Согласно новому исследованию Aruba Networks, дочерней компании Hewlett Packard Enterprise, в котором приняли участие 5400 ИТ-руководителей высшего звена из региона EMEA (в том числе 160 из России), в ходе цифровой трансформации в новую эпоху ИТ-руководители стремятся искать новые модели для сетевой инфраструктуры — более гибкие, адаптируемые и отвечающие задачам компании.

Исследование демонстрирует растущий интерес компаний к модели потребления сеть-как-услуга (NaaS), которая лучше всего соответствует потребностям компании, если более 50 % её задач по развёртыванию сети, поддержке её работоспособности и управлению жизненным циклом выполняются третьими сторонами по подписке.

Этот вопрос обсуждает 86% организаций в EMEA и в каждой третьей компании его регулярно вносят в повестку внутренних встреч (35 %). Одной из главных причин такого интереса является финансовая эффективность модели NaaS, которая по мнению 73 % респондентов поможет сократить операционные расходы, а 68 % — позволит перейти от капитальных затрат к операционным. Также в числе основных плюсов NaaS названы гибкость сети и снижение нагрузки на ИТ-команды по сетевому администрированию.

78 % компаний привлекла гибкость масштабирования сети в зависимости от потребностей бизнеса, которую 41% респондентов считают потенциальной возможностью изменить подход компании к управлению своей деятельностью в целом. В свою очередь, 48 % участников считают, что переход к NaaS поможет сократить численность ИТ-персонала и высвободить ресурсы и время ИТ-команды для инноваций и стратегических инициатив.

Хотя среди основных преград, с которыми столкнулись компании, является управление бюджетами и циклы инвестиций(78 %), трудности в поиске источников финансирования (47%) и внутренние правила закупок (56%), при более глубоком изучении собранных данных исследователи выявили гораздо более фундаментальную проблему: отсутствие глубокого понимания концепции NaaS в принципе. Хотя все ИТ-руководители заявили, что знакомы с этим термином, лишь 32 % утверждают, что полностью понимают его суть.

Этот пробел также проявляется в оценке рыночной готовности и жизнеспособности NaaS. Лишь 7 % ИТ-руководителей в настоящее время считают эту модель полностью сформированным жизнеспособным решением. Для остальных это лишь концепция, ищущая рынок (48 %) или находящаяся на ранней стадии развития (45 %).

Мортен Иллам, вице-президент Aruba Networks в регионе EMEA, отметил, что NaaS может обеспечить впечатляющую гибкость, необходимую для восстановления и дальнейшей работы предприятий после пандемии, а также решить целый ряд проблем — от безопасности и масштабируемости до бюджетных и командных ограничений. Но для того, чтобы раскрыть весь потенциал NaaS, необходимо сосредоточиться на преодолении разрыва между просто осведомленностью и реальными знаниями.

Совсем молодой по меркам мира информационных технологий класс новых сопроцессоров, DPU, уже успел снискать популярность у разработчиков и производителей сетевого оборудования. Компания Aruba Networks анонсировала новые коммутаторы CX 10000, главной особенностью которых является наличие DPU от Pensando Systems.

Не столь давно Pensando заявила, что намерена потягаться с NVIDIA BlueField-2. По мнению компании, её процессор DSC-100 опережает соперника на целое поколение, и при потреблении 30 Вт способен на полной скорости обрабатывать сетевой поток 100 Гбит/с со средней задержкой не более 3 мкс. Ранее эти DPU уже «засветились» в некоторых серверах Dell и HPE и СХД NetApp. Теперь пришла очередь коммутаторов компании Aruba Networks, дочерней компании HPE.

Новая серия ToR-коммутаторов L2/L3 Aruba CX 10000 имеет суммарную пропускную способность до 3,2 Тбит/с. Новинка предоставляет 48 портов 10/25GbE, а со стороны агрегирующего слоя имеет 6 портов 40/100GbE. Но самое главное — это наличие в составе CX 1000 сопроцессора Pensando Elba, позволяющего избавиться от отдельных аппаратных устройств шифрования или обеспечения сетевой безопасности (брандмауэры и т.п.).

