黄金集团結合阿鲁巴岛的SD-WAN和SD-Branch,為全國近50個地點提供營運支援

使用案例：採用軟體定義wi - fi網路(包括SD-WAN和SD-Branch)支援業務成長,提高生產力並降低成本。

---

黄金集团當時必須採用新的網路策略,才能為橫跨1300英哩,近40個租賃辦公室的員工提供精簡安全的wi - fi。

“我們高档住宅部門經手的房產越來越多,主要物件是中階市場和高階多家庭房。為了提供高水準的客戶服務、實現業務成長目標，我們需要可靠又能滿足未來需求的解決方案，而且這套解決方案必須能輕鬆擴充及調整。“黄金集团公司商業技術副總裁卢克Pfaffinger如此解釋。黄金集团擁有500名員工,總部設於洛杉磯。

軟體定義的旅程就此展開

一開始,黄金集团為了克服使用MPLS WAN和老舊的思科網路設備帶來的限制,決定改用軟體定義網路。另外,公司除了希望使高档住宅分公司的連線能力現代化,也希望針對單一供應商標準化,這樣可以精簡另一個部門'金融的連線能力。

經過時間證明,與阿鲁巴岛及其工程團隊合作是一大關鍵,讓我們能夠開發出強大,具彈性且可擴充的軟體定義網路平台,並且具備完全符合我們需求的功能。黄金集团商業技術副總裁路加福音Pfaffinger

“主要金融在紐約,芝加哥,舊金山和洛杉磯都設有分公司,“Pfaffinger繼續說,“為了讓高档住宅和主要金融部門員工具備行動力以及使用雲端傳遞應用程式,我們需要突破現有幅射式MPLS系統固有的瓶頸。」

黄金集团幾經評估後從惠普企业旗下公司阿鲁巴選擇了一套完善的SD-WAN和SD-Branch解決方案，進行兩階段部署。Pfaffinger說:“我們很高興,阿鲁巴岛對軟體定義網路和創新管理工具如此投入。」

阿鲁巴岛SD-WAN讓效能提高20倍

Pfaffinger的團隊將這趟旅程第一階段的重點放在橫跨兩個部門的SD-WAN部署作業上,包括採用阿鲁巴岛存取點(美联社)、边缘交換器、雲端阿鲁巴岛中央網路管理和阿鲁巴岛基础护理，藉此持續提供支援。

成效馬上看得見
黄金集团部署新的SD-WAN後,立即感受到這套解決方案非凡的價值。Pfaffinger說:“效能提高20倍,明顯更加可靠,節省的成本也很可觀。」

除此之外，我們還能將多個後台系統解決方案遷移到雲端。Pfaffinger說:“為了提高企業生產力,我們轉換到微软Office 365,包括適用於電話語音的雲端託管微软电话系统和商務用Skype。」

他接著補充:“雖然我們曾擔心公用網際網路連線的音質不好,但我們發現它比私用MPLS設定好得多。」

阿鲁巴岛SD-Branch提升了生產力、安全性和成本優勢

最近,Pfaffinger的團隊著手進行SD-Branch階段。這個階段會運用阿鲁巴岛中央,相關作業包括升級為高效能室內和室外阿鲁巴美联社和阿鲁巴分支网关,以及為了商務持續性而遷移至阿鲁巴存取交換器。

Pfaffinger說:“我們希望提高商務持續性,生產力,效率和安全性,同時精簡網路以進一步節省成本。」

他補充:“我們還需要有效的擴充能力來支持公司的各項計畫,以期在不需要為我們精實的它團隊增加人數的前提下,進一步擴大業務範圍,開拓新市場。」

提供訪客功能，加快部署作業

SD-Branch立即帶來的好處包括能夠在俱樂部會所,休息廳和游泳池等公共場所提供訪客網路。

「將訪客存取權限與公司流量區隔開來，除了能夠為住戶和訪客提供具競爭力的便利設施，也能夠在必要時安全地調動物業管理人員，不論是室內或室外。“Pfaffinger說。

安裝程式讓網站部署時間縮減一半

阿鲁巴岛的零接觸佈建除了帶來阿鲁巴岛中央和阿鲁巴岛安装應用程式內部的各項管理技術外,還帶來另一個好處。安裝程式應用程式可讓这人員建立範本及具有類似屬性的群組位置,例如大廳,後台系統/維護位置和住戶公共區域,以簡化和自動化組態。

