全球领先的数据分析公司通过阿鲁巴SD-Branch和Central在30个国家转换基础设施和经验

经过一段通过收购实现的快速增长后，Verisk发现自己面临着分散网络解决方案的拼凑，这些解决方案严重影响了业务生产率，并推高了成本。

“我们的公司采用联邦式运营模式，这意味着每个被收购的业务单元仍保持半自治，”Sase Govindan解释说，他是新泽西州泽西城(Jersey City)的技术顾问，这家全球分析公司在30多个国家拥有100多个分支机构。“为了在我们的行业保持领先地位，我们需要一个统一的IT生态系统，让每个部门在本地控制，同时为所有员工提供安全、精简的连接。”

智能SD-Branch解决方案令人信服

Verisk评估了各种战略，以改造其网络基础设施，退役物理数据中心，成为一个全云企业，提供一致的体验和访问业务应用程序，从传统大型机解决方案到云本地选项。这项名为One Verisk的计划还包括支持物联网设备进入Verisk的企业和分支机构。

由于扩大成功是Verisk的指导原则，该公司决定仔细研究由惠普企业公司Aruba提供的解决方案。戈文丹说:“由于我们与Aruba公司成功的企业无线合作伙伴关系，我们想在这次胜利的基础上进一步拓展。”

这导致了为期三个月的概念验证(POC)阿鲁巴岛的SD-Branch解决方案．“它满足了One Verisk的所有要求，”戈文丹说。“此外，它提供了我们甚至还没有想到的it精简选项，如虚拟网关自动化和SD-WAN编配。”

阿鲁巴中心扮演主角

Verisk全面的SD-Branch解决方案包括阿鲁巴的Wi-Fi认证接入点(APs),7010年物理网关在分支中，云中的虚拟网关和2930 f接入交换机，以及原生云中心用于统一网络操作和ClearPass用于基于策略的网络访问控制(NAC)。

选择Aruba SD-Branch产品的关键是Central，它具有强大的功能和用于无线、有线和广域网的直观管理仪表板。Govindan说:“在过去，建立SD-Branch拓扑可能需要数周的时间，有时还需要第三方的协助。”

通过使用Central，解决方案可以处理有关配置、应用和管理适当设置的杂务，用点和单击取代传统的复杂性。

支持自主的业务模型

Central还使Verisk能够安全地将管理仪表板扩展到每个业务单元的IT员工。

戈文丹说:“对于我们大约24个业务部门来说，在不牺牲企业控制的情况下，保持他们过去的网络自主权是非常必要的，以确保在我们的企业范围内保持一致的Wi-Fi体验。”

使用Central时，Verisk根据相应的业务单元对办公室进行分组，并对每个组织的IT人员应用基于角色的访问。

“阿鲁巴的解决方案是独一无二的，它能够简单而优雅地支持我们的商业模式，”戈文丹说。“这些工具对IT界的所有人来说都很容易使用，包括刚接触这项技术的工程师。”

为快速云连接建立全球劳动力办公室3.0

Verisk的另一个优势是可以轻松地将公共云与Aruba的SD-Branch进行集成，以提高应用程序交付和优化流量速度，该公司正致力于建立其“Verisk全球劳动力办公室3.0”。

除了分支连接之外，更大的IT计划还包括从物理数据中心过渡到基于云的平台。它利用亚马逊网络服务(AWS)虚拟私有数据中心(vpc)和过境网关网络的基础设施和Zscaler专用访问(ZPA)，零信任。

“阿鲁巴与其他一级解决方案的紧密集成对于帮助我们实现全球基础设施目标至关重要，”Govindan说，他指的是阿鲁巴的虚拟网关如何将Verisk网络与每个地区的AWS过境网关连接起来。

通过中央管理公共云网关的整个生命周期，包括在全球6个AWS区域发现Aruba虚拟网关，监控SD-WAN运行状况、GRE隧道和其他操作方面，Verisk享受任务自动化功能，帮助将部署时间从几天减少到几分钟。

“整个过程直观而简单，”戈文丹说。“它是我们转型的重要贡献者。”