Elba: второе поколение DPU Pensando

7-нм DPU Elba содержит четыре P4-конвейера для обработки пакетов, каждый из которых включает 32 ядра MPU, а также кеши, планировщики и прочую обвязку. Сами P4-ядра работают на частоте 1,5 ГГц. Дополнительно этот DPU имеет 16 ядер общего назначения Cortex-A72 с частотой 2,8 ГГц и контроллер DDR4/5. Есть и аппаратные блоки ускорения криптографии, сжатия/дедупликации, сверки контрольных сумм. Для связи с внешним миром есть 32 линии PCIe 4.0.

Архитектура Pensando Elba

Собственно говоря, DPU способен обрабатывать трафик вплоть до L7 — всё зависит только от потребностей заказчика. Шифрование, инспекция трафика, брандмауэр, балансировка нагрузки, сегментация приложений на уровне порта, подробнейшая телеметрия — всё это может взять на себя именно Elba. А само устройство, CX 1000 при этом будет занимать всего 1U-место в стойке и, разумеется, потреблять меньше энергии, нежели классический набор отдельных устройств.

Полноценная поддержка Aruba Fabric Composer существенно упростит процесс интеграции коммутаторов нового поколения в существующие сети на базе оборудования Aruba Networks. Разумеется, за такие возможности придётся серьёзно заплатить: поставки Aruba CX 1000 начнутся в январе 2022 года, со стоимостью, стартующей с отметки $45000. Но в комплект уже будут входить реализации брандмауэра, zero trust сегментации, телеметрии, защиты от DDoS-атак.

В рамках мероприятия HPE Discover компания Aruba Networks, являющаяся частью HPE, представила новые модели коммутаторов серии CX, которые должны помочь в организации надёжных и производительных сетей даже в самых суровых условиях, а также обновление облачной платформы Aruba ESP.

Если обычные коммутаторы и серверы функционируют в достаточно комфортных условиях, то периферийные должны надёжно работать в не самых подходящих для сложной электроники средах — складских и заводских помещениях или даже на открытом воздухе. Новая серия коммутаторов Aruba CX 4100i как раз и предназначена для организации надёжных сетей в подобных условиях. Устройства относятся к категории коммутаторов второго уровня (Layer 2) и хорошо подходят для обслуживания точек доступа, IoT-устройств и пользовательских подключений.

Коммутаторы Aruba CX 4000i имеют класс защиты IP30: конечно, дождя или снега они не выдержат, но способны надёжно работать в диапазоне температур от -40 до +70 °С. Вентиляция не требуется — новинки имеют полностью пассивную систему охлаждения. В серии пока представлено две модели: 12-портовая для монтажа на рейку DIN с внешним БП с резервированием и 24-портовая, устанавливаемая в стандартную серверную стойку. Последняя имеет встроенный БП.

Магистральных портов 10GbE два у первой модели и четыре у второй, оба варианта рассчитаны на установку трансиверов SFP+. При этом по четыре порта 1GbE имеют поддержку PoE 802.3bt (до 60 Вт на порт), остальные поддерживают подключение PoE-устройств мощностью до 30 Вт на порт (802.3at). Поддерживаются списки доступа (ACL), QoS, статический роутинг и IPv6. Управляются коммутаторы посредством Aruba Central, а в качестве операционной системы используется ArubaOS-CX (AOS-CX) с поддержкой REST API. Стоят CX 4100i не так уж дорого для устройств промышленного класса — начиная с $4999.

Серия Aruba CX 6000 несколько проще: эти коммутаторы используют для подключения к сетевым узлам более высокого уровня порты со скоростью 1 Гбит/с, защиты от внешней среды у них нет, зато количество конечных портов у CX 6000 больше и может достигать 48. Это, а также доступная цена, делают CX 6000 подходящими решениями для организации сетей в не столь агрессивных средах, как у CX 4100i — офисах малого и среднего бизнеса, а также филиалах более крупных компаний.

С поддержкой PoE дела у серии CX 6000 обстоят не хуже, нежели у их более «суровых» сородичей: даже младшая 12-портовая модель способна запитать PoE-устройства суммарной мощностью 139 Вт, а 24 и 48-портовые модели повышают этот показатель до 370 Ватт. В отличие от серии аналогичных коммутаторов Aruba 2530, CX 6000 более гибки в управлении за счет использования всё той же ArubaOS-CX и REST API. Цены стартуют с отметки $1049.

