次世代スイッチングアーキテクチャに注力するAruba、業界初の分散サービススイッチを発表

Hewlett Packard Enterprise (NYSE: HPE) 傘下の Aruba は本日、業界初の分散サービス スイッチを発表しました。これにより、企業はデータの生成と処理が行われるソフトウェア定義のステートフル サービスを導入できるようになり、最新のアプリケーションや IT 組織向けのハイブリッド クラウドの構築に必要な従来のアプライアンスやホスト ソフトウェアが不要になります。

「変革する市場は新たな破壊的変化の機会を生み出し、クラウドとエッジが融合するにつれて、分散型サービスがAI/MLから5Gや仮想化まであらゆるものに破壊的変化をもたらしています」と、ペンサンドの会長、JC2ベンチャーズのCEO、シスコシステムズの元CEOであるジョン・チェンバースは述べています。 「新世代のネットワーク機器であるペンサンドのシリコンベースのソフトウェアベースの分散サービス スイッチにより、企業は、かつては AWS などのハイパースケーラーでしか利用できなかった分散サービスをよりシンプルかつ経済的な方法で導入できるようになります。従来の機器とホスト ソフトウェアを排除することで、企業は従来のアプローチの 3 分の 1 の総所有コストで 100 倍の規模と 10 倍のパフォーマンスを実現できます。」

Aruba CX 10000 シリーズは、クラス最高の Aruba データセンター L2/3 スイッチと業界で唯一の完全にプログラム可能な DPU (Pensando Elba) を組み合わせた、新世代の高性能データセンター スイッチであり、ステートフルなソフトウェア定義サービスをインラインで大規模に提供します。その規模とパフォーマンスは従来のデータセンター L2/3 スイッチよりもはるかに優れていますが、総所有コストは L2/3 スイッチのほんの一部にすぎません。

(Aruba CX 10000 シリーズ スイッチ)

「Aruba と Pensando は、ハイパースケール インフラストラクチャ大手のパフォーマンスと規模に匹敵するネットワーク インフラストラクチャを企業が構築および運用できるようにする業界初の分散サービス アーキテクチャを開発しました」と、650 Group の創設者兼テクノロジー アナリストである Alan Weckel 氏は述べています。 「この分野は他の分野とは異なる新興技術分野であり、今後も進化し続けると私たちは考えています。AI/ML などの新興ワークロードは、革新的な分散サービス原則に基づくソリューションに向けてエコシステムを推進するでしょう。」

今日のウェブサービスモデルの再考

データ センター ネットワークは過去 10 年間で進化し、新しいアプリケーション アーキテクチャの量と速度に対応するために、より高性能な 25/100/400G リーフ スパイン ネットワーク トポロジを提供してきましたが、セキュリティとサービスのアーキテクチャはそれに追いついていませんでした。

データセンターの東西トラフィックが爆発的に増加するにつれ、集中型のセキュリティアプライアンスは非効率で、コストがかかり、管理が困難であることが判明しました。つまり、データセンターのエッジにあるデバイスにトラフィックを集中させると、パフォーマンス、コスト、運用上の重大なペナルティが伴います。

この問題は、トラフィックが物理ホストを離れることなくサービス間を移動できるマイクロサービス ベースのアプリケーションによってさらに悪化します。つまり、一部のアプリケーション トラフィックはハードウェア ファイアウォール、IPS、またはその他のセキュリティ デバイスによって検査されない可能性があり、企業は内部からの攻撃に対して脆弱な状態になります。

新しい分散サービスアーキテクチャへの移行

Pensando テクノロジーを搭載した Aruba CX 10000 シリーズ スイッチは、従来のアーキテクチャの制限を克服する新しいクラスのスイッチ ソリューションを提供します。 Aruba CX 10000 を使用すると、事業者は、ステートフル分散マイクロセグメンテーション、東西ファイアウォール、NAT、暗号化、テレメトリ サービスを使用して、業界標準のリーフ スパイン ネットワーク トポロジを拡張できます。これらのサービスはすべて、重要なエンタープライズ アプリケーションが実行される場所に近いすべてのアクセス ポートで常にインラインで配信されます。

(Aruba CX 10000 シリーズ スイッチ)

