Aruba MOVE架构迎更广阔无线网络未来

ZDNET至顶网网络频道 4月8日 北京报道（文/陈毅东）：Aruba MOVE架构最重要的概念是让网络动起来。你可以怀疑，但请不要放弃！在未来当你的企业真正进入MOVE架构的时候，你会想起这个架构——Aruba中国分公司总裁徐涌

前些时候，苹果iPad2发布时，最关键的词汇大概就是乔布斯所说的“后PC时代”的概念。无论你对此持有相同或不同的观点，无论智能手机、平板电脑的本质和PC是否相同。就如PC随着时间的推移，技术的变革，其本身的面貌总是发生着不断的变化一样，后PC时代的标志性产品智能手机和平板设备，未来也将在用户体验、操控直觉、容量、便携性、互联网、Wi-Fi、生物识别等等方面发生深刻的变化。正如近日美国如火如荼的CTIA 2011无线展会一样，各种各样的pad，最新的无线技术，涌动的人潮都在印证着这样的变化。

而对于Aruba所关注的企业级无线市场而言，显然把“后PC时代”的概念定位在“后笔记本电脑时代”显得更为贴切。近日，Aruba发布了全新移动企业网络架构(Mobile Virtual Enterprise，简称 “MOVE”)，在移动设备充斥的“后笔记本电脑时代”提供具备环境感知的网络。

根据Dell'Oro最新发布的报告我们可以看到无线在企业网络架构中，已经绝对不再是有线补充的角色。2010年全球无线局域网（WLAN）市场收入创纪录地突破了50亿美元，较上一年增长25%。包括Aruba、思科、阿朗等在内的主流无线设备厂商，2010年无线局域网全年收入增幅都超过了40%，增幅为2006年至2010年以来最快的一年。而在这几年中，无线带给我们的变化感受，绝不亚于PC的变化，“有线的补充到有线有限、无线无限”，“无线城市概念的火爆”，“高速无线标准802.11n的确定”，“3G主流，4G兴起”等等。

Aruba在此时推出全新的企业移动网络架构，明显是基于Wi-Fi服务移动设备的迅猛发展，以帮助企业应对快速服务交付、降低相关网络成本及控制风险的IT部门所带来的全新挑战。我们知道随着视频，web2.0应用的普及，海量数据处理，虚拟化和云计算等概念的升温，企业网络的架构也在发生着巨大的变化，尤其是企业移动应用的指数级增长，更彻底改变了对网络建设及运营需求。

什么是MOVE架构

简单而言，这是一个由移动性和大量支持Wi-Fi移动设备推动的架构，以迎接更广阔的无线网络未来。

Aruba MOVE架构最重要的概念是让网络动起来。你可以怀疑，但请不要放弃！在未来当你的企业真正进入MOVE架构的时候，你会想起这个架构——Aruba中国分公司总裁徐涌

Aruba中国分公司总裁徐涌

Aruba MOVE架构是由一系列网络服务组成，并能够在数据中心进行集中管理，如身份认证和基于角色的策略执行等。还包括多种组合的接入方式，如无线、VPN和有线连接等，并且能够在任何地方，任意接入方式下提供集中管理的网络服务。

对于企业。MOVE架构将有线、无线和远程接入等不同接入方式统一到一个紧密相关的网络接入方案中，以适应企业之外的商务应用，远程办公，客户访问的接入网络等。企业网络访问的权限包括：用户身份、终端类型、应用以及位置信息，以规定不同用户访问企业网络资源的权限。

对于企业员工。MOVE架构将带给企业员工更便捷的接入企业网络选择，无论你使用何种设备，身处何处，何种接入方式。以保证企业员工的身份统一和安全的访问网络资源。

MOVE架构面对的趋势和应对的挑战

趋势1：面对企业移动风暴。首先，移动设备正以前所未有的数量接入到企业网络中。IDC预测，在未来的18个月内，支持应用的非PC移动设备（智能手机和平板设备等）的发货量将超过PC的发货量。iPad自2010年推出以来，销售量已经接近1500万台，就是最有力的证明。其次，越来越多的移动设备进入企业网络，无论是否用于企业运营和办公，都将成为企业网络的重要组成部分。最后，这些设备有可能是企业分发给员工的，而更多是用户个人持有。无论是用户和设备都将给企业网络的管理带来重大的负荷。所以，企业需要全新的移动网络架构。

