【51CTO.com原創(chuàng)稿件】不可否認，未來技術(shù)的發(fā)展主要有三個重要的方向：物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)。而大數(shù)據(jù)的驅(qū)動力來自于現(xiàn)在很熱門的話題：人工智能。因為人工智能所需的主要是計算能力和海量數(shù)據(jù)。海量數(shù)據(jù)則是通過大量的傳感器來采集，而傳感器構(gòu)成了物聯(lián)網(wǎng)。人工智能發(fā)展的速度越來越快，必然要求物聯(lián)網(wǎng)有很快的發(fā)展。這也是Aruba為什么在AP中深度整合物聯(lián)網(wǎng)功能的原因，Aruba希望AP不再像以前一樣只提供Wi-Fi，而是希望更好的適應(yīng)物聯(lián)網(wǎng)技術(shù)的發(fā)展，能夠任意接入設(shè)備進來。

隨著萬物互聯(lián)的發(fā)展趨勢，無線網(wǎng)絡(luò)作為萬物互聯(lián)的樞紐，地位越來越重要。Aruba依靠無線網(wǎng)絡(luò)起家，自然不會錯過物聯(lián)網(wǎng)的需求。近日，Aruba推出了全新的基于802.11ax（Wi-Fi 6）標準的物聯(lián)網(wǎng)無線AP，及專為802.11ax優(yōu)化的接入交換機。

提供360度的安全體系

Aruba中國區(qū)技術(shù)銷售總監(jiān)俞世丹強調(diào)，Aruba提供的是360度的安全體系。這個體系會涵蓋很多不同的層面，包括射頻層面、網(wǎng)絡(luò)層面和應(yīng)用層面。

[[253424]]

Aruba中國區(qū)技術(shù)銷售總監(jiān)俞世丹

現(xiàn)實世界里有很多來自于無線技術(shù)的安全隱患。比如員工從家里拿一個無線路由器到辦公室里，隨便往交換機上一插，連到它的內(nèi)網(wǎng)里，這時候內(nèi)網(wǎng)數(shù)據(jù)就有可能造成泄露，這是一個很大的隱患。而很多人并不知道這種安全隱患是來自于無線的技術(shù)，而不是來自于無線網(wǎng)本身。

Aruba首先要消除的是射頻層面的安全問題，然后要解決的是數(shù)據(jù)鏈路層面的加密問題，如 WPA3， Enhanced Open。之后是在網(wǎng)絡(luò)層面，軟件定義網(wǎng)絡(luò)可以理解成一種overlay的架構(gòu)（overlay network，也稱“疊加網(wǎng)絡(luò)”）。IT部門運維底層的網(wǎng)絡(luò)，業(yè)務(wù)部門可以隨意的、非常方便的去開通架構(gòu)在底層網(wǎng)絡(luò)上的疊加網(wǎng)絡(luò)，這個疊加網(wǎng)絡(luò)與業(yè)務(wù)相匹配，而與其他的業(yè)務(wù)是相隔離的。事實上，Aruba現(xiàn)在在網(wǎng)絡(luò)層面，無論是無線還是有線，都可以提供疊加網(wǎng)絡(luò)的模型。無論是無線還是有線，都可以很方便的在現(xiàn)有的平臺上實現(xiàn)與其他業(yè)務(wù)網(wǎng)絡(luò)的隔離。

在應(yīng)用層面，Aruba可以識別各種各樣的應(yīng)用，基于這樣的應(yīng)用，和用戶的身份，來控制其訪問的權(quán)限，控制其帶寬。Aruba整個安全防護的體系，從硬件上來說是非常全面的，覆蓋從***層的物理層一直到應(yīng)用層。

除此之外，整個終端接入網(wǎng)絡(luò)的射頻生命周期中分為三個部分：嘗試連接這個網(wǎng)絡(luò)、連接上這個網(wǎng)絡(luò)、在這個網(wǎng)絡(luò)中繼續(xù)保持一些活動。在嘗試連接網(wǎng)絡(luò)的時候，Aruba有一個非常領(lǐng)先的準入控制系統(tǒng)：ClearPass，它可以識別物聯(lián)網(wǎng)設(shè)備，比如是否真的是一個攝像頭。基于終端類型的識別，可以決定是否允許這個終端設(shè)備連接進來，這是準入的部分。在連接上之后，ClearPass會根據(jù)它是無線還有線的系統(tǒng)及其他特性，實施相應(yīng)的策略，給其一定的權(quán)限。有了這些策略之后，終端在網(wǎng)上傳輸數(shù)據(jù)、訪問網(wǎng)絡(luò)資源的行為會由Aruba的有線和無線基礎(chǔ)設(shè)施來進行管控。同時，以Aruba IntroSpect為代表的用戶端點行為分析（UEBA）系統(tǒng)對用戶終端的網(wǎng)絡(luò)行為進行分析，通過分析來判斷當(dāng)前的行為是否符合預(yù)期，是否存在潛在的安全風(fēng)險。

由此可以看出，Aruba整個安全體系縱向覆蓋了從物理層到應(yīng)用層，并且橫向覆蓋了連接前到連接后，所以稱之為360度的安全體系。這是Aruba給用戶提供的一個非常大的價值。

強大的AI能力加持

Aruba 510系列無線AP是新一代的802.11ax物聯(lián)網(wǎng)AP，具有***進的安全特性，AI無線射頻優(yōu)化技術(shù)、智能電源監(jiān)控功能，內(nèi)置Zigbee和藍牙5.0無線電通訊模塊。
其中AI無線射頻優(yōu)化技術(shù)會根據(jù)AP不斷采集到的整個周邊環(huán)境的數(shù)據(jù)，比如射頻環(huán)境、噪聲水平、利用率、工作信道、終端的數(shù)量、流量大小等等。采集之后會匯總起來，然后在控制器里會根據(jù)過去24小時所有的數(shù)據(jù)，計算出一個基線。利用這個基線同時結(jié)合機器學(xué)習(xí)的算法，來評估和計算每一個AP應(yīng)該如何去工作，可以與周邊的環(huán)境***匹配。

更快的滿足本地研發(fā)需求

Aruba在全球有四大研發(fā)中心，中國就是其中之一。據(jù)俞世丹介紹，這個研發(fā)中心不只是為中國提供服務(wù)，也為全球提供服務(wù)。這樣一來，一方面可以把全球其他國家的經(jīng)驗引入到中國來，另一方面，也可以為中國的客戶提供更加快速的研發(fā)服務(wù)。

以順豐物流為例，順豐物流在全國有1萬多個分支機構(gòu)，這些分支機構(gòu)之間的連接都是通過Aruba的網(wǎng)絡(luò)設(shè)備來實現(xiàn)的。而中國的客戶有兩個特點，***，對互聯(lián)網(wǎng)技術(shù)的應(yīng)用在全球范圍內(nèi)是非常領(lǐng)先和創(chuàng)新的，所以往往會率先提出很多新的需求來。第二，因為中國的地域很大，每個地方的網(wǎng)絡(luò)環(huán)境和條件都不一樣，所以就會提出更多的適配性的需求，順豐就是如此。經(jīng)過不斷地磨合，Aruba逐一滿足了順豐的各種需求，這些需求都是依靠中國研發(fā)團隊的幫助來實現(xiàn)的。

除此之外，另外一個例子是中文SSID。在中國有越來越多的客戶提出需要中文的SSID，這個需求在全球其他區(qū)域也是沒有的。Aruba研發(fā)團隊積極響應(yīng)中國市場的需求，從ArubaOS 8.3版本開始，Aruba新的軟件都提供了中文SSID功能。

布局SD-WAN

在整個產(chǎn)品體系眾，在底層的基礎(chǔ)設(shè)施的架構(gòu)里，Aruba著重在三個發(fā)展方向，一是無線，二是有線，三是廣域網(wǎng)。SD-WAN，即軟件定義廣域網(wǎng)絡(luò)，也是Aruba一個非常重要的方向。Aruba把SD-WAN做了進一步擴展，稱之為SD-BRANCH。因為在傳統(tǒng)的SD-WAN的領(lǐng)域，各個廠商都在優(yōu)化鏈路，也就是說從BRANCH的出口到數(shù)據(jù)中心，選擇哪個路徑更優(yōu)，或者把鏈路進行加速之類。而Aruba SD-BRANCH則還包含了無線接入、有線接入、網(wǎng)絡(luò)安全等等，不僅僅可以對用戶的鏈路進行調(diào)優(yōu)，通過PING、UDP協(xié)議去探測鏈路的好壞，還可以依據(jù)鏈路質(zhì)量實現(xiàn)基于用戶角色、應(yīng)用和SLA的動態(tài)路徑選擇。Aruba SD-Branch解決方案把整個分支網(wǎng)絡(luò)的所有元素，比如有線交換機、無線接入點、廣域網(wǎng)優(yōu)化和全網(wǎng)一致的安全管理都融合了進來。整個系統(tǒng)在部署的時候都是零觸碰的，只要接通電源和網(wǎng)絡(luò)就可以自動回溯到云端，云端根據(jù)公司的IT Policy下發(fā)各種策略，應(yīng)用于分支網(wǎng)絡(luò)的整體需求，包括有線接入、無線接入和廣域網(wǎng)優(yōu)化。這和傳統(tǒng)的SD-WAN是有很大的區(qū)別的，因為傳統(tǒng)的SD-WAN只是固定在WAN的那一部分，而Aruba把整個BRANCH全部涵蓋了進去。

更可靠、更穩(wěn)定、更安全

2019將至，Aruba的發(fā)展方向已經(jīng)很明確，一是提供更可靠、更穩(wěn)定的連接；二是提供更好的安全性；第三，會更多的技術(shù)和解決方案幫助用戶提升IT和用戶體驗。不僅是物聯(lián)網(wǎng)、云計算和大數(shù)據(jù)，Aruba也會融入更多的人工智能技術(shù)，將自己的產(chǎn)品向云端發(fā)展和轉(zhuǎn)化。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】