Vaše výkonnější, bezpečnější a chytřejší podniková síť

Portfolio HPE Aruba Networking nabízí širokou paletu aktivních prvků všech typů a velikostí. Zahrnuje nástroje a služby pro zabezpečení a správu, díky čemuž velmi dobře vyhovuje i těm nejnáročnějším požadavkům. Nalezneme v něm vše. Od modelů pro malé a střední podniky až po špičkovou síťovou infrastrukturu moderního datového centra, i zodolněné produkty pro náročné výrobní procesy.

Specialisté Aricomy se svými názory v tomto příspěvku zaměřili na oblast datových center, kde HPE Aruba Networking nabízí velmi zajímavá, a do jisté míry unikátní řešení nabitá výkonem a pokročilými funkcemi. Svůj pohled ale otevřeli i dále do větší šířky a doplnili ho i pro potřebnou WAN infrastrukturu, nutnou k bezpečnému a efektivnímu doručování aplikací a služeb poskytovaných z datových center do dalších částí organizace.

Díky partnerským výhodám Aricomy se k těmto řešením mohou zákazníci dostat za vskutku atraktivních cenových podmínek. Naši specialisté díky potřebným HPE certifikacím a dlouhodobým zkušenostem v oblasti podnikových sítí a IT infrastruktury datacenter zajistí, že nové HPE technologie budou bez problémů implementovány do vašeho firemního provozu.

Jako opravdový unikát si Aricoma specialisté vybrali přepínač HPE Aruba Networking CX 10000. Proč právě tento přepínač? Protože je takovým pomyslným jednorožcem mezi přepínači (nejen) pro oblast datových center. Disponuje maximální flexibilitou – navenek extra výkonný přepínací prvek, uvnitř silný segmentační firewall s pokročilými možnostmi šifrování, exportu toků a dalšími specialitami. Dokonale se hodí k potřebám moderních síťových infrastruktur datových center. S rozvojem umělé inteligence a strojového učení se nutnost zpracování velkého množství nejrůznějších dat přesouvá více na okraj sítě. Aby bylo možné tato data efektivně zpracovat, je vždy zapotřebí silné a spolehlivé infrastruktury k zajištění rychlého přenosu a v některých případech právě i integrity (šifrování).

Switch HPE Aruba Networking CX 10000 se skvěle hodí pro jakoukoli roli, včetně detailní segmentace provozu uvnitř datového centra. Jeho flexibilita je dána vnitřní architekturou propojující vložený firewall (AMD Pensando) s vlastní sběrnicí přepínače. CX 10000 si své místo bezpochyby najde i v jiných oblastech datových center, například v roli hraničního prvku (border leaf), ale stejně tak může sloužit v roli malého centralizovaného síťového jádra (collapsed core). Jak vidíte, použitelnost tohoto prvku je příkladná a těžko bychom hledali místo v centru jakékoli sítě, kam by se nehodil.

Hlavní předností switche CX 10000 je plně programovatelné DPU (Data Processing Unit) AMD Pensando, které umožňuje provozovat hardwarově akcelerovaný stavový firewall přímo na přepínači a softwarově jej navázat na konkrétní služby. Oproti tradičním switchům na druhé a třetí síťové vrstvě nabízí CX 10000 výrazně vyšší výkon – až 800 Gbps. Díky integraci switche a firewallu lze výrazně snížit provozní náklady. Interní segmentační firewall s takovým výkonem bývá obvykle velmi nákladný, zde je však součástí zařízení a centrálně řízené platformy, která spojuje bezpečnost s výkonem a robustností datového centra.

CX 10000 je úzce spojen s konceptem distribuovaných služeb a jejich bezpečnosti. Cílem je umístit filtrační pravidla co nejblíže ke zdroji služby – tedy k místu připojení, typicky k virtuálnímu nebo fyzickému serveru. Tyto služby bývají často rozloženy (distribuovány) mezi více hostů, racků či datových sálů. V takovém prostředí jeden centrální firewall nestačí – lepší je firewall v každém rozvaděči, nebo ideálně přímo u každého serveru. Právě to umožňuje mikro-segmentaci komunikace mezi prostředky. Distribuovaný firewall, jaký nabízí CX 10000, zajišťuje, že každý přepínač rovná se jeden firewall, a to bez kompromisu ve výkonu. Díky tomu lze provozovat bezpečnostní služby jako firewall, NAT, šifrování nebo telemetrii blíže kritickým bodům a aplikacím.