趋势2：面对企业应用形态。多样化的应用形态，如多媒体流，视频会议，语音，社交网络等，在给企业带来交互式协作体验，提升效率的同时，也给企业的网络承载的数据流量、优化服务质量（QOS）、企业协作的安全接入等提出了更高的要求。

挑战：应对传统IT架构的瓶颈。虚拟化技术给企业计算、存储、网络所带来的变革是巨大的。提升资源利用率，节省IT投入等等，同时也给企业网络带来很大的挑战。虚拟机的动态迁移，虚拟桌面的广泛部署需要传统的网络架构从以前的静止状态，能够支撑更加灵活、多变和可扩展的虚拟环境。所以，我们看到传统的数据中心网络架构，有线网络环境正在随着这样的趋势发生改变。同样，企业的移动网络架构本身所具有的动态特性，理应对虚拟环境更具可适性。

在Aruba看来，企业传统有线网络的架构严重制约着用户对IT响应的需求。因为大量移动终端快速进入企业网络的趋势，已是雷打不动的事实，针对移动的需要，用户对IT需求再简单不过，从任何地点提供一致、可靠、安全的网络接入，不论是何种设备和应用。而传统的基础架构，明显对每个新的移动设备和使用该设备的用户，显得不太敏感，也力不从心。因为每个设备和用户的接入都将给已经很复杂的基础架构添加不可承受之重，虽然没有这么严重，但IT管理者们心知肚明。在今年初，ZDNET曾发布过的《移动安全新主张 排斥不如改进》，讨论了移动终端给企业运营带来的影响，对灵活性和安全性的平衡等问题。文章建议CIO们需要创造一种方式来迎接移动和无线的趋势，而不是排斥。排斥的结果最终是对用户说“不”，不可以使用pad，不可以漫游，不可以通过无线连接视频应用，不可以无线使用语音通信......

当然还不仅仅局限于传统网络基础架构的接入局限性，不同网络接入方式缺乏一致的安全和管理；网络安全边界的策略无法根据用户的位置而变化，更别谈定位用户需要访问的应用；不同管理工具，让IT管理人员挠头；当然还有CIO们最关注的IT投入成本问题。

Aruba首席营销官Ben Gibson表示，“如果不实施一套全面的移动战略，通常会导致更高的成本，更低的安全性，孤岛式的解决方案和不必要的服务。所以MOVE架构能够应对有线网络的的许多瓶颈。”

Aruba首席营销官Ben Gibson

以用户为中心基于角色的MOVE架构

MOVE架构所定位的重点不在是传统网络所关注的端口和架构，而是用户、设备和应用。这样的理解感觉超出了传统IT的范畴，强调以移动为中心的网络模式。给企业带来新的移动服务和接入解决方案，给企业提供集中的控制管理，对环境的感知，给用户提供快速的服务交付。

集中的控制管理：管理网络中每位用户和设备的安全、策略和网络性能，无论使用何种接入方式。以满足企业身份管理、访客接入、角色策略执行、应用流量管理、内容安全、设备和网络配置等管理需要。

快速服务交付：个人设备使用、语音、视频的零接触配置。

对环境的感知：MOVE架构对用户、设备、位置和应用的感知。提供的可视性管理显示有线和无线网络上所有用户的身份、设备类型和所在位置等信息。

在笔者看来，MOVE架构的根本定义在于对之前以端口为中心的架构的全面颠覆，移动的用户，移动的设备等，最重要的是对移动状态的感知和自适应。以轻松满足未来大量移动终端接入企业应用。

MOVE架构的新成员：服务+产品

伴随MOVE架构而来的包括新的移动服务和多款最新产品。新的移动服务包括专为Apple iOS设备的移动设备接入控制(MDAC)解决方案；新的用于无线控制器的Aruba OS6.1移动服务；提供设备可视性和感知的AirWave7.3网络管理。

移动设备接入控制(MDAC)解决方案是专为Apple iOS移动设备提供实时安全可靠配置而设计的。包括Device Fingerprinting运行于无线控制器的OS，可识别设备类型，实现控制和管理企业WLAN上的移动设备；Amigopod可使用户通过移动设备自助登陆，并在iOS移动设备上自动安装证书及进行认证。Amigopod可以同时接入一万个用户，也可将企业标志加入登陆页面，同时Amigopod与众多厂商网络设备兼容；AirWave支持设备特定的监控、故障排除和报告功能。

