(Aruba CX 10000系列交換機)
650 Group創(chuàng)始人兼技術分析師Alan Weckel表示:“Aruba和Pensando開發(fā)出業(yè)界首個分布式服務架構,使得企業(yè)可以創(chuàng)建和運營的網(wǎng)絡基礎設施,可與超大規(guī)模基礎架構巨頭的性能和規(guī)模媲美。我們認為,這個領域是有別于其他所有領域的新興技術領域,并將隨著時間不斷發(fā)展。像AI/ML這樣的新興工作負載,將推動生態(tài)系統(tǒng)朝著基于創(chuàng)新、分布式服務原則的解決方案的方向發(fā)展。”
重新思考當今的網(wǎng)絡服務模式
雖然數(shù)據(jù)中心網(wǎng)絡在過去十年中不斷發(fā)展,提供了更高性能的25/100/400G葉脊網(wǎng)絡拓撲,以解決新興應用程序架構的數(shù)量和速度問題,但安全和服務架構卻未能同步發(fā)展。
隨著數(shù)據(jù)中心東西向流量的爆炸性增長,集中式安全設備被證明效率低下、成本高昂且難以管理。簡言之,將流量集中到位于數(shù)據(jù)中心邊緣的設備會帶來嚴重的性能、成本和運營方面的損失。
基于微服務的應用程序進一步加劇了這一問題,在這類應用程序中,流量甚至無需離開物理主機便可在服務之間移動。這意味著某些應用流量可能永遠不會受到硬件防火墻、IPS或其他安全設備的檢查,從而使企業(yè)容易受到來自內部的攻擊。
轉向新的分布式服務架構
采用Pensando技術的Aruba CX 10000系列交換機提供一類全新的交換機解決方案,以克服傳統(tǒng)架構的局限性。Aruba CX 10000將允許運營商通過有狀態(tài)分布式微分段、東西向防火墻、NAT、加密和遙測服務來擴展行業(yè)標準的葉脊網(wǎng)絡拓撲。并且,所有這些服務始終都在每個接入端口上以內聯(lián)的方式提供,更接近運行企業(yè)關鍵應用程序的位置。
(Aruba CX 10000系列交換機)
通過網(wǎng)絡向中央策略實施點強行傳輸往返流量的方式,往往不切實際且成本高昂,CX 10000解決方案提供了一種獨特的性能、規(guī)模和自動化的組合用于分發(fā)高級網(wǎng)絡和安全服務,使得企業(yè)現(xiàn)在可以在運行應用的邊緣網(wǎng)絡接入層簡單地應用這些服務。主要初始用例包括:
采用集中式、基于硬件的安全設備的傳統(tǒng)數(shù)據(jù)中心架構已臨近極限,無法持續(xù)承受高昂的性能、敏捷性和成本負擔。Aruba CX 10000提供了極具魅力的架構,通過統(tǒng)一的網(wǎng)絡和安全自動化,以及策略管理將高級服務分發(fā)到數(shù)據(jù)中心邊緣。這種新的解決方案無需將本地流量發(fā)送到中心檢查點,從而可以優(yōu)化網(wǎng)絡帶寬和性能,并且在改善安全狀況的同時,限制設備的擴展、復雜性和成本。
使用傳統(tǒng)設備加密訪問公有云的成本過高,并且出于法規(guī)的強制要求,許多客戶都而必須加密對公有云資源的所有訪問。而Aruba CX 10000提供邊緣路由、線速加密、防火墻和NAT,以及對來自本地或共置數(shù)據(jù)中心的公有云專用連接提供端到端遙測,這個解決方案從根本上降低了總體成本,優(yōu)化了安全架構,并降低了組織的IT宕機范圍和風險。
Aruba ESP(邊緣服務平臺)旨在統(tǒng)一、自動化和保護所有跨領域的網(wǎng)絡邊緣服務,包括遠程、分支機構、園區(qū)和數(shù)據(jù)中心。Aruba CX 10000能夠幫助客戶將扎根于數(shù)據(jù)中心的零信任網(wǎng)絡架構擴展到網(wǎng)絡服務器邊緣,在每個交換機端口上提供800G 東西向的基于狀態(tài)的服務,從而極大地擴展和加強關鍵應用和工作負載的安全性。
Aruba的白金合作伙伴Dasher Technologies的銷售副總裁John Galatea表示:“我們很高興 Aruba將分布式服務方法提升到一個新的水平,從服務器擴展到架頂網(wǎng)絡層。我們相信,客戶將受益于Aruba CX 10000提供的增強型細粒度安全性和可視性,同時優(yōu)化網(wǎng)絡和基礎設施資源。這種架構使客戶能夠克服傳統(tǒng)解決方案的局限性,將安全性轉移到更加靠近運行應用和工作負載的位置?!?/p>
擴展HPE和Pensando的合作關系
這個新的解決方案補充了公司先前發(fā)布的針對HPE服務器的Pensando分布式服務平臺(DSP) ,該平臺是適用于HPE ProLiant服務器、HPE Apollo系統(tǒng)和HPE Edgeline融合邊緣系統(tǒng)的工廠選項。
Aruba CX 10000將這些智能服務的實施擴展到了數(shù)據(jù)中心網(wǎng)絡結構中,創(chuàng)建了更廣泛的用例,包括混合部署或基礎架構不可知/異構環(huán)境,以補充或增強SmartNIC部署。
Pensando Systems首席執(zhí)行官Prem Jain表示:“這一解決方案的發(fā)布,進一步擴展了HPE和Pensando之間的合作伙伴關系,通過將Pensando的分布式服務整合到行業(yè)領先的Aruba交換平臺中,我們無需使用過時技術便可構建零信任私有云,使得構建工作變得空前簡單和經(jīng)濟高效。我期待著雙方能夠繼續(xù)合作,推出更多解決方案。”
本次合作也使Pensando能夠通過其“防御性專利購買計劃”來使用HPE的大量專利技術。
定價
Aruba CX 10000將于2022年1月正式上市,起價為4.5萬美元,含加速狀態(tài)防火墻、零信任網(wǎng)絡分段、ERSPAN、遙測和DDoS保護。