Aruba，母公司Hewlett Packard Enterprise（纽约证券交易所代号：HPE），今天宣布将Aruba ESP（边缘服务平台）结合其从边缘到云端的集成式基础架构、集成式安全方案，帮助企业在“从任何地方工作”的新常态，实现现代化的业务优先 (Business First) 网络模式，确保其数码化旅程中，任何地方的工作者都能直接连线至云端应用并享有最佳体验，网络环境持续提供高品质的关键业务应用效能，并以过去十分之一的时间在数以千计横跨多云的站点部署新应用程序。   一场巨变正在向我们袭来，而这场巨变就是由边缘 (Edge) 与物联网 (loT) 装置的发展、以及应用程序向云端迁移所驱动的“从边缘到云端”基础架构和“从任何地点工作”变革大趋势。据 IDC 指出1，到2023年，超过50% 新部署的企业IT基础架构将位于边缘，而不是企业资料中心，而现在只有不到10%。到2024年，边缘的应用程序数量将比2019年的水准增加800%。到2025年，将有416亿台连接的loT装置产生79.4ZB的资料。   此外，在最近一项Flexera调查中2，全球750名受访的云端决策者中，已有高达93% 采用多云策略，87% 采用混合云策略，平均使用 2.2 个公有云和 2.2 个私有云运行应用程序，不但应用程序分散在多个地点和多个云端中，也让使用者能够从任何设备和任何地方存取。   从任何地点工作以及应用程序上云端等数码化所带来的 IT 新常态，促使全球的企业或组织重新评估其网络架构，从传统以资料中心为中心的维运模式，转为从边缘到云端的分散式设计，并且透过安全、可扩充、自动化的网络建构，打造现代化的业务优先 (Business First) 网络模式。   “业务优先的网络模式是一种自上而下的途径方法，它代表网络的管理应符合业务的需求，而非应用程序和业务受到网络所施加的限制，”Aruba台湾区资深副总经理蔡政修表示。“Aruba借由集成式基础架构管理、集成式平台以及完整的安全防护和云端安全存取服务边缘 (SASE) 等方案，达成网络和安全合而为一的最优化目标。”   Aruba ESP集成式基础架构与EdgeConnect SD-WAN集成式边缘平台 用以解决从边缘至云端的连线、管理和安全性挑战的  Aruba ESP (边缘服务平台)，是云端原生的 人工智能 (AI) 驱动平台，利用云端原生微服务型平台 Aruba Central 进行管理。Aruba Central 可提供分散式边缘环境所需的扩充性和弹性。不同于其他品牌解决方案最多会用到五种不同的平台与接口，相较之下，Aruba Central 和 Aruba ESP 能集成所有有线、无线网络和 WAN 的网络作业；将各分公司、园区、资料中心和远端工作者位置纳入单一云端原生管理平台之下。此功能可让管理员免去非常耗时的人工程序，不必到处转移信息，或是尝试为多个检视画面中的信息创建关联。   Aruba EdgeConnect SD-WAN边缘平台则从一开始就设计为单一系统，它在一个集中管理的SD-WAN平台上，统一了许多网络服务和功能，包括防火墙、网络分段、路由、WAN最优化、应用程序和网络效能监控、以及负载平衡等。由于 Aruba EdgeConnect SD-WAN边缘平台支持业务优先的网络模式，提供所有广域网络功能的自动协调和生命周期管理，因此当企业部署新的应用程序或需要改变服务品质 (QoS) 或安全性原则时，可以在几个小时内集中设定及完成广域网络所需的变更，而无需几周或几个月。   Aruba ESP以云端为中心的零信任安全 零信任安全管理模式会从本质上将所有使用者、装置、服务器和网络分段视为不安全且可能带有恶意，而采用零信任安全的 Aruba ESP 平台结合了全方位掌控能力、最少存取微分割与控制功能，以及持续监控及执行能力，能确保相同的控制功能套用到园区或分支机构网络，并延伸给任何地方工作的使用者。   其中  Aruba ClearPass 使用主动与被动式探索和状态剖析技术，借此侦测并全盘掌握能现代网络中日渐普及，且种类越发多样的 IoT  装置信息。而 Aruba ClearPass Policy Manager 可创建角色型存取原则，让 安全团队能以单一角色套用至网络上任意位置 (不论是有线或无线基础架构、在分支机构或园区内) 的相关存取权限，并在完成剖析后，系统自动为装置指派合适的存取控制原则，并透过 Aruba 动态分割功能将其与其他装置区隔开来。   将ClearPass Policy Manager与EdgeConnect集成，则可提供定义一致且自动化的角色设定，并透过使用者的装置、LAN和WAN在整个网络中执行。前两者再加上Aruba威胁防护方案，企业就能从传统以资料中心为核心的网络架构、以及以边界为基础的防护，转为以云端为中心并采用零信任安全和SASE的广域网络。   最广泛的安全与WAN边缘方案生态体系 ClearPass Policy Manager 集成了 150 多种最佳安全解决方案，能根据来自多个来源的实时威胁遥测动态执行存取权限。使用者可根据新世代防火墙 (NGFWs)、安全信息与事件管理 (SIEM) 工具和其他多种来源提供的警告，创建相应原则以做出实时存取控制决策。   此外，一般WAN边缘的网络服务和功能非常适合统一在单一的SD-WAN平台中，但更复杂的功能往往需要专门的技术。为了支持分支机构的所有WAN边缘要求，SD-WAN要能够与产业领导者提供的网络功能互通与自动协调。目前，Check Point、Forcepoint、McAfee、Palo Alto Networks、Symantec和Zscaler等领先业界的信息安全厂商都已加入Aruba广大的技术联盟合作伙伴生态系统，让Aruba EdgeConnect能支持弹性的软硬件和云端交付模式及快速部署。   每个企业的数码转型之旅都有其独一无二的需求和实施节奏，Aruba ESP结合 EdgeConnect所提供的从边缘到云端的集成式基础架构、集成式安全与SASE方案，可让企业透过业务优先的网络新模式，确保网络环境的应用效能并让任何地方的使用者享有最佳连线体验。 1 《The Intelligent Edge Era Requires a Secure, Scalable, and Automated Enterprise Network》，IDC 白皮书，2020 年 5 月 2 《Flexera 2020 State of the Cloud Report》，2020 年 4 月   关于Aruba（Hewlett Packard Enterprise子公司） Aruba为Hewlett Packard Enterprise的子公司，是安全、智慧“边缘到云端”网络解决方案的全球领导厂商；其解决方案采用AI技术自动化网络，同时利用资料来创造丰硕业务成果。有了Aruba ESP（边缘服务平台）和“即服务”选项，Aruba透过云端原生方法协助客户满足园区、分支机构、资料中心和远端工作者环境的连线能力、安全性和财务要求，兼顾有线、无线LAN和广域网络（WAN）的所有层面。   若要深入了解，请造访Aruba：www.arubanetworks.com。如需实时最新消息，请在Twitter和Facebook上追踪Aruba；如需行动产品和Aruba产品的最新技术讨论，请造访Airheads社群：community.arubanetworks.com。