Aruba新一代無線解決方案加速企業物聯網部署

文|Aruba

2019年4月9日，慧與公司旗下的Aruba公司發布了系列創新產品，旨在幫助企業級客戶加速物聯網（IoT）的部署。這些產品中，Aruba ClearPass Device Insight 采用了自動設備識別、基于機器學習的數字指紋識別和身份認證等技術，為設備的可視性提供了整合的管理平臺（Pane of Class）。此外，Aruba還推出了Aruba 530和550系列的AP接入點，這是基于業界最先進的802.11ax(Wi-Fi 6)標準的物聯網接入點系列產品的擴展。這些解決方案共同消除了企業在物聯網安全和網絡連接方面的障礙，降低了在物聯網時代網絡的運營成本和網絡管理復雜度。

圖1 Aruba是慧與公司旗下企業級物聯網解決方案提供商

圖2 Aruba AP模式/組網模式

在實施物聯網戰略的過程中，世界各地的企業都面臨著安全性和連接性方面的新挑戰。Gartner的一份調查數據顯示，每天有超過1400萬個新設備被連接到網絡中。這些與以往屬性完全不同的物聯網設備的大量接入，人工的設備屬性描述已無法滿足企業需求。因此，自動化的設備識別和設備屬性描述技術成為保護物聯網的一項關鍵技術。此外，現有物聯網和新的物聯網設備使用不同的網絡協議，企業用戶對這些物聯網設備進行整合時需要統一的平臺，以集成所有當下流行的無線網絡技術如Wi-Fi、藍牙5或Zigbee協議。

一、AI驅動的設備發現和設備屬性描述技術，物聯網的安全性始于可視性

Aruba發布的新的ClearPass Device Insight軟件采用了機器學習和眾包技術，可自動發現和通過數字指紋識別任何有線或Wi-Fi網絡上不同廠家的物聯網設備。基于Aruba數據智庫的創新技術，技術人員可利用定制的深度包檢測（DPI）來創建那些可進行精確的數字指紋識別的行為配置文件。此外，ClearPass Device Insight的云交付平臺通過共享社區的機器學習來識別以前無法識別的設備。搭配使用Aruba ClearPass策略管理器(Policy Manager)和Aruba的動態網絡隔離技術(Dynamic Segmentation)的安全性功能，IT團隊可根據設備和用戶的角色自動執行身份認證和安全策略實施，根據不同的設備屬性制定該設備訪問策略或規則。當某個設備出現異常行為時，ClearPass可將它自動隔離或從網絡中刪除。

圖3 基于機器學習、深度智能技術發現網絡設備

圖4 物聯網安全始于網絡中的可視性

根據Gartner的研究，以往的很多相互隔離的業務網絡、運營網絡和樓宇自動化網絡等正在被融合到企業的網絡基礎架構中，從而增加了網絡中的物聯網設備規模，隨之而來的還有被網絡攻擊的潛在風險。Aruba的閉環方法消除了盲點，并為IT團隊提供了支持自動化和智能化的安全解決方案，對大量不同種類新接入的這些設備的管理，可通過可視化的方式來實現自動化管理，無需人工進行監視。此外，管理人員可在ClassPass統一管理平臺上查看包括設備制造商、設備位置、端口和協議等信息,甚至于正運行在設備上的應用等詳細信息，從而實現對整個企業物聯網的可視性和可控性管理。

“在不干擾敏感醫療設備的情況下，識別出網絡中的有線和無線物聯網設備類型，這是我們在網絡安全和合規性方面的重要管理目標。”夏普醫療(Sharp Healthcare)的網絡工程師Kevin Rothstein說，“我們正在使用Aruba的ClearPass Device Insight，以幫助我們規模化地發現和利用數字指紋識別所有接入設備。在與ClearPass策略管理器集成之后，我們將擁有一套強大的閉環網絡安全策略實施解決方案，直達每臺設備。”

二、創新的物聯網連接，Wi-Fi 6 AP接入點作為面向物聯網的平臺

Aruba還擴展了其基于下一代802.11ax標準面向物聯網的無線接入點產品組合（如圖4），以滿足不斷增長的無線網絡性能要求，并加速物聯網解決方案的普及。當企業將多個網絡整合到一個融合基礎架構中，IT團隊便可在實施IoT戰略的同時，降低管理復雜性并提高投資回報率。融合的網絡通過自動端點發現功能簡化了物聯網的接入，并為移動設備、用戶和其他終端等提供了通用的安全策略管理框架。

與2018年12月宣布的510AP系列類似，這次新發布的530和550系列AP消除了對物聯網網關的需求以及由此產生的復雜的網絡管理要求，幫助IT團隊輕松地連接基于不同協議的物聯網設備和傳感器。這些新型AP支持Wi-Fi、藍牙5和Zigbee協議，能夠讓企業與當今74%的物聯網設備建立連接。

Bama公司是為全球20多個國家的快餐店和便利店供應烘焙食品的領先生產商。公司技術服務部經理Eric Spille表示：“我們迫切需要簡化這些日益增多的物聯網設備的連接。這些設備涉及從庫存傳感器到手持掃描儀等很多類終端。”Aruba新推出的Wi-Fi 6接入點，集成了藍牙5和Zigbee網絡協議，提供了一套物聯網的融合平臺，可極大地降低企業管理多個網絡和基礎設施的管理復雜性和管理成本。

據Aruba方面介紹，530和550系列AP的另一個優勢在于，Wi-Fi 6有助于延長那些以電池供電的物聯網設備的電池壽命。該協議允許設備在不傳輸數據時保持非活躍狀態，以減少能耗和IT人員的維護。Wi-Fi 6的效率改進為企業帶來了更高的網絡性能和更高效的網絡基礎設施，提升了所有客戶端的用戶體驗。

三、創新企業網絡管理，全面迎接物聯網時代

“伴隨企業數字化轉型浪潮，企業網絡被攻擊的風險也在加劇，帶來了前所未有的挑戰”，Optiv公司合作伙伴銷售副總裁Bill Buckalew表示，“Aruba的ClearPass Device Insight技術可在整個網絡基礎架構中實現自動化的識別，是一種重要的‘從內到外’的網絡安全管理方法體現。該方法從‘風險緩解’這一企業的核心要求開始，并由此擴展至定制化的策略、IT基礎設施的合理部署、網絡運營的優化，以及持續的評估與溝通反饋等環節。圍繞風險管理的核心，企業可更主動和系統化地彌合網絡漏洞差距，從容應對新的網絡安全威脅。我們期待今后進一步與Aruba深入合作，推動公司業務的持續成長。”

“每天都有新的設備被接入到網絡中，我們的客戶正努力管理著大量的設備”，Integration Partners公司的高級解決方案架構師Wally Alicea說，“我們看到，在一些大型教育機構中，技術人員正利用樓宇傳感器和教育網絡工具，將學生和大量的教學設備連接到同一個網絡基礎架構中。Aruba的ClearPass Device Insight可幫助IT人員以更安全和合規的方式實施網絡管理。通過這套解決方案，我們實現了對設備識別的自動化，并與企業制定的安全策略相聯動。”