Aruba：從邊緣到云的安全思維邏輯

王永

“Aruba的五個重點(diǎn)行業(yè)：高教、酒店、新興制造業(yè)、醫(yī)療行業(yè)以及互聯(lián)網(wǎng)行業(yè)都得到了快速發(fā)展，尤其是遠(yuǎn)程醫(yī)療的應(yīng)用場景增長達(dá)到了15倍，零售行業(yè)的電子商務(wù)增長達(dá)到3倍?！睆腁ruba中國區(qū)總經(jīng)理謝建國透露的信息中可以得知在2020年新冠疫情無情摧殘全球經(jīng)濟(jì)的趨勢下，Aruba成為了“幸運(yùn)者”之一。謝建國將其增長的關(guān)鍵歸功于Aruba ESP（邊緣服務(wù)平臺）的發(fā)布和推廣。

我們看到企業(yè)在數(shù)字化轉(zhuǎn)型的過程中，其在企業(yè)網(wǎng)絡(luò)上的需求優(yōu)先級也發(fā)生了變化，不再像傳統(tǒng)特定的物理手段，員工體驗(yàn)同樣重要。特別是在疫情的環(huán)境下，企業(yè)的工作方式和環(huán)境也轉(zhuǎn)向以居家辦公或混合辦公為主。如何讓客戶獲得更好的使用體驗(yàn)同時(shí)，減輕IT部門工作負(fù)荷，保證網(wǎng)絡(luò)安全和降低總體擁有成本是企業(yè)必須要克服的挑戰(zhàn)和困難。

“企業(yè)目前發(fā)展的趨勢主要以邊緣到云為主。對于Aruba來說，從邊緣到云的一端是包括傳統(tǒng)數(shù)據(jù)中心、私有云和公有云在內(nèi)的混合云環(huán)境，而另外一端就是智能邊緣?！?Aruba中國區(qū)技術(shù)銷售總監(jiān)俞世丹在接受筆者的采訪時(shí)表示，智能邊緣是我們每個人生活、工作和學(xué)習(xí)的場所，遍布著大量的各種終端和物聯(lián)網(wǎng)設(shè)備，這些終端和設(shè)備持續(xù)采集數(shù)據(jù)并上傳到云端。為了完美支持邊緣到云數(shù)字化轉(zhuǎn)型的需要，Aruba從前年就提出了支持邊緣到云數(shù)字化轉(zhuǎn)型的四個要點(diǎn)：連接、保護(hù)、分析和行動，并通過技術(shù)整合，正式推出了 Aruba ESP（邊緣服務(wù)平臺）。

值得一提的是，整個Aruba ESP平臺的核心是人工智能技術(shù)的應(yīng)用——AIOps智能運(yùn)維，通過把采集的海量數(shù)據(jù)進(jìn)行分析，可以自動指導(dǎo)網(wǎng)絡(luò)優(yōu)化。

Aruba的AIOps智能運(yùn)維有三個重要的組件： AI Insight能夠自動發(fā)現(xiàn)網(wǎng)絡(luò)異常；AI Search提供基于自然語言的問題搜索和建議； AI Assist會在網(wǎng)絡(luò)出現(xiàn)異常的時(shí)候自動收集網(wǎng)絡(luò)的日志和運(yùn)營狀態(tài)數(shù)據(jù)，自動發(fā)給后臺售后服務(wù)工程師；提升網(wǎng)絡(luò)安全性。

另一方面，Aruba ESP平臺有一個非常重要的載體——Aruba Central，通過Aruba Central對所有的基礎(chǔ)設(shè)施和網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一的管理。

“Aruba Central是一個云的服務(wù)，從2018年12月開始到現(xiàn)在，客戶的管理設(shè)備量一直在持續(xù)的增長，目前已經(jīng)又超過10萬個設(shè)備在云上運(yùn)行，季度增長率達(dá)到18%。”俞世丹表示，某些客戶可能因?yàn)闃I(yè)務(wù)屬性的問題，不希望使用公有云服務(wù)。此時(shí)，Aruba可以提供本地部署的Central OnPrem平臺，同樣可以獲得AIOps服務(wù)。

