Hewlett Packard Enterprise旗下子公司Aruba發(fā)布軟體定義分支機構(gòu)(Software-Defined Branch, SD-Branch)解決方案，讓客戶以全新方式將分支機構(gòu)網(wǎng)路現(xiàn)代化，以因應(yīng)與日俱增的云端、物聯(lián)網(wǎng)和行動化需求。此解決方案整合了云端管理的軟體定義廣域網(wǎng)路(SD-WAN)、有線和無線網(wǎng)路方案、及以情境(context)為基礎(chǔ)的安全原則執(zhí)行方案，幫助IT人員顯著提升企業(yè)網(wǎng)路可用性和應(yīng)用效能，同時大幅降低管理與維運的時間和資本支出。

Aruba的SD-Branch解決方案整合了Aruba分支機構(gòu)閘道器(Aruba Branch Gateways)與進階版的Aruba Central云端管理平臺，可讓客戶統(tǒng)一管理SD-WAN、有線和無線網(wǎng)路，并執(zhí)行安全原則，以大規(guī)模建置安全簡便的分支機構(gòu)網(wǎng)路連線。

「近年來因行動與物聯(lián)網(wǎng)裝置日益普及、企業(yè)對云端應(yīng)用愈趨依賴及IT預(yù)算不斷縮減等因素，都為IT部門帶來極大挑戰(zhàn)。擁有眾多營運分點的連鎖企業(yè)，如金融保險、零售與餐飲業(yè)，更需要在有限的IT資源下，管理極為復(fù)雜的分支機構(gòu)網(wǎng)路環(huán)境。」Aruba臺灣區(qū)??總經(jīng)理蔡政修表示，「相較於傳統(tǒng)的SD-WAN解決方案，專為整合分支機構(gòu)網(wǎng)路設(shè)計的Aruba SD-Branch解決方案能減少裝置數(shù)量、簡化大規(guī)模的分散式網(wǎng)路部署，提升IT運作效率的同時并降低分支機構(gòu)的WAN連線成本。」

Aruba SD-Branch解決方案的主要效益：

· 簡化整個企業(yè)網(wǎng)路部署：透過云端管理模式，客戶可從遠端集中配置和管理分支機構(gòu)內(nèi)的有線與無線網(wǎng)路連線，以及SD-WAN基礎(chǔ)架構(gòu)上的WAN與網(wǎng)際網(wǎng)路連線。因此，IT部門能夠在大型的分散式環(huán)境中，快速新增服務(wù)與變更網(wǎng)路，而無需現(xiàn)場IT人員的協(xié)助。

· 同類最隹的整合式安全防護：Aruba安全解決方案可對分支機構(gòu)內(nèi)部網(wǎng)路和WAN自動執(zhí)行精細的安全原則。新Aruba 360 Security Exchange技術(shù)合作夥伴計畫也提供以云端為基礎(chǔ)的防火墻和網(wǎng)路威脅防護。

· 最隹化分支機構(gòu)的使用體驗：應(yīng)用、使用者和裝置情境感知功能可在分支機構(gòu)內(nèi)部、SaaS的WAN，行動整合通訊(UC)與其他遠端應(yīng)用中提供精細的QoS服務(wù)，以簡化LAN和WAN流量在分支機構(gòu)內(nèi)外的排序和路由方式，讓各種使用者角色、裝置類型或地點都能獲得一致的使用體驗。

簡化整個企業(yè)網(wǎng)路部署：更進階的Aruba Central與基礎(chǔ)架構(gòu)功能

Aruba SD-Branch解決方案讓IT部門以更少人力管理更多分支，并讓各分支據(jù)點以一致的方式維持安全性與合規(guī)性。相較於傳統(tǒng)部署方式，透過整合和集中管理，并消除MPLS連線造成的昂貴開銷，客戶可以節(jié)省75%的成本 。

Aruba Central也新增了SD-WAN支援，可提供自動化組態(tài)設(shè)定功能，精細的網(wǎng)路可視性和易用的問題排除工具。Aruba的零接觸配置技術(shù)(Zero Touch Provisioning, ZTP)以及會自動登錄設(shè)備的行動APP，讓分支機構(gòu)的非技術(shù)人員獲得隨??即用的使用體驗，而無需由專業(yè)人員現(xiàn)場操作和費時費力的到府服務(wù)。

