王永

網(wǎng)絡(luò)邊緣化的趨勢正在隨著技術(shù)的成熟和發(fā)展愈發(fā)明顯，此時，用戶的需求也在隨之改變。比較明顯的一點，是用戶混合辦公的趨勢下，對于IT網(wǎng)絡(luò)的需求越來越嚴(yán)格，個性化體驗，效率的提升層出不窮，而解決這些需求的方法就是要實現(xiàn)網(wǎng)絡(luò)現(xiàn)代化——在安全的基礎(chǔ)之上，通過敏捷性，借助AI技術(shù)，實現(xiàn)網(wǎng)絡(luò)自動化，節(jié)約人力資源專注于業(yè)務(wù)的發(fā)展。

“提供網(wǎng)絡(luò)現(xiàn)代化，Aruba有一個完整的框架——Aruba ESP邊緣服務(wù)平臺，它不是單獨的產(chǎn)品，而是一個框架，基于這個框架，進(jìn)行不同產(chǎn)品和解決方案的升級和調(diào)整?！盇ruba中國區(qū)技術(shù)銷售總監(jiān)俞世丹在接受筆者的采訪時表示，Aruba ESP邊緣服務(wù)平臺主要解決四個層面的問題：連接、安全、借助AI和機(jī)器學(xué)習(xí)提供分析和行動的能力，以及NaaS（網(wǎng)絡(luò)即服務(wù)）消費模式。

在連接層面，用戶的需求一方面體現(xiàn)在移動性，混合辦公場景下的移動性非常重要，Aruba發(fā)布了全新的Wi-Fi 6E系列產(chǎn)品。另一方面，將邊緣連接到云端，可能是私有云、公有云也可能是數(shù)據(jù)中心。為此，Aruba發(fā)布了SD-WAN Fabric，通過統(tǒng)一的SD-WAN平臺連接各種不同規(guī)模的分支站點。

在SD-WAN Fabric中，有一個非常重要的解決方案，就是MicroBranch解決方案。Aruba的AP有很強(qiáng)大的有線和無線接入功能，并且內(nèi)置了基于角色的狀態(tài)防火墻。在新的MicroBranch解決方案中，Aruba在AP上又增加了SD-WAN的功能。也就是說，MicroBranch不僅僅可以提供有線、無線的接入，可以提供準(zhǔn)入控制，還可以同時連接多個云端，實現(xiàn)全云端的多云互聯(lián)的架構(gòu)，滿足用戶的需要。

“所以對于SD-WAN Fabric這個解決方案，大家能夠看到以下幾個重點：首先，EdgeConnect產(chǎn)品線與Aruba Central實現(xiàn)了無縫整合；其次，通過SD-WAN Fabric，Aruba可以給用戶提供更多的SD-WAN組網(wǎng)的靈活性和選擇性；最后，EdgeConnect MicroBranch將具有極為廣泛的應(yīng)用?！庇崾赖ふf。

安全層面，Aruba發(fā)布了Cloud Auth，一個基于云端的AAA服務(wù)平臺，它是Aruba Central升級后增添的新功能、新服務(wù)。

“云端服務(wù)和以往本地部署服務(wù)的最大不同是，云端服務(wù)會通過OTA的方式來不斷地增加新的功能，Aruba Central正是如此?！庇崾赖け硎荆瑢τ脩魜碇v，使用Aruba Central不僅可以得到當(dāng)前功能，還包括后續(xù)推出的新功能。Cloud Auth在其中的作用就是：幫助用戶在云端實現(xiàn)對用戶的認(rèn)證和授權(quán)。

與此同時，Aruba Central還增加了另外一個新的服務(wù)，這個服務(wù)就是 Central NetConductor。與Cloud Auth用來實現(xiàn)身份認(rèn)證和策略定制不同，策略定制后需要形成相關(guān)的配置，并且分發(fā)到網(wǎng)絡(luò)設(shè)備上來實現(xiàn)功能。

“這部分工作就是由Aruba Central NetConductor來完成的。Aruba Central NetConductor通過圖形化的方式，就可以方便地在全網(wǎng)進(jìn)行配置，包括角色和策略自動的生成和分發(fā)，不需要登錄在每一臺設(shè)備上進(jìn)行相關(guān)的配置。Aruba Central NetConductor會自動生成配置，然后自動的分發(fā)到所有的設(shè)備上去?！庇崾赖け硎荆锰幨亲屨麄€網(wǎng)絡(luò)的配置和管理變得非常容易，而且Aruba的網(wǎng)絡(luò)基礎(chǔ)設(shè)施支持內(nèi)置的防火墻，支持基于角色的訪問控制和動態(tài)隔離技術(shù)，當(dāng)用戶的終端連接到交換機(jī)端口時，可以配合Aruba Central或者ClearPass來實現(xiàn)不同終端、用戶之間的微分段，同時分配相應(yīng)的權(quán)限、角色和策略，從而實現(xiàn)網(wǎng)絡(luò)之間安全防護(hù)。

