Une perspective prospective de HPE Aruba Networking : créer un réseau convergé sécurisé basé sur l'IA

À l'ère du numérique, le réseau n'est pas seulement le lien qui relie le monde, mais aussi une force clé dans la promotion des affaires et du progrès social. Avec la croissance explosive des appareils mobiles, de l'Internet des objets (IoT) et des services cloud, la dépendance des utilisateurs à l'égard du réseau a atteint des niveaux sans précédent. Un environnement réseau capable de fournir un accès sécurisé et efficace à tout moment et en tout lieu est devenu une nécessité pour les particuliers et les entreprises. Cependant, cette croissance de la demande entraîne également son lot de défis, notamment en termes de cybersécurité et de complexité de l’architecture des réseaux.

Dans le dernier Magic Quadrant pour les interventions filaires et sans fil publié par Gartner cette année, HPE Aruba Networking s'appuie sur ses avantages en matière d'orchestration de réseau automatisée, de technologie avancée de mise à niveau logicielle et d'intelligence artificielle (IA) intégrée. fonctionnalités. La solution occupe une fois de plus la position Leadership dans le Magic Quadrant de Gartner. En tant que leader dans ce domaine depuis 18 années consécutives, comment Aruba relève-t-elle les défis liés aux réseaux ? Récemment, Yu Shidan, directeur technique des ventes de HPE Aruba NetworkingChine, a partagé la perspective prospective d'Aruba avec un certain nombre de médias.

Des défis de réseau en constante augmentation

"La seule constante est le changement, et nous sommes confrontés à un monde qui continue de changer."

Avec la diversité des terminaux du réseau Avec l’émergence des appareils et des applications, l’architecture réseau va devenir de plus en plus complexe. Dans le même temps, la demande des utilisateurs pour un accès sécurisé à tout moment et en tout lieu augmente également. Du point de vue d’un monde connecté, face à des défis de réseau de plus en plus complexes, deux problèmes majeurs doivent être résolus. Premièrement, l’émergence de divers terminaux et applications dans le réseau a posé des problèmes de sécurité. Différents terminaux et applications ont des capacités de sécurité différentes, et certaines faiblesses peuvent être exploitées par des pirates informatiques, entraînant des failles de sécurité dans le réseau. Par conséquent, assurer la sécurité des appareils finaux et des applications est le premier problème à résoudre dans le réseau. Deuxièmement, les utilisateurs

premièrement, comment obtenir une connexion sécurisée ?

Dans le service informatique d'une entreprise, il y a généralement deux équipes responsables du réseau et de la sécurité. L'objectif de l'équipe réseau est de fournir des connexions réseau hautes performances et de garantir que les utilisateurs peuvent utiliser les ressources réseau de manière simple et pratique. L'équipe de sécurité se concentre davantage sur la prévention des intrusions externes et des menaces internes. Son objectif est de créer un environnement réseau sécurisé et de réduire les risques potentiels. Les objectifs de ces deux équipes peuvent être contradictoires dans certains cas. Par exemple, l'amélioration de la sécurité du réseau peut augmenter la complexité de la structure du réseau et ainsi affecter l'expérience utilisateur. Yu Shidan estime que pour assurer des connexions sécurisées, nous devons d'abord être capables de prendre en compte plusieurs objectifs différents et trouver un équilibre.

Deuxièmement, face à un environnement réseau de plus en plus complexe, comment « réduire la complexité à la simplicité » ?

En plus de la complexité de l'architecture réseau, le rythme rapide des itérations technologiques pose également des défis aux équipes informatiques. La mise à jour continue de la technologie nécessite que les équipes informatiques continuent d’apprendre et de maîtriser de nouveaux outils et compétences. Ce processus nécessite que les membres de l’équipe accumulent du temps et de l’expérience, et il devient de plus en plus difficile de trouver des talents possédant ces compétences. De plus, avec l'essor du travail à distance et des modèles de bureau hybrides, les équipes informatiques doivent également s'adapter à de nouveaux modèles de travail pour garantir que les employés distants puissent bénéficier de la même expérience réseau qu'au bureau. Ce ne sont pas de petits défis pour l’équipe informatique.

