Aruba Edge Services Platform (ESP)

Основные статьи:

• IT Service Management (ITSM)
• SaaS - История. Философия. Драйверы развития

2021

Функции интеллектуального управления AIOps

23 июня 2021 года компания Hewlett Packard Enterprise представила набор обновленных возможностей и решений для платформы Aruba ESP (Edge Services Platform). Они помогают оптимизировать выполнение сетевых операций и оптимизируют эффективность корпоративных ИТ-инфраструктур.

Aruba ESP

По информации компании, обновления включают в себя функции интеллектуального управления AIOps, поддержки Интернета вещей и обеспечения безопасности для Aruba Central – облачной платформы управления сетью и аналитики на базе искусственного интеллекта, лежащей в основе Aruba ESP. Помимо этого, были представлены дополнения к портфелю коммутаторов Aruba CX, специально разработанных для интеллектуальных Edge-сетей.

События 2020 года оказали серьезное влияние на деятельность компаний и бросили вызов традиционным бизнес-моделям. Уже в самом начале организациям пришлось находить способы быстро адаптироваться к изменяющимся условиям, чтобы обеспечить непрерывность бизнеса.Российский рынок облачных ИБ-сервисов только формируется 2.3 т

На июнь 2021 года, опираясь на уроки 2020 года, компании уже не просто адаптируются, но и ведут свой бизнес в существующих реалиях. Более того, чтобы быть готовыми к встрече с любыми трудностями в бизнесе, которые могут появиться в будущем, предприятия увеличивают объемы инвестиций в технологии, позволяющие создавать более гибкую и устойчивую ИТ-инфраструктуру.

Еще один важный фактор, с которым сталкиваются предприятия на июнь 2021 года, — распределенный характер бизнеса. Не только приложения и рабочие нагрузки распределены среди центров обработки данных и облаков. Сами пользователи также рассредоточены по офисам, центрам обработки данных, филиалам и удаленным рабочим местам. Кроме того, увеличилась и степень фрагментации сети в связи с использованием в ней различных архитектур и разрозненных инструментов управления. Все это затрудняет предоставление ИТ-услуг в распределенных структурах.

В результате сложность ИТ-ландшафта может свести на нет все возможности от внедрения таких технологий, как IoT и облако, снизить производительность сотрудников и качество обслуживания клиентов. В процессе цифровой трансформации компаний на плечи ИТ-команды ложится гораздо большая нагрузка, чем ранее, вызванная необходимостью внедрения автоматизации, а также технологий и решений, позволяющих оптимизировать выполнение операций и снизить сложность ИТ-инфраструктуры.

Один из способов уменьшения сложности ИТ-ландшафта предприятия – внедрение унифицированной инфраструктуры, которой можно управлять централизованно из единой точки контроля. Такой оптимизации сети компании могут достичь, используя непрерывно изменяющуюся платформу Aruba Central и унифицированную сетевую операционную систему ArubaOS 10 (AOS 10), которая обеспечивает поддержку как беспроводных (WLAN), так и программно-определяемых WAN (SD-WAN) сетей.

Таким образом, благодаря использованию одной архитектуры с единственной консолью управления ИТ-специалисты получают возможность эффективного управления распределенной сетевой средой предприятия (включающей головной офис, филиалы и микро-офисы), обеспечивая качество обслуживания пользователей.

Облачные возможности управления в Aruba Central включают:

• Функции AIOps на базе искусственного интеллекта для самовосстановления сети, что позволяет автоматически, без участия ИТ-специалистов выявлять и устранять проблемы еще до того, как они негативно скажутся на работе пользователей или эффективности бизнеса.
• Служба IoT Operations, расширяющая возможности сетевого контроля и управления различной IoT-инфраструктурой, включая датчики, коннекторы и др., а также интегрированный магазин приложений.
• Обновленные облачные возможности аутентификации и применения политик, обеспечивающие автоматический и безопасный вход пользователей в сеть с широкого спектра устройств, включая те из них, которые используют SIM-карты.