只需单击一下，隧道就能在云和分支机构之间协调并自动传播，创建灵活、安全的覆盖拓扑，将Verisk分支机构位置安全地连接到AWS vpc和Zscaler。

在技术方面，Aruba的解决方案使Verisk能够实现从全现场分支部署到更小的sd分支的跨越，实现零接触远程实现，加快了部署速度并降低了相关成本。

使用ClearPass保护用户和设备访问

在用户和设备层面，Aruba的ClearPass通过Central的仪表盘访问，使用高级的、可定制的基于角色的访问，将Verisk的有线和无线NAC统一起来。

Govindan说:“虽然我们之前有另一种有线NAC的解决方案，但将两者合并到一个工具上是有意义的。”“它允许对所有类型的设备进行分析和保护访问，包括IP电话、会议室设备和数字标牌等物联网选项。”

对于已知的设备，例如公司发布的笔记本电脑，ClearPass自动确保设备在每次用户连接时遵守应用程序、更新和升级策略。个人和未被识别的设备将自动分配给客户网络。

以客户为中心的创新提供强大的整体平台

今天，Verisk正从其新的sd分支解决方案中实现多重奖励，这始于Aruba的“客户第一，客户至上”的理念。

戈文丹说:“从一开始，阿鲁巴就向我们展示了它对我们中型企业和大型企业的同等重视，为我们提供了会见阿鲁巴各高管和技术专家的机会。”“这让我们有信心，阿鲁巴将为各种规模的企业发展平台，包括我们自己。”

他补充说，在整个合作关系中，Verisk非常感谢Aruba提供的端到端支持。“很明显，整个公司都以服务客户为导向。”

轻松实现远程部署

在技术方面，Aruba的解决方案使Verisk能够实现从全现场分支部署到更小的sd分支的跨越，实现零接触远程实现，加快了部署速度并降低了相关成本。

戈文丹说:“我们已经从现场部署、多日部署到在不到一个工作日的时间内完成更小的办公室。”“随着我们在中环的经验积累，我们希望将类似的分支部署减少到4至6小时内。”

伙伴关系有助于实现利益最大化

Aruba深厚的IT集成合作伙伴名册也是一个优势，例如最大化ClearPass。“ClearPass提供了如此多的定制选项，我们想以最有利的方式配置它，”Govindan说。

“我们转向了阿鲁巴的合作伙伴Optiv他补充道。

通过整合技术、提高生产率、加快上市速度和降低成本来降低TCO

通过消除各种遗留技术，并在Aruba的SD-Branch平台上实现标准化，Verisk已经实现了各种业务和IT效率的提高，从而提高了生产率，提高了上市速度，并降低了成本。

“由于中央精简实施和管理的许多方式，我们能够保持我们的IT人员精简，”Govindan说。“这对全球部署来说意义重大。”

此外，Verisk还从规模经济中获益。“通过整合到一个Aruba平台上，我们希望能够显著降低我们的总拥有成本，”Govindan说。

加速SD-WAN编排器和SaaS Express

Verisk下一步将整合更多Central的自动化功能，包括SD-WAN Orchestrator和SaaS Express。

通过web-native SD-WAN Orchestrator, Verisk可以实现高度可伸缩、多租户的隧道和路由编排，自动建立IPsec隧道，并将流量路由分配到所有网关。

这创建了一个可持续和弹性的环境，允许Verisk跨由MPLS和Internet组成的混合WAN应用动态路由策略，以实时优化通信，包括在停电和变暗的情况下。

“我们很高兴能与我们的Aruba团队合作，通过我们的解决方案来帮助我们提高性能、能力和效率，”Govindan说。

灵活减少流量拥挤，提高安全性

SaaS Express的分层将使Central能够确定SaaS应用程序的最佳路径，并动态引导流量以优化用户体验。将这种应用感知与基于策略的路由相结合，可以提供极大的灵活性，并在提高安全性的同时减少拥塞。

戈文丹说:“我们将与Aruba合作，通过提升我们迄今为止实施的技术和流程，来利用平台内置的更多智能。”

智能基础设施是面向未来的

随着设备类型和密度在其多个业务部门的不断升级，Verisk相信他们的智能SD-Branch平台将支持新的和不断变化的需求。

戈文丹说:“我们获得了一个灵活的、可无限扩展的平台，这极大地提高了公司的灵活性。”“平台中的每一个自动化功能都能提高复杂性，提高性能，最终提高我们的利润。”

也许最重要的是，该公司正在实现One Verisk用户体验的目标。“总的来说，我们想要的是一个安全、一致的用户体验平台，它建立在简单的基础上，就像走进一家全球咖啡馆的当地分支机构一样精简。通过阿鲁巴的SD-Branch创新，我们正在朝着这一目标迈进。”