此外，在常規(guī)的大型數(shù)據(jù)中心中，往往采用Spine-Leaf葉脊網(wǎng)絡(luò)架構(gòu)，在專用的服務(wù)葉節(jié)點部署大型安全系統(tǒng)，用于處理數(shù)據(jù)中心的流量安全管控。這意味著所有的東西向流量都必須通過數(shù)據(jù)中心網(wǎng)絡(luò)送到服務(wù)葉節(jié)點，然后通過其中的安全系統(tǒng)進(jìn)行集中處理。

但是隨著微服務(wù)架構(gòu)的流行，產(chǎn)生了很多機(jī)柜內(nèi)部的流量，還有很多流量甚至是在本地服務(wù)器內(nèi)部的不同容器之間進(jìn)行互訪，從而對這種傳統(tǒng)的集中式架構(gòu)帶來了巨大的擴(kuò)展性問題。因為這種集中是架構(gòu)會形成東西向流量的瓶頸，直接影響到應(yīng)用的性能、響應(yīng)時間，并且增加了網(wǎng)絡(luò)的復(fù)雜性。

為了提高數(shù)據(jù)中心的性能，另外一種思路是在眾多服務(wù)器中增加基于DPU的智能網(wǎng)卡，以卸載服務(wù)器的性能壓力。但是毫無疑問，這種方式要求每臺服務(wù)器都需要配置昂貴的智能網(wǎng)卡，從而帶來額外的成本壓力。

基于優(yōu)化數(shù)據(jù)中心性能、降低數(shù)據(jù)中心建設(shè)和運維成本的目標(biāo)，Aruba重磅發(fā)布了CX 10000交換機(jī)，用于數(shù)據(jù)中心網(wǎng)絡(luò)，管控東西向流量，實現(xiàn)服務(wù)器性能負(fù)荷的卸載。

“我們在CX 10000交換機(jī)里內(nèi)置了DPU芯片，以此在每個機(jī)柜內(nèi)部提供分布式、狀態(tài)化的服務(wù)，同時避免每個服務(wù)器里面加裝DPU智能網(wǎng)卡帶來的額外的成本?！庇崾赖ふJ(rèn)為，CX 10000交換機(jī)不僅可以提升服務(wù)中心的網(wǎng)絡(luò)性能，還能有很好的擴(kuò)展性，而且不需要在每個服務(wù)器中配置智能網(wǎng)卡，從而使成本得到優(yōu)化。

在分析和處理層，比較典型的是定位和位置服務(wù)。Aruba推出了全球首個能實現(xiàn)自我定位的無線網(wǎng)絡(luò)，通過802.11mc，即精確時間測量（FTM），讓W(xué)i-Fi的定位精度提高到2米左右，與原來的8-10米相比有了大幅提高。

更重要是的，在采用FTM技術(shù)之后， Aruba的AP和AP之間可以實現(xiàn)自我定位，自動獲得更加精確的AP位置信息，并依此作為可以信賴的絕對參照物提供定位服務(wù)。

目前，Aruba的5xx和6xx系列AP都支持FTM（精細(xì)時間測量）。用戶只要把這些AP升級到AOS10的版本，就可以得到精確定位的能力。

為了更好地幫助IT部門管理網(wǎng)絡(luò)，Aruba兩年前推出了UXI用戶體驗傳感器，用于獲得用戶體驗的可視化。

“過去UXI是采用專用硬件的形式為客戶提供服務(wù)，而今天Aruba已經(jīng)將其軟件化，集成到Zebra手持終端中，從而可以持續(xù)監(jiān)測Zebra手持終端在連接網(wǎng)絡(luò)時的性能和體驗，不僅能夠知道手持終端在什么時間遇到了什么問題，而且還可以基于FTM實現(xiàn)手持終端的位置追蹤。”俞世丹透露，在服務(wù)領(lǐng)域，在Aruba Central推出了IoT的運維儀表盤， 為所有的IoT的應(yīng)用提供類似于APP Store的開放平臺，幫助第三方生態(tài)合作伙伴的把IoT應(yīng)用方便地整合到Aruba Central并提供給各個行業(yè)用戶下載使用。