5月28日消息，伴隨5G、物聯(lián)網(wǎng)的蓬勃發(fā)展，網(wǎng)絡(luò)終端設(shè)備數(shù)量也呈現(xiàn)出爆炸式增長。根據(jù)GSMA發(fā)布的新預(yù)測數(shù)據(jù)顯示，2025年全球聯(lián)網(wǎng)設(shè)備的數(shù)量將達到約246億個。
 

　　Aruba中國區(qū)總經(jīng)理謝建國在接受采訪時表示，疫情在一定程度上加速了“智能邊緣到云”的趨勢。因為疫情期間很多人被迫待在家里，所有應(yīng)用都在云端，從家里到云端的訪問，變成一種非常普遍的形式。智能邊緣就是每個人生活、工作、學(xué)習(xí)、娛樂的場所，這些場所中有很多用戶、設(shè)備連上網(wǎng)絡(luò)，包括筆記本電腦、手機、物聯(lián)網(wǎng)設(shè)備、打印機、攝像頭等等，隨著聯(lián)網(wǎng)設(shè)備的快速增多，網(wǎng)絡(luò)的接入和控制變得非常復(fù)雜。
 

　　一方面是聯(lián)網(wǎng)設(shè)備的暴增，一方面是用戶對網(wǎng)絡(luò)速度、穩(wěn)定性、安全性等體驗要求的日益提升。在智能邊緣日益豐富的當(dāng)下，如何讓企業(yè)、園區(qū)等這類擁有多類型終端的環(huán)境能獲得更好的網(wǎng)絡(luò)體驗，一直都是Aruba在思考和解決的重點。
 

　　近期，在Aruba一年一度的Atmosphere大會上，Aruba宣布對Aruba ESP(Aruba Edge Services platform，邊緣服務(wù)平臺)進行一系列跨產(chǎn)品的、從邊緣到云安全功能的集成，并推出多項全新改進。這些改進主要包括：將ClearPass Policy Manager安全網(wǎng)絡(luò)訪問控制平臺與Aruba EdgeConnect SD-WAN邊緣平臺(曾用名Silver Peak)進行集成，將Aruba威脅防御與EdgeConnect平臺進行集成，并拓展了Aruba ESP的多供應(yīng)商安全合作伙伴生態(tài)系統(tǒng)，進而允許企業(yè)客戶自由部署他們選擇的同類較佳的云交付安全接入服務(wù)邊緣(SASE)安全組件。
 

　　對于全新的Aruba ESP解決方案，謝建國分析道，在邊緣到云上，Aruba是要做四件事：首先是連接，把所有邊緣的設(shè)備連上來，把數(shù)據(jù)采集傳輸?shù)皆贫耍坏诙潜Ｗo，在采集、傳輸數(shù)據(jù)的過程中保護數(shù)據(jù)的安全；第三是分析，充分利用采集匯聚在云端的數(shù)據(jù)進行分析進而實現(xiàn)自動化；第四是行動，自動的根據(jù)數(shù)據(jù)反饋來觸發(fā)網(wǎng)絡(luò)下一步優(yōu)化服務(wù)。
 

　　在此基礎(chǔ)上，Aruba ESP具備三大特點：一是統(tǒng)一的基礎(chǔ)設(shè)施來保證隨時隨地的連接；第二，零信任的安全保護所有在網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)。第三，通過云原生架構(gòu)來實現(xiàn)AIOps的智能運維。其實就是通過分析，加上自動化讓用戶的網(wǎng)絡(luò)更加優(yōu)化。
 

　　“具體而言，在企業(yè)轉(zhuǎn)型的過程當(dāng)中我們可以提供兩個方面的幫助，一個方面我們可以幫助企業(yè)把原來的網(wǎng)絡(luò)轉(zhuǎn)型到邊緣到云的網(wǎng)絡(luò)。原來都是數(shù)據(jù)中心的結(jié)構(gòu)，很多配置都是手動的、靜態(tài)的。Aruba可以幫助企業(yè)轉(zhuǎn)型成基于云的架構(gòu)、基于Internet的連接，基于自動化和自動編排的網(wǎng)絡(luò)，盡量的減少人工的操作，這是在網(wǎng)絡(luò)層面。同時有些客戶說我希望在安全層面上也能夠?qū)崿F(xiàn)邊緣到云的安全，也是一樣的，原來的安全性可能以數(shù)據(jù)中心為中心，Aruba可以把它演進、轉(zhuǎn)型到邊緣到云的安全。原來都是以邊界保護為主的邏輯，Aruba把它變成零信任安全的邏輯。”，Aruba中國區(qū)技術(shù)銷售總監(jiān)俞世丹補充表示，另外一方面，原來企業(yè)網(wǎng)絡(luò)是以防火墻作為控制點，現(xiàn)在Aruba可以變成自動化編排的策略，在接入邊緣的地方就可以實現(xiàn)隔離。通過Aruba動態(tài)隔離的技術(shù)，可以把隔離做得更加精細，甚至可以到上百種、上千種的隔離策略，都可以完全動態(tài)來實現(xiàn)，不需要人工。
 

　　“在零信任安全框架下，加上動態(tài)隔離技術(shù)，Aruba的方案首先可以很容易的區(qū)分連在網(wǎng)絡(luò)當(dāng)中的終端類型，終端跟終端之間可能是可以相互訪問，也可能是不能相互訪問的。Aruba有這樣一套完整的機制，可以識別出來不同的終端，不同的終端權(quán)限。”俞世丹介紹道。
 

　　舉的例子，比如有學(xué)校想把校園的所有打印機管起來，Aruba的解決方法是首先要自動的識別出打印機設(shè)備，判斷這個打印機是哪個部門的，是老師的還是學(xué)生的，然后形成自動化的策略，在這個網(wǎng)絡(luò)里只有本部門的老師才可以訪問本部門的打印機，其他學(xué)生都不可以。
 

　　據(jù)介紹，目前Aruba產(chǎn)品已經(jīng)覆蓋WIFI到CX交換機，再到ESP的載體云服務(wù)Aruba Central。截至目前，Aruba WIFI 6的全球出貨量超過了600萬顆；AP出貨量已經(jīng)超過2000萬顆，交換機的出貨量達到了400萬的端口，已經(jīng)有超過10萬個設(shè)備連接到Aruba Central云上。
 

　　(原標(biāo)題：從邊緣到云 Aruba如何助力企業(yè)升級網(wǎng)絡(luò)？)