Второй важный анонс касается обновлений единой облачной платформы управления Aruba Central. Во-первых, она обзавелась функций AIOps — интеллектуальных самодиагностики и самовосстановления сети без участия человека с помощью ИИ-алгоритмов. Во-вторых, появился новый сервис IoT Operations для контроля и управления всей IoT-инфраструктурой заказчика.

Сервис также получит собственный магазин приложений, позволяющий разворачивать различные решения от партнёров Aruba. Наконец, Aruba Central обзавелась новыми функциями аутентификации и применения политик, что позволит одновременно автоматизировать и обезопасить подключение конечных пользователей.

Компания Aruba, принадлежащая Hewlett Packard Enterprise (HPE), анонсировала свои первые решения корпоративного класса, соответствующие стандарту Wi-Fi 6E. Речь идёт о точках доступа Aruba 630 Series Campus AP, которые являются частью платформы Aruba ESP.

Технология Wi-Fi 6E, напомним, предполагает выделение диапазона 6 ГГц для нелицензируемого использования в дополнение к полосам 2,4 и 5 ГГц. Данная система разработана для обеспечения высокой производительности в очень загруженных местах. Аналитики полагают, что рынок устройств Wi-Fi 6E ждёт быстрое развитие. Так, в следующем году поставки оборудования с поддержкой данного стандарта, по прогнозам, превысят 350 млн единиц.

Здесь и ниже иллюстрации Aruba

Точка доступа Aruba 635 (2 × 2) обеспечивает пропускную способность до 2,4 Гбит/с в полосе 6 ГГц. В Диапазонах 5 Гц и 2,4 ГГц скорость передачи данных может достигать соответственно 1,2 Гбит/с и 287 Мбит/с, согласно описанию. Кроме того, точка доступа имеет интерфейсы Bluetooth LE 5.0 и ZigBee.

Для подключения к сети есть два порта 2.5GbE. Питание осуществляется от внешнего БП или посредством PoE (802.3at/bt). Есть порт USB 2.0 Type-A, гнездо замка Kensington Lock, встроенный TPM-модуль, функции самодиагностики и восстановления. Устройство имеет габариты 220 × 220 × 50 мм и весит 1,3 кг. Монтируется точка доступа на потолке.

Aruba представила новые возможности своих решений SD-WAN (в которые входят Aruba SD-Branch и Silver Peak Unity EdgeConnect) по подключению филиалов к Amazon Web Services (AWS) через Transit Gateway Connect. Тесная интеграция решений Aruba SD-WAN и AWS позволяют организациям, использующим виртуальные частные облака Amazon (Amazon VPC) автоматизировать подключение, обеспечивая стабильную производительность сетевых решений.

Скорость, безопасность и простота подключения — вот, по словам Aruba, основные преимущества новых возможностей SD-WAN. Дополнительно компания отмечает следующие важные улучшения для компаний с множеством филиалов:

• Использование AWS Transit Gateway совместно с Aruba позволяет ИТ-подразделениям компаний экономить бюджет, поскольку автоматизирует подключение филиалов к ближайшему шлюзу AWS Transit Gateway. ИТ-службам больше не нужно вручную настраивать маршрутизацию VPC, что обеспечивает гибкость в управлении трафиком и подключениями.
• Автоматизация и оркестрация подключений обеспечивает согласованную работу VPC, при этом AWS Transit Gateway служит концентратором, объединяя виртуальные частные облака AWS, расположенные в разных регионах, оптимизируя подключения между филиалами.
• Виртуальные шлюзы Aruba и Silver Peak unity EdgeConnect позволяют клиентам сократить время на настройку филиальных сетей.

Aruba приводит пример удачного кейса компании Verisk Analytics, которая перенесла все свои основные рабочие процессы в облако, обеспечив бесперебойную работу своих сотрудников по всему миру. Используя решение Aruba SD-Branch с шлюзом AWS Transit Gateway, Verisk объединила все свои филиальные сети в единую архитектуру, что позволило упростить управление и улучшило доступность сети. Все вместе это помогло компании Verisk значительно экономить за счет отказа от собственных физических центров обработки данных, перенеся все нагрузки в AWS.

