日前，慧与（HPE）旗下公司Aruba推出了业界首款分布式服务交换机，使企业能够在数据产生和处理的地方部署软件定义的状态化服务，消除了为现代应用和IT组织构建混合云时所需的传统设备和主机软件。
Pensando董事长、JC2 Ventures首席执行官、Cisco Systems前首席执行官John Chambers表示：“转型中的市场创造了新的颠覆市场的机会，随着云与边缘的整合，分布式服务正在颠覆从AI/ML到5G和虚拟化的一切事务。作为新一代网络设备，基于Pensando芯片化软件的分布式服务交换机，使得企业能够通过更加简单和经济的方式，来部署曾经只适用于AWS等超大规模企业的分布式服务。通过消除传统设备和主机软件，企业可以通过仅占传统方法1/3的总体拥有成本，去交付100倍的规模和10倍的性能。”
Aruba CX 10000系列交换机是新一代高性能数据中心交换机，将同类最佳的Aruba数据中心L2/3交换机与业界唯一的完全可编程的DPU (Pensando Elba)结合在一起，以内联、大规模的方式来提供基于状态的软件定义服务。它的规模和性能都远远高于传统数据中心L2/3交换机，但总体拥有成本仅仅是L2/3交换机的一小部分。
列交换机是新一代高性能数据中心交换机，将同类最佳的Aruba数据中心L2/3交换机与业界唯一的完全可编程的DPU (Pensando Elba)结合在一起，以内联、大规模的方式来提供基于状态的软件定义服务。它的规模和性能都远远高于传统数据中心L2/3交换机，但总体拥有成本仅仅是L2/3交换机的一小部分。
（Aruba CX 10000系列交换机）
650 Group创始人兼技术分析师Alan Weckel表示：“Aruba和Pensando开发出业界首个分布式服务架构，使得企业可以创建和运营的网络基础设施，可与超大规模基础架构巨头的性能和规模媲美。我们认为，这个领域是有别于其他所有领域的新兴技术领域，并将随着时间不断发展。像AI/ML这样的新兴工作负载，将推动生态系统朝着基于创新、分布式服务原则的解决方案的方向发展。”
重新思考当今的网络服务模式
虽然数据中心网络在过去十年中不断发展，提供了更高性能的25/100/400G叶脊网络拓扑，以解决新兴应用程序架构的数量和速度问题，但安全和服务架构却未能同步发展。
随着数据中心东西向流量的爆炸性增长，集中式安全设备被证明效率低下、成本高昂且难以管理。简言之，将流量集中到位于数据中心边缘的设备会带来严重的性能、成本和运营方面的损失。
基于微服务的应用程序进一步加剧了这一问题，在这类应用程序中，流量甚至无需离开物理主机便可在服务之间移动。这意味着某些应用流量可能永远不会受到硬件防火墙、IPS或其他安全设备的检查，从而使企业容易受到来自内部的攻击。
转向新的分布式服务架构
采用Pensando技术的Aruba CX 10000系列交换机提供一类全新的交换机解决方案，以克服传统架构的局限性。Aruba CX 10000将允许运营商通过有状态分布式微分段、东西向防火墙、NAT、加密和遥测服务来扩展行业标准的叶脊网络拓扑。并且，所有这些服务始终都在每个接入端口上以内联的方式提供，更接近运行企业关键应用程序的位置。
（Aruba CX 10000系列交换机）
通过网络向中央策略实施点强行传输往返流量的方式，往往不切实际且成本高昂，CX 10000解决方案提供了一种独特的性能、规模和自动化的组合用于分发高级网络和安全服务，使得企业现在可以在运行应用的边缘网络接入层简单地应用这些服务。主要初始用例包括：
- 本地数据中心和私有云
采用集中式、基于硬件的安全设备的传统数据中心架构已临近极限，无法持续承受高昂的性能、敏捷性和成本负担。Aruba CX 10000提供了极具魅力的架构，通过统一的网络和安全自动化，以及策略管理将高级服务分发到数据中心边缘。这种新的解决方案无需将本地流量发送到中心检查点，从而可以优化网络带宽和性能，并且在改善安全状况的同时，限制设备的扩展、复杂性和成本。
- 共置边缘–安全地互连云提供商
使用传统设备加密访问公有云的成本过高，并且出于法规的强制要求，许多客户都而必须加密对公有云资源的所有访问。而Aruba CX 10000提供边缘路由、线速加密、防火墙和NAT，以及对来自本地或共置数据中心的公有云专用连接提供端到端遥测，这个解决方案从根本上降低了总体成本，优化了安全架构，并降低了组织的IT宕机范围和风险。
Aruba ESP（边缘服务平台）旨在统一、自动化和保护所有跨领域的网络边缘服务，包括远程、分支机构、园区和数据中心。Aruba CX 10000能够帮助客户将扎根于数据中心的零信任网络架构扩展到网络服务器边缘，在每个交换机端口上提供800G 东西向的基于状态的服务，从而极大地扩展和加强关键应用和工作负载的安全性。
Aruba的白金合作伙伴Dasher Technologies的销售副总裁John Galatea表示：“我们很高兴 Aruba将分布式服务方法提升到一个新的水平，从服务器扩展到架顶网络层。我们相信，客户将受益于Aruba CX 10000提供的增强型细粒度安全性和可视性，同时优化网络和基础设施资源。这种架构使客户能够克服传统解决方案的局限性，将安全性转移到更加靠近运行应用和工作负载的位置。”
扩展HPE和Pensando的合作关系
这个新的解决方案补充了公司先前发布的针对HPE服务器的Pensando分布式服务平台(DSP) ，该平台是适用于HPE ProLiant服务器、HPE Apollo系统和HPE Edgeline融合边缘系统的工厂选项。
Aruba CX 10000将这些智能服务的实施扩展到了数据中心网络结构中，创建了更广泛的用例，包括混合部署或基础架构不可知/异构环境，以补充或增强SmartNIC部署。
Pensando Systems首席执行官Prem Jain表示：“这一解决方案的发布，进一步扩展了HPE和Pensando之间的合作伙伴关系，通过将Pensando的分布式服务整合到行业领先的Aruba交换平台中，我们无需使用过时技术便可构建零信任私有云，使得构建工作变得空前简单和经济高效。我期待着双方能够继续合作，推出更多解决方案。”
本次合作也使Pensando能够通过其“防御性专利购买计划”来使用HPE的大量专利技术。
定价
Aruba CX 10000将于2022年1月正式上市，起价为4.5万美元，含加速状态防火墙、零信任网络分段、ERSPAN、遥测和DDoS保护。
