Podnikové sítě s pokrokovým a přitom cenově atraktivním řešením

Jako platinový partner společnosti HPE jsme si vybudovali široké portfólio odborných kompetencí a stali se technologickým garantem i pro HPE Aruba řešení v kategorií přepínačů (switchů).

Velice rádi tak nyní upozorňujeme na novinku, kterou zařazujeme do našich návrhů. Jde o přepínače HPE Aruba CX řady 10000, které, představují kombinaci nejlepších switchů Aruba CX s hardwarově akcelerovaným programovatelným procesorem DPU Pensando P4. Procesor poskytuje stavové služby inline ve velkém měřítku a s výkonem na úrovni přenosové rychlosti, která je vyšší než u tradičních přepínačů L2/3. Nové switche ale nemají jen vysoký výkon, ale také rozsáhlou škálu a automatizaci pro distribuci pokročilých síťových a bezpečnostních služeb.

Díky nim je možné tyto služby aplikovat přímo na okraji přístupové vrstvy sítě, kde jsou spuštěny aplikace. Eliminuje se tím potřeba přenášet provoz tam a zpět přes síť do centralizovaného bodu zásad, což je nákladově velmi efektivní.

Dané řešení poskytuje distribuci pokročilých služeb na okraji datového centra, ale také disponuje jednotnou automatizací a zabezpečením sítě. A přináší tak do světa switchingu opravdovou revoluci. Tento vysokokapacitní switch s přepínací kapacitou 3,6 Tb/s, kombinací 48 portů linkové rychlosti 10/25GbE (SFP/SFP+/SFP28) a 6 portů 40/100GbE (QSFP+/QSFP28) vyniká nejen svou výkonností, ale také flexibilitou. Jeho klíčovým prvkem je programovatelná jednotka DPU (Pensando Elba), poskytující komplexní možnosti nastavení a správy.

Součástí řešení je distribuovaný stavový firewall 800G, který efektivně operuje v prostoru east-west, spolu s funkcemi segmentace s nulovou důvěrou, všudypřítomnou telemetrií, šifrovacími službami a plánovaným NAT (Network Address Translation). Jeho síťová a bezpečnostní politika vyniká díky centralizovaným konfiguracím přepínačů/sítí a distribuovaným definicím zásad firewallu, řízeným prostřednictvím nástroje Aruba Fabric Composer.

Aruba CX 10000 se integruje do širšího bezpečnostního ekosystému s možností propojení s rozsáhlým spektrem nástrojů pro zabezpečení a optimalizaci výkonu sítě. To zahrnuje pokročilé zabezpečení, mapování aplikací a správu výkonu, která poskytuje sofistikované řešení pro moderní podnikové potřeby. Migrace nové generace představuje další rozměr vývoje. Stavově softwarově definované služby přinášejí ve velkém měřítku zlepšení výkonu, a výrazně překračují možnosti tradičních přepínačů L2/3 za zlomek celkových nákladů na provoz.

Danou technologii lze nasadit v různých režimech dle potřeb konkrétní organizace, v podmínkách odpovídajících dnešní době. Tradiční architektury datových center s centralizovanými hardwarovými bezpečnostními zařízeními se totiž dostávají na své limity a představují neudržitelnou zátěž z hlediska výkonu, agility a nákladů.

Zařízení CX 10000 tak představuje přesvědčivou alternativu architektury, která tyto pokročilé služby distribuuje na DC edge s jednotnou automatizací sítě a zabezpečení a správou zásad. Celkově řešení pomáhá zlepšit pozici zabezpečení a zároveň omezuje složitost a náklady.

Aruba CX 10000 se integruje prostřednictvím rozhraní Rest API a poskytuje data o toku široké škále nástrojů pro zabezpečení a výkon sítě, včetně nástrojů Advanced Security ML (XDR), Application Dependency Mapping (ADM), Network Performance Management (NPM), SIEM/SOAR, pravidel pro dodržování firewallu a mapování skupin identit.

Zařízení CX 10000 například dokáže zajistit úplný přehled o všech provozních tocích z East-West v datovém centru a jako takové je zdrojem pravdivé telemetrie, kterou nástroje XDR ML vyžadují pro fungování svých služeb. Zařízení CX 10000 může streamovat veškerou telemetrii těchto provozních toků v datovém centru (doplněnou o stávající telemetrii severojižního firewallu), čímž poskytuje data potřebná pro nástroje XDR k nalezení laterálního pohybu malwaru, vnitřních útoků, příkazového a řídicího provozu nebo externího aktéra v datovém centru.

HPE se podařilo do jednoho zařízení a konceptu integrovat opravdu spoustu funkcionalit a dalo by se čekat, že to mu bude odpovídat i cena. O to víc je překvapující, na jaké náklady se s našimi návrhy dokážeme dostat. Zajímá vás to?

Pokud máte zájem o bližší technickou konzultaci dané problematiky, neváhejte se obrátit na našeho specialistu Jaroslava Vazače - jaroslav.vazac@aricoma.com. S obchodní poptávkou se obraťte na svého obchodníka. Pokud ještě nepatříte k našim zákazníkům, vyhledejte kontaktní údaje našeho nejbližšího regionálního centra. Jsme nablízku v každém kraji a rádi vám pomůžeme s jakoukoliv IT potřebou vaší organizace.