Когда в 2015 году HPE купила компанию Aruba, тогдашний президент и генеральный директор Aruba Доминик Орр заявил, что его предприятие фактически приобрело HP Networking. С тех пор результаты деятельности Aruba в значительной степени подтвердили прогноз Орра. Его компания стала локомотивом усилий HPE в области корпоративных сетей и значительно увеличила свою долю на рынке, выйдя за традиционные для себя рамки поставщика технологий для кампусных сетей среднего размера и став основным конкурентом доминирующей на рынке Cisco.

Последние финансовые результаты HPE показывают, что выручка ее подразделения Aruba в первом финансовом квартале 2021 года составила 806 млн долл., увеличившись за год на 12%. В интервью Network World президент и основатель Aruba Кирти Мелкот ответил на вопросы о сетевой архитектуре, вычислительных технологиях и осветил ряд других тем.

- В чем заключается главный вызов для корпоративных сетевых команд в 2021 году?

Первый, я думаю, состоит в том, что за последний год люди перешли на удаленную работу и в обозримом будущем продолжат свою профессиональную деятельность в этом режиме, когда же они вернутся назад, будет действовать уже гибридная модель. Сети никогда не проектировались с учетом этого; они предназначены для людей, которые находятся в офисе и периодически, возможно, подключаются через VPN. Вопрос заключается в том, как вы будете поддерживать это? И важная роль здесь отводится безопасности.

Существует огромная разница между тем, как проектировались сети в прошлом, и как они будут выстраиваться в будущем. В прошлом они располагались в вычислительном центре, а затем стали территориально-распределенными, благодаря чему работники могут получать к ним доступ. Конечно, и ЦОД никуда не делся, но теперь помимо него у вас имеются и облака. Сфера размещения приложений изменилась.

- Телекоммуникационные компании высоко оценивают потенциал технологий 5G в части обслуживания крупных сегментов корпоративных сетей, включая и те, которые традиционно обслуживались средствами Wi-Fi. Вы не боитесь, что Aruba утратит свои позиции?

Вовсе нет. Реальность такова, что маркетинг LTE велся в том же направлении, и я не думаю, что технологии 5G вытеснят Wi-Fi. У 5G отличные, сверхвысокие скорости, но на практике здесь используются те же самые радиоволны в том же спектре частот. Когда вы заходите в здание, распространение этих радиоволн оставляет желать лучшего. Таким образом, Wi-Fi 6 лучше подходит для организации связи внутри помещений. Обнадеживает и то, что Wi-Fi 6 является частью архитектуры 5G/RAN, благодаря чему при наличии подписки на 5G не нужно подключаться непременно к сети 5G. Можно использовать и то, и другое.

- У Aruba имеется сложный набор продуктов, охватывающих как системы управления on-premise, так и облачный пакет сетевого управления Aruba Central. Как соотносятся эти планы с упрощением приобретения и процесса адаптации клиентов?

У нас имелись контроллеры, развертывание которых предполагалось внутри сети, в первую очередь в рамках мобильной архитектуры. По мере того, как мы двигались в сторону облака, выстраивалась платформа облачных сервисов. Точки доступа по-прежнему оставались внутри здания, но средства контроля и управления стали размещаться в облаке. Это происходит согласованно и расширяет функционал по сравнению с теми операционными системами, которые имеются у нас сейчас.

В конечном итоге у клиентов останутся только две возможности для выбора. Первая предполагает, что клиент остается на своей территории из соображений безопасности или исходя из требований регулирующих органов. В этих обстоятельствах мы продолжим поддерживать их, моделируя наряду с облаком локальные решения. Если у вас есть договор с Aruba, вы сможете перейти в облако. В основе и того, и другого лежит Aruba Central, а мы будем предлагать консоль сетевого мониторинга Aruba Central как в облаке, так и on-premise.

- По мнению многих аналитиков, Aruba прекрасно чувствует себя в качестве поставщика сервисов для границ сети даже в условиях, когда рынок продолжает развиваться. В чем разница между вашими предложениями в этой области и предложениями ваших главных конкурентов?

Dell не занимается граничными вычислениями – они продают серверы, но вряд ли это можно отнести к границам сети. Cisco, очевидно, ведет свою игру и на границах сети, но эта компания не предлагает вычислительных средств и средств хранения, которые мы можем выложить на стол совместно с HPE. У нас есть унифицированное предложение Aruba ESP, благодаря которому мы можем предоставить унифицированную инфраструктуру для границ сети. У Cisco вы можете выбрать либо DNA (для автоматизации работы сетей on-premise), либо Meraki (для облачного управления сетями). Эти предложения очень разные, и они не поддаются сравнению и объединению. Разное оборудование, разное программное обеспечение. Переход от одного из них к другому очень сложен. То же самое относится и к решениям вендоров поменьше, например, к Juniper Mist.

Компания Aruba представила платформу, которая будет использовать технологии машинного обучения и искусственного интеллекта, чтобы оказывать клиентам помощь в управлении и защите граничных (edge) ресурсов сети.

