Aruba三大维度颠覆传统网络管理

3年前HPE收购了Aruba，因其拥有完整的移动云为先的网络产品线，并且已经成为智能化的标准。现在Aruba已经成为HPE的三大支柱之一，自从被HPE收购以来就保持着稳定的双位数销售增长。今天的Aruba也宣称自己将在智能边缘和物联网市场的所有细分领域不断创新，业界也在期待它能将在移动云为先的策略推向新的高度。

2017年Gartner魔力象限中，Aruba成为了这个领域的领先者，排名第一。Aruba关键能力方面也就是智能边缘做出了一系列的创新。它包括无线、有线、解决方案、软件平台、机器学习、人工智能。

2018年1月25日，Aruba正式发布了面向企业级用户的全新网络解决方案。通过该方案，Aruba将帮助企业用户打破传统网络管理的固化模式，以颠覆性的创新助力企业在数字化转型的浪潮中构筑起更具竞争力的网络。

以帮助企业用户颠覆传统网络管理为方向，Aruba发布了涵盖核心交换、接入和网络管理的成套方案，主要包括：8400/8320核心交换机、AP340和AP370无线接入点、ArubaOS 8.0控制器智能操作系统、IntroSpect行为分析安全软件、ClearPass Profiler物联网设备分析器、Net Insight云网络管理分析平台，以及Aruba Central综合云管理平台和SD-Branch软件定义分支网络架构等。

以云计算、物联网、移动化和智能化为核心的新一轮数字化转型浪潮正当时。未来，移动互联网用户规模和物联网设备接入数量都将是海量的。Aruba亚太区副总裁Steve Wood在发布上也指出，“对于网络管理和应用来说，这是一次‘游戏规则’的改变和颠覆。”在他看来，有线网络时代封闭和静态的网络管理很难适应移动化和物联网的新环境。未来的网络将在三个维度上被颠覆，包括颠覆网络界限、革新安全策略和智能网络管理。

颠覆网络界限

在客户端／服务器时代，企业网络的主要需求在于提升有线接入速度，实现更多位置的互连。但今天，移动办公的广泛应用改变了接入的性质，现在的网络需要在没有可信边界的情况下，支持单个用户的多个位置无法预测的设备，支持新的流量模式，支持网络上未知的设备，并需要应对更为先进的网络威胁形式。云计算也使得应用程序转变为面向集中化的架构，将用户的应用程序流量从客户端／服务器模式转向云。

因此，今天的企业网络设计和架构应该从有线和无线网络的无缝集成开始。企业网络团队应该能够集成有线和无线解决方案，以简化部署、配置和管理。

Aruba认为，移动为先的趋势下，有线与无线网络“各自为政”的方式造成网络设施重复建设和管理效率低下等问题。未来的网络将被整合成一整张大网，企业可由此统一部署与管理。基于上述理念，Aruba 8400核心交换机具有里程碑式的意义。同时，Aruba OS 8.0将网络控制器的管理推向智能化。

作为颠覆性的产品，Aruba 8400核心交换机正是运用软件定义架构的网络交换机，其搭载的业界领先的操作系统ArubaOS-CX，使得在园区核心与聚合网络技术方面实现了突破，真正将智能从边缘扩展到核心，并同时满足高性能、高可用、安全性、可视化管理、以及智能化故障排查等多重应用需求。

Aruba中国区技术销售副总裁吴章铭在发布会上所说，正如顶级跑车一样，企业级络交换机，速度并不是一切，使园区核心和汇聚更智能才是关键。

革新安全策略

豪无疑问，随着移动办公方式的出现，对于企业网络管理来说，带来的一个重大挑战就是安全。为了保障数据安全，一个常见的方式就是向使用由公司发放的设备或自带设备的员工授予网络访问权。

但是，Aruba认为，移动化与物联网的环境中，网络安全的威胁更加复杂与频繁。以往企业通过设置防火墙来隔离企业网络与互联网的安全管理方式正随着网络使用行为的改变(移动终端,IoT设备和BYOD大量进入企业网络)而难以招架。