Pour relever ces défis, Aruba a proposé une série de solutions.

Tout d'abord, Aruba a automatisé la construction du réseau et la distribution des politiques de sécurité grâce à des capacités automatisées d'orchestration du réseau et de gestion de la sécurité, ce qui non seulement améliore l'efficacité, mais réduit également les erreurs humaines.

Deuxièmement, la technologie ISSU (In-Service Software Upgrade) d'Aruba et le contrôle des applications à 7 couches peuvent améliorer la disponibilité du réseau et effectuer une inspection approfondie des paquets et un contrôle efficace de la couche application.

De plus, Aruba a également introduit une technologie d'intelligence artificielle pour aider les équipes informatiques à mieux comprendre et gérer les réseaux grâce à l'apprentissage automatique et à l'analyse des données. L'application de la technologie IA améliore non seulement le niveau d'intelligence du réseau, mais réduit également la charge de travail de l'équipe informatique. Par exemple, l’IA peut aider à prédire le trafic réseau, à optimiser les configurations réseau et à fournir une alerte précoce avant même que des problèmes ne surviennent.

Dans la dernière évaluation du Gartner Magic Quadrant, Aruba a été reconnue pour les trois avantages majeurs ci-dessus. Yu Shidan a spécifiquement souligné que la sécurité et l’intelligence artificielle (IA) constituent le cœur de la compétitivité d’Aruba. Il a souligné que la sécurité est la priorité absolue d'Aruba dans les travaux futurs et que la technologie de l'IA guide l'orientation du développement de l'entreprise.

La notion de sécurité s'applique à tous les objectifs

« Les besoins des utilisateurs sont différents de ceux d'il y a quelques années. » Yu Shidan a expliqué que la simple connexion ne suffit plus. Le réseau d'aujourd'hui nécessite non seulement une intégration profonde de la sécurité et de la connexion, mais le concept de sécurité doit également l'être. applicable à toutes les cibles. Qu'il s'agisse d'utilisateurs ordinaires, de terminaux ou d'appareils IoT, cela peut être couvert.

Dans le concept de sécurité Aruba, le concept central est le rôle d'utilisateur Aruba (Rôle utilisateur). Ce mécanisme d'attribution de rôle dynamique est au cœur de sa stratégie de sécurité. Les personnalités des utilisateurs ne sont pas seulement basées sur l'identité de l'utilisateur, mais prennent également en compte des facteurs contextuels tels que le lieu de connexion, l'heure et l'état de l'appareil. Cette attribution de rôle dynamique permet à Aruba de mettre en œuvre un contrôle d'accès granulaire basé sur les rôles, garantissant que les différents utilisateurs et appareils ne peuvent accéder qu'aux ressources autorisées. En outre, le concept de rôles d'utilisateur a également favorisé le développement de la technologie de micro-segmentation, permettant à Aruba d'obtenir une isolation et un contrôle plus fins au sein du réseau, en particulier dans la gestion du trafic au sein d'un même segment de réseau. sécurité Internet.

appliquant la technologie de rôle dans les réseaux câblés et sans fil, même un réseau de campus à grande échelle peut obtenir un contrôle d'accès et une isolation du trafic précis. Cela signifie que différents utilisateurs et appareils au sein du campus peuvent bénéficier des droits d'accès au réseau appropriés en fonction de leurs rôles et de leurs besoins. Yu Shidan a expliqué qu'Aruba utilise la technologie de tunnel VXLAN pour intégrer les informations de rôle dans des paquets de données, afin que l'ensemble du réseau du campus puisse identifier et appliquer ces informations de rôle et réaliser des capacités de contrôle de sécurité rôle à rôle dans l'ensemble du réseau. L'application de cette technologie améliore non seulement la sécurité du réseau du campus, mais améliore également la flexibilité et l'efficacité de la gestion du réseau. En termes de sécurité du centre de données, le commutateur CX10000 d'Aruba fournit un pare-feu dynamique hautes performances via le processeur DPU intégré pour contrôler efficacement le trafic est-ouest au sein du centre de données. Par rapport aux pare-feu centralisés traditionnels, cette solution de pare-feu distribué réduit non seulement le gaspillage et les retards de bande passante, mais améliore également les performances globales du réseau.