時尚品牌Vera Wang在全球迅速擴張，然而營運規(guī)模的成長也帶給他們新網(wǎng)路挑戰(zhàn)。「我們需要讓新店面盡快運轉(zhuǎn)，并讓W(xué)AN的可用性與效率達到最大化，」Vera Wang資訊長Stewart Ebrat表示。「Aruba的SD-WAN解決方案讓我們在建置分散式基礎(chǔ)架構(gòu)時省去很多麻煩。」

同類最隹的整合式安全防護和云端合作夥伴的進階威脅防護

由於分支機構(gòu)中的行動裝置、IoT裝置和云端應(yīng)用快速增長，企業(yè)需要完整且自動化的安全解決方案。Aruba的優(yōu)勢在於它能利用使用者和裝置情境資料，在LAN與WAN上提供一致性的角色型安全原則。Aruba ClearPass原則管理平臺能以簡單且自動化的方式，對不同層級的網(wǎng)路和應(yīng)用存取套用原則，避免費時的手動設(shè)定。

「Aruba提供邊緣至云端的可視性，并整合SD-WAN功能，有效幫助我們以極低的成本解決效能和部署問題，」Vera Wang公司IT部門經(jīng)理Corey Hasberry表示。「在我們的Wi-Fi和WAN基礎(chǔ)架構(gòu)上執(zhí)行Aruba的角色型安全原則，有助於我們?yōu)閱T工和客戶提供一致的使用體驗。」

此外，分支機構(gòu)中所有網(wǎng)路流量都可以轉(zhuǎn)送到Aruba分支機構(gòu)閘道器，以使用內(nèi)建的狀態(tài)防火墻(stateful firewall)進行深度封包檢測。IT部門可以輕松為特定裝置類型指派安全原則，以分隔流量(最高可至應(yīng)用層)。在零售環(huán)境中，這樣可以避免店內(nèi)安全監(jiān)控攝影機被惡意操控或指定PoS機傳送流量至他處。

為了解決分支機構(gòu)外部周遭的安全漏洞問題，Aruba 360 Security Exchange技術(shù)合作夥伴計畫也增加了新成員，包括與Check Point Software Technologies和Palo Alto Networks進行方案整合。這些生態(tài)圈合作夥伴將提供以云端為基礎(chǔ)的防火墻和進階威脅防護，以保護傳輸?shù)焦簿W(wǎng)際網(wǎng)路上的企業(yè)機密資訊。

最隹化分支機構(gòu)的使用體驗：新Aruba分支機構(gòu)閘道器提供WAN的洞察力和控制力

要改善使用者的網(wǎng)路體驗，首先要確保網(wǎng)路具有無與倫比的可靠性。根據(jù)Gartner調(diào)查，一次網(wǎng)路故障不僅僅只是造成使用者不便。證據(jù)顯示，單次網(wǎng)路故障可能導(dǎo)致公司生產(chǎn)力或營收損失1,000美元至100萬美元之間 ，視發(fā)生地點和企業(yè)使用情境而定。

利用情境資料，IT部門可以掌握分支機構(gòu)分散式網(wǎng)路的運作狀況，包括無線網(wǎng)路、有線網(wǎng)路和WAN，以便在網(wǎng)路問題影響業(yè)務(wù)運作前即時最隹化使用體驗。新Aruba分支機構(gòu)閘道器內(nèi)嵌獨特的情境感知能力，不僅能夠提供精細的角色型網(wǎng)路存取管理和應(yīng)用安全性，還能從LAN到WAN提供無與倫比的服務(wù)品質(zhì)(QoS)體驗。如此一來，IT人員在簡化IT作業(yè)的同時仍可滿足終端使用者的網(wǎng)路需求。

現(xiàn)在，分支機構(gòu)閘道器的原則型路由和動態(tài)路徑選擇等功能可以利用情境資料與情境感知能力，并根據(jù)使用者、裝置和所屬群組，在WAN上動態(tài)路由流量。例如，零售業(yè)者可以將PoS系統(tǒng)和視訊資料設(shè)為優(yōu)先，訪客資料次之。飯店業(yè)者可以優(yōu)先傳送任何與客服有關(guān)的話音流量。