數(shù)字化時代，網(wǎng)絡(luò)不僅是連接世界的紐帶，更是推動商業(yè)和社會進(jìn)步的關(guān)鍵力量。隨著移動設(shè)備、物聯(lián)網(wǎng)(IoT)和云服務(wù)的爆炸性增長，用戶對網(wǎng)絡(luò)的依賴達(dá)到了前所未有的水平。一個能夠隨時隨地提供安全、高效接入的網(wǎng)絡(luò)環(huán)境，無論對個人還是企業(yè)，都已成為剛需。然而，這一需求的增長也帶來了一系列挑戰(zhàn)，尤其是在網(wǎng)絡(luò)安全和網(wǎng)絡(luò)架構(gòu)的復(fù)雜性方面。

在Gartner今年最新發(fā)布的有線、無線介入的魔力象限中，HPE Aruba Networking憑借其在自動化網(wǎng)絡(luò)編排、先進(jìn)的軟件升級技術(shù)以及集成人工智能（AI）特性的解決方案，再次在Gartner魔力象限中占據(jù)領(lǐng)導(dǎo)地位。作為這一領(lǐng)域連續(xù)18年來的主導(dǎo)者，Aruba又是如何應(yīng)對網(wǎng)絡(luò)挑戰(zhàn)的？近日，HPE Aruba Networking中國區(qū)技術(shù)銷售總監(jiān)俞世丹同多家媒體分享了Aruba的前瞻視角。

持續(xù)升級的網(wǎng)絡(luò)挑戰(zhàn)

“唯一不變的就是改變，我們正在面臨持續(xù)改變的世界?！?/span>

隨著網(wǎng)絡(luò)中多樣化的終端設(shè)備和應(yīng)用程序的出現(xiàn)，網(wǎng)絡(luò)的架構(gòu)就會變得越來越復(fù)雜，同時，用戶對于隨時隨地安全接入的需求也越來越高。在俞世丹看來，面對日益復(fù)雜的網(wǎng)絡(luò)挑戰(zhàn)，需要解決兩大問題。

一是如何實現(xiàn)安全的連接？

在企業(yè)的IT部門，通常會有兩個團(tuán)隊分別負(fù)責(zé)網(wǎng)絡(luò)和安全。網(wǎng)絡(luò)團(tuán)隊的目標(biāo)是提供高性能的網(wǎng)絡(luò)連接，確保用戶能夠輕松便捷地使用網(wǎng)絡(luò)資源。而安全團(tuán)隊則更關(guān)注于防止外部入侵和內(nèi)部威脅，他們的目標(biāo)是構(gòu)建一個安全的網(wǎng)絡(luò)環(huán)境，減少潛在風(fēng)險。這兩個團(tuán)隊的目標(biāo)在某些情況下可能會發(fā)生沖突，例如，提高網(wǎng)絡(luò)安全性可能會增加網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性，從而影響用戶體驗。俞世丹認(rèn)為，要提供安全連接，首先要做到能夠兼顧多個不同目標(biāo)，取得平衡。

二是面對日益復(fù)雜的網(wǎng)絡(luò)環(huán)境，如何“化繁為簡”？

除了網(wǎng)絡(luò)架構(gòu)的復(fù)雜性，技術(shù)迭代的快速步伐也給IT團(tuán)隊帶來了挑戰(zhàn)。技術(shù)的不斷更新要求IT團(tuán)隊持續(xù)學(xué)習(xí)并掌握新的工具和技能。這一過程中，團(tuán)隊成員需要時間和經(jīng)驗的積累，而找到具備這些技能的人才也變得越來越困難。此外，隨著遠(yuǎn)程工作和混合辦公模式的興起，IT團(tuán)隊還需要適應(yīng)新的工作模式，確保遠(yuǎn)端員工能夠獲得與辦公室相同的網(wǎng)絡(luò)體驗。這些對于IT團(tuán)隊都是不小的挑戰(zhàn)。

