍵應(yīng)用程序的位置。
（Aruba CX 10000系列交換機(jī)）
通過網(wǎng)絡(luò)向中央策略實(shí)施點(diǎn)強(qiáng)行傳輸往返流量的方式，往往不切實(shí)際且成本高昂，CX 10000解決方案提供了一種獨(dú)特的性能、規(guī)模和自動(dòng)化的組合用于分發(fā)高級(jí)網(wǎng)絡(luò)和安全服務(wù)，使得企業(yè)現(xiàn)在可以在運(yùn)行應(yīng)用的邊緣網(wǎng)絡(luò)接入層簡單地應(yīng)用這些服務(wù)。主要初始用例包括：
采用集中式、基于硬件的安全設(shè)備的傳統(tǒng)數(shù)據(jù)中心架構(gòu)已臨近極限，無法持續(xù)承受高昂的性能、敏捷性和成本負(fù)擔(dān)。Aruba CX 10000提供了極具魅力的架構(gòu)，通過統(tǒng)一的網(wǎng)絡(luò)和安全自動(dòng)化，以及策略管理將高級(jí)服務(wù)分發(fā)到數(shù)據(jù)中心邊緣。這種新的解決方案無需將本地流量發(fā)送到中心檢查點(diǎn)，從而可以優(yōu)化網(wǎng)絡(luò)帶寬和性能，并且在改善安全狀況的同時(shí)，限制設(shè)備的擴(kuò)展、復(fù)雜性和成本。
使用傳統(tǒng)設(shè)備加密訪問公有云的成本過高，并且出于法規(guī)的強(qiáng)制要求，許多客戶都而必須加密對(duì)公有云資源的所有訪問。而Aruba CX 10000提供邊緣路由、線速加密、防火墻和NAT，以及對(duì)來自本地或共置數(shù)據(jù)中心的公有云專用連接提供端到端遙測，這個(gè)解決方案從根本上降低了總體成本，優(yōu)化了安全架構(gòu)，并降低了組織的IT宕機(jī)范圍和風(fēng)險(xiǎn)。
Aruba ESP（邊緣服務(wù)平臺(tái)）旨在統(tǒng)一、自動(dòng)化和保護(hù)所有跨領(lǐng)域的網(wǎng)絡(luò)邊緣服務(wù)，包括遠(yuǎn)程、分支機(jī)構(gòu)、園區(qū)和數(shù)據(jù)中心。Aruba CX 10000能夠幫助客戶將扎根于數(shù)據(jù)中心的零信任網(wǎng)絡(luò)架構(gòu)擴(kuò)展到網(wǎng)絡(luò)服務(wù)器邊緣，在每個(gè)交換機(jī)端口上提供800G 東西向的基于狀態(tài)的服務(wù)，從而極大地?cái)U(kuò)展和加強(qiáng)關(guān)鍵應(yīng)用和工作負(fù)載的安全性。
Aruba的白金合作伙伴Dasher Technologies的銷售副總裁John Galatea表示：“我們很高興 Aruba將分布式服務(wù)方法提升到一個(gè)新的水平，從服務(wù)器擴(kuò)展到架頂網(wǎng)絡(luò)層。我們相信，客戶將受益于Aruba CX 10000提供的增強(qiáng)型細(xì)粒度安全性和可視性，同時(shí)優(yōu)化網(wǎng)絡(luò)和基礎(chǔ)設(shè)施資源。這種架構(gòu)使客戶能夠克服傳統(tǒng)解決方案的局限性，將安全性轉(zhuǎn)移到更加靠近運(yùn)行應(yīng)用和工作負(fù)載的位置。”
擴(kuò)展HPE和Pensando的合作關(guān)系
這個(gè)新的解決方案補(bǔ)充了公司先前發(fā)布的針對(duì)HPE服務(wù)器的Pensando分布式服務(wù)平臺(tái)(DSP) ，該平臺(tái)是適用于HPE ProLiant服務(wù)器、HPE Apollo系統(tǒng)和HPE Edgeline融合邊緣系統(tǒng)的工廠選項(xiàng)。
Aruba CX 10000將這些智能服務(wù)的實(shí)施擴(kuò)展到了數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)中，創(chuàng)建了更廣泛的用例，包括混合部署或基礎(chǔ)架構(gòu)不可知/異構(gòu)環(huán)境，以補(bǔ)充或增強(qiáng)SmartNIC部署。
Pensando Systems首席執(zhí)行官Prem Jain表示：“這一解決方案的發(fā)布，進(jìn)一步擴(kuò)展了HPE和Pensando之間的合作伙伴關(guān)系，通過將Pensando的分布式服務(wù)整合到行業(yè)領(lǐng)先的Aruba交換平臺(tái)中，我們無需使用過時(shí)技術(shù)便可構(gòu)建零信任私有云，使得構(gòu)建工作變得空前簡單和經(jīng)濟(jì)高效。我期待著雙方能夠繼續(xù)合作，推出更多解決方案?！?
本次合作也使Pensando能夠通過其“防御性專利購買計(jì)劃”來使用HPE的大量專利技術(shù)。
定價(jià)
Aruba CX 10000將于2022年1月正式上市，起價(jià)為4.5萬美元，含加速狀態(tài)防火墻、零信任網(wǎng)絡(luò)分段、ERSPAN、遙測和DDoS保護(hù)。