L’accent mis par Aruba sur la sécurité du WAN ne peut être sous-estimé. Sa solution SD-WAN fournit une connectivité sécurisée de bout en bout pour le réseau étendu,

succursales de différentes tailles. Grâce à EdgeConnect SD-Branch, Aruba réalise une gestion unifiée des appareils WAN et simplifie le déploiement, l'exploitation et la maintenance du réseau. De plus, le lancement de la solution EdgeConnect Microbranch étend encore les capacités des services de sécurité d'Aruba dans les petites succursales. En termes de services de sécurité cloud, Aruba fournit la prochaine génération de solutions de

via la plateforme cloud SSE (Security Service Edge). Ce contrôle d'accès précis basé sur l'identité de l'utilisateur réduit non seulement la surface d'attaque du réseau, mais met également en œuvre un modèle de sécurité zéro confiance. Les services cloud d'Aruba incluent également des fonctions de détection d'intrusion et de pare-feu, grâce au mécanisme de collaboration cloud, il maintient le dernier état de la base de données des menaces de sécurité et fournit une protection de sécurité en temps réel pour les appareils finaux. Grâce à la discussion ci-dessus, nous pouvons voir que la stratégie et la technologie d'Aruba dans le domaine de la sécurité des réseaux se soutiennent et travaillent ensemble. Des rôles d'utilisateur et de la technologie de micro-segmentation à la protection de la sécurité des centres de données et du WAN, en passant par les services de sécurité cloud, Aruba offre aux utilisateurs un environnement réseau sécurisé complet, intégré et intelligent. Alors que les menaces réseau continuent d'évoluer, l'innovation continue et l'organisation avant-gardiste d'Aruba offriront sans aucun doute aux utilisateurs une sécurité renforcée et dirigeront le développement futur de la technologie de sécurité réseau.

L'autonomisation de l'IA est l'orientation future

Dans le processus de développement de la technologie des réseaux, l'ajout de l'intelligence artificielle (IA) peut être décrit comme une innovation révolutionnaire. L’IA améliore non seulement les performances et l’efficacité du réseau, mais, plus important encore, elle modifie la façon dont la gestion et l’exploitation du réseau sont effectuées, offrant ainsi au réseau des capacités d’intelligence et d’automatisation sans précédent.

Tout d'abord, l'application de l'IA dans l'automatisation des réseaux a considérablement amélioré l'efficacité du déploiement et de la gestion des réseaux. Les capacités automatisées d'orchestration de réseau d'Aruba simplifient et accélèrent la construction de réseaux et la mise en œuvre de politiques de sécurité. Grâce à la plateforme HPE Aruba Networking Central, les administrateurs réseau peuvent facilement définir l'intention du réseau, et les travaux de configuration et d'optimisation spécifiques sont automatiquement effectués par le système, ce qui non seulement réduit les erreurs humaines, mais améliore également considérablement la vitesse de réponse et la flexibilité du système. réseau.

En 2021, HPE Aruba Networking collectait les opinions de tous les utilisateurs de HPE Aruba Networking Central sur . Les résultats de l'enquête montrent que plus des deux tiers (63 %) des utilisateurs ont déclaré qu'après avoir adopté HPE Aruba Networking Central, la vitesse de gestion des pannes de leur réseau a été considérablement améliorée, en particulier la vitesse de traitement a été accélérée de plus de 50 %. De plus, 38 % des utilisateurs ont déclaré qu'après avoir utilisé la plateforme, le nombre de leurs demandes de bons de travail a également été considérablement réduit, avec une baisse de plus de 50 %. Ces données reflètent l'évaluation positive et la reconnaissance par les utilisateurs de HPE Aruba Networking Central dans l'amélioration de l'efficacité de l'exploitation et de la maintenance du réseau, confirmant les avantages réels de la plateforme en matière de réduction du temps de dépannage du réseau et du nombre d'ordres de travail.

