【51CTO.com原創(chuàng)稿件】不可否認(rèn)，未來技術(shù)的發(fā)展主要有三個(gè)重要的方向：物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)。而大數(shù)據(jù)的驅(qū)動(dòng)力來自于現(xiàn)在很熱門的話題：人工智能。因?yàn)槿斯ぶ悄芩璧闹饕怯?jì)算能力和海量數(shù)據(jù)。海量數(shù)據(jù)則是通過大量的傳感器來采集，而傳感器構(gòu)成了物聯(lián)網(wǎng)。人工智能發(fā)展的速度越來越快，必然要求物聯(lián)網(wǎng)有很快的發(fā)展。這也是Aruba為什么在AP中深度整合物聯(lián)網(wǎng)功能的原因，Aruba希望AP不再像以前一樣只提供Wi-Fi，而是希望更好的適應(yīng)物聯(lián)網(wǎng)技術(shù)的發(fā)展，能夠任意接入設(shè)備進(jìn)來。

隨著萬物互聯(lián)的發(fā)展趨勢(shì)，無線網(wǎng)絡(luò)作為萬物互聯(lián)的樞紐，地位越來越重要。Aruba依靠無線網(wǎng)絡(luò)起家，自然不會(huì)錯(cuò)過物聯(lián)網(wǎng)的需求。近日，Aruba推出了全新的基于802.11ax（Wi-Fi 6）標(biāo)準(zhǔn)的物聯(lián)網(wǎng)無線AP，及專為802.11ax優(yōu)化的接入交換機(jī)。

提供360度的安全體系

Aruba中國(guó)區(qū)技術(shù)銷售總監(jiān)俞世丹強(qiáng)調(diào)，Aruba提供的是360度的安全體系。這個(gè)體系會(huì)涵蓋很多不同的層面，包括射頻層面、網(wǎng)絡(luò)層面和應(yīng)用層面。

[[253424]]

Aruba中國(guó)區(qū)技術(shù)銷售總監(jiān)俞世丹

現(xiàn)實(shí)世界里有很多來自于無線技術(shù)的安全隱患。比如員工從家里拿一個(gè)無線路由器到辦公室里，隨便往交換機(jī)上一插，連到它的內(nèi)網(wǎng)里，這時(shí)候內(nèi)網(wǎng)數(shù)據(jù)就有可能造成泄露，這是一個(gè)很大的隱患。而很多人并不知道這種安全隱患是來自于無線的技術(shù)，而不是來自于無線網(wǎng)本身。

Aruba首先要消除的是射頻層面的安全問題，然后要解決的是數(shù)據(jù)鏈路層面的加密問題，如 WPA3， Enhanced Open。之后是在網(wǎng)絡(luò)層面，軟件定義網(wǎng)絡(luò)可以理解成一種overlay的架構(gòu)（overlay network，也稱“疊加網(wǎng)絡(luò)”）。IT部門運(yùn)維底層的網(wǎng)絡(luò)，業(yè)務(wù)部門可以隨意的、非常方便的去開通架構(gòu)在底層網(wǎng)絡(luò)上的疊加網(wǎng)絡(luò)，這個(gè)疊加網(wǎng)絡(luò)與業(yè)務(wù)相匹配，而與其他的業(yè)務(wù)是相隔離的。事實(shí)上，Aruba現(xiàn)在在網(wǎng)絡(luò)層面，無論是無線還是有線，都可以提供疊加網(wǎng)絡(luò)的模型。無論是無線還是有線，都可以很方便的在現(xiàn)有的平臺(tái)上實(shí)現(xiàn)與其他業(yè)務(wù)網(wǎng)絡(luò)的隔離。

在應(yīng)用層面，Aruba可以識(shí)別各種各樣的應(yīng)用，基于這樣的應(yīng)用，和用戶的身份，來控制其訪問的權(quán)限，控制其帶寬。Aruba整個(gè)安全防護(hù)的體系，從硬件上來說是非常全面的，覆蓋從***層的物理層一直到應(yīng)用層。

