Aruba：助力企业网络现代化建设

“如何让网络跟上整个技术发展的潮流，同时应对业务需求的变化，就是当前用户的痛点——网络现代化的需求。”Aruba中国区总经理谢建国日前在接受笔者的采访时表示，能否预测到客户未来的需求？预测到以后，又是否能够根据客户的需求提供好的产品和解决方案？这是Aruba对自己提出的重要课题和要求。

事实上，成立于2002年的Aruba如果以人类的视角来看，是一个“20岁”的青年，活力、思考和创作源泉达到巅峰，Aruba也是如此。通过20年对于市场的洞察、技术的沉淀，早已明白市场客户需求的重要性——只有明白客户的需求，才能让战略部署有迹可循，产品掷地有声。

谢建国认为，当前市场对网络的需求主要呈现三个趋势：首先，以通用平台管理诸多的投资组合，例如，客户在网络建设购买的各种各样的产品；其次，网络智能化，提前预测并做好应对方案；最后，通过弹性部署，“即服务”模式，实现降本增效。

Aruba中国区总经理谢建国

从产品解决方案的角度来看，2019年Aruba发布Aruba ESP（边缘服务平台）：最底下的是统一的连接性，通过统一的基础设施，有线、无线、SD-WAN的硬件设备；中间层是基于零信任安全的保护层，通过各种软件来实现对客户网络以及客户的安全防护；最上层是通过可视化、智能化和自动化一系列的工具，分析和行动。

依托Aruba Central的Aruba ESP平台，Aruba 为客户提供了统一、完整的的整体解决方案。围绕着Aruba ESP，Aruba 在这一年着重从自动化、增强安全性以及敏捷性三个方面做出产品服务的创新和升级。

底层连接方面，Aruba 在无线领域推出一系列Wi-Fi 6E的无线产品。Wi-Fi 6E是在Wi-Fi 6的基础上有一个额外的工作射频，可以为用户提供更宽的带宽和速率。目前三款Wi-Fi 6E产品均已通过Wi-Fi 联盟认证。

交换机方面，Aruba 做了很多的升级和更新换代：CX系列交换机基于云原生的操作系统，针对硬件的供电能力以及转发效能，也是针对新一代的Wi-Fi 5、Wi-Fi 6和Wi-Fi 6E产品的高性能、高供电的需求而生。例如，最低端的CX6000和6100系列，可以提供高性价比的千兆上联或者万兆上联的普通POE。

针对企业网的核心交换，Aruba推出了CX 10000交换机，这是目前业界唯一一款分布式服务的内置防火墙以及状态式防火墙的数据中心的交换机。同时今年Aruba推出了一款400G的数据中心交换机CX9300，能达到32个400G的端口，端口可以实现100G、200G、400G的自适应。

Aruba北中国区大客户技术总监刘宁

“CX交换机系列可以做到统一的运维，通过公有云、私有云、本地对交换机设备进行管理。内置的网络分析引擎（NAE）可以做到快速排障。通过虚拟化的技术，包括VSX，VSF的技术可以做到永远在线，虚拟化的技术可以做到1+1的冗余备份和多台冗余备份。”Aruba北中国区大客户技术总监刘宁表示，CX交换机支持一系列针对IoT设备的安全准入的技术，比如说分段安全接入（Dynamic Segmentation）的专利技术，可以确保用户在无线以及有线上做到统一、安全的接入。

中间层主要是围绕ClearPass进行升级，ClearPass是安全准入的平台，可以通过内置的终端识别系统，有效的识别接入设备的终端类型、身份和应用，对其进行一系列的授权控制，监视和响应。随着零信任网络准入的实现，Aruba选择将云平台进行整合，通过将ClearPass部署在公有云上，帮助企业实现云部署，业务快速扩展，同时实现云端日志，也可以结合微软Azure的AD，以及谷歌的Workspace，做基于云端的身份识别。结合Aruba的Air Pass技术，做到与运营商5G、4G数据到Wi-Fi的无缝切换。

“ClearPass升级之后用户可以在AWS的marketplace中选择在云端快速部署ClearPass，帮助企业快速实现终端识别、有线无线的安全策略的准入，做到零信任网络准入的快速部署和实施。”刘宁表示，这样可以和现有的云安全方案，例如Zscaler、Check Point，以及AWS、SAP、Salesforce等支持云安全方案进行整合。而且Aruba支持自动化的API接口，最大量提高广域网的架构、安全性的同时，简化部署速度，实现敏捷性。

在Aruba ESP平台的最上层，通过一系列的可视化和自动化运维的工具帮助用户实现IT简化运维。具体来讲有三个编排器：Aruba Central可视化工具、SD-WAN的Aruba Orchestrator编排器，以及针对数据中心交换机部署的Aruba Fabric Composer（AFC）。

其中，Aruba Central NetConductor，是Aruba整合边缘到云，网络和安全服务推出的全新云端应用,可实现快速的网络部署、操作和安全自动化，并且加速云原生服务来解决网络更新换代的连接性和安全性的挑战：首先，NetConductor可以做全局化的策略编排，充当管理网络和网络内安全策略的单一界面，通过策略分配基于角色的权限；其次，可以实现网络访问控制的同时，也可以实现网络边缘设备的策略实施；最后，NetConductor还可以通过智能叠加网络，打造灵活和可扩展性的网络，快速的实施部署。

SD-WAN Orchestrator可以灵活的根据业务模型去定义，并且可以快速、简单的实现企业全球的广域网的负载均衡、链路复杂和动态部署。

Aruba Fabric Composer（AFC）编排器主要针对数据中心交换机在数据中心的部署。Fabric Composer可以和Nutanix、VMware虚拟化的部署工具，自动识别网卡和服务的同时，通过图形化的拖拽和部署，快速的让数据中心的交换机在数据中心快速的部署。

此外，Aruba的NetEdit部署工具也集成在Fabric Composer，负责提供大量的API。如果企业有自己的运维工具，也可以和Aruba的数据中心的Fabric Composer编排器一起整合起来，提供统一的快速运维部署的方案。

写在最后

作为网络解决方案的持续领导者，从WLAN到一体化有线无线网络，Aruba提出边缘到云，现在又提出“网络即服务”的模式。在产品方针、产品策略和市场策略的引导下，Aruba的业绩每一年都有非常大的增长。

数据显示：在2019年，Aruba全球营收接近50亿美元，到2023年，Aruba解决方案能覆盖的市场容量预计将达到1000亿美元，从市场反馈来看，用户对Aruba的产品和解决方案的需求非常大。

谢建国用“攻、守、创、投”四个关键字阐述了2023年Aruba在中国市场的策略基调：在重点行业和中小企业市场发展新的机会，这是“攻”；全力保证现有的重要客户，提高客户满意度，此为“守”；加速新产品和“即服务”模式的市场导入，是为“创”；持续投入合作伙伴的培育和保护，则为“投”。