Действуя в комплексе, эти изменения способствуют реализации концепции Aruba по предоставлению унифицированной инфраструктуры и дальнейшей оптимизации процедур управления сетью, что позволяет ИТ-командам направить свои усилия на решение других критически важных для бизнеса задач.

На июнь 2021 года Aruba Central управляет сетевым доступом более 100 млн клиентских конечных точек и 1,5 млн устройств в 100 000 организаций по всему миру.

Для более эффективной поддержки потребностей клиентов в сетевом подключении компания Aruba расширяет свой портфель коммутаторов серии CX, запуская две линейки:

• Aruba CX 4100i — семейство промышленных коммутаторов, разработанных для работы при экстремальных температурах и в жестких условиях эксплуатации. Обеспечивают скоростную проводную связь с поддержкой PoE, что особо востребовано в промышленных IoT-приложениях.
• Aruba CX 6000 — экономичные коммутаторы 2-го уровня, разработанные для удовлетворения сетевых потребностей удаленных офисов, а также компаний малого и среднего бизнеса.

События 2021 года доказывают, что архитектура территориально распределенных предприятий пришла надолго. Связано это в первую очередь с тем, что организации ищут способы обеспечить максимальную гибкость своего бизнеса и оптимизировать его отказоустойчивость, чтобы иметь возможность быстро адаптироваться к любым возникающим сложностям. Наше исследование наглядно демонстрирует, что на июнь 2021 года предприятия стремятся ускорить свои процессы цифровой трансформации, отдавая предпочтение проектам, которые обеспечивают более высокие уровни производительности, безопасности и эффективности взаимодействия. Однако такие широко распределенные рабочие среды увеличивают сложность ИТ-инфраструктур. Поэтому на рынке на июнь 2021 года наблюдается ажиотажный спрос на технологии и решения, обеспечивающие большую гибкость и более глубокую оптимизацию операций благодаря использованию автоматизации и анализа данных. отметил Боб Лалиберте, директор практики и старший аналитик Enterprise Strategy Group

Программные обновления Aruba Central и коммутаторы серии CX станут доступны осенью 2021 года. Стартовые цены на коммутаторы серии Aruba CX 4100i и Aruba CX 6000 составят 4 999 долларов США и 1 049 долларов США соответственно. Оба решения доступны в виде услуги по подписке (as-a-service), управляемого сервиса, а также через HPE GreenLake для Aruba.

Интеграция Aruba Threat Defense с платформой EdgeConnect

13 апреля 2021 года компания Aruba представила расширенный набор интегрированных компонентов обеспечения безопасности от границы сети до облака для всего портфеля решений Aruba ESP (Edge Services Platform). Обновления включают интеграцию системы обеспечения безопасного сетевого доступа ClearPass Policy Manager с Edge-платформой Aruba EdgeConnect SD-WAN, ранее известной как Silver Peak; интеграцию Aruba Threat Defense с платформой EdgeConnect и расширение мультивендорной партнерской экосистемы безопасности Aruba ESP.

По информации компании, поскольку организации на апрель 2021 года сталкиваются с проблемами, возникающими в результате продолжающейся пандемии COVID-19 и укрепления позиций нормы работы из любого местоположения, внедрение облачных сервисов будет и далее ускоряться. Это изменение стиля работы усиливает необходимость преобразования обычных центров обработки данных, сетей с мультипротокольной коммутацией по меткам (Multiprotocol Label Switching, MPLS) и VPN-сетей в облачную архитектуру SASE, которая обеспечивает предоставление более функциональных защищенных сетевых сервисов одновременно со сквозной защитой данных на всем протяжении от границы сети до облака.

Aruba Central Security Dashboard

Параллельно с этим цифровое преобразование приводит к значительному увеличению количества IoT-устройств, подключенных к сети, что создает проблемы, которые не решаются только лишь с помощью облачной безопасности. Поскольку в IoT-устройствах нет встроенных агентов, ИТ-отделы не имеют возможности установить в них клиента системы безопасности или перенаправить трафик этих устройств на облачные службы безопасности. Именно поэтому на границах глобальных сетей (WAN) необходимо применять концепцию обеспечения безопасности с нулевым доверием Zero Trust.