這表示在整個分散式企業中有中央確保統一套用組態,因此遠端位置的非技術人員能夠快速輕鬆地安裝阿鲁巴岛,交換器和閘道。

”即使某些位置需要特定調整,這個安裝程式也能幫助我們將部署時間縮減到不到四小時,“Pfaffinger接著說:”之前佈建一個位置至少需要一天才能完成。」

管理和更新分公司也很快速。“無論何時調整組態設定或套用更新,安裝程式都會自動變更相關組件,包括我們的美联社,閘道和交換器。“Pfaffinger說。

阿鲁巴岛PEF防火墙+微软Azure:一加一大於二

黄金集团採用阿鲁巴岛完善的原則增強型防火牆(PEF)功能來維護安全性，並已整合至每家分公司的閘道。這套可設定狀態的防火牆在全球安裝次數已超過 400 萬，它可以單獨運作，也可以搭配其他網路和安全性解決方案使用，作用是根據原則和角色來控制存取權限和流量。

“我們很開心阿鲁巴岛防火牆擁有創新又直觀的功能,“Pfaffinger接著說:“這是我們遷移到雲端商務應用程式的重要基礎。」

安全的角色型存取

Pfaffinger透過開放原始碼的方法,結合阿鲁巴存取增強型與Azure Active Directory(广告),以增強驗證安全性。他說:“將SAML與Azure Active Directory搭配使用,就能輕鬆區分管理員與技術支援人員的存取權限。這種多重要素驗證和條件式存取可讓我們細微地控制存取權限。例如,技術支援人員只被授與唯讀權限,而管理員則透過他們在广告中定義的角色來獲得讀寫權限。」

Pfaffinger繼續說:“除了建立比傳統防火牆更安全的環境外,將阿鲁巴岛的PEF與Azure广告搭配使用,也可以精簡員工到職和離職的程序。」

“員工加入公司時,我們會根據他們的角色授與Azure存取權限,接著防火牆會據此動態執行存取權限。“他最後補充:“員工離職時,我們只要取消該名員工的Azure帳戶就好了。」

最佳化效能，保護使用者

除了控制存取權限之外,防火牆也針對原則型內容和頻寬控制加入超過3000種應用程式的第7層感知。Pfaffinger說:“我們可將篩選及頻寬控制的優勢,充分運用在公司和訪客網路上。」

「我們可以對高頻寬使用者或物聯網裝置進行調查和流速控制，確保它們不會影響其他人。」他繼續說：「在訪客網路上，我們可以禁止不適當的應用程式和內容來限制頻寬，以保護公司效能、確保未成年人的安全。」

最高提升 40％ 生產力

SD-Branch部署帶來的另一大好處,是讓'集团的客服人員擁有網路檢視唯讀權限,得以進行精確的故障排除。先前只有公司的獨立網路工程師才能執行這類任務，往往導致問題延誤解決。

Pfaffinger說:“我們估計客服團隊解決問題的速度最高提升了40%,它人員和企業使用者的生產力因此大幅增加。」

“此外,由客服團隊協助監控環境的健全狀況,可讓更多它人員專注於為網路最佳化貢獻心力。」他補充：「除了使客服工作更令人滿意之外，我們還在人數維持不變的情況下增強了管理能力，讓我們的網路工程師能夠專心從事更有價值的任務。」

下一步：持續性、物聯網和其他增強功能

Pfaffinger表示,下一步計畫包括提升持續性,採用物聯網並推動網路發展。

為了提高'金融分公司的備援能力,它們的次要網際網路連線將不再以待機模式運作。他說:“我們運用阿鲁巴岛中央和SD-Branch网关的功能,建立熱容錯移轉。」

物聯網改善居住體驗

黄金集团與大多數企業一樣,打算善加利用物聯網商機,例如:在主要居所辦公室安裝租賃亭。Pfaffinger表示:“租賃亭可在租賃服務人員無法提供服務期間,為潛在住戶提供資訊和其他服務。」

未來，在人行道採用智慧照明、在公共區域安裝智慧環境控制系統以利加強維護或實體安全，全都是物聯網帶來的可能性。

評估SD-WAN协调器和SaaS优先排序器

黄金集团展望未來計劃探索中部最新功能,例如SD-WAN协调器,Azure虛擬閘道和SaaS优先排序器。协调器會自動執行各種網路任務來提高效率,而优先排序器會按照優先順序排定雲端應用程式的流量,進行微調。

Pfaffinger說:“我們對能夠提高效率,減少環境複雜度的事物,一直都很感興趣。」

儘管'集团最終已成功推行新的連線能力,Pfaffinger仍主張與專家合作以達到最佳效果。

“與阿鲁巴岛工程團隊合作,確保了我們設計的解決方案能隨著平台一同發展,滿足不斷變化的市場需求。」他最後說：「經過時間證明，與 Aruba 及其工程團隊合作是一大關鍵，讓我們能夠開發出強大、具彈性且可擴充的軟體定義網路平台，並且具備完全符合我們需求的功能。」