重塑边缘和混合云连接：实现安全最大化和总体拥有成本最小化

HPE Aruba Networking CX 10000提供了数据中心架顶交换机（ToR）所需的一切功能，包括3.6Tbps的线速率吞吐量；100G端口；支持脚本处理、API、自动化和遥测的现代模块化网络操作系统；以及其他数据中心功能。但 CX 10000还具有其他交换机所不具备的内置数据处理器（DPU）。

就像服务器中的智能网卡（SmartNIC）可以卸载 CPU的网络或安全功能一样，CX 10000中的DPU可在不对数据包处理或转发产生任何影响的情况下，在交换机上运行状态防火墙、NAT、IPFIX、IPSec加密等服务，令其成为一种独特而强大的设备。

这意味着 CX 10000并非只能放在机柜顶部。富有创造力的工程师们正在想方设法使用这种由DPU驱动的交换机支持需要流量加密和高性能的边缘与混合/多云用例。为什么？因为AMD Pensando制造的DPU具有强大的性能——每个交换机可提供800Gbps 的状态化服务，并且在ARM核心的加持下具有稳健、节能的处理能力。另外，它还支持专为内联IPSec、压缩、解压缩以及校验和而设计的加解密卸载能力。

本文将探讨CX 10000的两个用例：一个是边缘连接，另一个是支持在本地和公有云中运行的应用与数据之间的安全访问。除了为网络工程师提供新的设计选择外,CX 10000还能减少支持这些用例所需的专用硬件数量，进而降低总体拥有成本（TCO）。

加密边缘

一家为企业客户提供全球云托管服务的HPE客户将 CX 10000作为数据中心互联（DCI）接口，连接通过WAN接入的客户Pod与托管在提供商数据中心的客户Pod。CX 10000在这种多租户场景中充当 Border Leaf，终结IPSec隧道并对来自客户站点的流量进行状态检测。

CX 10000将流量分配至相应的客户Pod。该交换机还被部署为每个客户Pod中的Fabric Leaf，为访问提供商数据中心共享服务的客户提供微分段和NAT。这些功能均由HPE Aruba Networking Fabric Composer和HPE Aruba Networking Central软件管理，简化了运营流程。

由于CX 10000支持400Gbps IPSec、NAT和800Gbps 有状态防火墙，因此提供商可以将该服务所需的基础设施整合到一台设备中，不再需要为这些客户连接部署虚拟防火墙和VPN集群。托管服务提供商在简化基础设施和运营流程的同时，还将总体拥有成本 (TCO) 降低了60%。

安全的混合云和多云选项

企业可以利用公有云提高自身的处理能力。例如金融机构可以将工作负载分配到多个公有云以运行复杂的建模和模拟工作，这些工作所需的计算资源超过了企业在自己的数据中心所建立的计算资源。

由于此类工作负载包含敏感数据，因此这些混合云和多云部署需要有安全、高性能的连接保护敏感数据并满足合规要求。这就需要采取IPSec等端到端加密措施。

为了获得可靠的性能，一些将本地工作负载连接到公有云VPC或VNet实例的企业还将投资购买云提供商的直连线路。他们会在主机代管站点部署防火墙/VPN设备作为该架构的一部分，将其本地数据中心与 VPC/VNet 实例连接起来。

HPE Aruba Networking CX 10000可以取代主机代管设施中的这些设备，同时以极低的成本提供性能稳健的 IPSec 和状态化防火墙，如400G IPSec、800G防火墙和NAT等。

HPE进行了一次TCO假想分析1 ，比较了HPE Aruba Networking CX 10000交换机与新一代防火墙/VPN 硬件设备，评估出使用400G IPSec VPN和NAT连接三个远程站点（每个站点1000个隧道）的成本。评估时的配置为在每个站点安装一对 VPN/防火墙设备或一对CX 10000交换机实现冗余。此次分析计算包含了硬件和软件许可以及三年技术支持服务，而且还对所有设备的价格估算了统一折扣。结果表明，与配置传统新一代防火墙/VPN设备的设计相比，HPE Aruba Networking CX 10000提供了更低的总体拥有成本（约 89%）。

适用于安全边缘和混合云的全新设计选择

HPE Aruba Networking CX 10000为网络工程师和设计师提供了更多连接和保护边缘及混合云/多云部署的选择。该交换机结合高性能网络与功能强大的DPU，提供了 IPSec、NAT、状态化防火墙等功能。企业可以替换掉昂贵的安全设备，减少边缘、数据中心和主机托管设施的硬件占用空间，并在不牺牲安全性和吞吐量的前提下实现TCO的最小化。

 

成都强川科技有限公司一四川惠普总代理-成都惠普电脑总代理-四川HPE服务器总代理-成都惠普服务器总代理-成都HPE服务器总代理-成都惠普工作站总代理

联系方式：028-85080466   13880364254（微信同号）央采/校采/企采/政采协议供应商|业务领域:服务器、工作站、台式机、笔记本、存储器等IT设备招投标项项目

成都强川科技HPE惠普产品销售团队经过多年的发展,至今已成功服务超过数千家中小企业的成长。一直以来，我们的十几位销售团队和技术工程师,

坚持以倾听您的需求和愿望为工作核心,以丰富的方案经验和过硬的IT技术,为您提供高匹配度的解决方案，,帮您做出明智的决定。