Aruba EdgeConnect SD-WAN為物聯網提供核心能力

Aruba EdgeConnect SD-WAN為物聯網提供核心能力

首先，Aruba采用嵌入式的實時可視化引擎，方便信息技術部門（IT）對網絡和應用的性能屬性進行實時全面地觀察。部署在各個分支機構的Aruba EdgeConnec SD-WAN設備將信息發送至Aruba Orchestrator管理控制臺。編排配置器收集信息后，通過可定制組件將信息轉換成綜合管理數據儀表盤。這些組件可以提供豐富的運營數據，包括所有已部署SD-WAN設備的健康熱圖、流量計數、活躍隧道、邏輯拓撲、更高用量者、警報、各應用及各地區的帶寬占比、延遲、抖動等等等等。另外，該平臺支持長達數周的環境數據存儲，就像一臺錄像機，方便信息技術部門（IT）回看，準確掌握特定時間和特定地點的網絡情況。

第二組核心能力圍繞網絡安全與集中編排的端到端網絡隔離。Aruba ClearPass與Aruba EdgeConnect SD-WAN平臺相結合，通過識別用戶和設備的身份與角色信息增強應用的智能性。增加的基于身份的環境使精細顆粒度隔離成為可能，確保從端到云實施一致的的網絡安全政策，同時還加快了故障處理與問題解決的速度。Aruba ClearPass與EdgeConnect的結合，使得客戶能夠對物聯設備在網絡邊緣的流量進行隔離，使之獨立于網絡中的其它流量。有了這層新環境，既可以進行精細顆粒度的網絡隔離，又避免了同時管理多個虛擬局域網的復雜性。比如，精細顆粒度隔離原則能夠阻止物聯網的安全攝像頭獲取信用卡交易數據或接入暖通空調（HVAC）系統。端到端隔離既能幫助企業將設備類型、角色與應用帶來的潛在安全威脅獨立開來，又能滿足行業的合規要求，如PCI（總線）標準、HIPAA法案及薩班斯-奧克斯利（SOX）法案。

Aruba EdgeConnect采用的機器學習基于通過互聯網傳感器和第三方傳感器采集并輸入云門戶軟件的全局性數據。軟件追蹤所有IP地址和IP信譽的地理定位，然后將信號下發至運行在各個企業客戶的Aruba Orchestrator編排器，繼而由Aruba編排器跟部署在各企業分支的邊緣設備進行通信。這樣，通過查看個數據包就能推斷出應用的屬性，分布式學習就完成了。假設已經對這樣的數據包查看過100次，且每次數據包都來源于同一個IP地址，每次的推斷結果都是物聯應用，那么就可以推斷出這個IP地址屬于物聯網應用。同時，我們還會結合傳統技術手段來驗證該應用的身份信息。所有這些再加上其他多層次智能就能實現跨多個設備和應用的簡單、自動化策略編排。

隨著越來越多的企業接受物聯網，SD-WAN所扮演的角色也越來越重要。但是，選擇正確的SD-WAN平臺才是企業運營全面優化的重中之重。