Aruba：助力企業網絡現代化建設

王永

“如何讓網絡跟上整個技術發展的潮流，同時應對業務需求的變化，就是當前用戶的痛點——網絡現代化的需求。”Aruba中國區總經理謝建國日前在接受筆者的采訪時表示，能否預測到客戶未來的需求？預測到以后，又是否能夠根據客戶的需求提供好的產品和解決方案？這是Aruba對自己提出的重要課題和要求。

事實上，成立于2002年的Aruba如果以人類的視角來看，是一個“20歲”的青年，活力、思考和創作源泉達到巔峰，Aruba也是如此。通過20年對于市場的洞察、技術的沉淀，早已明白市場客戶需求的重要性——只有明白客戶的需求，才能讓戰略部署有跡可循，產品擲地有聲。

謝建國認為，當前市場對網絡的需求主要呈現三個趨勢：首先，以通用平臺管理諸多的投資組合，例如，客戶在網絡建設購買的各種各樣的產品；其次，網絡智能化，提前預測并做好應對方案；最后，通過彈性部署，“即服務”模式，實現降本增效。

從產品解決方案的角度來看，2019年Aruba發布Aruba ESP（邊緣服務平臺）：最底下的是統一的連接性，通過統一的基礎設施，有線、無線、SD-WAN的硬件設備；中間層是基于零信任安全的保護層，通過各種軟件來實現對客戶網絡以及客戶的安全防護；最上層是通過可視化、智能化和自動化一系列的工具，分析和行動。

依托Aruba Central的Aruba ESP平臺，Aruba 為客戶提供了統一、完整的的整體解決方案。圍繞著Aruba ESP，Aruba 在這一年著重從自動化、增強安全性以及敏捷性三個方面做出產品服務的創新和升級。

底層連接方面，Aruba 在無線領域推出一系列WiFi 6E的無線產品。Wi-Fi 6E是在Wi-Fi 6的基礎上有一個額外的工作射頻，可以為用戶提供更寬的帶寬和速率。目前三款Wi-Fi 6E產品均已通過Wi-Fi 聯盟認證。

交換機方面，Aruba 做了很多的升級和更新換代：CX系列交換機基于云原生的操作系統，針對硬件的供電能力以及轉發效能，也是針對新一代的Wi-Fi 5、WiFi 6和Wi-Fi 6E產品的高性能、高供電的需求而生。例如，最低端的CX6000和6100系列，可以提供高性價比的千兆上聯或者萬兆上聯的普通POE。

針對企業網的核心交換，Aruba推出了CX 10000交換機，這是目前業界唯一一款分布式服務的內置防火墻以及狀態式防火墻的數據中心的交換機。同時今年Aruba推出了一款400G的數據中心交換機CX9300，能達到32個400G的端口，端口可以實現100G、200G、400G的自適應。

“CX交換機系列可以做到統一的運維，通過公有云、私有云、本地對交換機設備進行管理。內置的網絡分析引擎（NAE）可以做到快速排障。通過虛擬化的技術，包括VSX，VSF的技術可以做到永遠在線，虛擬化的技術可以做到1+1的冗余備份和多臺冗余備份。”Aruba北中國區大客戶技術總監劉寧表示，CX交換機支持一系列針對IoT設備的安全準入的技術，比如說分段安全接入（Dynamic Segmentation）的專利技術，可以確保用戶在無線以及有線上做到統一、安全的接入。

中間層主要是圍繞ClearPass進行升級，ClearPass是安全準入的平臺，可以通過內置的終端識別系統，有效的識別接入設備的終端類型、身份和應用，對其進行一系列的授權控制，監視和響應。隨著零信任網絡準入的實現，Aruba選擇將云平臺進行整合，通過將ClearPass部署在公有云上，幫助企業實現云部署，業務快速擴展，同時實現云端日志，也可以結合微軟Azure的AD，以及谷歌的Workspace，做基于云端的身份識別。結合Aruba的Air Pass技術，做到與運營商5G、4G數據到Wi-Fi的無縫切換。

“ClearPass升級之后用戶可以在AWS的marketplace中選擇在云端快速部署ClearPass，幫助企業快速實現終端識別、有線無線的安全策略的準入，做到零信任網絡準入的快速部署和實施。”劉寧表示，這樣可以和現有的云安全方案，例如Zscaler、Check Point，以及AWS、SAP、Salesforce等支持云安全方案進行整合。而且Aruba支持自動化的API接口，最大量提高廣域網的架構、安全性的同時，簡化部署速度，實現敏捷性。

在Aruba ESP平臺的最上層，通過一系列的可視化和自動化運維的工具幫助用戶實現IT簡化運維。具體來講有三個編排器：Aruba Central可視化工具、SD-WAN的Aruba Orchestrator編排器，以及針對數據中心交換機部署的Aruba Fabric Composer（AFC）。

其中，Aruba Central NetConductor，是Aruba整合邊緣到云，網絡和安全服務推出的全新云端應用，可實現快速的網絡部署、操作和安全自動化，并且加速云原生服務來解決網絡更新換代的連接性和安全性的挑戰：首先，NetConductor可以做全局化的策略編排，充當管理網絡和網絡內安全策略的單一界面，通過策略分配基于角色的權限；其次，可以實現網絡訪問控制的同時，也可以實現網絡邊緣設備的策略實施；最后，NetConductor還可以通過智能疊加網絡，打造靈活和可擴展性的網絡，快速的實施部署。

SD-WAN Orchestrator可以靈活的根據業務模型去定義，并且可以快速、簡單的實現企業全球的廣域網的負載均衡、鏈路復雜和動態部署。

Aruba Fabric Composer（AFC）編排器主要針對數據中心交換機在數據中心的部署。Fabric Composer可以和Nutanix、VMware虛擬化的部署工具，自動識別網卡和服務的同時，通過圖形化的拖拽和部署，快速的讓數據中心的交換機在數據中心快速的部署。

此外，Aruba的NetEdit部署工具也集成在Fabric Composer，負責提供大量的API。如果企業有自己的運維工具，也可以和Aruba的數據中心的Fabric Composer編排器一起整合起來，提供統一的快速運維部署的方案。

寫在最后

作為網絡解決方案的持續領導者，從WLAN到一體化有線無線網絡，Aruba提出邊緣到云，現在又提出“網絡即服務”的模式。在產品方針、產品策略和市場策略的引導下，Aruba的業績每一年都有非常大的增長。

數據顯示：在2019年，Aruba全球營收接近50億美元，到2023年，Aruba解決方案能覆蓋的市場容量預計將達到1000億美元，從市場反饋來看，用戶對Aruba的產品和解決方案的需求非常大。

謝建國用“攻、守、創、投”四個關鍵字闡述了2023年Aruba在中國市場的策略基調：在重點行業和中小企業市場發展新的機會，這是“攻”；全力保證現有的重要客戶，提高客戶滿意度，此為“守”；加速新產品和“即服務”模式的市場導入，是為“創”；持續投入合作伙伴的培育和保護，則為“投”。