為了應(yīng)對這些挑戰(zhàn)，Aruba 提出了一系列解決方案。

首先，Aruba通過自動化網(wǎng)絡(luò)編排和安全管理能力，實現(xiàn)了網(wǎng)絡(luò)搭建和安全策略下發(fā)的自動化，這不僅提高了效率，也減少了人為錯誤。

其次，Aruba的ISSU（In-Service Software Upgrade）技術(shù)和7層應(yīng)用控制，能提高網(wǎng)絡(luò)可用性，并對應(yīng)用層進(jìn)行深入的包檢測和有效控制。

此外，Aruba還引入了人工智能技術(shù)，通過機(jī)器學(xué)習(xí)和數(shù)據(jù)分析，幫助IT團(tuán)隊更好地理解和管理網(wǎng)絡(luò)。AI技術(shù)的應(yīng)用不僅提高了網(wǎng)絡(luò)的智能化水平，也減輕了IT團(tuán)隊的工作負(fù)擔(dān)。例如，AI可以幫助預(yù)測網(wǎng)絡(luò)流量，優(yōu)化網(wǎng)絡(luò)配置，甚至在問題發(fā)生之前就能進(jìn)行預(yù)警。

在最新的Gartner魔力象限評估中，Aruba具有的以上三大優(yōu)勢得到了認(rèn)可。俞世丹特別指出，安全和人工智能（AI）構(gòu)成了Aruba的核心競爭力。他強(qiáng)調(diào)，安全性是Aruba未來工作的重中之重，而AI技術(shù)則指引著公司的發(fā)展方向。

安全的概念適用于所有目標(biāo)

“用戶的需求已經(jīng)和若干年前不一樣了”，俞世丹解釋道，單純的連接起來已經(jīng)不夠了，現(xiàn)在的網(wǎng)絡(luò)不僅需要安全和連接深度融合，而且安全的概念需要適用于所有的目標(biāo)。不管是普通的用戶還是終端設(shè)備，或者物聯(lián)網(wǎng)設(shè)備都能夠覆蓋到。

在Aruba安全的概念里，最核心的概念是Aruba用戶角色（User role），這一動態(tài)的角色分配機(jī)制是其安全策略的核心。用戶角色不僅基于用戶的身份，還考慮了情境化因素，如連接位置、時間和設(shè)備狀態(tài)。這種動態(tài)的角色分配允許Aruba實施基于角色的精細(xì)訪問控制，確保不同用戶和設(shè)備只能訪問授權(quán)的資源。此外，用戶角色的概念還促進(jìn)了微分段技術(shù)的發(fā)展，使Aruba能夠在網(wǎng)絡(luò)內(nèi)部實現(xiàn)更細(xì)粒度的隔離和控制，特別是在同網(wǎng)段內(nèi)的流量管理上，這一技術(shù)顯著提高了網(wǎng)絡(luò)的安全性。

通過在無線、有線網(wǎng)絡(luò)中應(yīng)用角色技術(shù)，哪怕是很大規(guī)模的園區(qū)網(wǎng)，也能實現(xiàn)精細(xì)的訪問控制和流量隔離。這意味著園區(qū)內(nèi)不同的用戶和設(shè)備，都能根據(jù)其角色和需求被賦予適當(dāng)?shù)木W(wǎng)絡(luò)訪問權(quán)限。俞世丹介紹，Aruba利用VXLAN隧道技術(shù)將角色信息嵌入到數(shù)據(jù)包中，使得整個園區(qū)網(wǎng)絡(luò)可以識別和應(yīng)用這些角色信息，在整網(wǎng)里實現(xiàn)Role to Role的安全控制能力。這種技術(shù)的應(yīng)用不僅增強(qiáng)了園區(qū)網(wǎng)絡(luò)的安全性，也提高了網(wǎng)絡(luò)管理的靈活性和效率。