Компания, ответственная за сетевой бизнес Hewlett Packard Enterprise, продемонстрировала систему Edge Services Platform (ESP), которая может анализировать телеметрические данные, генерируемые сетевыми коммутаторами и оборудованием Wi-Fi, и применять их для автоматической оптимизации соединения, изучения сетевых проблем и обеспечения безопасности среды граничных сетей в целом.

Платформа ESP, разрабатываемая на протяжении вот уже четырех лет, не только собирает озера данных из информации клиентских ЦОДов, кампусных и программно-конфигурируемых территориально-распределенных сетей (SD-WAN), но и объединяет все это со статистикой 1,5 млрд устройств Aruba, непрерывно генерирующих данные по всему миру. Теперь ESP использует алгоритмы искусственного интеллекта и машинного обучения для устранения недостатков еще до того, как они превратятся в проблему.

«ESP собирает разобщенные данные и размещает их там, где к ним можно получать доступ, анализируя и используя их для автоматизации и повышения безопасности», – указал старший директор по глобальным решениям Aruba Майлз Дэвис.

Что касается безопасности, ESP поддерживает принцип нулевого доверия, сегментацию, межсетевой экран на основе политик и управление доступом, обеспечивая идентификацию оконечных узлов, подключаемых к кабельной или беспроводной сети. Реализация политик, применяемых к этим узлам, осуществляется с помощью межсетевого экрана. Платформа адаптируется к новым угрозам, обмениваясь информацией с другими платформами безопасности и автоматически корректируя политики применительно к сетевым устройствам.

Платформу ESP можно развернуть локально, в облаке или получать ее в качестве управляемого сервиса от партнеров Aruba либо сетевого сервиса HPE GreenLake. Информация ESP доступна также со специально адаптированной облачной консоли сетевого мониторинга Aruba Central.

Возможности Aruba Central были расширены путем упрощения навигации, совершенствования поиска и реализации контекстных представлений, позволяющих формировать множество различных срезов информации в единой точке управления. Новая функция AI Search использует сервис обнаружения данных с обработкой запросов на естественном языке. Сформулировав вопрос на английском языке, персонал получает из озера данных информацию пользователей и устройств, находя, таким образом, первопричину возникающих проблем.

Платформа Aruba ESP вписывается в ряд тенденций, которые, по оценкам аналитиков IDC, будут определять развитие рынка корпоративных сетей в 2020 году и в дальнейшем.

«Прежде всего речь идет об использовании алгоритмов машинного обучения и искусственного интеллекта для улучшения управления сетевыми операциями, – отметил старший аналитик сетевой инфраструктуры IDC Брендон Батлер. – С учетом масштабов и сложности современных сетей предприятия все чаще стремятся заменить управление, осуществляемое вручную, автоматизированными системами, которые повышают уровень оперативности и безопасности».

Алгоритмы машинного обучения и искусственного интеллекта, интегрированные с платформой управления, обладают целым рядом преимуществ. Они позволяют быстрее оценить производительность и степень безопасности, используют при поиске запросы на естественном языке и устраняют возникающие неполадки при помощи автоматизированных платформ управления. Ключевую роль здесь играет озеро данных Aruba Central, которое помогает реализовать указанные возможности при наличии как кабельной, так и беспроводной инфраструктуры.

Анонс платформы ESP стал значительным шагом вперед в развитии стратегии мультидоменного управления Aruba.

«Наладив в прошлом году выпуск коммутаторов CX Series, Aruba разработала мощную облачную платформу без контроллеров, которая не только помогает осуществлять управление кабельными и беспроводными сетями, но и расширяет возможности управления ЦОДами и территориально-распределенными сетями, – подчеркнул Батлер. – Aruba Central предоставляет сетевым инженерам подробную информацию и аналитические данные, помогая устранять неполадки в этих разрозненных сетях».

Новый коммутатор для филиалов

Компания Aruba расширила также свое семейство коммутаторов CX Series. Новая модель Aruba CX 6200 предназначена для филиалов предприятий и кампусных сетей. Устройства, собираемые в стек, имеют функции встроенной аналитики и поддержки автоматизации.

Развернут центр компетенции, где клиенты и разработчики могут получить доступ к API и другой информации о разработке приложений ESP.

«Это должно быть интересно клиентам беспроводных локальных сетей, которые ищут более совершенные средства управления своими коммутаторами и хотели бы расширить возможности Aruba Central в части управления территориально-распределенными сетями с помощью платформы Aruba SD-Branch», – отметил Батлер.

Стратегия внедрения инструментария на основе машинного обучения и искусственного интеллекта уже поддержана целым рядом конкурентов Aruba, в том числе компаниями Juniper, Cisco и VMware.

В перспективе характер сетей будет определяться уже не скоростями и потоками данных, а интеллектуальным программным обеспечением, а также интегрированными средствами безопасности и автоматизации.

