Das Netzwerk als Service Aruba Networks für verteilte Datacenter

Anbieter zum Thema

Dell GmbH

ICP Deutschland GmbH

Vogel IT-Medien GmbH

Aruba - a Hewlett Packard Enterprise

Aruba - a Hewlett-Packard Enterprise Company

Das Management der Konnektivität wird immer komplexer. Aruba Networks, ein Unternehmen der HPE-Gruppe, will im Netzwerk des „verteilten Datacenter“ vom Edge über das Kernrechenzentrum bis hin zur Cloud verstärkt KI-getrieben walten und schalten – und führt mit dem Ansatz eine mittlere NaaS-Revolte an.

Das mit der KI ist nicht bloß eine bedeutungslose Drohung. Am 26. Juli hat das Unternehmen seinem NaaS-Dienst „Aruba Edge Services Platform“ fortgeschrittene AIOps-Fähigkeiten verliehen. Aufgaben wie die Fehlerdiagnose und -behebung, Leistungsoptimierung und Zero Trust/SASE-Sicherheit sollen sich seither bis in die Ewigkeit mit zunehmender Effizienz KI-getrieben erledigen lassen.

Die NaaS-Revolte

Aruba Networks tüftelt an der KI-Engine seit mindestens neun Jahren seiner zwanzigjährigen Unternehmensgeschichte, seit 2015 als Teil von HPE. Das traditionsreiche Mutterhaus war von der Technologie so angetan, die Konzernzentrale hat die eigene Netzwerkexpertise an die Tochtergesellschaft übertragen und deren Zielen untergeordnet. Derart querdenkerisch, grenzwertig rebellisch sogar, durfte die NaaS-Plattform werden.

Mit dem Segen von HPE konnte Aruba seine radikale Abkehr von althergebrrachten Ansätzen des Netzwerk-Managements ungestört fortsetzen. So kaufte HPE im Jahr 2020 den SD-WAN-Anbieter Silverpeak und hat auch dessen Technik bereits an Aruba Networks übertragen.

Jetzt beginnen alle Bemühungen, zu guter Letzt, Früchte zu tragen. Aruba ist zum sechzehnten Mal in Folge zum Technologieführer im „Gartner Magic Quadrant for the Wired and Wireless LAN Access Infrastructure“ – zuletzt im Jahre 2021 – ernannt worden.

Netzwerkmodellierung in Aruba ESP

Die Schlüsselkomponente, um aus KI verlässliche Erkenntnisse zu gewinnen, stelle nicht ein bestimmtes mathematisches Modell dar, sondern der Zugang zu einer großen Menge und Vielfalt von Trainingsdaten, glaubt Larry Lunetta, Vice President of Portfolio Solutions Marketing bei Aruba Networks. Die AIOps-Engine von Aruba darf diese Daten aus dem Aruba-eigenen globalen Data Lake schöpfen. Ohne diese Grundlage wäre die so genannte KI „nichts weiter als eine Demoware“, schmunzelt Lunetta.

Aruba Central befüllt den Data Lake kontinuierlich mit anonymisierten Telemetriewerten und sonstigen Geräte-, Benutzer- und Standortangaben von seinen mehr als 120.000 Nutzern. Mehr als 2 Millionen Netzwerkgeräte und 200 Millionen Clients pro Tag hinterlassen dort ihre Spuren. Diesem holistischen Ansatz verdankt Arubas Plattform ihre einzigartigen Fähigkeit, handlungsfähige Erkenntnisse zu liefern.

Zu den Highlights der KI-gestützten Fähigkeiten in Aruba ESP zählen:

Aruba Client Insights: Diese Software kann jeden Endpunkt, der sich mit dem Netzwerk verbindet, automatisch identifizieren, und erreicht dabei eine Genauigkeit von bis zu 99 Prozent; da immer mehr IoT-Geräte ohne die Genehmigung der IT-Abteilung in Unternehmens-Netzwerken auftauchen, können die Verantwortlichen ein besseres Verständnis für diesen Teil der Schatten-IT entwickeln, Zugriffsberechtigungen automatisch anwenden und das Verhalten eines jeden Clients ins Auge fassen, um Angriffe schneller zu erkennen und Gegenmaßnahmen zu ergreifen.

KI-gestützter Firmware-Empfehlungsdienst: Diese Implementierung informiert IT-Teams über die beste Firmware-Version für die Wireless Access Points in ihren Umgebungen, unabhängig von der Modellnummer. Dies reduziert die Anzahl der Support-Anfragen und das Rätselraten der Netzwerkadministratoren:innen, was dazu beitragen soll, dass sich neue Maßnahmen schneller implementieren lassen.