除此之外，整個(gè)終端接入網(wǎng)絡(luò)的射頻生命周期中分為三個(gè)部分：嘗試連接這個(gè)網(wǎng)絡(luò)、連接上這個(gè)網(wǎng)絡(luò)、在這個(gè)網(wǎng)絡(luò)中繼續(xù)保持一些活動(dòng)。在嘗試連接網(wǎng)絡(luò)的時(shí)候，Aruba有一個(gè)非常領(lǐng)先的準(zhǔn)入控制系統(tǒng)：ClearPass，它可以識(shí)別物聯(lián)網(wǎng)設(shè)備，比如是否真的是一個(gè)攝像頭?；诮K端類型的識(shí)別，可以決定是否允許這個(gè)終端設(shè)備連接進(jìn)來，這是準(zhǔn)入的部分。在連接上之后，ClearPass會(huì)根據(jù)它是無線還有線的系統(tǒng)及其他特性，實(shí)施相應(yīng)的策略，給其一定的權(quán)限。有了這些策略之后，終端在網(wǎng)上傳輸數(shù)據(jù)、訪問網(wǎng)絡(luò)資源的行為會(huì)由Aruba的有線和無線基礎(chǔ)設(shè)施來進(jìn)行管控。同時(shí)，以Aruba IntroSpect為代表的用戶端點(diǎn)行為分析（UEBA）系統(tǒng)對(duì)用戶終端的網(wǎng)絡(luò)行為進(jìn)行分析，通過分析來判斷當(dāng)前的行為是否符合預(yù)期，是否存在潛在的安全風(fēng)險(xiǎn)。

由此可以看出，Aruba整個(gè)安全體系縱向覆蓋了從物理層到應(yīng)用層，并且橫向覆蓋了連接前到連接后，所以稱之為360度的安全體系。這是Aruba給用戶提供的一個(gè)非常大的價(jià)值。

強(qiáng)大的AI能力加持

Aruba 510系列無線AP是新一代的802.11ax物聯(lián)網(wǎng)AP，具有***進(jìn)的安全特性，AI無線射頻優(yōu)化技術(shù)、智能電源監(jiān)控功能，內(nèi)置Zigbee和藍(lán)牙5.0無線電通訊模塊。
其中AI無線射頻優(yōu)化技術(shù)會(huì)根據(jù)AP不斷采集到的整個(gè)周邊環(huán)境的數(shù)據(jù)，比如射頻環(huán)境、噪聲水平、利用率、工作信道、終端的數(shù)量、流量大小等等。采集之后會(huì)匯總起來，然后在控制器里會(huì)根據(jù)過去24小時(shí)所有的數(shù)據(jù)，計(jì)算出一個(gè)基線。利用這個(gè)基線同時(shí)結(jié)合機(jī)器學(xué)習(xí)的算法，來評(píng)估和計(jì)算每一個(gè)AP應(yīng)該如何去工作，可以與周邊的環(huán)境***匹配。

更快的滿足本地研發(fā)需求

Aruba在全球有四大研發(fā)中心，中國(guó)就是其中之一。據(jù)俞世丹介紹，這個(gè)研發(fā)中心不只是為中國(guó)提供服務(wù)，也為全球提供服務(wù)。這樣一來，一方面可以把全球其他國(guó)家的經(jīng)驗(yàn)引入到中國(guó)來，另一方面，也可以為中國(guó)的客戶提供更加快速的研發(fā)服務(wù)。