Новые возможности Aruba SD-WAN для AWS Transit Gateway уже доступны для использования и развертывания.

Aruba, дочерняя компания HPE, представила новые сетевые решения для центров обработки данных (ЦОД), которые помогут упростить ИТ-операции, ускорить предоставление сервисов и облегчить процесс развертывания ИТ-инфраструктуры:

• Новое ПО для оркестрации коммутаторов Aruba CX, которое упрощает и ускоряет предоставление услуг.
• Новые модели коммутаторов серии Aruba CX, разработанные для создания гибких систем коммутации, управляемых через облако, как для границы сети, так и для традиционных центров обработки данных.
• Новые готовые решения от HPE и партнеров, интегрирующие в себе вычислительные и сетевые инфраструктуры вместе с инфраструктурой хранения данных.
  

Aruba Fabric Composer управляет набором коммутаторов Aruba CX как единой сетевой фабрикой, что значительно упрощает не только повседневную работу, но также поиск и устранение неисправностей. Fabric Composer позволяет управлять сетевой инфраструктурой из единой консоли, причём для этого не требуется глубоких знаний. Благодаря простоте оркестрации можно оптимизировать предоставление сетевой инфраструктуры и повысить производительность приложений в широком спектре виртуализированных, гиперконвергентных сред, а также в системах хранения данных и вычислений HPE.

Новая серия коммутаторов Aruba CX 8360 продолжает развивать концепцию Aruba ESP (Edge Services Platform). Коммутаторы работают под управлением сетевой ОС AOS-CX, имеют расширенные функции для работы в ЦОД, а также встроенный движок сетевой аналитики NAE (Network Analytics Engine), и не требуют дополнительных затрат на лицензирование. Серия CX 8360 включает пять различных гибко настраиваемых моделей, которые обеспечивают высокопроизводительную коммутацию 1/10/25/40/100 GbE:

• 12 портов 40/100 GbE;
• 32 порта 10/25 GbE + 4 порта 40/100 GbE (с поддержкой MACsec);
• 16 портов 10/25 GbE + 2 порта 40/100 GbE;
• 48 портов 1/10 GbE + 4 порта 40/100 GbE;
• 24 порта 1/10 GbE + 2 порта 40/100 GbE.

Aruba, будучи частью HPE, имеет некоторое преимущество перед традиционными сетевыми вендорами, так как может предложить комплексные решения для систем хранения данных и вычислений, а также гиперконвергентных (HCI), высокопроизводительных (HPC), виртуализированных и облачных инфраструктур. Возможна интеграция практически со всеми программными и аппаратными решениями HPE, а также решениями партнёров на базе Nutanix, SAP HANA и VMware.

Серия коммутаторов Aruba CX 8360, Aruba Fabric Composer и решения по интеграции экосистемы партнеров доступны уже сегодня. Решения в составе гибридного облака HPE GreenLake и некоторые другие интегрированные решения станут массово доступны в I квартале 2021 года.

Практически любое устройство в сфере ИТ в той или иной степени использует флеш-память — для хранения прошивки, пользовательских настроек и тому подобных данных. Проблема возникает тогда, когда эта память начинает использоваться некорректно. Компания Aruba Networks признала, что ряд выпускаемых ею коммутаторов — в частности, серии 6300 и 6400 — подвержены ускоренному износу встроенного флеш-носителя из-за ошибки в программном обеспечении.

Коммутаторы Aruba Networks 6300

Aruba Networks является подразделением HPE и выпускает широкий спектр сетевого оборудования. Серия коммутаторов 6300 предназначена для агрегации, часто такие коммутаторы устанавливаются в стойку для объединения в сеть оборудования, находящегося в этой стойке. Производительность достигает 880 Гбит/с. Более производительные Aruba 6400 нацелены на организацию доступа к сети ЦОД, они способны обслуживать каналы на скорости до 28 Тбит/с.

