矩阵服务公司

总的来说，Matrix估计Aruba的边缘服务平台(ESP)与保留现有系统相比，可以在5年的生命周期内降低30%的成本。

在努力解决其传统的无线网络解决方案后，北美能源和工业市场的工程和建筑承包商Matrix Service Company决定，网络更新是实现其运营和竞争目标的关键。

“当我们获得一个项目时，通常需要在客户现场迅速建立项目办公室，并为数百名建筑专业人士提供连接，”总部位于俄克拉荷马州塔尔萨的公司的CIO Rick Bennett解释说。“我们现有的解决方案无法跟上我们不断发展的敏捷性、可伸缩性和性能需求。”

阿鲁巴的人工智能创新和自动化技术超越了其他公司

作为一些最知名的能源和工业公司的知名服务提供商，Matrix在美国、加拿大和澳大利亚设有办事处;俄克拉荷马州和韩国的生产设施;和整个北美的项目地点。

根据项目的不同，每个项目站点在项目期间都充当分支机构，IT基础设施的安装时间从几个月到几年不等。Bennett说:“无论项目的范围和规模如何，都需要CAD和其他工程应用的可靠、安全、高性能访问。”

为了寻求一种有线、无线和分支网络解决方案，该方案易于升级和扩展，以适应不断扩大的需求，Matrix在选择Aruba之前考虑了几个选项，Aruba是一家惠普企业公司。Bennett说:“我们对Aruba创新的人工智能解决方案印象深刻，该解决方案具有自动化能力，可以实现主动和精简的管理。”

总的来说,矩阵估计阿鲁巴边缘服务平台(ESP)与保留现有系统相比，将在5年的生命周期中减少30%的成本。Bennett说:“此外，与之前的供应商相比，购买Aruba解决方案所节省的成本表明，我们可以在18个月内实现收支平衡，同时获得显著的新功能。”“这对我们公司和客户都有好处。”

建立在阿鲁巴ESP基础之上

在阿鲁巴ESP的基础上，Matrix选择了公司和SD-Branch硬件组成的Aruba的530系列Wi-Fi - 6接入点，9000系列LTE分支网关，CX 6400交换机系列对于核心交换机，和CX 6300开关系列用于访问和聚合。

软件解决方案包括原生云阿鲁巴岛中央统一AP、网关和交换机的管理阿鲁巴岛ClearPass提供统一的网络接入控制用户体验洞察(UXI)从用户和设备的角度提供持续的实时性能洞察。

尽管评估过程早在COVID-19大流行之前就开始了，但通过证明并非如此。Matrix与当地合作伙伴紧密合作SageNet利用随之而来的经济停顿来加速部署。

贝内特说:“这是对阿鲁巴的一个证明，我们很快就完成了合同，很快就收到了产品。”“这使我们能够在大多数员工远程工作的时候，以最小的干扰开始替换我们的传统解决方案。”

Bennett说:“我们可以委托、扩大规模、退役和重新使用组件，而无需对分支网络设备进行叉车升级。”“这使我们能够更好地管理预算，也允许在一个非常精简的IT团队下有效地部署和管理分支机构。”

敏捷、可扩展和低成本的SD-Branch

对于其项目位置，Matrix依赖其Aruba SD-Branch解决方案的灵活性来动态适应。

Bennett说:“我们可以委托、扩大规模、退役和重新使用组件，而无需对分支网络设备进行叉车升级。”“这使我们能够更好地管理预算，也允许在一个非常精简的IT团队下有效地部署和管理分支机构。”

受益于阿鲁巴中心和AIOps

分支实现和管理使用Central实现简化的操作，如零触摸供应，以及Aruba AIOps实现网络自优化。这包括Aruba独特的AIOps方法，该方法将以网络和用户为中心的数据与机器学习和从其全球客户群的数百万设备收集的匿名数据相结合，从而先发制人地解决网络问题。

Bennett说:“我们很高兴能够全面使用Central，包括Aruba AIOps提供的分析和监控功能。”

LTE网关可节省60%的电信费用

Matrix的新型LTE网关通过Central配置和管理，从而提高了灵活性和节约成本，它允许使用最具成本效益的可用电信连接，如本地互联网服务。

此外，LTE网关降低了蜂窝相关的硬件成本。Bennett说:“蜂窝网络是最好的连接选择，我们不再需要LTE调制解调器，因为每个Aruba分支网关都包含双载波SIM卡支持。”

以前，分支机构的部署复杂且缺乏灵活性，导致成本上升。例如，大型项目站点的网络设备通常需要电信连接，在较小的站点重新部署成本太高。Bennett说:“在这种情况下，我们必须为一个较小的场地购买一份多年的MPLS合同，以支持重新部署的设备，这是不可接受的。”