Для реализации всех возможностей облака и поддержки дальнейшей цифровой трансформации компаниям потребуются внедрение на границе WAN-сети Edge-решений с локальными и облачными механизмами обеспечения безопасности на основе концепции Zero Trust. Это позволит реализовать технологию безопасного пограничного доступа SASE, защищающей как пользователей при их подключении к SaaS или общедоступному облаку, так и IoT-устройства. Благодаря интеграциям Aruba ESP корпоративные пользователи могут теперь использовать всеобъемлющие механизмы защиты на основе идентификации на всем пути от границы сети до облака, обеспечивая таким образом безопасное подключение и защиту пользователей и устройств.

Интеграция ClearPass Policy Manager с Aruba EdgeConnect Интеграция ClearPass Policy Manager с Edge-платформой Aruba EdgeConnect SD-WAN оптимизирует степень интеллектуальности приложений благодаря получению идентификационных данных о пользователях и IoT-устройствах, их ролях и состоянии защиты, что и формирует основу для функционирования технологии SASE на границе WAN-сетей. Сочетание анализа ролей и состояния защиты с расширенными возможностями динамической сегментации помогает устранить сложности, связанные с реализацией сотен виртуальных локальных сетей для любых типов пользователей и устройств, оптимизируя администрирование и управление сетью. Интеграция ClearPass Policy Manager с EdgeConnect обеспечивает унифицированное и автоматизированное определение ролей, которое может выполняться пользовательским устройством, находящимся в любой точке сети — как локальной, так и глобальной.

Интеграция Aruba Threat Defense с платформой Aruba EdgeConnect SD-WAN расширяет возможности обнаружения и предотвращения вторжений (IDS/IPS) на физические и виртуальные устройства EdgeConnect. Это позволяет платформе EdgeConnect использовать инфраструктуру защиты от угроз Aruba и обмениваться критически важной информацией об угрозах между Aruba Central и EdgeConnect, обеспечивая прозрачность во всей сети.

Такие возможности унифицированного управления защитой от угроз (Unified Threat Management, UTM) помогают предприятиям обеспечивать всестороннюю безопасность, включая защиту локального выхода в Интернет из филиалов, и могут быть централизованно развернуты как локально, так и в облаке. Используя общую инфраструктуру защиты от угроз и каналы передачи данных о них в Aruba ESP, менеджеры по управлению сетями и обеспечению безопасности имеют возможность централизованно применять и контролировать соблюдение политик безопасности в масштабах всего предприятия.

Вместе с обновленным алгоритмом оркестровки сервисов, консоль управления Aruba Orchestrator (ранее — Silver Peak Unity Orchestrator) содержит предварительно сконфигурированные параметры наиболее близко расположенных к пользователю партнерских сервисов облачной безопасности. Таким образом, сетевые администраторы могут связать свои подразделения и филиалы, использующие решения Aruba, с партнерскими точками присутствия и облачными центрами данных. Поставщики систем безопасности, такие как Check Point, McAfee, Netskope, Palo Alto Networks, Symantec и Zscaler, на апрель 2021 года являются частью обширной экосистемы партнеров технологического альянса Aruba.

Платформа Aruba ESP предоставляет набор безопасных Edge-решений для проводных, беспроводных и глобальных WAN-сетей. Портфель Edge-продуктов для WAN-сетей включает в себя:

• Virtual Intranet Access Client (VIA) – надлежащая мобильность для работы пользователей из любой точки независимо от того, подключаются они к частным или общественным сетям
• Remote Access Points (RAPs) – минимальные габариты для мобильных, удаленных и временных рабочих мест и обеспечение безопасного подключения к корпоративной сети предприятия
• SD-Branch – интеграция и простое унифицированное управление сетями WLAN, LAN и SD-WAN с интегрированной политикой безопасности Zero Trust
• EdgeConnect – оптимальный уровень качества восприятия пользователем сетевых услуг (Quality of Experience, QoE) от границы сети до облака благодаря Edge-платформе SD-WAN и унифицированным компонентам SASE

