采用Pensando技术的Aruba CX 10000系列交换机提供一类全新的交换机解决方案，以克服传统架构的局限性。Aruba CX10000将允许运营商通过有状态分布式微分段、东西向防火墙、NAT、加密和遥测服务来扩展行业标准的叶脊网络拓扑。并且，所有这些服务始终都在每个接入端口上以内联的方式提供，更接近运行企业关键应用程序的位置。

 

通过网络向中央策略实施点强行传输往返流量的方式，往往不切实际且成本高昂，CX 10000解决方案提供了一种独特的性能、规模和自动化的组合用于分发高级网络和安全服务，使得企业现在可以在运行应用的边缘网络接入层简单地应用这些服务。主要初始用例包括：

 

采用集中式、基于硬件的安全设备的传统数据中心架构已临近极限，无法持续承受高昂的性能、敏捷性和成本负担。Aruba CX 10000提供了极具魅力的架构，通过统一的网络和安全自动化，以及策略管理将高级服务分发到数据中心边缘。这种新的解决方案无需将本地流量发送到中心检查点，从而可以优化网络带宽和性能，并且在改善安全状况的同时，限制设备的扩展、复杂性和成本。

 

使用传统设备加密访问公有云的成本过高，并且出于法规的强制要求，许多客户都而必须加密对公有云资源的所有访问。而Aruba CX 10000提供边缘路由、线速加密、防火墙和NAT，以及对来自本地或共置数据中心的公有云专用连接提供端到端遥测，这个解决方案从根本上降低了总体成本，优化了安全架构，并降低了组织的IT宕机范围和风险。

 

Aruba ESP（边缘服务平台）旨在统一、自动化和保护所有跨领域的网络边缘服务，包括远程、分支机构、园区和数据中心。Aruba CX 10000能够帮助客户将扎根于数据中心的零信任网络架构扩展到网络服务器边缘，在每个交换机端口上提供800G东西向的基于状态的服务，从而极大地扩展和加强关键应用和工作负载的安全性。

 

Aruba的白金合作伙伴Dasher Technologies的销售副总裁John Galatea表示：“我们很高兴Aruba将分布式服务方法提升到一个新的水平，从服务器扩展到架顶网络层。我们相信，客户将受益于Aruba CX 10000提供的增强型细粒度安全性和可视性，同时优化网络和基础设施资源。这种架构使客户能够克服传统解决方案的局限性，将安全性转移到更加靠近运行应用和工作负载的位置。”