Это затрагивает именно те области, которые, по мнению президента HPE Intelligent Edge и главы подразделения Aruba Кирти Мелкоте, созрели для проведения инноваций в ближайшие несколько лет. Отвечая в компании за сетевые решения – как кабельные, так и беспроводные – Мелкоте видит здесь самые широкие перспективы.

«Что касается проводных технологий, мы ожидаем эволюции с точки зрения управляемости, – подчеркнул он. – За последние пару десятков лет скорости проводных сетей заметно выросли. Чего стоит один только переход от 10-Gigabit к 100-Gigabit Ethernet в ЦОДах? Тенденция эта сохранится, но еще более широкие возможности, открывающиеся перед нами, связаны с автоматизацией. Задача заключается в том, чтобы охватить автоматизацией ЦОДов, Интернет вещей и предоставление сетевого доступа к оконечным узлам. В прошлом об автоматизации и управляемости, как правило, задумывались уже постфактум. Мир проводных сетей никогда не мог похвастаться средствами мониторинга управления и автоматизацией, которые закладывались бы в проекты сетей с самого начала».

HPE меняет сложившуюся ситуацию, предлагая своим клиентам коммутаторы и приложения нового поколения. Первые его представители, коммутаторы серии Core Switch 8400, были представлены более года тому назад и обеспечивают поддержку мониторинга, управления и автоматизации в самом сердце сети.

Наряду с построением сетевой структуры клиенты получают глубокую видимость и возможности автоматизации. «Здесь закладывается мощный сетевой фундамент, – указал Мелкоте. – В мире беспроводных сетей скорости и емкости заметно увеличиваются, но при этом сохраняется потребность в повышении эффективности функционирования сети в условиях плотного развертывания. Улучшения в последнем поколении беспроводных технологий и Wi-Fi 6 помогают решить эту задачу за счет акцентирования внимания на эффективности и устойчивости при подключениях высокой плотности, а это в свою очередь приводит к стремительному росту числа беспроводных устройств, в том числе и устройств Интернета вещей».

Важная роль в управлении сетями отводится искусственному интеллекту, который становится основой управляемости и автоматизации.

Операции искусственного интеллекта связаны со сбором больших объемов данных с сетевых устройств и проникновением вглубь данных с целью прогнозирования перегрузок и снижения пропускной способности, которые отрицательно отражаются на производительности и безопасности сетей.

«Все это помогает нашим клиентам получить представление о том, что происходит, и устранять появляющиеся недостатки еще до того, как они превратятся в серьезную проблему, – указал Мелкоте. – Это огромная область для исследований и разработок».

Соответственно, и результаты новейших исследований и разработок должны внедряться в решения для беспроводных сетей.

Интернет вещей предъявляет особые требования к безопасности, а выполнения их можно добиться в том числе и с помощью сетевых средств. Основные риски Интернета вещей связаны с тем, что устройства не защищены традиционными операционными системами. Здесь нет Windows, нет Linux и нет каких-либо других достаточно развитых ОС. В результате устройства остаются уязвимыми перед лицом атак, и если хакеру удастся проникнуть в видеокамеру или датчик Интернета вещей, он может использовать их для атаки оставшейся части внутренней сети».

Возникает потребность в контроле доступа и сегментации сети, обеспечивающей изоляцию таких устройств и формирование дополнительного уровня мониторинга и управления, интегрированного непосредственно в архитектуру сети. В HPE рассматривают такое положение как массовый отход от традиционного использования корпоративных сетей, которое заключалось в установлении соединений между пользователями и организации связи между точками A и B с высоким качеством обслуживания.

«Думаю, что именно сегментация станет очередным двигателем эволюции во всех развивающихся новых сценариях, – подчеркнул Мелкоте. – Сегментация реализуется не только в контексте локальной сети с беспроводной или кабельной технологией, но и в контексте сети территориально-распределенной. Необходимо переносить соответствующие идеи на территориально-распределенные сети, которые в свою очередь из традиционных сетей MPLS превращаются в программно-конфигурируемые территориально-распределенные сети (software-defined WAN, SD-WAN)».

SD-WAN – одна из основных технологий подключения оконечных узлов к облаку, приобретающая еще более важное значение в условиях переноса приложений из частных ЦОДов в публичное облако. Сети SD-WAN охватывают филиалы, которые подключаются не только к ЦОДам, но и непосредственно к облаку, используя комбинацию интернет-соединений и частных схем.

«Мы со своей стороны интегрируем средства безопасности и функционал WAN в архитектуру, с тем чтобы при построении дополнительного уровня безопасности или дополнительной сегментации сети вам не приходилось обращаться к независимым разработчикам», – пояснил Мелкоте.

На границе сети возникают свои проблемы. Для уменьшения задержек и снижения рисков безопасности и дополнительных затрат интеллектуальной границе необходим анализ данных. Типы интеллектуальных границ разделяются на три группы – связанных с производственными технологиями, ИТ и границами Интернета вещей.