Aruba OS6.1 Mobility Services允许企业开发、部署和实施单一网络服务对网络中每位用户和每台设备进行安全性、策略及网络性能管理，并支持任何接入方式。ArubaOS移动服务可集中部署，并且通过专有或公有云进行管理。

最新推出的S3500无线接入交换机基于角色的接入技术扩展到有线网络，并将无线和有线网络整合到单一架构中。S3500通过在本地配线柜中执行无线控制器的用户策略，“零接触”配置和简化VLAN管理，满足用户移动性需求，使IT部门节省传统有线局域网复杂的部署及管理的成本和时间，简化网络操作。S3500系列能够在现有交换架构上部署，拥有支持/不支持PoE+的24或48端口不同型号产品。

最新的多功能AP-134和AP-135专为视频及高密度终端环境的多媒体应用而设计，在每个无线频段上可提供近似有线的高达450Mbps的数据速率。AP-134和AP-135都配备了2个3x3 MIMO双频2.4-GHz/5-GHz无线模块，AP-134提供2个外接天线口，而AP-135则采用内置天线。集成MACSec认证和加密的AP-134和AP-135可确保AP安全与交换机端口1对1互联。

Aruba Instant能够在802.11n接入点(AP)上实现虚拟的Aruba无线控制器功能，是一款既具有企业级特性与功能，又具有入门级WLAN的经济简便性优势的解决方案。Aruba Instant可同时支持上百个并发用户，提供企业级的安全和可靠性。通过Aruba Airwave软件可在云中管理分散在多个位置、大量的独立Instant网络，同时Instant还可轻松扩展到基于控制器的接入网中。

多功能的Aruba AP-175是一款加强型室外802.11n接入点(AP)，无论在企业园区内还是其他户外环境中均可灵活部署。AP-175在每个无线频段上可提供近似有线的最高300 Mbps的数据速率，配备2个3x3MIMO双频2.4-GHz/5-GHz无线模块以及4个外接天线口。此外，AP-175还提供后台监测、无线IPS和频谱分析，以及远程AP (RAP)等功能。

MOVE架构释疑

MOVE架构与企业现有的无线架构最大的不同体现在哪里？Mobile Virtual Enterprise的Virtual具体表现是什么？

Aruba亚太区技术总监Mark Verbloot表示，“MOVE架构可以提供统一的网络接入，无论是何种接入方式；MOVE架构是基于环境感知的，可以感知用户、设备、位置和应用4点要素，而以前的网络架构是不允许用户自身定义你所处网络环境的策略的，但MOVE架构所强调的感知4要素可以帮助用户自己定义相关的网络策略。”

Aruba亚太区技术总监Mark Verbloot

Aruba中国区技术总监王跃霖强调，“MOVE架构丰富了现有企业的无线网络架构，S3500增强了对目前企业有线网络接入的支持，而且传承了之前Aruba瘦AP接入和远程AP接入的特点，更适应了企业整体的网络环境，而以前Aruba的解决方案仅仅适应于企业的无线环境。”

王跃霖指出，“Mobile Virtual Enterprise所强调的Virtual是指企业不论是选择何种接入方式，只要能够方便的满足企业业务的需要，MOVE架构都能够提供支持。所以这里的Virtual可以更宽泛的理解为一种虚拟接入的概念，并通过MOVE架构所提供的方法和服务，让企业不再担心无线架构之前的一些隐忧。”

MOVE架构并没有提到对企业无线接入速度的影响？

Mark Verbloot表示，“首先，其实速度与企业所关注的应用相比，哪个更重要呢？我们都知道无线网络的速度，在这几年发生了很大的变化，提升了许多。802.11n标准的目前的实际速度是300M，那么对于目前企业的主流应用需求已经足够。其次，企业可能会在某些特定的应用场合，需要高接入速度的无线支持，这次推出的AP-135和AP-134的速率可达到450M，就是为了满足有类似应用需求的企业。”

王跃霖强调，“对于无线更高速率的标准而言，Aruba的架构是不变的，随着技术的演进，接入侧的速度会越来越高，但MOVE架构不会随着速度发生太多的变化，这也就是MOVE架构前瞻性的体现。”