Оборудование подобного класса стоит немалых денег, а кроме того, на него возложено обеспечение надёжности функционирования сети, вот почему проблема с прошивками может доставить немало неприятностей. Aruba заявляет, что встроенные накопители, будь то eMMC или SSD, хранящие конфигурацию, базы данных и скрипты, хотя и имеют конечное число циклов записи, но способны без проблем служить в течение всего жизненного цикла устройства.

Однако это не всегда так. Ещё в октябре компания выявила в прошивках своих устройств некорректный код, приводящий к преждевременному износу флеш-памяти. Это справедливо для ПО версий 10.05.0020 и 10.04.3030, либо более ранних. Во избежание выхода флеш-накопителя из строя рекомендуется обновление ПО до 10.04.3031, а сейчас на сайте производителя опубликованы и сведения о том, что проблема исправлена также в версии 10.05.0021.

Случай с коммутаторами Aruba действительно серьёзен: The Register приводит видео, демонстрирующее коммутатор с признаками деградации флеш-накопителя, прослуживший всего пять недель. Кроме того, аналогичной проблемы, похоже, подвержены и коммутаторы серий 6200 и 8320/8400. Остаётся лишь порекомендовать всем владельцам сетевого оборудования Aruba обновить системное ПО как можно скорее. Оно доступно по этой ссылке.

Aruba, дочернее предприятие Hewlett Packard Enterprise, объявило о заключении контракта на модернизацию секретных и несекретных сетей Пентагона, штаб-квартиры Министерства обороны США, с целью обеспечения функционирования находящихся в ней десятков тысяч устройств. Суммарная площадь офисов Пентагона, находящегося в Арлингтоне (Вирджиния), составляет 6,5 млн квадратных футов (около 603,8 тыс. м²).

Business Wire

Архитектура Aruba на платформе ESP (Edge Services Platform), которая заменит устаревшую инфраструктуру проводной коммутации Cisco, предоставит Пентагону автоматизированную сетевую инфраструктуру, исключающую ручные процессы, такие как распределение портов и начальная настройка коммутатора.

Модернизация сети повысит операционную эффективность, обеспечит автоматизированный безопасный доступ к устройствам для пользователей и снизит затраты на ИТ-обучение и поддержку. Пентагон заменяет устаревшее оборудование Cisco коммутаторами доступа Aruba на всех уровнях классификации. В итоге будет развёрнуто более 150 000 портов Ethernet и 3000 новых точек доступа Wi-Fi.

Что касается программно-определяемой сети, Пентагон решил запустить платформу Aruba ClearPass Policy Manager, позволяющую создавать политики доступа на основе ролей или устройств вне зависимости от того проводная это сеть, беспроводная инфраструктура (WiFi) или VPN.

«В будущем Пентагон рассмотрит возможность использования ClearPass для унификации контроля доступа для проводного и беспроводного доступа во всех классификациях сетей», — говорится в сообщении Aruba. Вместе с тем, компания не раскрыла ни стоимость контракта, ни сроки его выполнения.

Данных, поступающих от разнообразных устройств, с каждым годом становится все больше и организации уже «тонут» в этом потоке информации, поэтому без их обработки на границе сети дальнейшее развитие становится просто невозможным. В мае 2020 года Aruba заказала независимой компании Vanson Bourne проведения исследования среди более 2400 ИТ-руководителей из России, США, Канады, Великобритании, Германии, Франции и еще 15 стран, с целью выяснить как ИТ-службы компаний используют обработку данных на границе сети.

Для исследования были отобраны компании из разных отраслей, численность персонала которых превышала 500 человек. Результаты исследований интересные и показательные. Полный отчет об исследовании «На пороге перемен: переход в новую эпоху данных» доступен по ссылке, а нас больше интересует как дела с обработкой данных на границе сети в российских компаниях.

ИТ-руководители российских компаний назвали «повышение эффективности управления и снижение затрат» основной выгодой от обработки данных на границе сети (54% респондентов), при это 36% опрошенных указали дополнительным преимуществом «повышение производительности труда». Данные, которые обрабатываются на границе сети дают компаниям более глубокое понимание поведения клиентов (38% опрошенных) и дают возможности создания новых источников дохода и разнообразных продуктов (29% опрошенных); 35% видят потенциал в создании персонифицированных услуг.