Интеллектуальная граница включает в себя микроЦОДы, которые будут развернуты в точке, где создаются данные. «Это не означает, что мы отказываемся от ЦОДов, развернутых локально, или от облачных ЦОДов, – указал Мелкоте. – Они по-прежнему будут обслуживаться с помощью наших коммутаторов и другого сетевого оборудования, а также с помощью традиционных вычислительных систем и систем хранения».

Главным вопросом станет доставка этих технологий клиентам и их быстрое развертывание. «Сегодня мы находимся на раннем этапе стремительного роста интеллектуальных границ, – отметил Мелкоте. – Лет через десять мы будем говорить о границах так же, как сегодня говорим о мобильных технологиях и облаке – в совершенном времени. С границами произойдет все то же самое. Пока мы просто не достигли нужной критической массы и у нас нет достаточного количества проверенных сценариев».

В конечном итоге отрасли получат выгоду от интеллектуальных границ, а сами интеллектуальные границы начнут распространяться все дальше и дальше.

«Многое из того, что мы делаем на раннем этапе, связано с созданием строительных блоков соединений, безопасности, управляемости и анализа, а также их объединением для сценариев, которые можно было бы применять в сфере розничной торговли, в энергетике, здравоохранении, образовании и на рабочих местах, – указал Мелкоте. – У любой вертикали есть свои уникальные особенности извлечения ценностей из такого объединения. И мы пока находимся лишь в самом начале его формирования».

Aruba не из тех брендов, что у всех на слуху в нашей стране. Но по ту сторону Атлантики Aruba является лидером на рынке корпоративного беспроводного сетевого оборудования наряду с Cisco и другими мировыми гигантами. С 2015 года компания находится в составе Hewlett Packard Enterprise – одного из крупнейших поставщиков телекоммуникационного оборудования в мире. Давайте разберемся, что же из себя представляют решения Aruba и как их правильно настраивать.

Тезис «Технологии оказывают влияние на бизнес» в полной мере можно отнести к решениям Aruba.

В первую очередь, речь идет о решениях для построения беспроводных сетей, позволяющих обеспечивать защищенные беспроводные локальные сети в офисах или распределенных корпорациях, стадионах или торговых центрах.

Тезис «Технологии оказывают влияние на бизнес» в полной мере можно отнести к решениям Aruba. Около 70% предприятий сегмента СМБ, инвестирующих в развитие технологий, лучше управляют затратами и в результате становятся более продуктивными. Тенденции последних лет – рост использования мобильных устройств у 43% корпоративных пользователей (The Appification of Small Business by Intuit Developer, 2016).

Портфель оборудования Aruba для СМБ включает в себя:

• Wi-Fi – точки доступа Aruba Instant (Wave1 & Wave2), контроллеры точек доступа;
• коммутаторы – Aruba Campus Switches;
• управление – Aruba Central (облачное решение) / Aruba AirWave (мультивендорная система управления);
• безопасность – Aruba ClearPass, а также встроенный функционал безопасности в решениях Aruba Instant и Aruba Central (гостевой портал, возможность авторизации по SMS и т. д.).

Aruba Instant – одно из наиболее функциональных решений в индустрии, при этом способное работать без контроллера/ в него уже интегрированы:

• гигабитный Wi-Fi новейшего поколения (стандарт 802.11ac);
• межсетевой экран;
• Wireless IPS;
• анализатор спектра;
• DPI;
• маршрутизатор;
• система контроля и управления радиоэфиром.

Настройка кластера Instant занимает порядка 5-10 минут после включения первой точки доступа (Master), остальные члены кластера синхронизируют настройки с виртуальным контроллером, роль которого на себя берет Master. Решение является отказоустойчивым, так как в случае выхода из строя точки доступа с ролью Master автоматически произойдут перевыборы. В случае роста сети и количества пользовательских устройств возможен переход точек доступа Aruba Instant под управление контроллера.

Настройка контроллера Aruba «из коробки»

Чтобы не быть голословными, расскажем на примерах, как можно легко настроить беспроводной Wi-Fi доступ «из коробки» на основе оборудования Aruba.

Для этого в нашем распоряжении будут две беспроводные точки IAP-325, IAP-275 и контроллер – Mobility Controller Branch 7008.

Как мы уже упоминали, Aruba Instant может работать и в бесконтроллерном режиме, поскольку в каждой точке уже есть виртуальный контроллер. Но в данном случае мы рассмотрим пример использования Mobility Сontroller 7008.

Итак, беспроводную сеть Wi-Fi мы будем разворачивать в своем демосегменте LAN-сети 192.168.200.0/24 с уже настроенным DHCP-сервером. Примерная схема связи представлена на изображении ниже.

В первую очередь, конечно, следует настроить контроллер точек доступа.

Описанные далее процедуры будут относиться к версии ПО ArubaOS 6.5.0.0.

По умолчанию оборудование имеет на всех портах VLAN1 с адресом 172.16.0.254/24. Настройку можно проводить как через CLI, так и через WebUI. Проще, наш взгляд, воспользоваться графическим интерфейсами при помощи интуитивно понятного конфигуратора Wizard Setup. Для этого подключаемся в любой порт контроллера с помощью оборудования (например, ноутбука). При этом его сетевому интерфейсу должен быть присвоен IP-адрес из той же подсети, что и IP-адрес контроллера. Например, 172.16.0.253.