Programovatelné DPU je sice hlavním lákadlem HPE Aruba Networking CX 10000, ale zdaleka ne jediným důvodem, proč mu věnovat pozornost. Jde o špičkový switch vhodný zejména pro datová centra a vytížený edge. Nabízí přepínací kapacitu až 3,6 Tb/s a podporu SFP modulů s rychlostmi od 1 do 100 Gb/s, což potvrzuje jeho přizpůsobivost různým potřebám. I přes vysoký výkon, integrovaný firewall a širokou portovou výbavu si zařízení zachovává kompaktní rozměry – vejde se do formátu 1U.

Switch běží na moderním operačním systému HPE Aruba Networking CXOS, postaveném na architektuře mikro-služeb. Ten výrazně zjednodušuje a automatizuje nasazení pokročilých síťových topologií (např. spine-leaf), zabezpečení služeb i správu provozu. V kombinaci s nástroji Aruba NetEdit nebo pokročilejším Aruba Fabric Composer (AFC) získává zákazník plnou kontrolu nad sítí. Nasazení a zabezpečení nových služeb je díky připraveným workflow a integraci s Pensando Security Manager otázkou okamžiku. CX 10000 lze samozřejmě spravovat i přes Aruba Central, oblíbený nástroj pro centrální správu celé síťové platformy Aruba.

Switch HPE Aruba Networking CX 10000 s sebou přináší mnoho výhod a univerzální možnosti nasazení. Jak ale poznat, zda-li je to pro vás skutečně nejlepší volbou? Jak jej ve vašem konkrétním případě využít na maximum? Využijte naše znalosti a zkonzultujte to s námi. Naši specialisté jsou tady pro vás a rádi se s vámi podělí o cenné rady vycházející z jejich dlouhodobých zkušeností. Nemusí však jít jen o řešení v oblasti podnikových sítí, Aricoma experti vám poradí s jakoukoliv IT potřebou.

Správně zvolené vybavení firemního datového centra je bezpochyby klíčové pro jeho spolehlivý a efektivní provoz. Aby však podniková síť fungovala jako celek, je potřeba nasadit kvalitní technologie i mimo datové centrum. Nestačí mít jen špičkové jádro – služby a aplikace je nutné doručit i na pobočky. Přestože i zde lze využít Aruba CX10000, ne vždy jde o ekonomicky nejvhodnější řešení. Výhodněji se jeví WAN technologie založené na softwarovém řízení (SD-WAN), které jsou dnes stále oblíbenější.

Aruba nabízí dva typově mírně odlišné způsoby realizace SD-WAN. První, postavený na enterprise platformě EdgeConnect, poskytuje pokročilé možnosti směrování provozu, topologického uspořádání i zajištění kvality služby pro jednotlivé aplikační vrstvy. Druhým řešením je Aruba SD-Branch – campus platforma určená pro menší až středně velké pobočkové sítě. Je postavená na bránách řady 9000 a umožňuje jednotnou správu všech síťových prvků Aruba Networking. Vhodným přístupovým přepínačem může být HPE Aruba Networking CX 6100 – plně řízený L2 switch, který poskytuje spolehlivý a bezpečný přístup do sítě.

Správu celého řešení zjednodušuje Aruba Central, která nabízí šablony, průvodce a jednotné řízení napříč LAN/WLAN/WAN. Díky tomu lze jednoduše nasadit i pokročilé koncepty jako 802.1x nebo Dynamická Segmentace 2.0 s Aruba Clearpass. Obě SD-WAN řešení jsou navíc připravena pro napojení bezpečnostní služby SSE (Security Service Edge) výrobce Axis Security. Rozšířením o SSE se SD-WAN mění na plnohodnotné Single Vendor SASE řešení, které zajišťuje bezpečný přenos, konektivitu a přístup k aplikacím odkudkoliv.

Pokud se rozhodnete svou síťovou infrastrukturu obměnit, může vás potkat mnoho výzev. Zjednodušte si život, spojte se s Aricomou a využijte exepertízy našich specialistů a zkušeností z již realizovaných projektů. V rámci síťového portfolia HPE Aruba držíme partnerský status Gold Solution Provider. To nám umožňuje tvorbu atraktivních cenových nabídek. Jsme vám nablízku v každém kraji. V případě zájmu o obchodní nabídku, kontaktujte svého obchodníka nebo naše nejbližší regionální centrum.