HOK通过在Aruba EdgeConnect SD-WAN Edge平台上建立了全球SD-WAN的大陆跨大陆的生产设计合作

HOK是全球顶尖的设计、建筑、工程和规划公司之一，拥有全球项目团队，依靠先进的建筑信息管理(BIM)系统和3D可视化工具进行协作和客户演示。然而，该公司的低带宽私有MPLS网络的缓慢性能降低了生产力，升级MPLS电路成本高昂。

HOK的信息技术总监Jeff Hamer说:“在我们的环境中，协作是关键，随着应用程序变得更加可视化和复杂，我们的挑战之一是确保我们的广域网能够跟上步伐，并为业务提供一个可靠的平台。”

分散式组织需要强大的广域网

HOK在三大洲拥有23个办事处，每个办事处都作为一个区域业务单元运作，并拥有自己的一套行业专长。HOK在其规模的公司中是独一无二的，它没有正式的总部，这鼓励客户根据他们的专长而不是地理位置与合适的团队合作。

Hamer指出:“合作常常发生在跨国办公室，在大流行期间，也发生在每个人的家中。拥有一个强大的网络来保持这些团队的生产力是至关重要的。我们知道SD-WAN将使我们摆脱MPLS，使用更高带宽、更经济的互联网连接。我们知道它可以让我们更好地看到和控制我们的网络。”

在观察SD-WAN市场几年之后，Hamer咨询了网络和基础设施合作伙伴，InterVision，以评估最终脱颖而出的SD-WAN领导者。被惠普公司(Hewlett Packard Enterprise)旗下的阿鲁巴(Aruba)收购的银峰(Silver Peak)位居榜首。Hamer说:“阿鲁巴带着一个成熟的SD-WAN解决方案来到谈判桌前，这给我们留下了非常积极的印象。”

实现平稳的跨大陆协作

为了实现顺畅的跨大陆协作，HOK依赖于云托管和本地应用的混合，包括其BIM解决方案，Revit, VoIP和一般的业务应用，如财务和人力资源。

由于HOK的复杂要求，由于公司扩展了其服务和能力，因此灵活性是任何技术解决方案的哈默的主要要求之一 - 以及选择的关键原因阿鲁巴岛EdgeConnectSD-WAN边缘平台。“它很清楚，EdgeConnect给了我们灵活性，我们需要对齐和调整网络来改变业务要求，”哈默说。

他补充说:“阿鲁巴在远见和方向上绝对处于行业领先地位。我们可以看到他们在继续创新，并为SD-WAN产品添加功能。解决方案的不断发展对我来说很重要。”

运输成本的急剧降低

在InterVision的帮助下，HOK在全球29个地点部署了EdgeConnect平台，包括所有23个地区办事处和几个工作地点。该团队还在HOK的数据中心部署了一对EdgeConnect高可用设备，并在HOK的VoIP服务托管的InterVision数据中心部署了两个虚拟的EdgeConnect高可用配置设备。

随着Aruba SD-WAN在整个企业中实施，哈默现在正在尽快退役MPLS。“我们已经减少了每月的MPLS花费64％，”他报告。

最终，Hamer打算用来自两个独立供应商的双宽带电路，通过保税隧道来充分利用所有先进的SD-WAN，来终止每个EdgeConnect设备技术能力在EdgeConnect上可用，如路径调节、自动亚毫秒级电路故障转移和服务质量(QoS)。

统一平台上灵活的广域网加速

使用WAN优化多年来，哈默还实现了在EDGeConnect平台上统一的Aruba Boost WAN优化性能包。与以前的解决方案不同，Boost不需要他的团队手动对优化产生负面影响的应用程序或协议的例外。

使用Aruba Orchestrator.管理控制台，Hamer为不同的应用类别创建了业务意图叠加，其中包括从WAN加速（如SaaS应用程序，本地Revit Server建模软件和3D可视化工具）中受益的应用程序。哈默指出，“提升在很大程度上都是放手。我们只是打开它并意识到福利。仅那个人对我们来说比我们以前的WAN OP解决方案更有价值。“

Hamer也很欣赏在需要的时候可以灵活地改变Boost分配。例如，为了在执行关键固件升级之前加速虚拟机的一次性备份，IT团队只需在备份期间增加这些站点的Boost分配，然后在备份完成后再次降低到正常水平。“我们喜欢这种灵活性，”哈默说。“这对我们来说是一个巨大的增值。”

增加了内置状态防火墙的安全性

Hamer还喜欢在EdgeConnect平台上有一个统一的基于区域的有状态防火墙。在最初规划WAN转换时，IT团队考虑在每个位置部署下一代防火墙。相反，Hamer说:“EdgeConnect已经内置了一个健壮的、有状态的应用程序感知防火墙，可以满足我们的需求。”

现在，Hok在所有位置都有一个集中管理的基于区域的有状态防火墙，使哈默和他的团队能够配置和强制执行一致的安全策略。“我们之前没有在我们的安全政策中有多一致，”哈默票据。“现在我们有一套适合我们所有办公室的一套安全策略，这更容易与Aruba Orchestrator集中管理。这转化为我们业务的更安全的环境。“

EDGeConnect防火墙也与HOK的安全信息和事件管理（SIEM）系统集成。哈默解释说：“我们从EdgeConnect上的基于区域的防火墙中获取日志，并将它们发送到我们的SIEM，以进行实时可视性，进入潜在的网络安全威胁和违规行为。这些日志通过提供有价值的见解和指标，有助于我们的整体情境意识。“

简化WAN管理小型基础设施团队

Hamer说，有了一个只有五个人的团队来支持全球后端基础设施，简化WAN管理势在必行，这样团队就可以专注于支持业务。Aruba解决方案的一个主要优势是能够在统一SD-WAN、路由、安全性和WAN优化的单一平台上简化和整合每个分支位置的WAN边缘基础设施，使HOK能够淘汰现有的路由器和防火墙。

同样关键的是通过Aruba Orchestrator对SD-WAN进行集中管理和控制。Hamer指出:“网络曝光度一直是我们面临的一个挑战。“Orchestrator提供了我们在整体上和应用程序级别上理解网络流量所需要的东西。”

例如，来自Orchestrator的见解揭示了团队可以重新分类Revit服务器的方法，并配置一个业务意图覆盖，以对网络中的Revit流量进行优先级排序。Hamer说:“Orchestrator给了我们前所未有的可见性和控制权。“这是一个真实世界的例子，说明我们如何能够为关键业务线应用程序塑造流量，从而使其在SD-WAN上更高效地执行。”

帮助它更好地支持创造性的过程

自从部署了Aruba SD-WAN以来，应用程序性能总体上得到了改善，为HOK的设计师、建筑师、工程师和规划师提供了更高质量的体验，无论他们是在美洲、欧洲还是亚洲。

哈默肯定地说:“我们已经收到了一些人主动提出的反馈，告诉我们申请现在的表现如何。”他们注意到，Citrix的打开时间更快了，而Revit的打开时间比以前缩短了一半。这不仅提高了我们的工作效率，还提高了我们与团队合作时改善客户体验的能力。”

Hamer总结道:“我的重点是提供平台来支持HOK的创新设计技术，并使我们的创意团队为客户提供卓越的项目。我们的阿鲁巴SD-WAN就是其中一个重要的平台，它允许IT部门在任何时候都能够说‘是’，无论业务何时向我们提出新的倡议，都可以进一步增强创造性的过程。”