多くの場合、ネットワークとの間のトラフィックを中央のポリシー適用ポイントに強制的に送信することは非現実的であり、コストがかかります。 CX 10000 ソリューションは、高度なネットワークおよびセキュリティ サービスを配信するためのパフォーマンス、スケール、自動化の独自の組み合わせを提供し、企業がアプリケーションが実行されているエッジ ネットワーク アクセス レイヤーでこれらのサービスを簡単に適用できるようにします。主な初期使用例は次のとおりです。

• ローカルデータセンターとプライベートクラウド<br /> 集中型のハードウェアベースのセキュリティアプライアンスを使用する従来のデータセンターアーキテクチャは限界に達しており、必要な高いパフォーマンス、俊敏性、コスト負担を維持できなくなっています。 Aruba CX 10000 は、統合されたネットワークとセキュリティの自動化およびポリシー管理を通じて、データ センター エッジに高度なサービスを提供する魅力的なアーキテクチャを提供します。この新しいソリューションにより、ローカル トラフィックを中央の検査ポイントに送信する必要がなくなり、ネットワーク帯域幅とパフォーマンスが最適化され、機器の拡張、複雑さ、コストが制限されるとともに、セキュリティ体制が向上します。

• 共存エッジ – クラウド プロバイダーを安全に相互接続<br /> 従来の暗号化デバイスを使用してパブリック クラウドにアクセスするにはコストがかかりすぎるため、多くの顧客は規制によりパブリック クラウド リソースへのすべてのアクセスを暗号化することを余儀なくされています。 Aruba CX 10000 は、エッジ ルーティング、回線速度暗号化、ファイアウォール、NAT に加え、ローカルまたは共同設置されたデータ センターからパブリック クラウドへの専用接続用のエンドツーエンドのテレメトリも提供します。このソリューションは、全体的なコストを根本的に削減し、セキュリティ アーキテクチャを最適化し、組織の IT ダウンタイムの範囲とリスクを軽減します。

Aruba ESP (エッジ サービス プラットフォーム) は、リモート、ブランチ、キャンパス、データ センターなどのドメイン全体のすべてのネットワーク エッジ サービスを統合、自動化、保護するように設計されています。 Aruba CX 10000 は、データセンターに根ざしたゼロトラスト ネットワーク アーキテクチャをネットワーク サーバー エッジに拡張し、各スイッチ ポートで 800G の東西ステートフル サービスを提供することで、重要なアプリケーションとワークロードのセキュリティを大幅に拡張および強化するのに役立ちます。

「Aruba が分散サービス アプローチを次のレベルに引き上げ、サーバーからトップオブラック ネットワーク層にまで拡張していることを嬉しく思います」と、Aruba プラチナ パートナーである Dasher Technologies の営業担当副社長、ジョン ガラテア氏は述べています。 「Aruba CX 10000 が提供するきめ細かなセキュリティと可視性の向上により、ネットワークとインフラストラクチャのリソースを最適化しながら、お客様がメリットを享受できると確信しています。このアーキテクチャにより、お客様は従来のソリューションの限界を克服し、アプリケーションとワークロードが実行される場所にセキュリティを近づけることができます。」

HPEとPensandoが提携を拡大

この新しいソリューションは、同社が以前に発表した HPE サーバー向け Pensando 分散サービス プラットフォーム (DSP) を補完するものであり、HPE ProLiant サーバー、HPE Apollo システム、および HPE Edgeline コンバージド エッジ システムの工場オプションです。

Aruba CX 10000 は、これらのインテリジェント サービスの実装をデータ センター ネットワーク ファブリックに拡張し、ハイブリッド展開やインフラストラクチャに依存しない異機種環境など、より幅広いユース ケースを作成して、SmartNIC 展開を補完または強化します。

「今回のリリースでは、Pensandoの分散サービスを業界をリードするArubaスイッチングプラットフォームに統合することで、HPEとPensandoのパートナーシップがさらに拡大し、レガシーテクノロジーを使わずにゼロトラストプライベートクラウドをより簡単に、よりコスト効率よく構築できるようになります」と、Pensando SystemsのCEO、プレム・ジェインは述べています。 「今後も協力して、より多くのソリューションを提供していきたいと思います。」

この提携により、Pensando は「防御的特許取得プログラム」を通じて HPE の広範な特許ポートフォリオを利用することも可能になります。