圖說:Aruba雲端管理的軟體定義分支機構解決方案,透過單一控制台提供簡易性、安全性與最佳使用體驗。
HPE子公司Aruba發布軟體定義分支機構(Software-Defined Branch, SD-Branch)解決方案,讓客戶以全新方式將分支機構網路現代化,以因應與日俱增的雲端、物聯網和行動化需求。此解決方案整合了雲端管理的軟體定義廣域網路(SD-WAN)、有線和無線網路方案、及以情境(context)為基礎的安全原則執行方案,幫助IT人員顯著提升企業網路可用性和應用效能,同時大幅降低管理與維運的時間和資本支出。
Aruba的SD-Branch解決方案整合了Aruba分支機構閘道器(Aruba Branch Gateways)與進階版的Aruba Central雲端管理平台,可讓客戶統一管理SD-WAN、有線和無線網路,並執行安全原則,以大規模建置安全簡便的分支機構網路連線。
Aruba台灣區副總經理蔡政修表示,近年來因行動與物聯網裝置日益普及、企業對雲端應用愈趨依賴及IT預算不斷縮減等因素,都為IT部門帶來極大挑戰。擁有眾多營運分點的連鎖企業,如金融保險、零售與餐飲業,更需要在有限的IT資源下,管理極為複雜的分支機構網路環境。相較於傳統的SD-WAN解決方案,專為整合分支機構網路設計的Aruba SD-Branch解決方案能減少裝置數量、簡化大規模的分散式網路部署,提升IT運作效率的同時並降低分支機構的WAN連線成本。
Aruba SD-Branch解決方案的主要效益:
簡化整個企業網路部署:更進階的Aruba Central與基礎架構功能
Aruba SD-Branch解決方案讓IT部門以更少人力管理更多分支,並讓各分支據點以一致的方式維持安全性與合規性。相較於傳統部署方式,透過整合和集中管理,並消除MPLS連線造成的昂貴開銷,客戶可以節省75%的成本。
Aruba Central也新增了SD-WAN支援,可提供自動化組態設定功能,精細的網路可視性和易用的問題排除工具。Aruba的零接觸配置技術(Zero Touch Provisioning, ZTP)以及會自動登錄設備的行動APP,讓分支機構的非技術人員獲得隨插即用的使用體驗,而無需由專業人員現場操作和費時費力的到府服務。
時尚品牌Vera Wang在全球迅速擴張,然而營運規模的成長也帶給他們新網路挑戰。「我們需要讓新店面儘快運轉,並讓WAN的可用性與效率達到最大化,」Vera Wang資訊長Stewart Ebrat表示。「Aruba的SD-WAN解決方案讓我們在建置分散式基礎架構時省去很多麻煩。」
Vera Wang公司IT部門經理Corey Hasberry表示,Aruba提供邊緣至雲端的可視性,並整合SD-WAN功能,有效幫助我們以極低的成本解決效能和部署問題,在我們的Wi-Fi和WAN基礎架構上執行Aruba的角色型安全原則,有助於我們為員工和客戶提供一致的使用體驗。
此外,分支機構中所有網路流量都可以轉送到Aruba分支機構閘道器,以使用內建的狀態防火牆(stateful firewall)進行深度封包檢測。IT部門可以輕鬆為特定裝置類型指派安全原則,以分隔流量(最高可至應用層)。在零售環境中,這樣可以避免店內安全監控攝影機被惡意操控或指定PoS機傳送流量至他處。
為了解決分支機構外部周遭的安全漏洞問題,Aruba 360 Security Exchange技術合作夥伴計畫也增加了新成員,包括與Check Point Software Technologies和Palo Alto Networks進行方案整合。這些生態圈合作夥伴將提供以雲端為基礎的防火牆和進階威脅防護,以保護傳輸到公共網際網路上的企業機密資訊。