gesponsertIHR WEG ZU MEHR NETZWERKSICHERHEIT Eine Revolution bei Netzwerk-Switches für Rechenzentren

4 min Lesedauer

Gesponsert von

Aruba und Pensando haben ihre Partnerschaft mit dem neuen Switch der Aruba CX 10000 Serie auf die grundlegende Netzwerkstruktur ausgeweitet, um Latenzzeiten zu reduzieren und die Sicherheit im gesamten Netzwerk zu verbessern.

(Bild:  INGRAM MICRO/ARUBA)
(Bild: INGRAM MICRO/ARUBA)

Die größten Herausforderungen im traditionellen Rechenzentrum sind in diesem Zeitalter Sicherheit, Netzwerksegmentierung und Zero Trust. Vorbei sind die Zeiten, in denen ein einzelnes Rechenzentrum durch Abschottung geschützt war.

IHR WEG ZU MEHR NETZWERKSICHERHEIT

Heutzutage befinden sich Cloud-native Anwendungen außerhalb der Rechenzentren von Unternehmen an mehreren Standorten, z. B. in öffentlichen Clouds und an Edge-Standorten. Darüber hinaus nimmt die Nutzung von Cloud-nativen Microservices-Architekturen zu. Dies hat die Sicherheitslandschaft grundlegend verändert und den herkömmlichen Sicherheitsansatz ineffektiv, teuer und fehlerbehaftet gemacht.

HERAUSFORDERUNGEN

Während sich die Vernetzung von Rechenzentren in den letzten zehn Jahren weiterentwickelt hat, um dem Umfang und der Geschwindigkeit der neuen Anwendungsarchitekturen gerecht zu werden, haben sich die zugehörigen Service-Architekturen nicht weiterentwickelt. Sowohl Dienste auf Anwendungsebene als auch Sicherheitsdienste bleiben an eine veraltete Architektur gekoppelt. Das bedeutet, dass herkömmliche Rechenzentrumsarchitekturen mit zentralisierten, hardwarebasierten Sicherheitsanwendungen nicht mehr effektiv sind.

Sicherheits-Appliances sind ineffizient und teuer, wenn es um die Überprüfung und den Schutz des East-West-Traffic im Rechenzentrum geht. Die enge Bündelung des Datenverkehrs auf eine Appliance am Rande des Rechenzentrums ist mit erheblichen Leistungs- und Kosteneinbußen verbunden. Dieses Problem wird durch auf Microservices basierende Anwendungen verschärft, bei denen der Datenverkehr möglicherweise nicht einmal einen physischen Host verlässt, um von einem Dienst zum anderen zu gelangen. Das heißt, dass so mancher Anwendungsdatenverkehr nie von einer Hardwarefirewall, IPS oder einem anderen Sicherheitsgerät überprüft wird. Das Unternehmen ist dadurch anfällig für Angriffe direkt innerhalb des Unternehmens.

Cyberangriffe lassen sich nicht vermeiden. Alles, was Sie tun können, ist, den Schaden zu begrenzen, sobald ein Angriff erfolgt ist. Das effektivste Werkzeug dafür ist die Netzwerksegmentierung. Bislang war die Netzwerksegmentierung in einem herkömmlichen Rechenzentrum extrem teuer und komplex in der Umsetzung. Aber es gibt gute Neuigkeiten: Eine Distributed-Services-Architektur (DSA) und Netzwerksegmentierung können jetzt in einem bestehenden Rechenzentrum bereitgestellt werden, wodurch die Spielregeln neu definiert werden.

LÖSUNG

Eine Distributed-Services-Architektur verlagert oder verteilt die Anwendungs- und Sicherheitsdienste so nah wie möglich an die Anwendungen selbst. DSA markiert den Beginn eines architektonischen Wandels für Rechenzentrumsnetzwerke und einen neuen Ansatz für die Sicherheit. Diese bahnbrechende Technologie wurde im Rahmen einer Partnerschaft zwischen Aruba und Pensando entwickelt. Das Ergebnis ist der Aruba CX 10000 Series Switch. Dieser Distributed Services Switch ist der erste seiner Art. Es handelt sich um eine völlig neue Switching-Lösung, die die bisherigen Beschränkungen überwindet und dazu beiträgt, eine Zero-Trust-Architektur tiefer in das Rechenzentrum auszudehnen.

