HOK支持在Aruba EdgeConnect SD - WAN边缘平台上构建全球SD - WAN，实现跨大陆的生产性设计协作

HOK是世界顶级的设计、建筑、工程和规划公司之一，拥有全球项目团队，依靠先进的建筑信息管理(BIM)系统和3D可视化工具进行协作和客户演示。然而，公司的低带宽私有MPLS网络的缓慢性能损害了生产力，升级MPLS电路的成本太高。

HOK的信息技术总监Jeff Hamer说:“协作是我们环境的关键，随着应用程序变得更加可视化和复杂，我们面临的挑战之一是确保我们的WAN能够跟上步伐，并为业务提供一个可靠的平台。”

分散式组织需要强大的广域网

HOK在三大洲拥有23个办事处，每个办事处都是一个区域业务单位，拥有自己的行业专长。HOK在其规模的律所中是独一无二的，它没有正式的总部，这鼓励客户根据自己的专长而不是物理位置与正确的团队合作。

哈默指出:“合作经常发生在跨国办公室之间，在疫情期间，也经常发生在每个人的家里。拥有一个强大的网络来保持这些团队的生产力是最重要的。我们知道SD-WAN将使我们摆脱MPLS，使用更高带宽、更经济的互联网连接。我们知道这可以让我们更好地控制我们的网络。”

在观察SD-WAN市场数年后，Hamer咨询了网络和基础设施合作伙伴，InterVision，以评估最终从该包中脱颖而出的SD-WAN领导者。被惠普企业(Hewlett Packard Enterprise)旗下的阿鲁巴公司(Aruba)收购的Silver Peak位居榜首。Hamer说:“Aruba提出了一个完整的SD-WAN解决方案，这给我们留下了非常积极的印象。”

实现顺畅的跨洲协作

为了实现跨大陆的顺利合作，HOK依赖于云托管和本地应用的混合，包括BIM解决方案、Revit、VoIP和一般业务应用，如财务和人力资源。

由于HOK的复杂需求随着公司扩展其服务和能力而不断变化，灵活性是Hamer对任何技术解决方案的首要要求之一，也是选择HOK的关键原因阿鲁巴岛EdgeConnectSD-WAN优势平台。Hamer说:“EdgeConnect给了我们所需的灵活性，使我们的网络能够适应不断变化的业务需求。”

他补充道:“在愿景和方向上，阿鲁巴绝对是行业领先的。我们可以看到他们在继续创新，并向SD-WAN产品添加功能。对我来说，重要的是解决方案将继续发展。”

运输成本大幅降低

在InterVision的帮助下，HOK在全球29个地点部署了EdgeConnect平台，其中包括23个地区办事处和几个工作地点。该团队还在HOK的数据中心部署了一对高可用性EdgeConnect设备，并在HOK的VoIP服务所在的每个InterVision数据中心部署了两个高可用性配置的虚拟EdgeConnect设备。

随着Aruba SD-WAN在整个企业中实现，Hamer现在正处于尽可能快地解除MPLS的过程中。“我们已经将每个月的MPLS支出减少了64%，”他报告说。

最终，Hamer打算使用来自两个独立供应商的双宽带电路来终止每个EdgeConnect设备，并使用保结隧道来充分利用所有先进的SD-WAN技术能力在EdgeConnect上可用，例如路径条件、自动亚毫秒电路故障转移和服务质量(QoS)。

统一平台上灵活的广域网加速

在使用广域网优化多年后，Hamer还实现了可选的Aruba Boost广域网优化性能包，该包统一在EdgeConnect平台上。与以前的解决方案不同，Boost不需要他的团队手动为受到优化负面影响的应用程序或协议制定例外。

使用阿鲁巴岛协调器Hamer为不同的应用程序类别创建了业务意图覆盖层，其中包括那些受益于WAN加速的应用程序，如SaaS应用程序、本地Revit服务器建模软件和3D可视化工具。Hamer指出:“Boost在很大程度上是放手不管的。我们只是打开它，意识到它的好处。单单这一点就使得Boost比我们之前的广域网操作解决方案更有价值。”

Hamer还赞赏在需要时能够灵活地改变Boost分配。例如，为了在执行关键固件升级之前加速虚拟机的一次性备份，IT团队只需在备份期间增加这些站点的Boost分配，然后在备份完成后再次降低到正常水平。哈默说:“我们喜欢这种灵活性。“这对我们来说是一个巨大的增值。”

增加了内置有状态防火墙的安全性

Hamer还喜欢在EdgeConnect平台上统一一个基于区域的有状态防火墙。在最初规划WAN转换时，IT团队考虑在每个位置部署下一代防火墙。相反，Hamer说:“EdgeConnect已经内置了一个强大的、有状态的应用感知防火墙，满足了我们的需求。”

现在，HOK在所有位置都有一个集中管理的基于区域的状态防火墙，使Hamer和他的团队能够配置和执行一组一致的安全策略。哈默指出:“我们以前的安全政策缺乏一致性。“现在我们有一套适用于所有办公室的安全策略，使用Aruba Orchestrator进行集中管理要容易得多。这将为我们的业务带来更安全的环境。”

EdgeConnect防火墙还集成了HOK的安全信息和事件管理(SIEM)系统。Hamer解释道:“我们从EdgeConnect上基于区域的防火墙获取日志，并将它们发送到我们的SIEM，以便实时了解潜在的网络安全威胁和漏洞。这些日志通过提供有价值的见解和指标，有助于我们的总体态势感知。”

简化小型基础设施团队的广域网管理

Hamer表示，在一个只有5人的团队支持全球后端基础设施的情况下，简化广域网管理是势在必行的，这样团队才能专注于支持业务。Aruba解决方案的一个主要优势是能够简化和巩固在单个平台上的每个分支位置的WAN边缘基础设施，将SD-WAN、路由、安全性和WAN优化统一起来，从而使HOK淘汰现有路由器和防火墙。

另外一个关键是通过Aruba Orchestrator对SD-WAN进行集中管理和控制。哈默指出:“网络曝光度一直是我们面临的挑战。“Orchestrator提供了我们在整体上和在应用程序级别上理解网络流量方面所需要的东西。”

例如，来自Orchestrator的见解揭示了团队可以重新分类Revit服务器和配置业务意图覆盖的方式，以优先级Revit流量通过网络。“Orchestrator给了我们前所未有的可见性和控制力，”Hamer说。“这是一个真实的例子，说明了我们如何能够为一个关键的业务线应用程序塑造流量，从而使它在SD-WAN上更有效地执行。”

帮助IT部门更好地支持创意过程

自从部署了Aruba SD-WAN后，应用程序的整体性能得到了改善，为HOK的设计师、架构师、工程师和规划师提供了更高质量的体验，无论他们是在美洲、欧洲还是亚洲。

Hamer肯定地说:“我们已经收到了人们主动提出的关于应用程序现在表现如何的反馈。”“他们注意到，他们的Citrix会话更快速，而Revit模式的打开时间是之前的一半。这不仅提高了工作效率，还提高了我们与团队合作时改善客户体验的能力。”

Hamer总结道:“我的重点是提供平台来支持HOK的创新设计技术，使我们的创意团队能够为客户提供杰出的项目。我们的Aruba SD-WAN就是其中一个重要的平台，它允许IT部门在任何时候都能对我们提出新的计划，从而进一步增强创新过程的时候说‘好的’。”