2020: Представление платформы Aruba ESP

10 июня 2020 года стало известно, что компания Hewlett Packard Enterprise представила облачную платформу на основе технологий искусственного интеллекта – Aruba ESP (Edge Services Platform), которая прогнозирует и решает проблемы на границе сети до того, как они возникнут. Aruba ESP представляет собой автоматизированную платформу, которая построена на базе AIOps (искусственный интеллект для управления ИТ) и реализует модель «нулевого доверия» (Zero Trust) для обеспечения сетевой безопасности. В основе этой платформы лежит унифицированная архитектура для локальных вычислительных сетей (ЛВС), центров обработки данных, сетей филиалов и удаленных рабочих мест. Платформа Aruba ESP непрерывно анализирует сетевые данные, отслеживает SLA (соглашения об уровне обслуживания), выявляет аномалии и оптимизируется, обеспечивая при этом видимость и защиту неизвестных устройств в сети.

Со слов разработчика, Aruba ESP предоставляет облачные услуги на границе сети и может быть использована как услуга в облаке, или в локальной среде как управляемая услуга через партнеров Aruba или в формате «сеть как услуга» через HPE GreenLake. В соответствии с изменяющимися экономическими требованиями, клиенты также могут воспользоваться возможностями системы финансирования HPE Financial Services.

Как отметили в HPE, мир вступает в эру анализа данных, основанного на IoT (Интернет вещей), ИИ и автоматизации, поддерживаемой вычислительными системами и сетевой инфраструктурой, чтобы задействовать поколение приложений и рабочих нагрузок, которые распределяются на границе сети. В результате предприятия генерируют большие объемы неструктурированных данных на границе сети, которые, при условии их правильного анализа и действий, могут использоваться для повышения результативности, улучшения качества работы и бизнес-результатов.

Ключом к преобразованию данных в реальном времени в конструктивные знания является анализ и обработка этих данных в точке их происхождения — на границе сети, где люди, устройства и вещи соединяются с цифровым миром. Способность генерировать на основе информации нужные для практического применения знания актуальна когда предприятия, сотрудники и корпоративная сеть должны адаптироваться к меняющимся потребностям бизнеса, подчеркнули в HPE.

Использование неструктурированных данных на границе сети требует наличия системы, использующей ИИ через сетевую телеметрию для обработки этих данных со скоростью и объемом, превышающими уровень возможностей человека. Для этого также требуется инфраструктура с «шестым чувством» на основе искусственного интеллекта, которая проактивно распознает надвигающиеся проблемы, рекомендует решения и использует автоматизацию, чтобы преобразовать их в логические действия, и всё без ручного вмешательства оператора. Согласно заявлению разработчика, благодаря непрерывному анализу, знаниям о сети, пользователях и устройствах, Aruba ESP преобразует информацию в сведения, помогает организациям ускорить преобразования и поддерживать непрерывность бизнеса с помощью единой, облачной платформы, которая может находиться как в локальной среде, так и в облаке, и которая обеспечивает безопасность и унификацию инфраструктуры, построенной на следующих основных принципах:

• платформа AIOps является компонентом Aruba ESP, который использует ИИ и аналитику для быстрой локализации основных (корневых) причин с точностью более 95%, автоматического устранения сетевых проблем, проактивного мониторинга работы пользователей, настройки сети для предотвращения проблем до их возникновения, а также использует сравнительное тестирование и рекомендации для постоянной оптимизации и обеспечения безопасности сети;
• унифицированная инфраструктура объединяет все сетевые операции для коммутации, Wi-Fi и SD-WAN в ЛВС, центрах обработки данных, филиалах и удаленных рабочих средах под управлением Aruba Central. Это единая облачная система, которая коррелирует все сетевые события, чтобы сократить время решения проблем и уменьшить число ошибок, возникающих при ручном режиме управления. Подход к унифицированной архитектуре Aruba позволяет контроллеру располагаться в облаке, обеспечивая гибкость в масштабах предприятия;
• Zero Trust Network Security (Модель безопасности «нулевое доверие») сочетает в себе встроенную технологию доступа на основе ролей, динамическую сегментацию и обнаружение вторжений на основе идентификации для проверки подлинности, авторизации и управления каждым пользователем и устройством, подключенным к сети, и, в то же время, обнаруживает, предотвращает, изолирует и останавливает атаки до того, как они повлияют на бизнес.

Со слов разработчика, Aruba ESP — это масштабируемая полноразмерная облачная платформа для проводных, беспроводных и SD-WAN сред, которая объединяет несколько сетевых элементов для централизованного управления и контроля. Aruba ESP основана на открытых стандартах и обеспечивает интеграцию с различными решениями и услугами сторонних производителей. Среди возможностей:

• управление в облаке для предприятий любого размера —Aruba Central обеспечивает функционирование критически важных сетей, с услугами ArubaOS это платформа без контроллера, основанная на использовании облачных технологий, которая обеспечивает комплексное управление и работу проводной, беспроводной и SD-WAN-инфраструктуры в пределах здания, центра обработки данных, филиалов и удаленных рабочих мест. На июнь 2020 года Aruba Central доступен для заказчиков в двух вариантах — как облачный сервис или как локальная система (on-premises);
• упрощенная повседневная работа с единой инфраструктурой — Вместе с доступом к общему озеру данных через Aruba ESP, в Aruba Central были обновлены функции упрощенной навигации, поиска и контекстных представлений для консолидации множества аспектов информации в единой точке управления, что практически устраняет необходимость в разрозненных инструментах для сбора и сравнения информации по многочисленным доменам и местам;
• детальная видимость приложений, устройств и сети. Дополнительные возможности в Aruba Central позволяют использовать ориентированную на пользователя аналитику из User Experience Insight для быстрого выявления проблем производительности клиентов, приложений и сети;
• сокращение времени на преобразование данных с помощью ИИ и автоматизации —Основываясь на данных моделирования технология Aruba AI Insights сокращает время поиска и устранения неисправностей за счет обнаружения трудно выявляемых проблем конфигурации сети и определения первопричин, предоставления рекомендаций и автоматизированного устранения неисправностей для непрерывной оптимизации работы сети;
• результативность ИТ на базе ИИ. Aruba Central на базе ИИ предлагает AI Search, сервис по поиску и обработке запросов с использованием естественного языка, который позволяет ИT-командам использовать запросы на английском языке, чтобы извлечь данные о пользователях и устройствах из общего озера данных платформы ESP, для быстрого принятия мер по решению проблем. Для более сложных вопросов, AI Assist использует систему автоматизации, управляемую событиями, для сбора и сопоставления всех данных как для внутренней службы технической поддержки, так и для Центра технической поддержки Aruba (Aruba TAC);
• Aruba представила Developer Hub, ресурс для разработчиков, который включает описание программного интерфейса Aruba API и документацию для упрощения разработки приложений, использующих открытую платформу Aruba ESP;
• расширение линейки коммутаторов для распределенных предприятий и среднего бизнеса — Чтобы помочь организациям ускорить Edge трансформацию, Aruba расширила свой портфель коммутаторов CX Switch, включив в него коммутаторы Aruba CX 6200 Switch Series. Эта серия обеспечивает встроенные возможности анализа и автоматизации на границе сети, где происходит подключение пользователей и устройств, создавая тем самым знания, которые помогают достичь результатов в бизнесе. Коммутаторы серии CX 6200 позволяют клиентам использовать единую операционную систему как в локальных вычислительных сетях и сетях филиалов, так и в центрах обработки данных.

«Наша сеть охватывает несколько кампусов и учебных центров, которые используют приложения с высокими требованиями к производительности сети, чтобы поддерживать связь и продуктивность студентов, ученых и исследователей. Мы выбрали облачный подход к управлению инфраструктурой, а возможности Aruba Central и ArubaOS дают нам видимость и понимание для упрощения операций при одновременном сокращении площадей, занимаемых оборудованием, и безопасном управлении нашими большими кампусами и распределенными офисами из облака, что позволяет нам выявлять и устранять проблемы до того, как они нарушат работу»[1], отметил Рон Гарднер (Ron Gardner), старший инженер инфраструктуры в Университете Джеймса Кука (James Cook University)

Примечания