REIBUNGSLOSE UMSETZUNG

Der Aruba CX 10000 ist ein Top-of-Rack-Switch mit integrierter Technologie von Pensando. Er ist hochgradig skalierbar und ideal für Brownfield-Standorte. Die Lösung ermöglicht es Betreibern, die Fähigkeiten der Leaf-Spine-Topologie zu erweitern, um nativ 800G an verteilter Stateful-Firewall für East-West-Traffic, Zero Trust-Segmentierung, allgegenwärtige Telemetrie und – in Zukunft – Stateful-NAT sowie Verschlüsselungsdienste anzubieten. Es gibt keine neuen Protokolle, sodass die Lösung sehr einfach zu handhaben ist und mit vorhandenen Tools und Kenntnissen eingesetzt werden kann.

ERHÖHTE SICHERHEIT UND LEISTUNG

Indem Sie Dienste so nah wie möglich an den Anwendungen einsetzen, können Sie die Latenzzeit verringern und die Sicherheit verbessern. Da der lokale Datenverkehr nicht zu einem zentralen Engpass geleitet werden muss, optimiert ein DSA die Netzwerkbandbreite und -leistung im Rechenzentrum und verbessert so das Endbenutzererlebnis. Es begrenzt zudem die Ausbreitung von Geräten und hilft, die Kosten für Hardware und die damit verbundene Wartung zu senken.

EINFACHE INTEGRATION UND MIGRATION

Ein weiterer großer Vorteil des Aruba CX 10000 ist, dass er in jeder Art von Netzwerkarchitektur eingesetzt werden kann. Sie erhalten die zusätzlichen Funktionen zum Preis eines Switches, sodass diese einzigartige Lösung gleichermaßen geeignet ist, wenn Sie zwei oder 200 Racks haben, und sie funktioniert in allen Branchen. Wie von Aruba nicht anders zu erwarten, unterstützt der CX 10000 eine reibungslose Erweiterung. Benutzer können den Switch zunächst im L2- oder L3-Modus implementieren und die bestehende Netzwerkkonfiguration migrieren. Später können Sie damit beginnen, jede Art von Datenverkehr innerhalb des Rechenzentrums zu sichern, wann immer dies erforderlich ist.

ERHEBLICHE EINSPARUNGEN

Gemeinsam bieten Aruba und Pensando eine einheitliche Netzwerk- und Sicherheitsautomatisierung und Richtlinienverwaltung – ein bedeutender Vorteil für Netzwerk- und Sicherheitsteams. Für Unternehmen, die diese Investition in Erwägung ziehen, sehen die Statistiken beeindruckend aus. Um das HPE Aruba Team zu zitieren: Der Aruba CX 10000 bietet „die 100-fache Skalierung und die 10-fache Leistung für 30 % der Kosten gegenüber jeder vergleichbaren Lösung auf dem Markt.“

BESTE UNTERSTÜTZUNG FÜR VERTEILTE UMGEBUNGEN

Noch nie war es so einfach und so erschwinglich, Ihre Netzwerkarchitekturen so auszubauen, dass sie moderne verteilte Service-Umgebungen besser unterstützen. Wenn Sie mehr darüber erfahren möchten, was die Distributed Service Architecture und der Aruba CX 10000 Switch in Ihrem Rechenzentrum leisten können, wenden Sie sich bitte an unser INGRAM MICRO HPE Aruba Team.

Julia Scheuerer, HPE Aruba Business Managerin(Bild:  INGRAM MICRO/ARUBA)
Julia Scheuerer, HPE Aruba Business Managerin
(Bild: INGRAM MICRO/ARUBA)

Um mehr zu erfahren, wenden Sie sich an Ihren Aruba Vertriebsmitarbeiter bei INGRAM MICRO oder kontaktieren Sie direkt Julia Scheuerer, HPE Aruba Business Managerin unter

Telefon: 089 / 42 08 11 34 oder

E-Mail: julia.scheuerer@ingrammicro.com

Weitere Informationen zu Distributed Services Switches | HPE Aruba Networking

Produkt-Updates: Produkt suchen bei INGRAM MICRO

(ID:49691535)

Wissen, was läuft

Täglich die wichtigsten Infos aus dem ITK-Markt

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung