您的分支机构是否已经为今天的云托管应用程序做好了准备?

随着移动和云托管应用程序的增加，今天#GenMobile用户期待从任何地方的连接。事实上，这种期望正在改变分支机构与公司环境的联系方式。其目标是使用企业内部和云应用程序，在任何地方都能可靠地访问敏感和非敏感数据。

随着员工访问Salesforce，工作日，Oracle和其他SaaS应用程序，传统上传统上的流量在WAN到您的数据中心，然后通过防火墙传递给云。SaaS应用程序的增加对连接分支机构的WAN来说，迫使带宽紧缩以新的思维方式解决。

这就是为什么许多组织在分支机构用业务宽带或4G/LTE无线来补充他们的MPLS和T1接入网。除了节省成本外，另一个优势是及时供应——不像传统电路，可能需要几周或几个月。

另一个转变是启用安全的本地Internet连接，这将允许云目的地流量直接从分支流向云提供商。这解决了多种因素——用户从云应用程序中获得更快的响应时间，只有发送到数据中心的数据需要通过传统的广域网链路，而商业宽带Internet比MPLS链路便宜，使得广域网成本更低。

只有当您的分支机构拥有安全的WAN连接和流量检查时，才能获得这些好处，而不管目的地是哪里。在过去，为每个分支位置添加防火墙是一种模式，但它常常导致复杂性、成本和管理开销，这对大多数组织来说是不切实际的。

在Aruba，我们正在利用内置的深度包检测引擎来解决这个挑战，不仅指向LAN上的用户，还将其转向WAN。通过这样做，您可以为LAN和WAN流量策略利用单个设备。使用这种方法将允许IT部署LAN设备，包括设置策略的能力，以确定哪些类型的流量直接进入云服务，哪些类型的流量返回您的数据中心。

此外，我们还与Palo Alto Networks合作，允许Aruba分支控制器使用GlobalProtect技术建立到Palo Alto Firewall的IPSEC隧道。通过这种集成，每个分支都不需要防火墙了，因为所有前往数据中心的流量都会自动通过隧道，并检查是否存在恶意软件和其他异常情况。在此场景中开放的一个部署选项是允许企业订阅Salesforce、Workday或Box等SaaS提供商，这样用户就可以从分支办公室直接连接到这些服务，而其他服务仍然可以像往常一样通过企业防火墙访问。关键在于，您可以通过策略确定如何处理不同类型的应用程序和服务的流量。

除了安全，还有影响用户体验的QoS策略。同样，重要的是能够利用所有可用的WAN容量，并根据应用程序/服务需求智能地将流量引导到最佳链接。我们在这里进行创新，允许不同的路径路由和负载平衡，以确保业务关键型应用程序的最佳用户体验。

分支部署的另一个巨大挑战是提供方面。我们在这里创新了在Internet上为分支控制器启用安全，零触摸配置。这显着简化了推广，并降低了分支机点的工作人员的TCO和培训需求。这也将分支机构带入现代化的现代化时代，而IT组织已经在其无线部署中已经熟悉。

我们希望这些新工具能够使您能够为您的商店、餐馆、酒店或公司分支机构中的客户提供所需的服务和安全保障，而不考虑设备类型(个人和IT管理的设备)和流量类型。所有这一切，都是基于这样的信心:标准和成本节约正在通过快速满足不断变化的业务需求的能力得到满足。

以上就是2015年分公司的情况。

我希望2015年为您的所有人都是一个美好而充实的一年 - 都是个人和专业的。祝大家节日快乐，祝您早日愉快。

期待于2016年及以后与您创新。