Далее в браузере вводим адрес https://172.16.0.254 и попадаем в web-интерфейс устройства. По умолчанию, логин и пароль для авторизации – admin/admin.

Теперь, проследовав по шагам мастера установки, заполняем параметры настроек.

1. Указываем основную информацию: имя устройства, пароли, часовой пояс.

2. Вносим информацию о лицензионных ключах.

3. Прописываем значения IP-интерфейсов и VLAN, соответствующих вашей сети.

4. Указываем маршрут по умолчанию и IP-адрес устройства.

5. Этот шаг опциональный и используется при наличии избыточных up-линков через мобильную сеть.

6. Настраиваем порты устройства (их принадлежность VLAN, скорость передачи данных, поддержка PoE и т. д.)

7. Проверяем введенную ранее информацию, применяем текущую конфигурацию и перегрузагружаем устройство.

После того как контроллер перегрузится, будет применена новая конфигурация с новыми IP-адресами из нашей сети. Поэтому теперь мы будем уже подключаться к адресу 192.168.200.105. Далее, после того как мы настроили контроллер для работы внутри нашей сетевой инфраструктуры, нам необходимо настроить саму беспроводную сеть – WLAN. Для этого также воспользуемся мастером настройки.

1. Указываем имя группы, куда будут добавляться точки доступа, управляемые нашим контроллером, и имя SSID, то есть уникальный идентификатор нашей сети.

2. Выбираем метод пересылки трафика. Как правило, это Tunnel.

3. Задаем параметры для радиоинтерфейса (2,4/5 ГГц).

4. Определяем сценарий использования нашей Wi-Fi сети: для внутреннего или публичного использования.

5. Задаем параметры аутентификации и безопасности для Wi-Fi сети.

6. Настраиваем Captive portal (опционально).

7. Проверяем и примененяем заданные параметры.

Таким образом, основные настройки произведены. Теперь необходимо подключить точки доступа к нашему контроллеру. Напомним, что изначально оборудование Aruba Instant поставляется для работы в бесконтроллерной Wi-Fi сети. Чтобы точки доступа смогли управляться Mobility Controller, их нужно «конвертировать» в этот режим работы. Делается это через веб-интерфейс самой IAP. В разделе Maintenance – Convert выбираем соответствующий пункт из выпадающего меню и указываем IP-адрес нашего контроллера, после чего нажимаем Convert Now.

После этого точка доступа будет автоматически перегружена. При новом запуске IAP получит IP-адрес по DHCP из нашей подсети 192.168.200.0/24 и будет пытаться соединиться с контроллером по адресу, который мы указали при «конвертации», то есть 192.168.200.105.

Для того чтобы Mobility Controller смог авторизовать наши точки доступа, нужно их добавить, воспользовавшись мастером настройки AP.

1. Выбираем сценарий подключения точек IAP (у нас LAN).

2. Выбираем доступные точки доступа из списка.

3. При наличии нескольких контроллеров в сети можно указать, к какому именно подключить точку доступа.

4. Можно указать или изменить параметры точек доступа.

5. Принадлежность к той или иной группе точек доступа.

6. Применение конфигурации.

Если все было сделано правильно, то после применения конфигураций мы должны увидеть, что контроллер управляет IAP.

На этом базовые настройки закончены.

Как вы можете видеть, настройка корпоративной беспроводной сети Wi-Fi на оборудовании HPE Aruba немногим сложнее настройки домашнего маршрутизатора, для этого не требуются специфические знания либо дорогостоящее обучение персонала. Но в данной статье мы коснулись лишь верхушки айсберга, а возможности операционной системы ArubaOS гораздо шире. Используя все тот же пользовательский интерфейс, администратор сети может настроить портал гостевого доступа, обеспечить динамический контроль радиосреды и автоматическую подстройку точек доступа, а также задать политики безопасности как для пользователей, так и для приложений.

Решения HPE Aruba можно рекомендовать компаниям, которые ценят функциональность, предсказуемость и надежность. С ними вы можете быть уверенными, что беспроводная сеть будет работать именно так, как запланировано, что она не будет тормозить развитие бизнеса за счет устаревания технологий и ограниченного функционала, и самое главное – сетевая инфраструктура компании позволит ей стать более эффективной и продуктивной.

Предприятиям малого и среднего бизнеса (SMB), желающим внедрить сетевую инфраструктуру на основе Wi-Fi, зачастую трудно подобрать подходящее беспроводное оборудование. С одной стороны, дешевые точки доступа потребительского класса им не подходят из-за ограничений по производительности, масштабируемости и надежности инфраструктуры Wi-Fi, а также из-за слабой поддержки функций сетевой безопасности (например, отсутствия поддержки аутентификации с помощью RADIUS и гостевого доступа). С другой стороны, точки доступа корпоративного класса слишком дороги для них, поскольку придется покупать контроллер беспроводной сети, лицензии на дополнительный функционал, а также оплачивать обучение сотрудников, которые будут развертывать и обслуживать беспроводную сеть.

