【51CTO.com原創稿件】不可否認，未來技術的發展主要有三個重要的方向：物聯網、云計算、大數據。而大數據的驅動力來自于現在很熱門的話題：人工智能。因為人工智能所需的主要是計算能力和海量數據。海量數據則是通過大量的傳感器來采集，而傳感器構成了物聯網。人工智能發展的速度越來越快，必然要求物聯網有很快的發展。這也是Aruba為什么在AP中深度整合物聯網功能的原因，Aruba希望AP不再像以前一樣只提供Wi-Fi，而是希望更好的適應物聯網技術的發展，能夠任意接入設備進來。

隨著萬物互聯的發展趨勢，無線網絡作為萬物互聯的樞紐，地位越來越重要。Aruba依靠無線網絡起家，自然不會錯過物聯網的需求。近日，Aruba推出了全新的基于802.11ax（Wi-Fi 6）標準的物聯網無線AP，及專為802.11ax優化的接入交換機。

提供360度的安全體系

Aruba中國區技術銷售總監俞世丹強調，Aruba提供的是360度的安全體系。這個體系會涵蓋很多不同的層面，包括射頻層面、網絡層面和應用層面。

[[253424]]

Aruba中國區技術銷售總監俞世丹

現實世界里有很多來自于無線技術的安全隱患。比如員工從家里拿一個無線路由器到辦公室里，隨便往交換機上一插，連到它的內網里，這時候內網數據就有可能造成泄露，這是一個很大的隱患。而很多人并不知道這種安全隱患是來自于無線的技術，而不是來自于無線網本身。

Aruba首先要消除的是射頻層面的安全問題，然后要解決的是數據鏈路層面的加密問題，如 WPA3， Enhanced Open。之后是在網絡層面，軟件定義網絡可以理解成一種overlay的架構（overlay network，也稱“疊加網絡”）。IT部門運維底層的網絡，業務部門可以隨意的、非常方便的去開通架構在底層網絡上的疊加網絡，這個疊加網絡與業務相匹配，而與其他的業務是相隔離的。事實上，Aruba現在在網絡層面，無論是無線還是有線，都可以提供疊加網絡的模型。無論是無線還是有線，都可以很方便的在現有的平臺上實現與其他業務網絡的隔離。

在應用層面，Aruba可以識別各種各樣的應用，基于這樣的應用，和用戶的身份，來控制其訪問的權限，控制其帶寬。Aruba整個安全防護的體系，從硬件上來說是非常全面的，覆蓋從***層的物理層一直到應用層。

除此之外，整個終端接入網絡的射頻生命周期中分為三個部分：嘗試連接這個網絡、連接上這個網絡、在這個網絡中繼續保持一些活動。在嘗試連接網絡的時候，Aruba有一個非常領先的準入控制系統：ClearPass，它可以識別物聯網設備，比如是否真的是一個攝像頭。基于終端類型的識別，可以決定是否允許這個終端設備連接進來，這是準入的部分。在連接上之后，ClearPass會根據它是無線還有線的系統及其他特性，實施相應的策略，給其一定的權限。有了這些策略之后，終端在網上傳輸數據、訪問網絡資源的行為會由Aruba的有線和無線基礎設施來進行管控。同時，以Aruba IntroSpect為代表的用戶端點行為分析（UEBA）系統對用戶終端的網絡行為進行分析，通過分析來判斷當前的行為是否符合預期，是否存在潛在的安全風險。

由此可以看出，Aruba整個安全體系縱向覆蓋了從物理層到應用層，并且橫向覆蓋了連接前到連接后，所以稱之為360度的安全體系。這是Aruba給用戶提供的一個非常大的價值。

強大的AI能力加持

Aruba 510系列無線AP是新一代的802.11ax物聯網AP，具有***進的安全特性，AI無線射頻優化技術、智能電源監控功能，內置Zigbee和藍牙5.0無線電通訊模塊。
其中AI無線射頻優化技術會根據AP不斷采集到的整個周邊環境的數據，比如射頻環境、噪聲水平、利用率、工作信道、終端的數量、流量大小等等。采集之后會匯總起來，然后在控制器里會根據過去24小時所有的數據，計算出一個基線。利用這個基線同時結合機器學習的算法，來評估和計算每一個AP應該如何去工作，可以與周邊的環境***匹配。

更快的滿足本地研發需求

Aruba在全球有四大研發中心，中國就是其中之一。據俞世丹介紹，這個研發中心不只是為中國提供服務，也為全球提供服務。這樣一來，一方面可以把全球其他國家的經驗引入到中國來，另一方面，也可以為中國的客戶提供更加快速的研發服務。

以順豐物流為例，順豐物流在全國有1萬多個分支機構，這些分支機構之間的連接都是通過Aruba的網絡設備來實現的。而中國的客戶有兩個特點，***，對互聯網技術的應用在全球范圍內是非常領先和創新的，所以往往會率先提出很多新的需求來。第二，因為中國的地域很大，每個地方的網絡環境和條件都不一樣，所以就會提出更多的適配性的需求，順豐就是如此。經過不斷地磨合，Aruba逐一滿足了順豐的各種需求，這些需求都是依靠中國研發團隊的幫助來實現的。

除此之外，另外一個例子是中文SSID。在中國有越來越多的客戶提出需要中文的SSID，這個需求在全球其他區域也是沒有的。Aruba研發團隊積極響應中國市場的需求，從ArubaOS 8.3版本開始，Aruba新的軟件都提供了中文SSID功能。

布局SD-WAN

在整個產品體系眾，在底層的基礎設施的架構里，Aruba著重在三個發展方向，一是無線，二是有線，三是廣域網。SD-WAN，即軟件定義廣域網絡，也是Aruba一個非常重要的方向。Aruba把SD-WAN做了進一步擴展，稱之為SD-BRANCH。因為在傳統的SD-WAN的領域，各個廠商都在優化鏈路，也就是說從BRANCH的出口到數據中心，選擇哪個路徑更優，或者把鏈路進行加速之類。而Aruba SD-BRANCH則還包含了無線接入、有線接入、網絡安全等等，不僅僅可以對用戶的鏈路進行調優，通過PING、UDP協議去探測鏈路的好壞，還可以依據鏈路質量實現基于用戶角色、應用和SLA的動態路徑選擇。Aruba SD-Branch解決方案把整個分支網絡的所有元素，比如有線交換機、無線接入點、廣域網優化和全網一致的安全管理都融合了進來。整個系統在部署的時候都是零觸碰的，只要接通電源和網絡就可以自動回溯到云端，云端根據公司的IT Policy下發各種策略，應用于分支網絡的整體需求，包括有線接入、無線接入和廣域網優化。這和傳統的SD-WAN是有很大的區別的，因為傳統的SD-WAN只是固定在WAN的那一部分，而Aruba把整個BRANCH全部涵蓋了進去。

更可靠、更穩定、更安全

2019將至，Aruba的發展方向已經很明確，一是提供更可靠、更穩定的連接；二是提供更好的安全性；第三，會更多的技術和解決方案幫助用戶提升IT和用戶體驗。不僅是物聯網、云計算和大數據，Aruba也會融入更多的人工智能技術，將自己的產品向云端發展和轉化。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】