Aruba bermitra dengan Pensando untuk sakelar jaringan terdistribusi pertama
Data Centers

Aruba bermitra dengan Pensando untuk sakelar jaringan terdistribusi pertama

Jaringan lengan Hewlett Packard Enterprise, Aruba, telah mengungkapkan bahwa mereka telah bermitra dengan startup Pensando yang didukung John Chambers untuk switch baru. Sakelar Seri Aruba CX 10000 bertujuan untuk menemukan kembali peralihan pusat data konvensional dengan menciptakan struktur layanan terdistribusi di mana jaringan, keamanan, dan layanan lapisan 4 hingga 7 tersedia di mana-mana di seluruh jaringan. Inti dari sakelar Aruba baru adalah unit pemrosesan data (DPU) Pensando Elba.

Jaringan tradisional dirancang untuk pusat data di mana sebagian besar lalu lintas bergerak ke arah “utara-selatan”. Artinya, ia akan masuk ke pusat data, melakukan perjalanan melalui tiga tingkatan atau lebih, melewati inti, dan kemudian “trombon” kembali keluar (artinya melalui jalur memutar yang menyebabkan latensi). Hal ini membuat penempatan infrastruktur, seperti penyeimbang beban dan perangkat keamanan, relatif mudah karena semuanya dapat digunakan di inti.

Pusat data berkembang menjadi arsitektur terdistribusi

Ketika pusat data berevolusi menjadi infrastruktur terpilah, volume lalu lintas timur-barat meledak, menciptakan masalah kinerja. Ini memunculkan arsitektur tulang belakang yang menggunakan desain jaringan yang jauh lebih datar. Saat ini, pusat data berada di tengah transisi lain – ke arsitektur cloud, di mana container dan layanan mikro mendorong kebutuhan akan layanan keamanan dan lapisan 4 hingga 7 di mana-mana. Desain daun/tulang belakang saat ini akan memiliki firewall, pengontrol pengiriman aplikasi, dan infrastruktur lainnya yang ditempatkan secara terpusat, yang berarti setiap wadah yang perlu diamankan harus melintasi beberapa sakelar daun-dan-tulang belakang – ke alat dan kembali – menciptakan timur -masalah “trombon” barat.

Salah satu solusinya adalah dengan menyebarkan firewall, NAT (translasi alamat jaringan), sistem pencegahan intrusi, alat enkripsi, dan infrastruktur lainnya di setiap titik persimpangan jaringan, tetapi ini akan mahal dan tidak dapat dikelola. Solusi Aruba-Pensando menyematkan kemampuan tersebut di sakelar melalui DPU. Vendor telah mencoba melakukan ini sebelumnya dalam perangkat lunak dan CPU pusat menangani pemrosesan, tetapi silikon jaringan dari vendor seperti Broadcom dirancang untuk lalu lintas jaringan lapisan 2 hingga 3 dan bukan layanan lapisan keamanan dan aplikasi. Sakelar Aruba mampu membongkar semua pemrosesan layanan tersebut ke DPU sehingga kinerja jaringan tidak terpengaruh.

Pensando DPU menurunkan beban berat dari sakelar jaringan

DPU Pensando mencakup berbagai layanan, termasuk firewall, NAT, DDoS, enkripsi, penyeimbangan beban, dan telemetri. Konsep DPU mudah dipahami jika dilihat dari pasar yang berbeda. Misalnya, CPU tidak memproses grafik tingkat tinggi dengan baik, sehingga produsen komputer menggunakan unit pemrosesan grafik (GPU). Demikian pula, vendor keamanan jaringan Fortinet menyediakan unit pemrosesan keamanan (SPU) sendiri untuk mengoptimalkan kinerja produknya. DPU Pensando menangani layanan pusat data penghancur CPU tersebut.

Pelanggan Aruba akan melihat peningkatan kinerja yang signifikan di banyak layanan pusat data. Misalnya, sakelar tradisional standar dapat menangani sekitar 8.000 ACL sebelum kinerja terpengaruh. Access-list (ACL) adalah seperangkat aturan yang ditetapkan untuk mengontrol lalu lintas jaringan dan mengurangi serangan jaringan. ACL digunakan untuk menyaring lalu lintas berdasarkan seperangkat aturan yang ditentukan untuk masuk atau keluar jaringan. Aruba CX 10000 dapat menangani sekitar 1 juta unit. Demikian pula, sakelar tradisional dapat disediakan untuk sekitar 10.000 terowongan IPSec, sedangkan kotak Aruba yang baru dapat memproses sekitar 200.000. Aruba juga dapat membawa beberapa kemampuan baru. Sakelar standar tidak dapat digunakan sebagai firewall, tetapi produk Aruba dapat menyediakan sekitar 1 juta aturan.

Salah satu manfaat besar yang dibawa Aruba adalah kemudahan pengelolaan sebagai jaringan, dan teknisi keamanan dapat mengelola sakelar menggunakan Fabric Composer yang digunakan secara luas oleh Aruba. Semua kebijakan jaringan dan keamanan dapat dikelola melalui produk. Salah satu atribut yang lebih progresif dari Fabric Composer adalah bahwa itu dirancang untuk organisasi di mana tim keamanan dan jaringan telah disatukan, tetapi juga menyediakan opsi konfigurasi jika organisasi telah membagi grup SecOps dan NetOps.

Interoperabilitas: Atribut inti untuk Aruba

Seperti halnya semua produk Aruba, CX 10000 dibuat dengan mempertimbangkan interoperabilitas sehingga mitra ekosistem pihak ketiga dapat mengakses data dengan cara yang berbeda. Kotak itu sendiri menyediakan streaming telemetri real-time. Juga, Fabric Composer memiliki syslog yang dapat diekspor yang dapat digunakan. Vendor lain akan memilih untuk berintegrasi menggunakan API yang tersedia. Saat diluncurkan, perusahaan mengumumkan berbagai mitra, termasuk Fortinet, Palo Alto, Crowdstrike, Splunk, Netscout, Tufin, dan Guardicore, untuk beberapa nama.

Bagi Aruba, bermitra dengan Pensando harus menghasilkan dividen yang signifikan. Sementara mantan CEO Cisco Systems John Chambers adalah seorang investor dan ketua, tim teknik di startup hampir sama baiknya dengan yang ada. Perusahaan ini didirikan oleh kuartet “MPLS” yang sangat sukses (Mario Mazzola, Prem Jain, Luca Cafiero, dan Soni Jiandani), yang membangun beberapa produk bernilai miliaran dolar di Cisco, termasuk ACI (Application Centric Infrastructure) saat ini. melalui “spin-in” dari Insieme.

Secara historis, perubahan dalam komputasi selalu mendorong evolusi jaringan. Compute beralih dari model cloud terpusat ke desain yang sangat terdistribusi berdasarkan teknologi cloud-native, yang memerlukan perubahan jaringan. Aruba CX 10000 yang baru sangat ideal untuk pusat data modern di mana kinerja sangat penting tetapi tidak dapat mengorbankan kelincahan.

Posted By : togel hongkonģ