Точка доступа HPE Aruba Instant 103 вполне подойдет для построения беспроводной сети в небольшой компании с ограниченным ИТ-бюджетом.

Выпускаемые корпорацией HPE точки доступа серии Aruba Instant (Instant Access Point, IAP), предлагаемые ее партнером, российской компанией SoftLine, — единственное в своем роде решение, позволяющее построить сеть Wi-Fi корпоративного класса без использования контроллеров. Развертывание беспроводной сети на базе точек доступа HPE Aruba Instant осуществляется очень просто — в нее изначально встроены функции сетевой безопасности, автоматического управления радиоэфиром и ряд интеллектуальных функций, позволяющих получить полноценное решение. Управление кластером (группой) точек доступа IAP реализуется с помощью виртуального контроллера, который размещается на одной из них. Контроллер обеспечивает автоматическое конфигурирование новых точек доступа, авторизацию, аутентификацию, гостевой доступ к беспроводной сети, функции брандмауэра и сетевые сервисы (NAT, DHCP и др.).

Первая развернутая точка доступа IAP берет на себя функции виртуального контроллера беспроводной сети, а все новые IAP после подключения к сети получают от нее все необходимые настройки конфигурации (в одном кластере Aruba Instant может быть до шестнадцати IAP). При выходе из строя точки доступа, являющейся контроллером, кластер выберет новую точку на роль виртуального контроллера, при этом будут учитываться наличие альтернативного аплинка (например, 3G/4G), производительность и время работы. В результате беспроводная сеть HPE Aruba Instant станет устойчивой к отказам на уровне отдельной IAP. Кроме того, при выходе из строя одной точки доступа виртуальный контроллер оптимизирует покрытие остальных точек доступа для ликвидации «мертвых зон», возникших из-за отказа IAP.

Функционально HPE Aruba Instant представляет собой полноценное решение, поддерживающее все функции беспроводной сети корпоративного класса, в том числе единый SSID, встроенный межсетевой экран, гостевой доступ, «бесшовный» роуминг между точками доступа при перемещении пользователя, контроль и управление доступом, обнаружение поддельных точек доступа (Rogue AP) и управление радиоэфиром. Политики доступа, сформированные в брандмауэре, применяются для каждого SSID или пользователя, например, пользователю можно выделить отдельную полосу пропускания. Механизм создания правил очень прост и позволяет фильтровать трафик по разным категориям, по доменам и приложениям, а также с учетом репутации тех или иных ресурсов Интернета. Система защиты беспроводной сети (WIPS) способна идентифицировать и активно подавлять поддельные точки доступа. Помимо этого, в HPE Aruba Instant используется технология AppRF, выполняющая глубокий анализ пакетов (deep packet inspection, DPI) локального трафика. AppRF способна обнаруживать более тысячи сетевых приложений и применять к ним различные политики (блокировать/разрешить трафик конкретного приложения, ограничить скорость или повысить его приоритет) с привязкой к конкретному пользователю.

HPE Aruba Instant поддерживает аутентификацию пользователей с помощью pre-shared ключей либо 802.1x c внутренним или внешним RADIUS-сервером. Посредством встроенного RADIUS-сервера можно загружать сертификаты и использовать протоколы аутентификации EAP-PEAP, EAP-TLS и т. д. При наличии внешнего RADIUS-сервера для перенаправления к нему запросов задействуется внешняя AAA-аутентификация. В случае организации гостевого доступа к беспроводной сети на базе Aruba Instant за аутентификацию может отвечать Captive portal (web-портал).

В HPE Aruba Instant используется функционал адаптивного управления радиоканалами Adaptive Radio Management (ARM), который выявляет источники помех и оптимизирует связь с беспроводными устройствами (управляет мощностью передатчика, переключает каналы, настраивает полосу и клиентов и выбирает время вещания). Фирменная технология управления радиоэфиром HPE Aruba ClientMatch позволяет так адаптировать сеть Wi-Fi в реальном времени, чтобы все клиенты подключались к точке доступа IAP, способной обеспечить наилучшее качество соединения.

Самой младшей моделью точек доступа серии HPE Aruba Instant является IAP 103, работающая на основе стандарта 802.11n. Она подходит для сетей Wi-Fi с потенциально низкой плотностью клиентов и умеренными требованиями к производительности. Эта точка доступа поддерживает два радиоинтерфейса (300 Мбит/с (5 ГГц) и 300 Мбит/с (2.4 ГГц)) и оборудована встроенными антеннами. Она вполне подойдет для построения беспроводной сети в небольшой компании с ограниченным ИТ-бюджетом.

Точка доступа HPE Aruba Instant 225 способна обслуживать до 125 активных беспроводных клиентов, что актуально для больших конференц-залов.