Selon l'introduction de Yu Shidan, l'AIOps se concentre principalement sur trois directions principales : premièrement, l'exploitation et la maintenance de l'ensemble de l'infrastructure réseau, deuxièmement, l'analyse de la sécurité et troisièmement, l'expérience utilisateur.

La solution AIOps (exploitation et maintenance de l'intelligence artificielle) d'Aruba, grâce à l'apprentissage automatique et à l'analyse des données, peut surveiller l'état du réseau en temps réel, prédire et prévenir les pannes potentielles. La fonction AI Insights peut détecter en continu les conditions de fonctionnement du réseau et avertir immédiatement les administrateurs informatiques dès qu'une anomalie est détectée, permettant ainsi une détection précoce et une réponse rapide aux pannes. Cette méthode proactive d’exploitation et de maintenance du réseau améliore considérablement la fiabilité du réseau et la satisfaction des utilisateurs.

En termes d'analyse de sécurité, AI Insights d'Aruba peut surveiller les comportements anormaux dans le réseau en temps réel, identifier et bloquer les attaques réseau potentielles en temps opportun. Grâce à l'apprentissage continu et à l'auto-optimisation, l'IA peut s'adapter en permanence aux nouvelles menaces de sécurité et fournir une protection de sécurité plus intelligente et plus dynamique pour le réseau.

En termes d'amélioration de l'expérience utilisateur, grâce à la technologie d'IA, Aruba est en mesure de mener une analyse approfondie du comportement des utilisateurs pour fournir des services réseau personnalisés. Par exemple, l'IA peut ajuster automatiquement l'allocation des ressources réseau en fonction des habitudes d'utilisation du réseau des utilisateurs pour garantir les performances des applications clés. Dans le même temps, l'IA peut également fournir des stratégies d'accès au réseau personnalisées basées sur l'emplacement de l'utilisateur et l'état de l'appareil, améliorant ainsi encore l'expérience réseau de l'utilisateur.

Aruba n'est pas le seul fournisseur à proposer de l'AIOps. Quels sont les avantages d'Aruba AIOps ? Yu Shidan a expliqué que le principal avantage d'Aruba AIOps réside dans ses riches données de formation et ses capacités avancées de traitement des données. S'appuyant sur un immense lac de données regroupant plus de 30 secteurs verticaux, 120 000 clients et 200 millions d'appareils, les modèles d'IA d'Aruba peuvent répondre rapidement et précisément aux requêtes des utilisateurs et fournir des réponses précises.

Sa fonction AI Search combine un grand modèle de langage, qui non seulement comprend les requêtes en langage naturel, mais fournit également directement des résumés de réponses au lieu de simples liens, améliorant considérablement l'expérience utilisateur. De plus, le grand modèle linguistique privé d'Aruba garantit la sécurité des données des utilisateurs et évite le risque de fuite de données. Ces avantages constituent ensemble la valeur unique d’Aruba AIOps en matière d’intelligence et d’automatisation de la gestion des réseaux. S À la fin e « La sécurité d'abord, un réseau alimenté par l'IA » Le slogan proposé représente non seulement la cause qu'Aruba promeut activement, mais clarifie également la position ferme de l'entreprise et l'orientation future du développement dans les domaines de la sécurité des réseaux et de la technologie de l'intelligence artificielle. . Dans la vague numérique de la mondialisation, avec les progrès continus de la technologie et la demande croissante du marché, le rythme de l'innovation et de l'itération des produits de HPE

ing se poursuivra. Nous avons des raisons de nous attendre à ce que, sous la direction de HPE

Networking, la technologie des réseaux évoluera vers une nouvelle étape, plus automatisée et plus intelligente.