Несмотря на то, что для ИТ-руководителей понятны выгоды от обработки данных на границе сети, многие из них испытывают проблемы с внедрением этой технологии, либо откладывают ее на неопределенное время: более 30% опрошенных считают нехватку опыта основной проблемой при внедрении данных технологий, при этом более 93% считают, что им не хватает навыков для того, чтобы извлечь из обработки данных на границе сети максимальную пользу для своей компании.

В России обработка данных на границе сети наиболее распространена в следующих сферах:

• Отслеживание и мониторинг движения товаров в розничной торговле (50%)
• Распознавание лиц в гостиничном бизнесе (42%)
• Автоматизация труда медицинских работников (20%)

Мнения ИТ-руководителей по поводу безопасности обработки данных на границе сети оказались противоположные: более половины (62%) считают, что подключение устройств интернета вещей (IoT) и разнообразных пользовательских устройств на границе сети представляет серьезную проблему для безопасности организации В тоже время треть респондентов (33%) считают, что за счет уменьшения периметра защиты (вынесения устройств сбора данных за защищаемый контур) они могут обеспечить более надежную защиту данных компании.

Для того, чтобы обрабатывать данные на границе сети надежно и безопасно, необходимо адаптировать традиционную сетевую инфраструктуру к новым требованиям, чтобы соблюсти следующие концепции:

• Унификация — прозрачное управление всеми сетевыми доменами (проводными и беспроводными) и SD-WAN, а также набор единых политик, охватывающих офисы, филиалы, ЦОД и удаленных сотрудников. Управление из единой консоли, через которую можно выполнять все операции, синхронизировав из между доменами.
• Автоматизация — решения, которые позволят оперативно решать и предотвращать проблемы прежде, чем они нанесут урон бизнесу или пользователям.
• Защита информации — автоматическое обнаружение IoT-устройств, их классификация и постоянный мониторинг. Контроль доступа должен автоматически применять соответствующие политики для обеспечения гарантированной безопасности и корректного взаимодействия.

Организации, способные обрабатывать, хранить и анализировать данные на границе сети, смогут создавать инновационные продукты и услуги, которые значительно повысят их конкурентоспособность и станут новым драйвером роста. Учитывая, что потребность в обработке данных на границе сети будет в ближайшие годы только расти, Aruba видит огромный потенциал в данной области и предлагает свои решения для комплексной реализации данного подхода.

Aruba анонсировала новую платформу Edge Services Platform (ESP), которая будет использовать технологии машинного обучения и искусственного интеллекта, чтобы помочь клиентам эффективно управлять сетевыми ресурсами и защищать их от кибер-угроз.

ESP анализирует данные телеметрии, генерируемые сетевым оборудованием, и может использовать их для автоматической оптимизации подключений, обнаружения проблем в сети и обеспечении безопасности всех граничных устройств. Платформа хранит данные в дата-центре клиента, но есть возможность отправлять обезличенную телеметрию в облако, где она обрабатывается, анализируется и служит основой для обучения нейронных сетей, которые вырабатывают рекомендации по настройке оборудования для оптимального быстродействия и защиты от угроз.

Именно использование ресурсов облака с миллионами профилей устройств позволяет устранить многие проблемы еще до того, как они появятся у конкретного клиента. Aruba Edge Services Platform поддерживает принципы безопасности Zero Trust, такие как сегментация и межсетевой экран на основе политик, контроль доступа для обеспечения идентификации к проводной и беспроводной сетям.

Платформа анализирует версии прошивок ПО и выдает рекомендации по обновлению, если найдены какие-то проблемы с совместимостью, либо безопасностью. ESP может использоваться локально, в облаке, или в виде подписки через HPE GreenLake.

Изменения коснулись и Aruba Central, в которой была упрощена навигация, добавлен расширенный поиск AI Search, который понимает запросы написанные простым языком (английским, естественно), преобразуя его в команды для сбора информации о пользователях, устройствах и статистике передаваемых данных.

Aruba не забывает и разработчиков ПО, для которых был создан отдельный портал с информацией о разработке приложений для ESP, описанием API и совместимых устройствах. Новая платформа ESP и Aruba Central уже доступны для использования.