本博客是探索组织如何使用它的系列文章中的第二篇阿鲁巴岛的动态细分解决方案。在第一篇博客中，我进行了探索动态分割如何简化和保护网络。
Wadi是一家地区性银行的IT总监，致力于为员工提供更好的体验，确保每个人都有他们需要的应用程序和资源，以他们想要的方式工作。但营销总监查德(Chad)经常抱怨，当他从微软团队(Microsoft Teams)的有线会议室电话转移到桌上的笔记本电脑上时，通话就会中断。他不是唯一一个。其他人则抱怨视频质量差或者网络经常运行缓慢。
Wadi知道网络有足够的带宽，他想找到一种更好的方法来优化带宽使用，以提供更好的用户体验。
简化应用程序优先级
随着业务日益数字化，校园网变得更加任务关键和带宽敏感。更多的用户、更多的设备和更多的应用意味着要满足用户的期望比以往任何时候都更加困难。越来越多的云应用程序正在改变校园网流量的动态，并增加了负载。
这些趋势使得服务水平协议更难维护。此外，许多组织需要强有力的权利和政策控制，以维持工作场所安全和法规遵从性。
传统上，要确保高优先级或实时应用程序(如语音)获得对带宽的优先访问，IT团队需要在有线和无线网络中设置复杂的配置。熟练的网络管理员必须深入地为语音和视频设置服务质量策略，以优化漫游。
有一种更好、更现代的方法可以确保用户无论在哪里都能获得良好的体验。
使用单一执行点
阿鲁巴岛的动态分割Solution是一种扩展有线和无线接入网的统一控制的现代方法，简化了分离应用程序的挑战，从而改进了用户体验。
通过动态分割，Aruba的政策执行防火墙(PEF)技术在流经网络的用户和设备流量中建立一致的分割。可以整合曾经在校园网的不同交换机、接入点和其他元素上执行的策略和配置。
动态分割减少了手动接触点，同时极大地简化了网络架构。来自给定用户或设备角色的所有流量都被封装在GRE隧道中，检查并分配适当的优先级。
此外，PEF使用深度包检测来获得3000多个应用程序的感知。对第7层应用程序的可见性和控制允许IT根据应用程序以及用户和设备角色对流量进行优先级排序。企业视频、微软团队或销售交易在网络中拥有更高的优先级，而不太重要的服务，如流媒体或访问者流量，则是尽最大努力交付的。
如何开始动态分割
动态分割可以在传统的企业园区和分支机构中不受干扰地使用。
大多数Aruba用户已经拥有了动态分割的大部分构建模块。Aruba clearpass是您的策略定义的单一点，允许您基于各种各样的因素设置基于角色的策略。动态分割在Aruba ap、移动控制器和企业园区交换机的生态系统中工作。动态分割的好处也可以扩展到分支机构。
