慧與(NYSE: HPE)旗下公司Aruba日前推出了業界首款分布式服務交換機，使企業能夠在數據產生和處理的地方部署軟件定義的狀態化服務，消除了為現代應用和IT組織構建混合云時所需的傳統設備和主機軟件。

Pensando董事長、JC2 Ventures首席執行官、Cisco Systems前首席執行官John Chambers表示：“轉型中的市場創造了新的顛覆市場的機會，隨著云與邊緣的整合，分布式服務正在顛覆從AI/ML到5G和虛擬化的一切事務。作為新一代網絡設備，基于Pensando芯片化軟件的分布式服務交換機，使得企業能夠通過更加簡單和經濟的方式，來部署曾經只適用于AWS等超大規模企業的分布式服務。通過消除傳統設備和主機軟件，企業可以通過僅占傳統方法1/3的總體擁有成本，去交付100倍的規模和10倍的性能。”

Aruba CX 10000系列交換機是新一代高性能數據中心交換機，將同類最佳的Aruba數據中心L2/3交換機與業界唯一的完全可編程的DPU (Pensando Elba)結合在一起，以內聯、大規模的方式來提供基于狀態的軟件定義服務。它的規模和性能都遠遠高于傳統數據中心L2/3交換機，但總體擁有成本僅僅是L2/3交換機的一小部分。

（Aruba CX 10000系列交換機）

650 Group創始人兼技術分析師Alan Weckel表示：“Aruba和Pensando開發出業界首個分布式服務架構，使得企業可以創建和運營的網絡基礎設施，可與超大規模基礎架構巨頭的性能和規模媲美。我們認為，這個領域是有別于其他所有領域的新興技術領域，并將隨著時間不斷發展。像AI/ML這樣的新興工作負載，將推動生態系統朝著基于創新、分布式服務原則的解決方案的方向發展。”

重新思考當今的網絡服務模式

雖然數據中心網絡在過去十年中不斷發展，提供了更高性能的25/100/400G葉脊網絡拓撲，以解決新興應用程序架構的數量和速度問題，但安全和服務架構卻未能同步發展。

隨著數據中心東西向流量的爆炸性增長，集中式安全設備被證明效率低下、成本高昂且難以管理。簡言之，將流量集中到位于數據中心邊緣的設備會帶來嚴重的性能、成本和運營方面的損失。

基于微服務的應用程序進一步加劇了這一問題，在這類應用程序中，流量甚至無需離開物理主機便可在服務之間移動。這意味著某些應用流量可能永遠不會受到硬件防火墻、IPS或其他安全設備的檢查，從而使企業容易受到來自內部的攻擊。

轉向新的分布式服務架構

采用Pensando技術的Aruba CX 10000系列交換機提供一類全新的交換機解決方案，以克服傳統架構的局限性。Aruba CX 10000將允許運營商通過有狀態分布式微分段、東西向防火墻、NAT、加密和遙測服務來擴展行業標準的葉脊網絡拓撲。并且，所有這些服務始終都在每個接入端口上以內聯的方式提供，更接近運行企業關鍵應用程序的位置。

（Aruba CX 10000系列交換機）

通過網絡向中央策略實施點強行傳輸往返流量的方式，往往不切實際且成本高昂，CX 10000解決方案提供了一種獨特的性能、規模和自動化的組合用于分發高級網絡和安全服務，使得企業現在可以在運行應用的邊緣網絡接入層簡單地應用這些服務。主要初始用例包括：

• 本地數據中心和私有云
采用集中式、基于硬件的安全設備的傳統數據中心架構已臨近極限，無法持續承受高昂的性能、敏捷性和成本負擔。Aruba CX 10000提供了極具魅力的架構，通過統一的網絡和安全自動化，以及策略管理將高級服務分發到數據中心邊緣。這種新的解決方案無需將本地流量發送到中心檢查點，從而可以優化網絡帶寬和性能，并且在改善安全狀況的同時，限制設備的擴展、復雜性和成本。

• 共置邊緣–安全地互連云提供商
使用傳統設備加密訪問公有云的成本過高，并且出于法規的強制要求，許多客戶都而必須加密對公有云資源的所有訪問。而Aruba CX 10000提供邊緣路由、線速加密、防火墻和NAT，以及對來自本地或共置數據中心的公有云專用連接提供端到端遙測，這個解決方案從根本上降低了總體成本，優化了安全架構，并降低了組織的IT宕機范圍和風險。

Aruba ESP（邊緣服務平臺）旨在統一、自動化和保護所有跨領域的網絡邊緣服務，包括遠程、分支機構、園區和數據中心。Aruba CX 10000能夠幫助客戶將扎根于數據中心的零信任網絡架構擴展到網絡服務器邊緣，在每個交換機端口上提供800G 東西向的基于狀態的服務，從而極大地擴展和加強關鍵應用和工作負載的安全性。

Aruba的白金合作伙伴Dasher Technologies的銷售副總裁John Galatea表示：“我們很高興 Aruba將分布式服務方法提升到一個新的水平，從服務器擴展到架頂網絡層。我們相信，客戶將受益于Aruba CX 10000提供的增強型細粒度安全性和可視性，同時優化網絡和基礎設施資源。這種架構使客戶能夠克服傳統解決方案的局限性，將安全性轉移到更加靠近運行應用和工作負載的位置。”

擴展HPE和Pensando的合作關系

這個新的解決方案補充了公司先前發布的針對HPE服務器的Pensando分布式服務平臺(DSP) ，該平臺是適用于HPE ProLiant服務器、HPE Apollo系統和HPE Edgeline融合邊緣系統的工廠選項。

Aruba CX 10000將這些智能服務的實施擴展到了數據中心網絡結構中，創建了更廣泛的用例，包括混合部署或基礎架構不可知/異構環境，以補充或增強SmartNIC部署。

Pensando Systems首席執行官Prem Jain表示：“這一解決方案的發布，進一步擴展了HPE和Pensando之間的合作伙伴關系，通過將Pensando的分布式服務整合到行業領先的Aruba交換平臺中，我們無需使用過時技術便可構建零信任私有云，使得構建工作變得空前簡單和經濟高效。我期待著雙方能夠繼續合作，推出更多解決方案。”

本次合作也使Pensando能夠通過其“防御性專利購買計劃”來使用HPE的大量專利技術。