Aruba CX серии 10000 — коммутатор для построения инфраструктур распределённых сервисов.

Aruba CX серии 10000 — коммутатор для построения инфраструктур распределённых сервисов.

Aruba by Hewlett Packard Enterprise, представила коммутатор для построения и эксплуатации инфраструктур распределённых сервисов (Distributed Services Switch), позволяющий развёртывать программно-определяемые сервисы с контролем их состояния непосредственно в точке, где создаются и обрабатываются данные. Как отмечается, новое решение позволяет отказаться от устаревшего оборудования и ПО при создании гибридных облачных структур, востребованных сегодня современными приложениями и ИТ-компаниями.
«В период рыночных трансформаций появляются возможности для прорывных технологий. В процессе перемещения облака на границу сети, распределённые сервисы видоизменяют все процессы, начиная от ИИ и машинного обучения и заканчивая 5G и виртуализацией, — отметил Джон Чемберс, председатель совета директоров Pensando, генеральный директор JC2 Ventures и бывший генеральный директор Cisco Systems. — Новая категория сетевых устройств — коммутаторы распределённых сервисов (Distributed Services Switch), созданные с применением программно-определяемой аппаратной архитектуры Pensando, — делают процесс развёртывания распределённых сервисов (ранее доступных только в рамках таких гипермасштабируемых структур, как AWS) на предприятиях простым и экономически эффективным. Отказавшись от устаревших устройств и ПО, предприятия смогут обеспечить 10-кратный рост производительности и 100-кратное увеличение масштабируемости всего за 1/3 совокупной стоимости владения по сравнению с традиционными подходами».
Устройства Aruba CX серии 10000 представляют собой новую категорию коммутаторов для центров обработки данных. В них сочетаются возможности лучших в своём классе коммутаторов Aruba второго и третьего уровней (L2/3) для ЦОД с первым в отрасли полностью программируемым процессором для обработки данных (Data processing unit, DPU) Pensando Elba. Такое сочетание инноваций обеспечивает предоставление и масштабирование встроенных программно-определяемых сетевых сервисов с контролем их состояния с производительностью уровня физического соединения, что на порядки выше, чем у традиционных коммутаторов уровней L2/3 для ЦОД при меньшей совокупной стоимости владения.
«Aruba и Pensando создали первую в отрасли архитектуру распределённых сервисов, которая позволяет потребителям строить и эксплуатировать сетевые инфраструктуры с уровнями производительности и масштабируемости, соответствующими лидирующим гипермасштабируемым вычислительным инфраструктурам, — рассказал Алан Векель, основатель и технологический аналитик 650 Group. — Мы уверены, что это зарождающееся отраслевое направление, в корне отличающееся от всех остальных, будет только расти с течением времени. Новейшие и будущие требовательные к ресурсам рабочие нагрузки, такие как искусственный интеллект и машинное обучение, подтолкнут экосистему к разработке и внедрению подобного рода решений, основанных на инновационных принципах распределённых сервисов».

