跨入中小企業網路防護領域，HPE推出透過雲端管理的防火牆

這個月初，HPE宣布完成併購網路設備廠商Juniper Networks，6月底兩家公司與美國司法部宣布達成合解，在該份聲明的最後兩段，除了確認併購金額接近140億美元，如2024年1月預告，還提到兩件事：一是HPE同意出售（divest）Instant On園區網路與分支網路的全球業務，另一是完成併購之後，HPE將會有限度地存取Juniper旗下的進階Mist AIOps技術。

司法部發布的新聞稿，更明確表明HPE需出售Instant On園區網路與分支網路的WLAN業務，涵蓋所有資產、智財、研發人員、客戶關係，而且須在180天內將這些賣給司法部同意的買家；至於Mist的部分，兩家公司須針對Juniper的AI Ops for Mist程式原始碼授權進行拍賣，授權必須是永久、非排他，而且包含選用的過渡支援與人員轉移，以便促進市場競爭。

關於取得Juniper於2019年買下的Mist，是許多媒體認為HPE發動併購的主因，但HPE此時出售Instant On，倒是有點超乎我們意料，因為HPE今年5月才剛發表Instant On網路安全閘道，是這個產品線多年來的重大突破。回顧過去，HPE原本僅在此經營兩種類型的產品：網路交換器、Wi-Fi基地臺。放眼未來動向，Instant On系列花落誰家，顯然將影響此批產品後續發展命運，而對於接手的廠商而言，現在多了網路安全閘道，或許也會增加購入的意願。

縱觀HPE網路產品線，自HP在2015年併購Aruba Networks、分拆出專攻企業軟硬體服務市場的HPE，直到現在，對外都以Aruba為尊，2023年HPE Aruba Networking的品牌名號正式浮出檯面，而HP自有品牌ProCurve系列，以及併購3Com與3Com旗下H3C、TippingPoint，2010年形成HP Networking產品線，後續也將許多產品轉移到併購的Aruba Networks，2019年6月成立Aruba Instant On品牌，針對中小企業（SMB）客戶供應WLAN解決方案（Wi-Fi基地臺），隔年擴增交換器，到了2024年5月，這個產品線更名為HPE Networking Instant On。

Instant On系列跨入資安領域，產品整合多種網路安全功能

今年上半，HPE宣布推出多功能網路安全閘道，名為HPE Networking Instant On Secure Gateway，協助中小企業網路環境抵抗網路威脅，在產品類型上，屬於傳統定義的多功能網路防火牆，因為這套解決方案內建防火牆、入侵偵測系統（IDS）與入侵預防系統（IPS）、VPN（個人端VPN與站點互連VPN），以及廣域網路（WAN）高可用度（容錯移轉備援與負載平衡）。

細部檢視Instant On這套網路安全產品的資安功能設定與操作，企業可透過手動或運用AI輔助，在防火牆設定整個站點、個人端、網路、應用程式等4種政策，以及政策執行的排程；而在資安威脅的處理上，HPE Networking Instant On Secure Gateway預設啟用IDS與IPS，若偵測到異常狀況，會顯示5種等級：關鍵（critical）、重大（major）、輕微（minor）、僅供參考（info）、不明（unknown），若要設定例外處理，能依據上述等級區分增添阻擋或放行的動作。

在硬體設備的供應上，HPE目前有兩款機型的選擇。其中之一，是適用100個使用者環境的SG1004，內建4個網路埠，全為GbE埠，包含1個WAN埠、2個LAN埠，以及1個可設置為WAN埠或LAN埠的網路埠，關於防火牆與VPN吞吐量，它可達到930 Mbps的性能。

另一款是適用300個使用者環境的SG2505P，內建5個網路埠，包含1個WAN埠（支援2.5GbE）、2個LAN埠，以及2個可設置為WAN埠或LAN埠的網路埠（其中1個支援2.5GbE），而且，LAN埠額外支援PoE，整臺閘道合計可供應64瓦PoE電力，以單埠15.4瓦電力規格連接4臺網路設備，或以單埠30瓦電力規格連接2臺網路設備）；關於防火牆與VPN吞吐量，它可達到2.3 Gbps的性能。

值得注意的是，企業若要管理SG1004與SG2505P，均須透過雲端管理平臺HPE Networking Instant On cloud進行，負責人員可經由瀏覽器或手機App操控，而在6月底推出的Instant On Cloud Portal 3.2.1版軟體更新之後，這套雲端管理服務正式支援Instant On Secure Gateway，HPE標榜AI輔助政策設定、WAN備援切換與負載平衡、入埠與出埠流量的IPS威脅偵測與預防，以及站臺互連VPN（Site-to-Site VPN）。

產品資訊

HPE Networking Instant On Secure Gateways
●原廠：HPE
●建議售價：廠商未提供
●機型與使用者規模：SG1004（100人以內）、SG2505P（300人以內）
●網路埠：SG1004內建4個GbE埠（WAN埠1個，LAN埠2個，可設為WAN埠或LAN埠的1個），SG2505P內建2個2.5GbE埠、3個GbE埠（WAN埠1個， 2個，可設為WAN埠或LAN埠的2個，2.5GbE埠與GbE埠各1個，LAN埠與可設為WAN埠或LAN埠支援PoE）
●網路吞吐量：SG1004防火牆為980 Mbps，VPN為930 Mbps，SG2505P為2.4 Gbps，VPN為2.3 Gbps
●外觀：SG1004為4.39 x 16.41 x 19.00公分，SG2505P為4.39 x 30.96 x 23.42公分
●重量：SG1004為1.03公斤，SG2505P為2.40公斤

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】