Arista Networks

Der Trend zur Nutzung von Cloud-Architekturen und -Prinzipien in anderen Bereichen macht auch vor dem Routing nicht halt. Die im Cloud-Bereich gesammelten Erfahrungen verändern und beeinflussen die traditionelle Routing-Landschaft. Arista nutzt seine Cloud-Expertise und die Prinzipien der Skalierung und Vereinfachung softwaregesteuerter Netzwerke für Routing-Anwendungsfälle. Basierend auf der Spine- und Leaf-Architektur können Arista-Geräte gleichzeitig für Switching und Hochleistungs-Routing eingesetzt werden. Der Vorteil von Arista ist, dass die Geräte im Vergleich zu anderen Anbietern eine hohe Portdichte, Deep Buffering und integriertes DWDM mit MACSec-Verschlüsselung bieten. Die Routing-Anwendungsfälle reichen von Cloud DCI, Peering und Interconnect bis hin zu WAN und vielem mehr.

Die Entwicklung der Netzwerk-Campusarchitektur von einem dreistufigen Ansatz (Kern, Aggregation, Zugang) hat bereits in Form einer zweistufigen Spine- und Leaf-Architektur stattgefunden. Darüber hinaus steigt der Bedarf an einem effizienten Campus-Betrieb und der Druck auf die Betriebsteams mit den Anforderungen der Nutzer an ein einwandfreies Sprach- und Videoerlebnis und der Komplexität der heterogenen Netzwerkinfrastruktur. Aristas Ansatz zur Bewältigung dieser Herausforderung sind seine Automatisierungsmöglichkeiten und die einstufige SplineTM-Architektur in Kombination mit kognitiven Aktionen und sicherer Segmentierung. Die Vorteile der Lösung sind die Senkung der Betriebskosten durch das Single-Image-Betriebssystem von Arista und die konsequente Umsetzung von Cloud-Prinzipien, was zu einer nahtlosen End-to-End-Lösung vom Campus über das Rechenzentrum bis zur Cloud führt.

Der Trend zu Cyberangriffen auf Unternehmen nimmt täglich dramatisch zu. Die Komplexität und Raffinesse der Angriffe entwickelt sich ständig weiter und setzt Unternehmen einem hohen Risiko aus. Das Sicherheitsportfolio von Arista bietet den notwendigen Schutz für Assets vor Ort und in der Cloud mit Lösungen wie der kürzlich erworbenen AI Network Detection and Response von Awake oder durch Zero Trust und Zone Segmentation Frameworks und andere. Darüber hinaus wird das Portfolio durch WiFi Intrusion Detection and Prevention und die Integration mit Firewall-Anbietern zur Verlagerung des Datenverkehrs auf die Switches vervollständigt.

Mit der Übernahme von Awake Security erweitert Arista sein Portfolio um eine KI-Lösung für Network Detection and Response (NDR). Die Integration der Lösung in das Campus-, Rechenzentrums-, Cloud- und IoT-Portfolio bietet Kunden die Möglichkeit, ihr Sicherheitsteam mit einer autonomen NDR zu unterstützen, die interne und externe Netzwerkbedrohungen erkennt und darauf reagiert sowie Triage- und Incident-Response-Services bereitstellt. Die Lösung sichert Ihre Infrastruktur, indem sie bösartige und verhaltensbedingte Bedrohungen mithilfe von künstlicher Intelligenz erkennt und priorisiert. In einem zweiten Schritt korreliert die Lösung die Vorfälle und sammelt alle relevanten Daten, um zu entscheiden, wie auf die Bedrohung reagiert werden soll. Um diese Entscheidungen zu treffen, nutzt Awake Situationsbewusstsein, indem es Entitäten (IT, OT oder IoT) im Netzwerk verfolgt, die verwaltet oder nicht verwaltet werden können, um ihr Verhalten zu lernen und ihre Absichten zu verstehen.

Die Lösung wurde kürzlich eingeführt, als Elemente aus der Übernahme von Big Switch Networks im Jahr 2020 und der bereits etablierten Data Analyser (DANZ)-Lösung zu Aristas DANZ Monitoring Fabric TM (DMF) zusammengeführt wurden. DMF ist die branchenweit erste Netzwerk-Packet-Broker-Lösung der nächsten Generation, die eine SDN-controller Fabric mit einem Merchant-Silicon-Switch nutzt. Darüber hinaus bietet die Lösung Echtzeit- und historische Daten über Ihre physische, virtuelle und Container-Umgebung und erfüllt die Anforderungen an Sicherheit und Transparenz von Cloud-nativen Rechenzentren. DMF bietet Network Packet Broker (NPB)-Funktionen wie Filterung, Aggregation oder Load-Balancing, aber auch erweiterte Funktionen wie Deduplizierung und Packet Slicing. Die Lösung kann Analyse- oder Aufzeichnungsknoten integrieren, die tiefe Analysen auf Anwendungsebene oder Paketaufzeichnungen durchführen können, die es ermöglichen, Netzwerk- und Anwendungsleistungsprobleme zu überwachen, zu entdecken und zu beheben.

Mit CloudVision bietet Arista eine Management-Tool für die Automatisierung des gesamten Netzwerks an - vom kabelgebundenen und drahtlosen Campus bis hin zur privaten, öffentlichen und hybriden Cloud. Die Lösung basiert auf den Prinzipien des softwaregesteuerten Ansatzes von Arista, dem auf offenen Standards basierenden Design und der nativen Programmierbarkeit. Die schlüsselfertige Lösung bietet Unternehmen eine Automatisierungs- und Telemetrielösung für ihre Infrastruktur. Die Funktionalität von CloudVision ist breit gefächert und deckt Themen wie Echtzeit- und historische Zeitreihentelemetrie mit der erforderlichen Datengranularität ab, die Ihnen und Ihrem Betriebsteam Überwachungs- und auch forensische Fehlerbehebungsmöglichkeiten bietet, die Ihre mittlere Entdeckungs- und Reparaturzeit reduzieren. Darüber hinaus gibt es Funktionen wie automatisiertes Provisioning und Change Control, Compliance Dashboard, Controller Integration und vieles mehr.