以順豐物流為例，順豐物流在全國(guó)有1萬多個(gè)分支機(jī)構(gòu)，這些分支機(jī)構(gòu)之間的連接都是通過Aruba的網(wǎng)絡(luò)設(shè)備來實(shí)現(xiàn)的。而中國(guó)的客戶有兩個(gè)特點(diǎn)，***，對(duì)互聯(lián)網(wǎng)技術(shù)的應(yīng)用在全球范圍內(nèi)是非常領(lǐng)先和創(chuàng)新的，所以往往會(huì)率先提出很多新的需求來。第二，因?yàn)橹袊?guó)的地域很大，每個(gè)地方的網(wǎng)絡(luò)環(huán)境和條件都不一樣，所以就會(huì)提出更多的適配性的需求，順豐就是如此。經(jīng)過不斷地磨合，Aruba逐一滿足了順豐的各種需求，這些需求都是依靠中國(guó)研發(fā)團(tuán)隊(duì)的幫助來實(shí)現(xiàn)的。

除此之外，另外一個(gè)例子是中文SSID。在中國(guó)有越來越多的客戶提出需要中文的SSID，這個(gè)需求在全球其他區(qū)域也是沒有的。Aruba研發(fā)團(tuán)隊(duì)積極響應(yīng)中國(guó)市場(chǎng)的需求，從ArubaOS 8.3版本開始，Aruba新的軟件都提供了中文SSID功能。

布局SD-WAN

在整個(gè)產(chǎn)品體系眾，在底層的基礎(chǔ)設(shè)施的架構(gòu)里，Aruba著重在三個(gè)發(fā)展方向，一是無線，二是有線，三是廣域網(wǎng)。SD-WAN，即軟件定義廣域網(wǎng)絡(luò)，也是Aruba一個(gè)非常重要的方向。Aruba把SD-WAN做了進(jìn)一步擴(kuò)展，稱之為SD-BRANCH。因?yàn)樵趥鹘y(tǒng)的SD-WAN的領(lǐng)域，各個(gè)廠商都在優(yōu)化鏈路，也就是說從BRANCH的出口到數(shù)據(jù)中心，選擇哪個(gè)路徑更優(yōu)，或者把鏈路進(jìn)行加速之類。而Aruba SD-BRANCH則還包含了無線接入、有線接入、網(wǎng)絡(luò)安全等等，不僅僅可以對(duì)用戶的鏈路進(jìn)行調(diào)優(yōu)，通過PING、UDP協(xié)議去探測(cè)鏈路的好壞，還可以依據(jù)鏈路質(zhì)量實(shí)現(xiàn)基于用戶角色、應(yīng)用和SLA的動(dòng)態(tài)路徑選擇。Aruba SD-Branch解決方案把整個(gè)分支網(wǎng)絡(luò)的所有元素，比如有線交換機(jī)、無線接入點(diǎn)、廣域網(wǎng)優(yōu)化和全網(wǎng)一致的安全管理都融合了進(jìn)來。整個(gè)系統(tǒng)在部署的時(shí)候都是零觸碰的，只要接通電源和網(wǎng)絡(luò)就可以自動(dòng)回溯到云端，云端根據(jù)公司的IT Policy下發(fā)各種策略，應(yīng)用于分支網(wǎng)絡(luò)的整體需求，包括有線接入、無線接入和廣域網(wǎng)優(yōu)化。這和傳統(tǒng)的SD-WAN是有很大的區(qū)別的，因?yàn)閭鹘y(tǒng)的SD-WAN只是固定在WAN的那一部分，而Aruba把整個(gè)BRANCH全部涵蓋了進(jìn)去。

更可靠、更穩(wěn)定、更安全

2019將至，Aruba的發(fā)展方向已經(jīng)很明確，一是提供更可靠、更穩(wěn)定的連接；二是提供更好的安全性；第三，會(huì)更多的技術(shù)和解決方案幫助用戶提升IT和用戶體驗(yàn)。不僅是物聯(lián)網(wǎng)、云計(jì)算和大數(shù)據(jù)，Aruba也會(huì)融入更多的人工智能技術(shù)，將自己的產(chǎn)品向云端發(fā)展和轉(zhuǎn)化。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】