因此，Aruba正在致力于通过透视整个网络行为，并结合对员工身份和设备的管理，来全方位保障网络安全，这与传统互联网时代的安全策略已经不可同日而语。

比如，身份认证通常基于用户名和密码，并且与现有的用户存储（例如Active Directory或LDAP）密切相关。为了增强安全性，有些企业一方面正在实施多重身份认证，这种身份认证由保密问题、指纹、语音识别、照片或物理位置组成；另一方面也在及时监测和深度分析用户的网络行为，并针对这些行为进行相应的反应，一旦出现问题能及时处理。

基于AI的机器学习技术，Aruba的安全策略从未来IoT设备以及用户行为的分析入手，提供智能化解决方案。Aruba IntroSpect与ClearPass Profiler应运而生。ntroSpect行为分析安全软件基于用户的用网习惯，形成精准可视化的用户行为肖像。当平台识别到用户异常或高危上网行为时，可在危害发生之前及时预警，并将信息传到至平台上的ClearPass平台，修复这些攻击。

ClearPass Profiler可识别接入物联网的任何智能设备，并将设备类型、状态、位置等信息可视化呈现，判断接入设备风险。这在未来物联网的情境中显得非常必要。

智能网络管理

在移动办公时代，网络的构建和部署是一项艰辛的工作。企业网络上数字设备的数量正在呈指数级增长，企业所使用的应用程序的数量也同样如此。同时，部署经济高效的基础设施、优化带宽、平衡网络工作负载、保护流量，所以这些任务都需要大量的专业知识。在云时代、分布式计算和自备设备的环境中，网络可能会延伸到数百个物理站点，涉及到成千上万的人和设备，使得高效部署网络比以前更加困难。

Aruba强调，智能化是未来网络管理的核心特征之一。采用云端化、可视化与人工智能等前沿技术手段进一步激发网络管理和应用的效能。Aruba的创新正基于此，覆盖了云端化管理、软件定义分支机构网络，以及智能化运维等多个方面。

Aruba NetInsight云网络管理平台可谓是Aruba的“独门秘笈”，使网络运维管理真正搭上了云计算和人工智能的“快车”。该平台基于云端的网络配置共享所形成的大数据和AI机器学习技术，加之Aruba丰富的Wi-Fi知识、技术和经验，为用户找到同类型需求中网络配置优化的最佳调优方案。

而Aruba Central综合云管理平台，可以云端化的一站式部署与管理。Aruba认为，云的方式可极大地提升网络管理效率，降低运行成本。尤其针对企业多分支机构的应用场景，Aruba采用云的方式解决传统网络管理靠人工、部署周期长、管理复杂、效果不可见等上述局限。Aruba Central基于云平台可进行包括无线网络、有线交换和WAN路由基础架构等集中化的网络管理。这意味着分支机构只需将AP接入点布设好，统一由中心管理员完成网络配置下发、网络性能监测和故障诊断等，极大地节省成本，实现更加简化和便捷的网络部署。

Aruba SD-Branch软件定义分支架构，软件定义分支机构简化网络部署。Aruba SD-Branch软件定义分支架构为大中型企业分支连锁机构网络管理提供了完整软硬件结合的解决方案。

Aruba中国区技术销售副总裁吴章铭谈到，移动化与物联网技术的高度渗透，网络管理的颠覆已“箭在弦上”，在网络从有线时代真正步入无线主导的过程中，网络界限整合、移动化、自动化与可视化的网络管理则是必然之路。

Aruba中国区总裁谢建国也表示说：“Aruba新一代网络解决方案在中国的发布和落地，表明中国市场始终是Aruba的战略核心之一。通过Aruba在北京的研发中心，我们不仅将更好地引入全球通用的产品，更要结合本地客户的需求与使用场景为中国企业用户提供定制化的解决方案，帮助他们在数字化变革的浪潮中颠覆网络管理，把握业务先机。”