Aruba发布整合SD-WAN，LAN与网络安全的软件定义分支机构网络解决方案

基于云管理的软件定义分支机构网络解决方案通过统一的控制实现简便、安全和优化的网络体验拉斯维加斯-2018年6月19日 – Aruba, a Hewlett Packard Enterprise company，发布了软件定义分支机构网络解决方案(Aruba SD-Branch)，为满足企业快速进化到云、物联网和高速移动网络的需求，并优化分支机构的网络现代化管理提供了全新的途径。这一方案整合了基于云的分支机构广域网、有线和无线网络管理，以及基于网络情景数据的安全策略，能够帮助IT部门快速提升网络可靠性和应用性能，并且极大的降低企业耗费的运维时间和成本。移动终端和物联网设备的普及，对云应用增长的依赖性，企业逐渐收缩的IT预算，是企业IT部门在当下面临的普遍难题。此外，不同供应商提供的管理工具不尽相同，无形之中增加了分支机构IT人员管理网络和安全的工作复杂度，工作效率也难以提升。此次发布的Aruba软件定义分支机构网络解决方案整合了新的Aruba分支机构网关(Aruba Branch Gateways)，与强化版本的Aruba Central综合云管理平台相搭配，可提供软件定义广域网、有线和无线网络整合以及网络安全策略的统一管理，实现大规模、安全且简便的分支机构网络连接。与传统软件定义的广域网解决方案相比，这个专门为整合分支机构网络而设计的解决方案在减少设备数量，简化大规模分布式网络部署，降低分支机构客户的广域网络连接成本等方面，无疑是一次革命性地飞跃。图：Aruba软件定义分支机构网络解决方案Aruba软件定义分支机构网络解决方案三大特征Aruba 软件定义分支机构网络解决方案的优势主要体现为简化企业级网络部署、集成最高级别的网络安全防护以及更优化的网络体验。· 简化企业级网络部署：该解决方案采取基于云的网络管理模式，通过中心化方式远程配置和管理分支机构内部的有线与无线网络连接，以及基于SD-WAN基础设施的广域网络连接。基于云的管理模式使IT部门即便是面对一个庞大且分布于各地的网络环境，也能够快速地进行添加网络服务，或调整网络配置等操作，无需现场IT支持。· 集成最高级别的网络安全防护：Aruba网络安全解决方案提供了自动的，细颗粒度的分支内部网络和广域网络的安全策略强化能力。于此同时，新的Aruba 360 Security Exchange Program合作伙伴项目还集成了基于云的防火墙和网络威胁防护。· 优化分支机构网络体验：应用、用户和设备的情景数据感知将为分支机构内部、基于SaaS的广域网，移动UC通讯以及其它远程应用提供细颗粒度QoS服务。这将简化局域和广域网流量在分支机构内外的通信和路由配置，即使在用户角色、设备类型或地点差异的情况下也可以提供持续一致的用户网络体验。简化企业操作：Aruba Central综合云管理平台和基础设施能力提升Aruba SD-Branch软件定义的分支机构网络解决方案使IT部门有效地利用更少的人员管理更多的分支，同时在分支间提供了稳定一致的方法以保证安全及合规。相较于传统方式，在整合和集中化管理以及消除了MPLS连接带来的昂贵开销后，客户可以节省75%以上的网络部署和运维成本。Aruba Central综合云管理平台支持最新的SD-WAN科技，它具有自动化配置能力，细粒度网络可视化和方便的故障探测工具。Aruba的零接触配置技术以及自动进行设备注册的移动APP，使非技术人员可以在分支机构获得即插即用的体验，无需专业人员现场操作和耗时耗力的上门服务。随着全球扩张步伐的加快，知名的高端奢侈品零售商Vera Wang在扩大经营规模的同时也面临网络方面的挑战。公司首席信息官Stewart Ebrat表示，“新的店面需要尽快运转起来，这就需要SD-WAN网络的覆盖范围和效率实现最大化。在这方面，Aruba帮我们省去了构建分布式基础设施的很多麻烦。”图：Aruba Central云管理平台界面展示集成最高级别安全特性和最新云合作伙伴的高级威胁防护分支机构中移动设备、IoT设备和云应用的快速增长需要一个更加自动化且全面的安全解决方案。Aruba独特之处在于能够通过用户和设备情景数据，提供跨越内部与外部网络的基于角色的持续安全策略。Aruba ClearPass 安全策略管理平台以简便和自动化的方式管理不同级别的网络和应用访问权限，省去了人工部署的时间成本。对此，Vera Wang的IT部门经理Corey Hasberry表示，“对于Aruba从边缘至云端的技术路线以及整合的SD-WAN功能，我感到非常兴奋。这将使我们用少量资金就可以解决性能和部署问题。”他表示，“Aruba应用在企业Wi-Fi和WAN基础设施上基于角色的安全策略，将为员工和客户接入网络创造更持久的优质体验。”此外，分支机构中所有的网络流量都可以通过Aruba分支机构网关(Aruba Branch Gateway)内置的基于状态防火墙进行深度包检测。IT部门可以轻松为特定的设备种类制定安全政策，分隔其流量至应用层。在零售环境中，这种方式可以有效地限制恶意操控店内安全监控摄像头和使用某个PoS机设备发送流量的行为。为了解决分支机构外的网络安全漏洞问题，Aruba扩展了其Aruba 360 Security Exchange Program合作伙伴项目中的成员，增加了云安全领导者Zscaler，并与安全解决方案供应商Check Point Software Technologies和全球知名的网络安全公司Palo Alto Networks进行了方案整合。这些生态系统合作伙伴将提供基于云的防火墙功能和统一的风险管理，保证流向公共互联网区域的企业敏感信息的安全。优化的分支机构网络体验：全新的Aruba 分支网关技术提供WAN的洞察力和优化控制提供增强的用户网络体验的第一步就是确保网络拥有无与伦比的可靠性。据Gartner的一项调查显示，一次网络故障所带来的不仅仅是用户访问上的不便。有证据显示，根据所处地点和具体应用情况，单次网络故障可能导致一千至一百万美元的生产力或收入方面的损失。利用网络情景数据，IT部门可及时了解和分析分散于各地的分支机构网络的整体健康状况，包括无线网、有线网和WAN，并在网络性能下降对业务造成影响之前就主动进行动态、实时的用户体验优化。内嵌在Aruba最新分支网关中的特有的网络情景感知能力，不仅能够提供细粒度级的基于角色的网络接入和应用安全解决方案，还能够创造从LAN到WAN的优质的服务质量(QoS)体验。这就使得IT人员可以在简化IT操作的同时满足终端用户对网络的需求。此外，基于安全策略的路由和动态路径选择等额外的分