全新無線網絡架構為 ISP 節省 40 倍資本

ISP 為一個國家/地區提供有效率的服務，除了依賴技術人員的協助之外，背後的架構是否能應付不斷增長的客戶數目亦是影響速度、穩定性的主要原因；筆者的好友於一家售賣天線的公司工作，他便向筆者透露香港某家 ISP 曾經嘗試過在 4G 天線及基建設備還未準備好的時候便向外推出相關服務，而後果就是連市區都出現接收問題，所以基建設備絕對直接影響著 ISP 的服務質素。

另外由於混合流量紓緩和管理服務的需求迅速上升，一個能跨保安、管理、服務質量(QoS)及自攜設備(BYOD)管理，並具大規模及企業級效能的組合方案是各家 ISP 樂於見到的。剛剛於世界移動通信大會 (Mobile World Congress 2013) 中，便有一家網絡硬件商宣布全新、針對 ISP 的 HybridControl Wi-Fi 基礎架構，有關架構由 Aruba 提供，官方指架構能為服務供應商提供突破性的規模，大幅度節省開支並提升企業級效能。

透過使用 Aruba HybridControl 配合 Aruba 7200 流動控制器便可支援超過 32,000 個 Wi-Fi 熱點，方案供應商指出有關方案與其他同類產品相比，資本成本可節省達 40 倍，同時亦可減低 14 倍能源消耗及只需三分之一的機架空間。每個熱點亦可利用多個 Aruba Instant 存取點進行部署，使每個單一控制器可聚集超過 100,000 個存取點。

每個位置的 Aruba Instant 存取點均可於本地把行動網絡的流量紓緩至互聯網，以及智能地集中必要的流量，例如使用 IPSec 連接到於核心部署的 7200 控制器而進行計費及法律攔截，從而減低核心頻寬需求。多個控制器可以集中在一個彈性的 N+1 配置，向外擴展基礎架構，並為電訊服務供應商的 Wi-Fi 部署提供極高擴展性能。另外值得一提的是 Aruba　HybridControl 能應付龐大規模的需要，並提供深度封包檢測達致 4-7 層感測，從而優化無線網絡。

除了上述提到的種種，Aruba HybridControl 亦有針對應用程式提供增值功能，而此等應用程式則是從流動核心和在公用互聯網上運作的互聯網(Over-the-Top)應用程式交付至流動裝置。整合的防火牆能提供保安效能，從而能夠因應身份而開放存取、提供入侵防禦服務和應用層保安功能。HybridControl 使用了 Aruba 的 AppRF 效能辨識及實時優先處理應用權限，例如 Microsoft Lync、托管及雲端應用程式，因為這些應用程式所需的並不是一般應用程式所預設最多的服務，而是不同類別的服務。

針對現時流行的 BYOD 趨勢，方案亦透過其 ClearPass Access Management System 提供自攜設備(BYOD)管理效能，包括策略管理、裝置登入、訪客存取及裝置狀態評估；同時控制器亦提供以位置為本的數據，供企業分析應用程式使用。

加快部署速度

HybridControl 可在無需任何手動配置的情況下，讓出廠預設的存取點在零接觸下啟動，令 Wi-Fi 熱點的部署成本顯著減低達 75%。最新付運的出廠預設存取點與 Aruba Activate 雲端服務接軌，從而檢測電訊服務供應商的配置管理系統。每當他們下載其配置時，存取點會使用防干擾的 X.509 認證，與流動控制器進行驗證，並同時設置 IPSEC 隧道。

另外 Aruba Activate 雲端服務已可與處於電訊服務供應商數據中心內的 Aruba ClearPass Policy Management 平台接軌，從而驗證最新存取點以加入流動核心網絡。自動化工序有助取代過往繁瑣的部署過程，大大減低營運成本，同時確保高度保安防護。