Следующие по производительности точки доступа — IAP 200-й серии, использующие новейшую беспроводную технологию 802.11aс. HPE Aruba Instant 205 с поддержкой двух пространственных потоков 2:2 и радиоинтерфейсами 867 Мбит/с (5 ГГц) и 300 Мбит/с (2.4 ГГц), как и IAP 103, больше подходит для сетей с невысокой плотностью пользователей, но благодаря применению 802.11aс она значительно превосходит IAP 103 по скорости и оборудована проводным портом Gigabit Ethernet. HPE Aruba Instant 215 с поддержкой трех пространственных потоков 3:3 и радиоинтерфейсов 1300 Мбит/с (5 ГГц) и 450 Мбит/с (2.4 ГГц) оснащена одним проводным портом Gigabit Ethernet для организации резервного сетевого канала и одним USB-портом для подключения USB-модема. Она выдерживает более серьезные нагрузки и востребована в решениях с повышенной плотностью клиентов (до 75 активных). Наконец, самая мощная модель 200-й серии, HPE Aruba Instant 225, поддерживает MMO 3x3:3, а также радиоинтерфейсы 1300 (5 ГГц) и 450 Мбит/с (2,4 ГГц), оборудована двумя портами Gigabit Ethernet и одним USB-портом. Эта модель способна обслуживать до 125 активных беспроводных клиентов. Типичная сфера применения IAP 103 и 205 — розничная торговля. IAP 215 хорошо подходит для построения беспроводной сети офиса, а IAP 225 — для больших конференц-залов.

HPE Aruba Instant — гибкая, современная, производительная и масштабируемая беспроводная сеть, которую можно развернуть за несколько минут. Ее основные преимущества для компаний SMB:

• невысокие затраты (не нужно в дополнение к точкам доступа приобретать отдельный контроллер, не требуется специальное обучение управлению беспроводной сетью и контролю за ее работой);
• простота внедрения и использования (быстрая беспроводная настройка с помощью программы-мастера, отсутствие отдельного аппаратного контроллера);
• мощная система безопасности беспроводной сети (надежная защита каналов передачи, обнаружение поддельных точек доступа, ролевой и гостевой доступы, возможность использования облачных сервисов для фильтрации контента);
• надежность (автоматическое переконфигурирование беспроводной сети при сбое виртуальных контроллеров и остальных точек доступа).

Основные характеристики моделей точек доступа HPE Aruba Instant

Сети, умеющие распознавать контекст, помогут нам повысить безопасность, гибкость и расширить имеющийся функционал, – заявил основатель и технический директор компании Aruba Кирти Мелкоут в ходе своего выступления на организованной Aruba конференции Atmosphere.

Во время презентации Мелкоут представил ряд разрабатываемых компанией, ставшей теперь частью HPE, технологий, находящихся на разных стадиях готовности. При этом он не назвал конкретные сроки их появления.

«В соответствии с нашей новой концепцией в контексте должна присутствовать информация о местоположении, – указал Мелкоут. – Обладая ею, пользователям будет проще найти, к примеру, конференц-зал». Далее он продемонстрировал гостиничную систему, перенаправлявшую обслуживание из номеров в холл в случае перемещения туда оформившего заказ гостя.

Была также продемонстрирована технология, позволяющая точкам доступа самостоятельно оптимизировать используемые каналы и настройки мощности. Кроме того, в Aruba рассказали о планах создания мультизональных точек доступа, поддерживающих сразу несколько сетей, и виртуальных коммутаторов.

Мелкоут более подробно коснулся будущего беспроводных сетей, указав на возможность нарушения конфиденциальности в контекстно-зависимых беспроводных сетях, привязанных к текущему местоположению пользователя.

«Такие системы должны иметь защитные функции, блокирующие возможность несанкционированного использования персональной информации, – указал он. – Необходимо применять политики, запрашивающие явное согласие пользователя на выполнение тех или иных операций. Необходимо соблюдать конфиденциальность и делать все возможное для сохранения неприкосновенности частной жизни. Попытки идентификации человека путем сопоставления данных, полученных в сети, сегодня превращаются в серьезную проблему».

Что касается будущих стандартов, то в ближайшие два года должен заявить о себе стандарт беспроводной связи 802.11ad. Сигналы, передаваемые в частотном диапазоне 60 ГГц, не могут распространяться на большие расстояния и преодолевать серьезные препятствия, но позволяют добиться очень высокой пропускной способности.

«Поначалу все это рассматривалось как высокоскоростная замена кабелю, – пояснил Мелкоут. – Если вы хотите увеличить зону покрытия, лучше поискать что-нибудь другое, но для увеличения пропускной способности на коротких расстояниях такое решение подходит как нельзя лучше. Вместе с тем давать сегодня какие-то оценки стандарту 802.11ad еще слишком рано, ведь даже поддерживающих его чипсетов в природе пока не существует. По большому счету все будет упираться в экономику – удастся ли производителям предложить продукты, которые по цене окажутся приемлемыми для конечных пользователей».