在Aruba ESP的架構(gòu)下，客戶通過海量數(shù)據(jù)的采集，可以得到更好的網(wǎng)絡(luò)洞察能力。通過洞察能力，可以提供最優(yōu)化的建議給客戶，實(shí)現(xiàn)整個網(wǎng)絡(luò)的自動優(yōu)化。對用戶來說，得到良好使用體驗(yàn)的同時(shí)，也極大地降低了運(yùn)營成本。

回顧Aruba 成立19年以來的發(fā)展歷程，其一直在伴隨著客戶完成不同時(shí)代階段的轉(zhuǎn)型——2010年的BYOD，將個人終端與企業(yè)終端進(jìn)行整合，到2015年的“移動優(yōu)先”戰(zhàn)略，將企業(yè)有線和無線網(wǎng)絡(luò)統(tǒng)一起來，實(shí)現(xiàn)無縫的全網(wǎng)移動性，再到2020年開始的“邊緣到云”時(shí)代。與以往不同的是，在邊緣到云時(shí)代，除了有線、無線無縫的移動之外，客戶還需要廣域網(wǎng)優(yōu)化和零信任的安全，通過安全接入服務(wù)邊緣（SASE）將邊緣與云端進(jìn)行無縫、安全的連接。

“為了幫助客戶完成廣域網(wǎng)和安全的轉(zhuǎn)型，Aruba在ESP 平臺增加了一個新的組件——SDWAN?！庇崾赖ね嘎叮茉缫郧癆ruba就在有了SD-Branch，即軟件定義分支機(jī)構(gòu)的概念，所以Aruba在2020年收購了Silver Peak公司，與Aruba進(jìn)行無縫的整合——把零信任安全和SDWAN整合，形成新的理念——SASE（Secure Access Service Edge，安全接入服務(wù)邊緣），不僅要為邊緣到云提供連接，還要確保它的安全。

總體來看，從邊緣到云有一個重要環(huán)節(jié)——SD-WAN，因?yàn)樵贫撕瓦吘壍倪B接離不開WAN。在收購Silver Peak之后，Aruba和Silver Peak從五個方面進(jìn)行了深度整合：和Aruba Central整合，可以在Aruba Central上實(shí)現(xiàn)所有Silver Peak站點(diǎn)的可視化；和Aruba ClearPass整合，可以實(shí)現(xiàn)基于應(yīng)用，以及基于情境的SD-WAN和安全策略，這里的情境因素包括用戶身份、終端類型、時(shí)間和地點(diǎn)等；Silver Peak與Aruba SD-LAN以及SD-BRANCH進(jìn)行整合，形成完整的分支組網(wǎng)解決方案提供給客戶，讓客戶選擇。在整合統(tǒng)一的威脅管理同時(shí)，Silver Peak網(wǎng)關(guān)通過Aruba Central來實(shí)時(shí)更新威脅庫，利用從Central上更新下來的最新的網(wǎng)絡(luò)安全的威脅來識別網(wǎng)絡(luò)當(dāng)中新發(fā)生的安全隱患，并向Aruba Central上報(bào)網(wǎng)絡(luò)中發(fā)生的安全攻擊事件，通過Aruba Central的安全儀表盤顯示給用戶；最后，通過Aruba Central AIOps，實(shí)現(xiàn)基于AI的智能運(yùn)維優(yōu)化。

“Aruba在安全接入邊緣解決方案可以給用戶提供一個根據(jù)用戶需要選擇的靈活的邊緣到云安全組網(wǎng)能力，Aruba ESP平臺適用于所有場景?！庇崾赖け硎荆?021財(cái)年第一季度財(cái)報(bào)中，Aruba全球業(yè)績獲得了兩位數(shù)的增速。對Aruba來說，智能邊緣的發(fā)展不斷地促進(jìn)Aruba的業(yè)務(wù)增長。接下來， Aruba將繼續(xù)在ESP的大框架下專注于統(tǒng)一基礎(chǔ)設(shè)施、零信任安全和智能運(yùn)營這三大核心價(jià)值，幫助客戶實(shí)現(xiàn)數(shù)字化的轉(zhuǎn)型和升級。