Aruba 创新无线网络架构一招解决复杂网络统一管控难题

2023-11-15 09:42 栏目：行业动态 查看()

近些年来，SD-WAN 由于能够快速构建企业分支、数据中心和云之间的专属网络，帮助大型组织更快、更高效地进行内部沟通，得到越来越广泛的普及应用，市场飞速增长。相比之下，传统的企业广域网络更多依赖于专线、传统的路由器或防火墙来组建，实现不同场景之间的连接，这种组网方式会带来许多问题，包括整体技术落后，以及灵活性、安全性和整体的可管理性的缺失等等，这些问题给企业网络搭建和管理带来巨大的挑战。

作为全球有线和无线网络的领导者，Aruba 一直怀抱这样的愿景，希望通过统一的安全网络框架为客户赋能，统一不同的用户、设备和站点，以最好的移动性，最简易的部署，最佳的 QoE 和集成能力，把不同的操作系统、组网场景、解决方案融合起来，不论用户身处何地，都可以轻松连接到网络，并实现统一管理。为此，Aruba 推出了基于 AOS 10 的统一网络解决方案。

三大优势满足企业灵活组网需求

Aruba 基于 AOS 10 的统一网络解决方案主要由 Aruba Central、SD-WAN 和 SD-LAN 组成，实现了 Aruba Instant（无控制器 WLAN）、Mobility Conductor（有控制器 WLAN）、SD-Branch 等多种网络操作系统的统一。

Aruba 基于 AOS 10 的统一网络解决方案具备以下三点突出优势：

统一接入能力：一个网络平台同时支持安全的有线、无线和广域网接入，并且可以从基于云的管理中获得绝佳的扩展性，轻松扩展到成千上万个分支。

一致的安全性：基于身份的访问和基于SASE的云服务，能够实现一致的用户安全权限，保障跨网段、跨网络、跨站点的安全。

适合企业部署：零接触配置、自动部署，无需IT人员操作，替代人工工作，节省IT人员的时间，同时，还具备更强的洞察力（WAN、AI），以及统一、集中化的可见性，轻松实现对大型园区网络、微型远程分支和远程分支规模化管理。

Aruba AOS 10 操作系统是这一整套解决方案的核心。传统的 Aruba IAP-VPN 解决方案无法同时满足大型园区网络和 SD-WAN 网络的需求，一旦企业既有大型园区组网，也有小型远端分支时，就难以很好的将所有场景连接并统一管理起来。Aruba 全新的 AOS 10 操作系统能够完美解决这一问题，它将传统的园区网络完全融入到 Aruba Central 当中来，通过 Aruba Central 对所有场景下的无线、有线和 SD-WAN 网络进行统一管控。AOS 10 能够全面覆盖跨园区、分支网络、远程办公等场景，将更好的可扩展性、人工智能驱动的洞察力、自动化网络编排和强大的安全性集于一体，让原本复杂的工作变得更加简易。

覆盖三大应用场景轻松实现统一管理

虽然企业规模不同，应用场景也各异，面对千差万别的网络需求，Aruba 这套统一网络解决方案能够覆盖不同的组网需求。具体来说，以 AOS 10 可以支持以下三大应用场景：

大型园区网络

针对大型园区，Aruba 提供的解决方案包含运行 AOS 10 操作系统的 AP 和网关集群，相比 Aruba 过去的 AOS 8 解决方案，AOS 10 有着巨大的智能化和扩展性优势。

相比依靠 Mobility Conductor 为园区网络提供服务的 Aruba AOS 8 解决方案，新一代的 Aruba AOS 10 解决方案将所有 Mobility Conductor 的功能集成到了云原生、计算资源能够无缝扩展的 Aruba Central 平台，从而可以借助于 AI 和 ML 获得更好的可视性以及更多的智能化，并且可以实现更大规模的园区网络。

Microbranch（微型远程分支）

Aruba AOS 10 统一网络解决方案中不仅支持大规模园区组网，同时还通过 Aruba AP 与 SD-WAN 技术的整合，支持微型分支网络的组网，实现微型分支机构与多个云端数据中心的互联，并且还可以与第三方安全解决方案联动。因此，运行 AOS 10 的 Aruba AP 不仅可以对内提供无线和有线连接，同时也可以作为“迷你分支网关”实现跨越互联网的VPN组网。除了具备传统 IAP-VPN 解决方案的功能以外， AOS 10 的 Microbranch 解决方案拥有一系列增强功能，包括：多上联链路、多云连接、首包应用分析、对用户路径进行细分以及 WAN 监控。

Branch（远程分支网络）

当有多条链路，包括城域网、ADSL 等线路连接时，Aruba AOS 10 的 SD-Branch 解决方案将广域网和局域网连接起来，同时保证高性能和安全。

在广域网组网部分，Aruba AOS 10 SD-Branch 解决方案在传统业务基础之上，可根据客户业务特点和需求实现自动编排，支持 Hub & Spoke、Hub MESH、Branch MESH、Microbranch 多种拓扑。此外，Aruba AOS 10 SD-Branch 解决方案还可以根据用户角色，对重要的应用程序进行分类，例如员工、关键业务、语音、访客等，并为每个用户和应用程序类别配置 SLA 参数，为每个用户和应用程序类别配置路径首选项和前向纠错，保障用户体验。

在局域网接入部分，Aruba AOS 10 SD-Branch 解决方案可以实现基于站点的自动集群，还可实现 WAN 和 LAN 双网关冗余。同时还能通过基于 AAA 和设备的角色分配、流量安全加固、简化网络等技术来简化分支网络配置，提高安全性。

随着企业的发展，如今有越来越多的应用部署在云端，Aruba 与 AWS、Azure 等第三方云平台合作，可在第三方的云平台上搭建 Aruba 虚拟网关实现边缘到云的连接，不仅如此，Aruba 还支持与外部的安全解决方案或者 SASE 的应用对接，实现统一的安全。

科技的浪潮永不停息，创新的步伐从未停止，Aruba 从企业网络需求出发，致力于为客户提供领先的产品和解决方案，帮助企业化解数字时代的网络挑战，打造全新的网络体验，让连接无处不在。