次世代データセンターネットワークソリューション

1RUの筐体のスイッチで800Gbpsにも達する高速なステートフルなサービス

ArubaがAMD/Pensandoと共同で開発したCX10000は、Pensandoが開発した次世代DPU（Digital Processing Unit）を搭載することで、1RUの筐体のスイッチで800Gbpsにも達する高速なステートフルなサービス（East/Westトラフィックへのファイヤーウォール、マイクロ・マクロセグメンテーション、テレメトリー）が実現できます。

従来のような大型のファイヤーウォールアプライアンスを用意する必要はなくなります

最新バージョンではIPSecとNAT機能が実装され、Border LeafにCX10000を配備することでサイト間のIPSec接続を実現し、そのIPSec Tunnelでは200GbpsでVPN接続が可能です。 CX10000をToRに搭載することで、East-Westトラフィックに対し、ラック内でのH/Wベースでのファイヤーウオール制御が可能となり、サービスの分散が実現され、従来のような大型のファイヤーウォールアプライアンスを用意する必要はなくなります。これにより、堅牢なデータセンターの構築が可能となり、運用の簡素化と大幅なコストの削減が実現します。

初期導入の短期化・人為ミスの最小化を実現

初期導入では、AFCによるウィザード形式の手順に従って設定を進めることで、大規模な展開でも自動的にデータセンターファブリックをアンダーレイからオーバーレイの設定まで、短時間に人為ミスを最小化しながら進めることができます。もう多くのコンソール画面を開いて各機器の設定を確認しながらコマンドを打ち込む必要はありません。

マイクロ・マクロセグメンテーション、ファイヤーウォールのセキュリティポリシーの一括管理が可能

AFCにはCLIを操作する機能もあり、自動設定後にCLIでの確認も可能です。AFCはVMware、Nutanixなど多くのソリューションとAPI連携し、情報を可視化します。アプリケーションオーナーがVMを構築しバーチャルスイッチにVLANを設定するとAFCの画面で確認ができ、スイッチポートのVLANが自動設定されます。

この一元管理機能によりアプリケーションの展開までのインフラストラクチャのデプロイメントの時間が短縮され、迅速なDX化への対応が可能となります。AFCは現在DCで利用される様々なツールとAPI連携しCX10000のファイヤーウォールの制御に関しては、PensandoのマネジメントツールPolicy Service Manager（PSM）とAPI連携する事で、ToRに配置した多くの分散サービススイッチによるマイクロ・マクロセグメンテーション、ファイヤーウォールのセキュリティポリシーの一括管理を可能にします。