什么是动态细分?

什么是动态细分?

Aruba的设备细分通过统一有线、无线和VPN基础设施上的策略执行来简化和保护网络。通过策略强制防火墙(PEF)、第7层应用程序可见性和自动化分析，Aruba实现了统一防火墙策略实施可以应用丰富的、基于角色的访问控制来自动塑造流量行为。

因为策略定义了访问和分段，所以不再需要配置vlan、acl、子网或基于端口的控制。这消除了复杂的网络分割、庞大的vlan和昂贵的管理功能。

下图显示了如何根据用户和设备使用的应用程序在网络上划分流量的从左到右的流程。通过设备分段，流量简单地适应分配的用户和设备角色。

Aruba ClearPass和移动控制器是设备细分的工具。所有有线和无线流量都被封装在GRE隧道中，返回到一个移动控制器，由内置的策略强制防火墙(PEF)进行检查。这是用户防火墙和第7层应用程序可见性所在的地方。Aruba ClearPass为不同的用户或设备组创建基于身份、设备类型和位置的上下文策略。Aruba ClearPass提供集中的策略定义和集成的设备分析功能。

为什么使用动态分割?

以政策为中心的网络需求正在增长。组织越来越多地将多个系统融合到同一个基础设施上，他们需要更有效、更安全地划分流量。他们可能需要保护敏感的应用程序，并以一种更严格控制的方式确保数据隐私。他们可能正在推出物联网系统，如视频监控、楼宇访问控制或智能照明，并希望确保任何物联网设备漏洞不会蔓延到整个组织。

此外，IT部门需要对其网络上的设备有更多的可见性和控制。现实情况是，大多数IT经理根本不了解所有的联网设备——随着物联网和智能工作场所的日益增多，这个问题只会变得更糟。IT部门需要了解他们的网络上有哪些设备，以及如何实时控制网络接入和这些设备的体验质量。