一旦Matrix将其所有的地点完全转移到阿鲁巴，该公司估计将削减60%的电信成本，同时实现更快的电路交付和提高接入速度。

增强和统一安全与强大的零信任方法

Matrix还通过采用包括Aruba解决方案组合在内的零信任功能来增强和统一安全性。

“我们的新网络为我们正在推行的一系列网络安全倡议做出了贡献，”贝内特说。

通过Central的第三方集成实现安全性和生产力目标

随着零信任革命的实施，Matrix的新网关将分支机构内的所有流量转发到一个网关，由防火墙进行深度包检查(DPI)。

在Matrix的案例中，它的长期防火墙合作伙伴是Zscaler．因为Aruba与Zscaler等应用程序集成得非常紧密，IT人员只需使用Central的下拉菜单快速地适当配置合作伙伴解决方案。

Bennett说:“Aruba先进的Zscaler集成使我们能够快速前进，而不需要新的防火墙或添加VPN集中器。”

动态分段有助于在降低复杂性的同时保护端点

Matrix还赞赏Aruba的动态分割特性，将多个VLAN减少到一个VLAN部署。

这降低了网络的复杂性，增加了动态路由流量的能力，并允许隔离端点——无论是笔记本电脑还是设施访问控制——同时也阻止了任何恶意活动。

将Aruba ClearPass与Microsoft Intune结合在一起，可以完善安全图景

为了进一步增加安全性，Matrix在ClearPass中建立和管理企业范围的用户和设备策略。接着，ClearPass顺利地与Matrix的端点管理器集成微软Intune．

贝内特说:“ClearPass与Intune的结合不仅提高了安全性，还使设备的采购和安装更加顺利。”“它允许将公司发行的设备直接运送到项目站点，用户只需点击几下鼠标就可以安全地将它们连接起来。”

智能，可编程有线网络与Aruba CX从核心到边缘

从有线网络的角度来看，Matrix正在利用Aruba CX Switch平台来简化和现代化。该平台以AOS-CX云为中心，完全可编程操作系统，提供易于使用的配置工具和Aruba网络分析引擎(NAE)，用于实时监控和快速故障排除。

该解决方案包括一个CX 6400核心交换机在每个矩阵的两个地理分散的数据中心，提供可扩展的，非阻塞性能spine-leaf架构和EVPN-VXLAN织物支持高达100GbE和千兆以太网的速度。

对于接入层和汇聚层，Matrix的CX 6300M交换机内置高速上行链路和可现场更换、热插拔的部件，实现无中断的高可用性。

Bennett说:“除了提供可观的运营效益外，Aruba的CX交换机每个端口的价格比我们的传统解决方案更低。

人工智能感知的用户体验洞察

由于依赖Microsoft Teams、Office 365和其他云计算应用程序，Matrix还部署了Aruba的用户体验洞察(UXI)传感器，该传感器可以从用户和设备的角度持续监测网络连接。

“UXI使我们能够从一个集中的仪表盘上了解本地用户和设备的体验，”Bennett说。“我们可以确定根本原因，无论是它的互联网连接，DHCP, DNS，网关，交换机或AP。”

他补充道:“这确保了我们可以追踪问题的源头，并建立性能基准来主动识别潜在的问题。”

跨公司、分支机构和远程地点的无缝协作

如今，Matrix重视支持其Microsoft teams驱动环境的经过验证的网络基础设施。“多年来，我们使用传统网络和网络会议解决方案时，每天都会遇到音频和视频质量问题，”贝内特说。“然而，我们缺乏合适的工具来识别和解决问题。”

现在，一切都改变了。班尼特表示，有了Matrix的新基础设施，Teams为所有员工提供了异常良好的运营，无论他们是在办公室、在家工作，还是在项目所在地。

他补充说:“事实上，我们的企业网络运行得非常顺利，不需要太多的IT关注，这使我们能够集中精力部署分支机构，并完成其他关键业务计划。”

评估微型网站和WFH的rap

展望未来，Matrix将继续评估阿鲁巴的创新，比如如何创新远程接入点(RAPs)可以促进正在进行的WFH或更有效地服务于小型项目地点。

Aruba rap保持持久的VPN连接，具有与物理网络相同的安全流量路由和策略执行，同时为远程和微型站点员工提供即插即用的无线和有线体验。

核心价值定位

无论解决方案或创新，Matrix和Aruba之间的强大合作关系确保公司能够获得最新的发展。

贝内特说:“阿鲁巴一直在努力了解我们的业务，通过这样做，它很快就成为了我们的合作伙伴。”“如果我们的代表觉得有什么事情需要考虑，我们就会倾听。”

更重要的是，Bennett的团队对Aruba的企业支持模式感到满意，包括专业工程师和当地的零部件仓库，这是他们的传统解决方案所缺乏的。

他继续说:“最重要的是，我们从阿鲁巴体验到了一定程度的诚信和客户关注，这与我们公司自身的文化和核心价值观很好地吻合。”“我们当然重视这一点。”