Automatisierte Infrastrukturvorhersagen: Diese Anwendung nutzt die KI-Assist-Funktion von Aruba und den Aruba-Support, um mögliche Hardware- und Software-Infrastrukturprobleme zu erkennen und präventiv zu beheben, zum Beispiel durch Firmware-Upgrades oder den empfohlenen Austausch von Hardware.

Mit den AIOps-Lösungen von Aruba könnten Unternehmen die Anzahl der Fehlerdiagnose-Anfragen um bis zu 75 Prozent reduzieren und gleichzeitig ihre Netzwerkleistung um mindestens 25 Prozent verbessern, verspricht Lunetta.

Aruba Client Insights ist bereits verfügbar. Die allgemeine Verfügbarkeit des KI-gestützten Firmware-Empfehlungsdienstes und der Infrastrukturvorhersagen (sowie einer KI-Suche auf Spanisch zusätzlich zu Englisch) ist für diesen Oktober geplant; die Dienste stehen handverlesenen Nutzern vorerst in einer Vorabversion zur Verfügung. Um in den Genuss dieser neuen Features zu kommen, reicht eine Lizenz vom Typ „Aruba Central Foundation“ aus.

Aruba und HPE

Aruba hat sich für HPE zu einem massiven Wachstumstreiber entwickelt. Im vergangenen Jahr (2021) erhielt HPE – bereits zum vierten Mal in Folge – die begehrte Auszeichnung „Technologieführer“ (Leader) im Rahmen des Magic Quadrants für WAN Edge Infrastructure von Gartner.

Die Aruba Edge Service Platform leistet einen „bedeutenden Beitrag“ zum jährlichen Gesamtumsatz von HPE, so Antonio Neri, Geschäftsführer des Konzerns, gegenüber Analysten. Im zweiten Quartal 2021 hat das Edge-as-a-Service-Geschäft von HPE ein dreistelliges Wachstum erreicht. Aruba könne auf mehr als 100.000 Kunden verweisen; jeden Tag kämen 150 neue hinzu.

Netzwerkswitches

Anfang Mai hat die Sicherheitsspezialistin Armis fünf kritische Verwundbarkeiten in Netzwerkswitches von Aruba und Avaya (Extreme Networks) aufgedeckt. Die Fehler, getauft auf den gemeinsamen Namen „TLStorm 2.0“, ließen sich auf den Einsatz der TLS-Bibliothek „NanoSSL“ von Mocana, einer Tochter von Digicert, zurückführen. Die Implementierung könnte nämlich missbraucht werden, um Remotecode auszuführen.

Die betroffenen Geräte von Aruba beinhalten Switches der Serien „5400R“, „3810“, „2920“, „2930F“, „2930M“, „2530“ und „2540“. Der Vorfall illustriert die große Reichweite von Supply-Chain-Verwundbarkeiten der Softwarelieferkette und die Bedeutung von Maßnehmen, die weit über Netzwerksegmentierung via VLANs hinaus gehen. Das Netzwerk muss intelligenter werden.

Aruba Edgeconnect Enterprise SD-WAN

Aruba leistet auch einen Beitrag: „Aruba Edgeconnect Enterprise SD-WAN“ bietet umfassende Sicherheitsservices für Campus-, Zweigstellen-, Rechenzentrums- und Cloud-Standorte, einschließlich Firewall der nächsten Generation, IDS/IPS sowie DDoS-Erkennung und -Beseitigung. Die Plattform bietet würdigen Ersatz für physische Firewalls, die sich nur umständlich verwalten lassen.

In Verbindung mit Lösungen wie „Clearpass“ und „Aruba Central Netconductor“ kann Arubas SD-WAN eine identitäts- und rollenbasierte Zugriffskontrolle sowie dynamische Segmentierung zusichern und so die Grundlage für Zero Trust und eine Ergänzung der SASE-Architektur bilden.

Edgeconnect SD-WAN adressiert die komplexen Sicherheitsherausforderungen, mit denen Unternehmen in Cloud und IoT-Umgebungen konfrontiert sind. Da IoT-Geräte keinen VPN-Client oder ZTNA-Agenten ausführen können, muss SASE durch ein Zero-Trust-Framework ergänzt werden, welches Benutzer- und Gerätetransparenz, Authentifizierung und Autorisierung umfasst.

Am 16. August erhielt Aruba Edgeconnect Enterprise SD-WAN die Sicherheitszertifizierung von ICSA Labs als die erste Lösung überhaupt.

Fazit

HPE hat mit den KI-Features von „Aruba ESP“ eine wahre Perle im Portfolio. Die hohe Zuverlässigkeit der KI steht in direktem Zusammenhang mit dem hohen Volumen und der unübertroffenen Vielfalt an Netzwerk- und Kundendaten, die beim kontinuierlichen Training von KI-Modellen eine globale Perspektive schaffen.

Über die Autoren

Anna Kobylinska und Filipe Pereia Martins arbeiten für McKinley Denali Inc. (USA).

(ID:48588135)