Aruba中國區(qū)總經(jīng)理謝建國指出：“我感覺到現(xiàn)在用戶最大的需求是網(wǎng)絡(luò)現(xiàn)代化的需求，網(wǎng)絡(luò)經(jīng)過多少年的建設(shè)，現(xiàn)在要改造，我們認(rèn)為這是讓網(wǎng)絡(luò)現(xiàn)代化。讓用戶的網(wǎng)絡(luò)跟上整體技術(shù)發(fā)展，跟上對業(yè)務(wù)需求的變化就是現(xiàn)代化的需求?！?/p>

而Aruba也給自己提出一個重要課題，能否預(yù)測到用戶未來想要什么，預(yù)測到以后，能否根據(jù)需求提供好的產(chǎn)品和解決方案，這是Aruba對自己的要求。

Aruba作為邊緣網(wǎng)絡(luò)的持續(xù)領(lǐng)導(dǎo)者與企業(yè)網(wǎng)絡(luò)現(xiàn)代化密切相關(guān)。接下來，我們圍繞企業(yè)網(wǎng)絡(luò)現(xiàn)代化需求來試著觀察一下過去的2022年，Aruba是如何護(hù)航企業(yè)網(wǎng)絡(luò)現(xiàn)代化的。

用戶想要什么？一個融入智能化與自動化的通用平臺+網(wǎng)絡(luò)安全+NaaS（網(wǎng)絡(luò)即服務(wù)）模式

一個通用平臺是指可以統(tǒng)一管理諸多的投資組合（企業(yè)采用的不同品牌廠商的網(wǎng)絡(luò)安全、加速相關(guān)各類產(chǎn)品）。

網(wǎng)絡(luò)安全則指隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大以及網(wǎng)絡(luò)應(yīng)用的復(fù)雜性增加，用戶希望能在網(wǎng)絡(luò)問題發(fā)生前進(jìn)行分析和預(yù)測并提前獲取一個解決方案，即通過智能化來確保網(wǎng)絡(luò)安全。

NaaS（網(wǎng)絡(luò)即服務(wù)）模式則是指面向網(wǎng)絡(luò)的按需購買模式，實(shí)現(xiàn)企業(yè)的彈性部署，達(dá)到降本增效的目的。

基于以上三點(diǎn)，Aruba主要依托2019年推出的Aruba ESP(邊緣服務(wù)平臺)架構(gòu)不斷升級來幫助企業(yè)在邊緣設(shè)備連接到云的過程中實(shí)現(xiàn)連接，保護(hù)，分析和行動。Aruba北中國區(qū)大客戶技術(shù)總監(jiān)劉寧指出，最底層是連接層，包含統(tǒng)一的基礎(chǔ)設(shè)施，有線、無線、SD-WAN硬件設(shè)備。中間層是基于零信任安全的保護(hù)層，通過各種軟件實(shí)現(xiàn)安全防護(hù)。最上層是通過可視化、智能化和自動化工具進(jìn)行分析和行動。

以Aruba Central為Aruba ESP的核心平臺，用戶能通過Aruba Central這個平臺統(tǒng)一管理多種網(wǎng)絡(luò)基礎(chǔ)設(shè)施（WLAN、LAN、SD-WAN），升級也由此開始。

在我看來，Aruba的升級主要在智能化和自動化上幫助用戶實(shí)現(xiàn)IT簡化運(yùn)維。首先是NetConductor，基于云端應(yīng)用的新服務(wù)。能快速實(shí)現(xiàn)網(wǎng)絡(luò)部署、操作和安全自動化，并且加速云原生服務(wù)解決網(wǎng)絡(luò)更新?lián)Q代的連接性和安全性挑戰(zhàn)。

它的第一個功能是做全局化的策略編排，能充當(dāng)管理網(wǎng)絡(luò)和網(wǎng)絡(luò)內(nèi)安全策略的單一界面，網(wǎng)絡(luò)管理員可以通過一些策略定義角色并分配基于各類角色的權(quán)限。

第二個功能是實(shí)現(xiàn)網(wǎng)絡(luò)訪問控制。以交換機(jī)為例，Aruba推出了各種高性能的接入交換機(jī)，同時也引入了AOS10版本控制器操作系統(tǒng)，AOS10是Aruba ESP平臺最底層連接部分設(shè)備操作系統(tǒng)的分支，更適用于云上應(yīng)用的管理，也是未來主要的操作系統(tǒng)，未來基于AOS10的CX系列交換機(jī)能通過Aruba Central的NetConductor進(jìn)行一致的實(shí)施基于角色的策略。

第三個功能是通過智能疊加網(wǎng)絡(luò)隧道方式支持動態(tài)隔離技術(shù)，為連接到交換機(jī)端口上的不同終端、不同用戶提供微分段的能力，從而基于正確的角色、權(quán)限、策略，實(shí)現(xiàn)動態(tài)控制，這也是AI與自動化運(yùn)維的一個很好整合。

SD-WANOrchestrator可以靈活的根據(jù)業(yè)務(wù)模型快速、簡單地實(shí)現(xiàn)企業(yè)全球的廣域網(wǎng)負(fù)載均衡、鏈路復(fù)雜和動態(tài)部署。

Aruba Fabric Composer是基于數(shù)據(jù)中心交換機(jī)的編排器，面向 Nutanix、VMware虛擬化的部署工具，可以自動識別各類虛擬網(wǎng)卡，可以通過圖形化的拖拽和部署，快速的讓數(shù)據(jù)中心的交換機(jī)在數(shù)據(jù)中心快速的部署。

此外，連接層的無線方面，Aruba今年正式推出了三款Wi-Fi 6E無線產(chǎn)品，雖然國內(nèi)尚未正式開放Wi-Fi 6E射頻，但已經(jīng)默認(rèn)是未來主流。有線方面，基于數(shù)據(jù)中心網(wǎng)絡(luò)推出的CX 10000交換機(jī)，是為了避免東西向流量瓶頸影響網(wǎng)絡(luò)性能和加大延遲，在不消耗服務(wù)器計算資源，也無需在每臺服務(wù)器上添加智能網(wǎng)卡、耗費(fèi)大量額外成本的情況下，通過內(nèi)置DPU芯片的CX10000交換機(jī)在每個機(jī)架內(nèi)部提供分布式、狀態(tài)化的服務(wù)。

網(wǎng)絡(luò)安全方面還有Aruba SD-WAN的SASE架構(gòu)可以幫助企業(yè)實(shí)現(xiàn)廣域網(wǎng)的路徑優(yōu)化，而且內(nèi)置的應(yīng)用數(shù)據(jù)庫可以每天更新應(yīng)用數(shù)據(jù)庫，辨識網(wǎng)絡(luò)中運(yùn)行的各種應(yīng)用，實(shí)現(xiàn)基于應(yīng)用的識別和流量轉(zhuǎn)發(fā)，能按需定制廣域網(wǎng)的應(yīng)用加速。

寫在最后

還有NaaS（網(wǎng)絡(luò)即服務(wù)）模式，Aruba正在國內(nèi)積極推行，大家可以期待一下新進(jìn)展。當(dāng)然Aruba的“助攻”不止于此。個人很喜歡謝總說的一句話“我們讓用戶廣泛接受產(chǎn)品，而不是推銷產(chǎn)品”，后者是單方面推薦，前者則更多是基于對用戶的理解，是在預(yù)知用戶的需求，而助力企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)現(xiàn)代化是進(jìn)行時，這想必是Aruba每年數(shù)十億美元營收增量的主要原因之一吧。

崔歡歡