Aruba EdgeConnect SD-WAN為物聯(lián)網(wǎng)提供核心能力

首先，Aruba采用嵌入式的實(shí)時(shí)可視化引擎，方便信息技術(shù)部門(mén)（IT）對網(wǎng)絡(luò )和應用的性能屬性進(jìn)行實(shí)時(shí)全面地觀(guān)察。部署在各個(gè)分支機構的Aruba EdgeConnec SD-WAN設備將信息發(fā)送至Aruba Orchestrator管理控制臺。編排配置器收集信息后，通過(guò)可定制組件將信息轉換成綜合管理數據儀表盤(pán)。這些組件可以提供豐富的運營(yíng)數據，包括所有已部署SD-WAN設備的健康熱圖、流量計數、活躍隧道、邏輯拓撲、更高用量者、警報、各應用及各地區的帶寬占比、延遲、抖動(dòng)等等等等。另外，該平臺支持長(cháng)達數周的環(huán)境數據存儲，就像一臺錄像機，方便信息技術(shù)部門(mén)（IT）回看，準確掌握特定時(shí)間和特定地點(diǎn)的網(wǎng)絡(luò )情況。

第二組核心能力圍繞網(wǎng)絡(luò )安全與集中編排的端到端網(wǎng)絡(luò )隔離。Aruba ClearPass與Aruba EdgeConnect SD-WAN平臺相結合，通過(guò)識別用戶(hù)和設備的身份與角色信息增強應用的智能性。增加的基于身份的環(huán)境使精細顆粒度隔離成為可能，確保從端到云實(shí)施一致的的網(wǎng)絡(luò )安全政策，同時(shí)還加快了故障處理與問(wèn)題解決的速度。Aruba ClearPass與EdgeConnect的結合，使得客戶(hù)能夠對物聯(lián)設備在網(wǎng)絡(luò )邊緣的流量進(jìn)行隔離，使之獨立于網(wǎng)絡(luò )中的其它流量。有了這層新環(huán)境，既可以進(jìn)行精細顆粒度的網(wǎng)絡(luò )隔離，又避免了同時(shí)管理多個(gè)虛擬局域網(wǎng)的復雜性。比如，精細顆粒度隔離原則能夠阻止物聯(lián)網(wǎng)的安全攝像頭獲取信用卡交易數據或接入暖通空調（HVAC）系統。端到端隔離既能幫助企業(yè)將設備類(lèi)型、角色與應用帶來(lái)的潛在安全威脅獨立開(kāi)來(lái)，又能滿(mǎn)足行業(yè)的合規要求，如PCI（總線(xiàn)）標準、HIPAA法案及薩班斯-奧克斯利（SOX）法案。

Aruba EdgeConnect采用的機器學(xué)習基于通過(guò)互聯(lián)網(wǎng)傳感器和第三方傳感器采集并輸入云門(mén)戶(hù)軟件的全局性數據。軟件追蹤所有IP地址和IP信譽(yù)的地理定位，然后將信號下發(fā)至運行在各個(gè)企業(yè)客戶(hù)的Aruba Orchestrator編排器，繼而由Aruba編排器跟部署在各企業(yè)分支的邊緣設備進(jìn)行通信。這樣，通過(guò)查看個(gè)數據包就能推斷出應用的屬性，分布式學(xué)習就完成了。假設已經(jīng)對這樣的數據包查看過(guò)100次，且每次數據包都來(lái)源于同一個(gè)IP地址，每次的推斷結果都是物聯(lián)應用，那么就可以推斷出這個(gè)IP地址屬于物聯(lián)網(wǎng)應用。同時(shí)，我們還會(huì )結合傳統技術(shù)手段來(lái)驗證該應用的身份信息。所有這些再加上其他多層次智能就能實(shí)現跨多個(gè)設備和應用的簡(jiǎn)單、自動(dòng)化策略編排。

隨著(zhù)越來(lái)越多的企業(yè)接受物聯(lián)網(wǎng)，SD-WAN所扮演的角色也越來(lái)越重要。但是，選擇正確的SD-WAN平臺才是企業(yè)運營(yíng)全面優(yōu)化的重中之重。