Пока новая беспроводная технология LTE-U выглядит не слишком впечатляюще. Решения, призванные разгрузить сети LTE за счет перемещения части трафика в нелицензируемый частотный диапазон, используемый сетями Wi-Fi, вызывают у сообщества неоднозначную реакцию.

«Авторы первых проектов не оценивали ситуацию с точки зрения всех заинтересованных сторон, – пояснил Мелкоут. – И для отрасли Wi-Fi все это может обернуться серьезными неприятностями. В результате пострадают операторы сетей Wi-Fi, которые на протяжении долгого времени оставались для операторов LTE добрыми соседями».

Маловероятно, что пользователи смирятся с решениями, которые будут мешать работе Wi-Fi, поэтому для успешной реализации проектов LTE-U необходимо сначала устранить все имеющиеся противоречия.

«Думаю, что рынок сумеет позаботиться об этом, – подчеркнул Мелкоут. – Дело в том, что естественных причин, которые препятствовали бы дальнейшему расширению сетей Wi-Fi, я пока не вижу, а технологии, создающие на их пути дополнительные препоны, отомрут естественным образом».

Участникам мероприятия продемонстрировали видеозаписи обращений руководства Aruba. Главный исполнительный директор Доминик Орр в своем выступлении отметил, что открытие представительства является своевременным, поскольку бизнес компании в регионе до сих пор развивался очень динамично – у Aruba в России уже более 400 заказчиков и разветвленная партнерская сеть. Позитивно оценив перспективы российского рынка, он подчеркнул, что в настоящее время компания сфокусирована на продвижении оборудования стандарта 802.11ас, позволяющего строить сети гигабитной производительности.

Кирти Мелкоте, соучредитель и технический директор Aruba, в своем обращении подчеркнул, что со дня основания компании в 2002 году ее руководство видит свою миссию в том, чтобы предоставить предприятиям и организациям безопасную, надежную и полностью беспроводную коммуникационную инфраструктуру.

Джон Дилулио, вице-президент компании по продажам, присутствовавший на конференции лично, заявил, что день, когда проводные соединения в офисе полностью «отомрут», уже близок. По его словам, за прошлый год количество кабельных портов в компаниях по всему миру сократилось на 10%, хотя число подключенных устройств не уменьшилось, а напротив, выросло.

«С распространением таких тенденций, как виртуализация приложений, облака и BYOD, рабочая среда на предприятиях стремительно меняется. Объем передачи данных по беспроводным сетям в компаниях ежегодно удваивается, уходят в прошлое проводные IP-телефоны — вместо них работники используют смартфоны или беспроводные трубки. Благодаря переходу на новый стандарт 802.11ac стремительно растут производительность и эффективность сетей Wi-Fi. По прогнозам аналитиков, продажи беспроводного оборудования данного стандарта будут ежегодно увеличиваться на 101% в ближайшие пять лет», — заявил он.

К слову, Дилулио до назначения на должность в Aruba некоторое время работал в компании Nortel Networks, для которой российский рынок был третьим по значимости (по объему продаж). Поэтому он высоко оценивает перспективы развития рынка оборудования и ПО для беспроводных сетей в нашей стране, даже с учетом сложной геополитической ситуации, макроэкономических реалий и местной специфики.

Действительно, в России использование оборудования стандарта 802.11ac пока не регламентировано, и по сути работа с ним лежит за пределами правового поля. А это значит, что формально Aruba будет поставлять на наш рынок лишь продукты стандарта 802.11n, поддержка которого в семействе решений 802.11ac предусмотрена. Кроме того, безопасность беспроводных соединений, столь востребованная в корпоративных сетях, обеспечивается в решениях Aruba фирменными защитными механизмами, еще не сертифицированными отечественными компетентными органами.

Оба эти обстоятельства ограничивают возможность применения продуктов Aruba в госструктурах и на предприятиях, где приняты жесткие требования по локализации используемых коммуникационных систем.

Технический директор компании в России Сергей Трюхан, впрочем, пообещал, что уже в феврале представительством будут получены сертификаты на всю новую продукцию, а вопрос легитимизации систем информационной безопасности Aruba уже прорабатывается и в итоге тоже будет решен.

Николай Зыляев, региональный директор Aruba по России и СНГ, оптимистично оценивает перспективы развития бизнеса компании в нашей стране.

«По итогам прошлого года продажи Aruba в России существенно выросли, что собственно и обеспечило возможность открытия представительства. Уверен, что и в 2015 году рост продолжится», — заявил он.

Как сообщил директор компании по развивающимся рынкам Збигнев Скурчинский, сейчас команда представительства Aruba насчитывает семь человек, но в скором времени запланировано расширение штата сотрудников, а в дальнейшем возможно открытие региональных представительств в Санкт-Петербурге и Казани. Все продажи решений Aruba в России будут осуществляться только через партнерский канал и группу официальных дистрибьюторов – «Марвел-Дистрибуция» и Netwell, к которым с января присоединилась и OCS Distribution.