進擊的Aruba ESP：將三大能力放到邊緣計算最需要的地方

疫情之下，線上業務成為常態，網絡需求激增。如果用一個詞形容“疫情之下網絡需求的變化”，Aruba中國區總裁謝建國認為是「無縫連接」。當線上業務成為常態，無論何時何地，上網都應該是順暢且高質的、智能且安全的、無縫連接的。長時間以來，網絡技術顛覆了人們的工作與生活方式，人們反過來對網絡也期待更多。

作為網絡基礎設施領域的領導者，Aruba始終站在行業發展的前沿。在2020年11月Gartner最新發布的“有線和無線局域網（LAN）基礎設施魔力象限”報告中，Aruba再次被列在領導者象限的頂端，而這已是它連續第15年蟬聯這一榮譽。

邊緣計算的新痛點

網絡時代，用户、終端和萬物的連接產生了大量的數據，「邊緣計算」隨即應用而生。邊緣計算，指在靠近物或數據源頭的一側，以統一的架構，就近提供最近端服務。智能邊緣給企業帶來的價值，主要體現在“降本增效”，滿足在實時業務、應用智能、安全與隱私保護等方面的基本需求。據IDC預測，未來超過50%的數據需要在邊緣側進行存儲、分析、計算。

然而所謂事情的發展具有兩面性。企業發展邊緣計算的過程中，也面臨着一系列瓶頸。Aruba中國區技術銷售總監俞世丹指出，邊緣計算的發展給企業帶來新痛點在於：

第一，接入的終端數量越來越多，終端種類越來越多樣化，且不同的應用場景更加分散，如何將那些不同的設備連接起來是一個難題。同時，未來的IT系統會更加智能化、自動化，那麼數據的採集則是根本，而數據的採集需要靠傳感器，那麼廣泛分佈於邊緣傳感器中的數據如何安全有效地收集，也是一個難題。

第二，如何保證所有連接的設備是安全的，即如何做到零信任安全的要求，又是一個難題。

第三，隨着業務的擴張，越來越多的業務和設備接入，如何保障承載業務的平台持續、穩定的運行，來支撐業務的發展，是至關重要的一個難題。

Aruba ESP的獨門武器

Aruba可謂邊緣計算領域投入較早的廠商，早早推出“邊緣數據中心解決方案”，助力企業加速數字化轉型。2020年，Aruba又推出了業內首款AI驅動的雲原生平台Aruba ESP（邊緣服務平台，Edge Service Platform），旨在幫助更多的企業更好的利用邊緣計算，不斷延伸和擴展應用場景，使業務得到更好的發展。

Aruba圍繞Aruba ESP這一核心平台展開了深入研究，旨在將ESP平台做得更加完善、更貼近用户的需求。它也能有效破解上述三大難題，帶來新的價值：

• 第一，構建統一的基礎設施，提供完美的連接性，用俞世丹的話來説“只要客户想把東西連進來，我們就可以連進來”。

基礎設施方面，Aruba打出產品組合拳。俞世丹強調，在無線網絡領域，Aruba可以提供完善的解決方案和發展路線，比如，Aruba所有的Wi-Fi 6產品都通過了Wi-Fi聯盟認證，兼容性好，確保基礎設施和終端之間的連接順暢；在有線網絡領域，Aruba不斷迭代旗下CX系列交換機產品，為客户提供更豐富和靈活的選擇，且所有交換機都採用統一雲原生的操作系統，可以應用可視化的網絡編排工具，優化網絡的設計、編排和配置；在廣域網領域，2020年9月，Aruba以9.25億美元收購了SD-WAN領軍企業Silver Peak，使Aruba的廣域網分支組網解決方案變得更加完整，進一步強化了Aruba ESP，為客户提供更全面的邊緣-雲網絡的解決方案。

• 第二，建立零信任安全，當各類設備接入的同時，確保安全連接、有效控制。

在這方面，Aruba ESP提供一套完整的零信任安全架構。“Aruba提供了從終端的識別，策略的定製，到基於角色的策略的實施，以及基於疊加網絡架構的流量的隔離，我們形成了一條閉環。”俞世丹介紹道。

比如，Aruba基於一種“動態隔離”技術，進行網絡識別。簡單而言，通過把一個網絡分成邏輯上的底層網絡和疊加網絡兩部分，從而隔離掉底層網絡的多樣性，讓用户在部署網絡的時候，不再需要對每個交換機的端口去靜態設置VLAN或ACL，只需把設備插上去，則網絡就可以自動識別出設備。這樣一來，可以在降低因網絡安全提升所帶來的複雜性。

在這個過程中，Aruba有一個核心產品叫做Aruba Role-Based Firewall，有了它之後，你的終端、你的用户、你的流量，不管是來自有線網還是無線網，我們都可以給它分配一個角色，基於角色去控制它所訪問的資源和所分配的流量。此外還有一個產品叫做Aruba ClearPass，其最大的價值即靈活地為每一個流量定製基於情景的策略。

最後，通過Aruba的ClearPass Device Insight（CDI）識別終端。它整合了機器學習技術，通過機器學習分析終端設備的靜態身份信息、動態網絡行為等，並根據這些信息對終端進行歸類，可以更精確地識別出接入終端的類型，並根據需要賦予其最靈活的權限。

• 第三，實現智能運維（AIOps），利用人工智能技術，最大程度確保網絡運行的穩定，並簡化網絡管理。

Aruba的AI Insights，可以智能預判網絡中的問題，將問題提前消滅；AI Search，可以智能搜索信息，從而快速找到答案；AI Assist，當網絡發生故障時，可以自動採集相關數據，實時反饋到後台的技術支援中心，技術中心對數據進一步分析，幫助客户更快解決問題。

Aruba所有的智能運維基於雲原生平台「Aruba Central」，其既可以作為公有云服務提供，也有私有云的版本。此外，Aruba UXI用户體驗傳感器也可以不斷測試網絡運行是否正常，並記錄下來。這些工具，都是專為IT管理人員而生。

不難看出，Aruba ESP的統一基礎設施、零信任安全和智能運維三大價值，既是Aruba的應對數字化轉型之策，也是企業實現智能化升級的絕佳選擇。（文/周晚晚）