Aruba Central und ClearPass für SD-Branch-Management

Aruba, ein Tochterunternehmen von Hewlett Packard Enterprise (HPE), hat ein softwarebasiertes kabelgebundenes und drahtloses Netzwerk für Filialen angekündigt, das ein Cloud-verwaltetes WAN (SD-WAN) beinhaltet.

Die Lösung für Software-Defined Branch (SD-Branch) soll Unternehmen bei der Modernisierung ihrer Filialnetzwerke unterstützen. Sie besteht aus Software sowie Hardware und arbeitet mit der Cloud-basierten Verwaltungsplattform Aruba Central sowie dem Aruba ClearPass Policy Manager für die Netzwerkzugangskontrolle zusammen.

In Kombination mit Access Points (AP) und Switches von Aruba soll das System alles bieten, was ein Kunde zum Betrieb eines LAN und eines SD-WAN benötigt. Letzteres ist für das Routing des Datenverkehrs zum und vom Rechenzentrum des Unternehmens, zu externen IoT- und mobilen Geräten sowie zu SaaS- und IaaS-Anwendungen vorgesehen. Zu den IoT-Geräten können beispielsweise Überwachungskameras, Kassensysteme oder Klima- und Heizsysteme gehören. Die neuen SD-WAN-Funktionen sollen möglich sein, ohne vorhandene APs oder Switches von Aruba aufrüsten zu müssen.

SD-Branch ist ein vergleichsweise neues Konzept. Der Ansatz vereinfacht die Vernetzung, indem ein Gerät für mehrere Dienste wie Routing und Firewall verwendet wird. Das Multifunktionsgerät von Aruba ist eine Gateway-Appliance, die ein Kunde dann an jedem Standort einsetzen würde. Das Gerät enthält eine SD-WAN-Lösung, die den Verkehr über die verschiedenen Verbindungen der Filiale leitet, einschließlich MPLS, LTE und Breitbandinternet. Die Hardware führt auch ClearPass-Zugriffsrichtlinien für Einzelpersonen, Personengruppen, Desktops sowie mobile und IoT-Geräte aus. Die IT-Mitarbeiter erstellen die Richtlinien, die die verfügbare Infrastruktur, Anwendungen und Daten definieren.

"Wir bringen diese SD-WAN-Funktionalität in das Gateway und jetzt wird das Gateway zum zentralen Punkt der Richtliniendurchsetzung in der Niederlassung", kommentiert Lissa Hollinger, Vice President of Product and Solutions Marketing bei Aruba.

Aruba Central überwacht das SD-WAN sowie die Access Points, Switches und Router der Niederlassung. Die Cloud-basierte Anwendung speichert auch wiederverwendbare Konfigurationsvorlagen für Gateways, APs und Switches. Aruba Central verwendet die von ClearPass generierten Vorlagen zur automatischen Bereitstellung neuer Geräte.

Weitere Komponenten des Aruba-Systems sind ein Headend-Gateway im Rechenzentrum des Unternehmens, das einen IPsec-Tunnel zu jeder Niederlassung erstellt. Das Gerät verfügt außerdem über eine Firewall mit wesentlichen Funktionen zur bidirektionalen Filterung des Datenverkehrs im Rechenzentrum.

Für Kunden, die mehr Sicherheit wünschen, bietet Aruba die Möglichkeit, das Branch Gateway mit Cloud-basierten Firewalls von Check Point Software Technologies, Palo Alto Networks und Zscaler zu integrieren.