在數(shù)據(jù)中心的安全方面，Aruba的CX10000交換機(jī)通過內(nèi)置的DPU處理器，提供了高性能的狀態(tài)防火墻，有效控制數(shù)據(jù)中心內(nèi)部的東西向流量。這種分布式的防火墻解決方案，相較于傳統(tǒng)的集中式防火墻，不僅減少了帶寬浪費和延遲，還提升了網(wǎng)絡(luò)的整體性能。

Aruba對廣域網(wǎng)安全的重視也不容小覷。其SD-WAN解決方案為廣域網(wǎng)提供了端到端的安全連接，可以滿足不同規(guī)模分支機(jī)構(gòu)的需求。通過EdgeConnect SD-Branch，Aruba實現(xiàn)了廣域網(wǎng)設(shè)備的統(tǒng)一管理，簡化了網(wǎng)絡(luò)的部署和運維。此外，EdgeConnect Microbranch解決方案的推出，進(jìn)一步擴(kuò)展了Aruba在小型分支站點的安全服務(wù)能力。

在云端安全服務(wù)方面，Aruba通過SSE（安全服務(wù)邊緣）云平臺，提供了下一代的云安全解決方案。這種基于用戶身份的精細(xì)訪問控制，不僅減少了網(wǎng)絡(luò)的攻擊面，還實現(xiàn)了零信任安全模型。Aruba的云端服務(wù)還包括入侵檢測和防火墻功能，通過云端協(xié)同機(jī)制，保持安全威脅數(shù)據(jù)庫的最新狀態(tài)，為端側(cè)設(shè)備提供實時的安全防護(hù)。

通過上述探討，我們可以看到Aruba在網(wǎng)絡(luò)安全領(lǐng)域的戰(zhàn)略和技術(shù)是相互支持、共同作用的。從用戶角色和微分段技術(shù)到數(shù)據(jù)中心和廣域網(wǎng)的安全防護(hù)，再到云端安全服務(wù)，Aruba為用戶提供了一個全面、集成和智能化的安全網(wǎng)絡(luò)環(huán)境。在網(wǎng)絡(luò)威脅不斷演變的今天，Aruba的持續(xù)創(chuàng)新和前瞻性布局，無疑將為用戶提供更強(qiáng)的安全保障，并引領(lǐng)網(wǎng)絡(luò)安全技術(shù)的未來發(fā)展。

AI賦能是未來的方向

在網(wǎng)絡(luò)技術(shù)的發(fā)展歷程中，人工智能（AI）的加入可謂是一次革命性的革新。AI不僅提升了網(wǎng)絡(luò)的性能和效率，更重要的是，它改變了網(wǎng)絡(luò)管理和運維的方式，賦予了網(wǎng)絡(luò)以前所未有的智能和自動化能力。

首先，AI在網(wǎng)絡(luò)自動化方面的應(yīng)用極大地提升了網(wǎng)絡(luò)部署和管理的效率。Aruba的自動化網(wǎng)絡(luò)編排能力，使得網(wǎng)絡(luò)搭建和安全策略的實施變得簡單快捷。通過HPE Aruba Networking Central平臺，網(wǎng)絡(luò)管理員可以輕松地定義網(wǎng)絡(luò)的意圖，而具體的配置和優(yōu)化工作則由系統(tǒng)自動完成，不僅減少了人為錯誤，也大幅提升了網(wǎng)絡(luò)的響應(yīng)速度和靈活性。

早在2021年，HPE Aruba Networking 就對所有使用 HPE Aruba Networking Central 的用戶進(jìn)行了意見收集。調(diào)查結(jié)果顯示，超過三分之二（63%）的用戶表示，采用 HPE Aruba Networking Central 后，他們的網(wǎng)絡(luò)故障處理速度得到了顯著提升，具體表現(xiàn)為處理速度加快了50%以上。此外，有38%的用戶反映，使用該平臺之后，他們的工單請求數(shù)量也顯著減少，降幅超過50%。這些數(shù)據(jù)反映了用戶對于 HPE Aruba Networking Central 在提升網(wǎng)絡(luò)運維效率方面的正面評價和認(rèn)可，證實了該平臺在減少網(wǎng)絡(luò)故障處理時間和降低工單數(shù)量方面的實際效益。

根據(jù)俞世丹的介紹，AIOps主要在三個大的方向：一是全網(wǎng)絡(luò)的基礎(chǔ)設(shè)施的運維，二是安全分析，三是用戶體驗。

Aruba的AIOps（人工智能運維）解決方案，通過機(jī)器學(xué)習(xí)和數(shù)據(jù)分析，能夠?qū)崟r監(jiān)控網(wǎng)絡(luò)狀態(tài)，預(yù)測并防止?jié)撛诘墓收稀I Insights功能可以不間斷地檢測網(wǎng)絡(luò)運行狀況，一旦發(fā)現(xiàn)異常，立即通知IT管理員，從而實現(xiàn)故障的早期發(fā)現(xiàn)和快速響應(yīng)。這種主動式的網(wǎng)絡(luò)運維方式，大大提升了網(wǎng)絡(luò)的可靠性和用戶的滿意度。

在安全分析方面，Aruba的AI Insights能夠?qū)崟r監(jiān)測網(wǎng)絡(luò)中的異常行為，及時識別并阻斷潛在的網(wǎng)絡(luò)攻擊。通過持續(xù)學(xué)習(xí)和自我優(yōu)化，AI能夠不斷適應(yīng)新的安全威脅，為網(wǎng)絡(luò)提供更加智能和動態(tài)的安全防護(hù)。

在提升用戶體驗方面，通過AI技術(shù)，Aruba能夠?qū)τ脩粜袨檫M(jìn)行深入分析，從而提供個性化的網(wǎng)絡(luò)服務(wù)。例如，AI可以根據(jù)用戶的網(wǎng)絡(luò)使用習(xí)慣，自動調(diào)整網(wǎng)絡(luò)資源的分配，確保關(guān)鍵應(yīng)用的性能。同時，AI還能夠根據(jù)用戶的位置和設(shè)備狀態(tài)，提供定制化的網(wǎng)絡(luò)接入策略，進(jìn)一步提升用戶的網(wǎng)絡(luò)體驗。

AIOps并非只有Aruba一家廠商在做，Aruba AIOps的優(yōu)勢在哪里？俞世丹介紹，Aruba AIOps的核心優(yōu)勢在于其豐富的訓(xùn)練數(shù)據(jù)和先進(jìn)的數(shù)據(jù)處理能力。依托于30多個垂直行業(yè)、12萬客戶和2億設(shè)備的龐大數(shù)據(jù)湖，Aruba AI模型能夠快速、準(zhǔn)確地響應(yīng)用戶查詢，提供精準(zhǔn)答案。

其AI Search功能結(jié)合了大語言模型，不僅理解自然語言查詢，還能直接提供答案摘要而非簡單鏈接，極大提升了用戶體驗。此外，Aruba的私有大語言模型確保了用戶數(shù)據(jù)的安全性，避免了數(shù)據(jù)外泄風(fēng)險。這些優(yōu)勢共同構(gòu)成了Aruba AIOps在網(wǎng)絡(luò)管理智能化和自動化方面的獨特價值。

寫在最后

"Security-first, AI-powered networking"（AI賦能的安全融合網(wǎng)絡(luò)）是HPE Aruba Networking新近提出的口號，它不僅代表了Aruba正在積極推進(jìn)的事業(yè)，也明確了公司在網(wǎng)絡(luò)安全和人工智能技術(shù)領(lǐng)域的堅定立場和未來發(fā)展方向。在全球化的數(shù)字化浪潮中，隨著技術(shù)的不斷進(jìn)步和市場需求的日益增長，HPE Aruba Networking的創(chuàng)新步伐和產(chǎn)品迭代將持續(xù)進(jìn)行。我們有理由期待，在HPE ArubaNetworking的引領(lǐng)下，網(wǎng)絡(luò)技術(shù)將邁向一個更加自動化、智能化的全新階段。