Aruba：從邊緣到云的安全思維邏輯

王永

“Aruba的五個重點行業：高教、酒店、新興制造業、醫療行業以及互聯網行業都得到了快速發展，尤其是遠程醫療的應用場景增長達到了15倍，零售行業的電子商務增長達到3倍。”從Aruba中國區總經理謝建國透露的信息中可以得知在2020年新冠疫情無情摧殘全球經濟的趨勢下，Aruba成為了“幸運者”之一。謝建國將其增長的關鍵歸功于Aruba ESP（邊緣服務平臺）的發布和推廣。

我們看到企業在數字化轉型的過程中，其在企業網絡上的需求優先級也發生了變化，不再像傳統特定的物理手段，員工體驗同樣重要。特別是在疫情的環境下，企業的工作方式和環境也轉向以居家辦公或混合辦公為主。如何讓客戶獲得更好的使用體驗同時，減輕IT部門工作負荷，保證網絡安全和降低總體擁有成本是企業必須要克服的挑戰和困難。

“企業目前發展的趨勢主要以邊緣到云為主。對于Aruba來說，從邊緣到云的一端是包括傳統數據中心、私有云和公有云在內的混合云環境，而另外一端就是智能邊緣。” Aruba中國區技術銷售總監俞世丹在接受筆者的采訪時表示，智能邊緣是我們每個人生活、工作和學習的場所，遍布著大量的各種終端和物聯網設備，這些終端和設備持續采集數據并上傳到云端。為了完美支持邊緣到云數字化轉型的需要，Aruba從前年就提出了支持邊緣到云數字化轉型的四個要點：連接、保護、分析和行動，并通過技術整合，正式推出了 Aruba ESP（邊緣服務平臺）。

值得一提的是，整個Aruba ESP平臺的核心是人工智能技術的應用——AIOps智能運維，通過把采集的海量數據進行分析，可以自動指導網絡優化。

Aruba的AIOps智能運維有三個重要的組件： AI Insight能夠自動發現網絡異常；AI Search提供基于自然語言的問題搜索和建議； AI Assist會在網絡出現異常的時候自動收集網絡的日志和運營狀態數據，自動發給后臺售后服務工程師；提升網絡安全性。

另一方面，Aruba ESP平臺有一個非常重要的載體——Aruba Central，通過Aruba Central對所有的基礎設施和網絡設備進行統一的管理。

“Aruba Central是一個云的服務，從2018年12月開始到現在，客戶的管理設備量一直在持續的增長，目前已經又超過10萬個設備在云上運行，季度增長率達到18%。”俞世丹表示，某些客戶可能因為業務屬性的問題，不希望使用公有云服務。此時，Aruba可以提供本地部署的Central OnPrem平臺，同樣可以獲得AIOps服務。

在Aruba ESP的架構下，客戶通過海量數據的采集，可以得到更好的網絡洞察能力。通過洞察能力，可以提供最優化的建議給客戶，實現整個網絡的自動優化。對用戶來說，得到良好使用體驗的同時，也極大地降低了運營成本。

回顧Aruba 成立19年以來的發展歷程，其一直在伴隨著客戶完成不同時代階段的轉型——2010年的BYOD，將個人終端與企業終端進行整合，到2015年的“移動優先”戰略，將企業有線和無線網絡統一起來，實現無縫的全網移動性，再到2020年開始的“邊緣到云”時代。與以往不同的是，在邊緣到云時代，除了有線、無線無縫的移動之外，客戶還需要廣域網優化和零信任的安全，通過安全接入服務邊緣（SASE）將邊緣與云端進行無縫、安全的連接。

“為了幫助客戶完成廣域網和安全的轉型，Aruba在ESP 平臺增加了一個新的組件——SDWAN。”俞世丹透露，很早以前Aruba就在有了SD-Branch，即軟件定義分支機構的概念，所以Aruba在2020年收購了Silver Peak公司，與Aruba進行無縫的整合——把零信任安全和SDWAN整合，形成新的理念——SASE（Secure Access Service Edge，安全接入服務邊緣），不僅要為邊緣到云提供連接，還要確保它的安全。

總體來看，從邊緣到云有一個重要環節——SD-WAN，因為云端和邊緣的連接離不開WAN。在收購Silver Peak之后，Aruba和Silver Peak從五個方面進行了深度整合：和Aruba Central整合，可以在Aruba Central上實現所有Silver Peak站點的可視化；和Aruba ClearPass整合，可以實現基于應用，以及基于情境的SD-WAN和安全策略，這里的情境因素包括用戶身份、終端類型、時間和地點等；Silver Peak與Aruba SD-LAN以及SD-BRANCH進行整合，形成完整的分支組網解決方案提供給客戶，讓客戶選擇。在整合統一的威脅管理同時，Silver Peak網關通過Aruba Central來實時更新威脅庫，利用從Central上更新下來的最新的網絡安全的威脅來識別網絡當中新發生的安全隱患，并向Aruba Central上報網絡中發生的安全攻擊事件，通過Aruba Central的安全儀表盤顯示給用戶；最后，通過Aruba Central AIOps，實現基于AI的智能運維優化。

“Aruba在安全接入邊緣解決方案可以給用戶提供一個根據用戶需要選擇的靈活的邊緣到云安全組網能力，Aruba ESP平臺適用于所有場景。”俞世丹表示，在2021財年第一季度財報中，Aruba全球業績獲得了兩位數的增速。對Aruba來說，智能邊緣的發展不斷地促進Aruba的業務增長。接下來， Aruba將繼續在ESP的大框架下專注于統一基礎設施、零信任安全和智能運營這三大核心價值，幫助客戶實現數字化的轉型和升級。