Коммутатор Aruba серии CX 10000

В течение последнего десятилетия сети центров обработки данных развивались по пути наращивания полосы пропускания сетевой топологии Leaf-Spine — 25/100/400G, с целью предоставления все большей пропускной способности и производительности, необходимых для работы новых архитектур приложений. При этом архитектуры предоставления сервисов и обеспечения безопасности не развивались. Взрывной рост объёмов трафика, не покидающего ЦОД (east-west), привёл к тому, что централизованные средства обеспечения безопасности уже неэффективны, слишком дороги и непросты в управлении. Проще говоря, множество «возвращающихся» потоков трафика к оборудованию, развёрнутому на границе ЦОД и обратно, приводят к значительным потерям производительности, росту стоимости инфраструктуры и повышению эксплуатационных расходов. Эта проблема усугубляется в приложениях, построенных на основе микросервисов, где трафик может даже не покидать физический узел при передаче данных от одного сервиса к другому. Это означает, что трафик некоторых приложений может никогда не подвергаться проверке аппаратным межсетевым экраном, системой предотвращения вторжений (Intrusion Prevention System, IPS) или другим устройством обеспечения безопасности, что делает предприятие уязвимым для атак изнутри него самого.
Коммутатор Aruba серии CX 10000 с процессором Pensando представляет собой совершенно новый класс коммутационных решений, преодолевающих ограничения устаревшей архитектуры. Aruba CX 10000 позволяет модернизировать стандартные сети топологии Leaf-Spine путём непрерывного предоставления встроенных в коммутатор сервисов вроде распределённого микросегментирования с контролем состояния, межсетевого экранирования для трафика east-west, NAT, шифрования и телеметрии на каждом порту доступа — максимально близко к точке, где работают критически важные корпоративные приложения.
Применение новейшего решения Aruba с его уникальным сочетанием производительности, возможностей масштабирования и автоматизации для предоставления передовых распределённых сетевых сервисов, включая безопасность, прямо в точке доступа к сети, где и работают приложения, более эффективно и менее затратно, чем перемещать трафик по сети между приложением и централизованной точкой применения политик.
В традиционной архитектуре центров обработки данных централизованная аппаратная система безопасности практически достигла предела своих возможностей, приводя в процессе своей работы к заметному снижению производительности и гибкости при росте затрат. Aruba CX 10000 предоставляет новую эффективную архитектуру, обеспечивающую в сетях ЦОД усовершенствованные сетевые сервисы вместе с унифицированными функциями автоматизации сетевых сценариев, операции по обеспечению безопасности и управления политиками. Новейшее решение Aruba увеличивает пропускную способность сети и повышает её производительность благодаря избавлению от необходимости направления «возвратного» локального трафика в централизованную точку контроля. Это также повышает уровень безопасности, позволяя одновременно предотвратить разрастание сетевой инфраструктуры, упростить её и сократить расходы на неё.
Другой сценарий — Co-location Edge — безопасное взаимодействие облачных провайдеров. Стоимость шифрования доступа к публичному облаку при помощи традиционных устройств непомерно высока. В соответствии с нормативными требованиями многие пользователи обязаны шифровать весь свой трафик при использовании публичного облака. Aruba CX 10000 обеспечивает маршрутизацию на границе сети, криптообработку со скоростью физической линии связи, межсетевой экран, NAT и сквозную телеметрию на выделенных каналах связи от локальных ЦОД или ЦОД совместного размещения (co-location) до публичного облака. Это решение позволяет радикально снизить совокупную стоимость владения, оптимизировать архитектуру безопасности, а также уменьшить радиус потенциально возможного поражения ИТ-инфраструктуры в случае атаки и риски организации.
Платформа Aruba ESP (Edge Services Platform) разработана для унификации, автоматизации и защиты всех сетевых сервисов на границе сети в различных доменах, включая удалённые офисы, филиалы, кампусы и центры обработки данных. Aruba CX 10000 помогает пользователям распространить концепцию безопасности нулевого доверия Zero Trust вглубь ЦОД, на доступе сервера, предоставляя на каждом порту коммутатора высокоэффективные сервисы East-West с контролем состояния c производительностью 800G, значительно расширяя и увеличивая безопасность критически важных приложений и рабочих нагрузок.
Это новое решение дополняет недавно представленную платформу Pensando Distributed Services Platform (DSP) для серверов HPE, которая поставляется опционально для серверов HPE ProLiant, а также систем HPE Apollo и HPE Edgeline Converged Edge.
Aruba CX 10000 расширяет возможности внедрения интеллектуальных сервисов в сетевую структуру ЦОД в широком спектре сценариев (включая внедрение в уже работающие площадки, а также гетерогенные или не зависящие от инфраструктуры сетевые среды) для дополнения и/или увеличения функционала программируемых интеллектуальных сетевых адаптеров (SmartNIC).

Планируете обновлять серверную или сетевую инфраструктуру? Думаете о переходе в «облако»? Интересуетесь новейшими разработками от Hewlett Packard Enterprise? Обращайтесь в наш отдел системной интеграции, наши эксперты готовы проконсультировать и предложить оптимальное решение, согласно техническому заданию заказчика.

Компания Скайлайн Электроникс – партнёр HPE operated by Sophela.

Источник