主要群体,阿鲁巴岛의SD-WAN과SD-Branch를결합하여전국에있는약50개장소에걸쳐운영강화

사용사례:SD-WAN, SD-Branch등소프트웨어정의wi - fi네트워킹을채택하여성장을지원하고생산성을증진하고비용을절감

---

2000年킬로미터가넘는넓은지역에산재해있는곳약40의임대사무실에서직원에게간소화된안전한wi - fi를제공하기위해'集团은새로운네트워킹전략을채택해야했습니다。

“당사의高档住宅부문에서는중간규모시장및상류층다가구부동산목록을늘려가고있습니다。“라고LA에본사를둔직원수500명규모의비즈니스기술부문부사장卢克Pfaffinger는설명합니다。“당사의높은고객서비스표준을충족하고성장목표를달성하기위해서는쉽게확장하고조정할수있는안정적이고미래에대비한솔루션이필요했습니다。”

소프트웨어정의여정의시작

처음에'集团은소프트웨어정의네트워킹으로이동함으로써MPLS기반WAN과노후화되어가는思科네트워킹장비를사용함에따른한계를극복할수있는방법을모색하였습니다。이회사는高档住宅부문을위해지점간연결성을현대화하는것외에'金融라는타부문을위해연결성을간소화할수있는단일공급업체로표준화하기를원했습니다。

阿鲁巴岛및엔지니어링팀과협력하는과정에서당사에적합한기능을갖춘강력하고유연하며확장가능한소프트웨어정의네트워킹플랫폼을개발할수있는입증된방법이있음을알게되었습니다。黄金集团비즈니스기술부문부사장卢克Pfaffinger

“主要金融는로스앤젤레스뿐아니라뉴욕,시카고,샌프란시스코에도사무실이있습니다。“라고Pfaffinger는말합니다。“高档住宅과'金融두부문에서이동성과클라우드제공애플리케이션으로직원을지원하기위해서는기존허브앤스포크(中心辐射型)MPLS시스템에내재한병목현상을해결할필요가있었습니다。”

몇가지옵션을평가한후'集团은阿鲁巴岛、惠普企业公司의종합솔루션인SD-WAN및SD-Branch를두단계에걸쳐구축하기로결정하였습니다。“우리는소프트웨어정의네트워킹과혁신적인관리도구에대한阿鲁巴의전문성을신뢰하게되었습니다。“라고Pfaffinger는말합니다。

阿鲁巴岛SD-WAN을통해20배성능향상

이여정의첫단계에서Pfaffinger는두부문에SD-WAN을구축하는데집중하였습니다。여기에는阿鲁巴岛액세스포인트(美联社),에지스위치뿐아니라지속적인지원을위한클라우드기반阿鲁巴岛中央네트워크관리및阿鲁巴岛기초케어를채택하는과정도수반되었습니다。

신속하게실현된이점
黄金集团의새로운SD-WAN은구축된후빠르게탁월한가치를제공하였습니다。“성능이20배향상되었고안정성은급격히상승하였으며상당한비용이절감되었습니다。“라고Pfaffinger는말합니다。

무엇보다이러한구현을통해여러개의백오피스솔루션을클라우드로마이그레이션할수있었습니다。“비즈니스생산성을높이기위해우리는음성전화를위한클라우드호스팅微软电话系统을포함한微软Office 365과Skype商业를전환하였습니다。“라고Pfaffinger는말합니다。

“공개인터넷연결을통해전달되는오디오의품질에대한우려가있었지만우리는비공개MPLS설정보다는훨씬낫다는것을알게되었습니다。“라고그는덧붙입니다。

阿鲁巴岛SD-Branch를통한생산성,보안및비용이점향상

최근에Pfaffinger의팀은阿鲁巴岛中央을활용하는SD-Branch단계에착수하였습니다。이단계에는더나은성능을발휘하는실내및실외阿鲁巴美联社및阿鲁巴分支网关로업그레이드하는것뿐아니라연속성을위해阿鲁巴액세스스위치로마이그레이션하는작업도포함되어있었습니다。

“우리는비즈니스연속성,생산성,효율성및보안을향상시킴과동시에추가비용절감을위해네트워크를간소화하고싶었습니다。“라고Pfaffinger는말합니다。

“또한당사의린它팀을증원하지않고도영역을확장하고시장을개척하려는당사의계획을지원하려면효과적인확장성이필요했습니다。“라고그는덧붙입니다。

게스트기능제공및구축가속화

SD-Branch를통해즉시얻을수있는이점은회관,라운지,수영장과같은일반공간에서게스트네트워크를배포할수있다는것입니다。

“게스트액세스를기업트래픽에서분리함으로써거주민과게스트에게경쟁력있는생활편의시설을제공함과동시에실내든실외든당사직원이필요한부동산어느곳에서든일할수있도록직원에게이동성을안전한방식으로제공하고있습니다。“라고Pfaffinger는말합니다。

설치관리자를통해사이트구축시간절반으로감축

또다른이점은阿鲁巴岛中央및阿鲁巴설치관리자앱에내장된관리기술과함께제공되는阿鲁巴의제로터치프로비저닝에서얻을수있습니다。설치관리자앱을통해这직원은템플릿을만들고로비,백오피스/유지관리위치및거주자공동영역과같이유사한속성을지닌위치를그룹화하여구성을단순화하고자동화할수있습니다。

따라서원격사이트의기술부문외직원이阿鲁巴岛,스위치및게이트웨이를빠르고쉽게설치하고中央을통해분산된기업전체에걸쳐구성이일관성있게적용되도록보장할수있습니다。

“설치관리자를통해우리는사이트별조정이필요한경우에도지점구축시간을4시간이상단축할수있었습니다。“라고Pfaffinger는말합니다。“전에는사이트를프로비저닝하는데최소하루가필요했습니다。”

지점관리및업데이트속도도빨라졌습니다。“구성설정을조정하거나업데이트를적용할때마다설치관리자는변경사항을美联社,게이트웨,이스위치등관련구성요소로자동으로전송합니다。“라고Pfaffinger는말합니다。

결합을통한시너지효과:阿鲁巴PEF防火墙+微软Azure

보안을위해'集团은모든브랜치게이트웨이에통합되는阿鲁巴의포괄적기능인防火墙策略实施(PEF)에의존합니다。전세계적으로40만건이넘게설치된이스테이트풀방화벽은독립적으로작동하거나다른네트워크및보안솔루션과함께작동하여정책및규칙에따라액세스및트래픽을제어합니다。

“우리는阿鲁巴의방화벽이지닌혁신적이면서도직관적인기능에깊은인상을받았습니다。“라고Pfaffinger는말합니다。“이방화벽은우리가클라우드기반비즈니스애플리케이션으로마이그레이션하는데매우중요한기초입니다。”

안전한역할기반액세스

오픈소스접근방식을통해Pfaffinger는阿鲁巴액세스시행을Azure Active Directory(广告)와결합하여인증보안을강화하였습니다。“SAML을Azure Active Directory와함께사용하면관리자를위한액세스권한과기술지원직원을위한액세스권한을쉽게차별화할수있습니다。“라고그는말합니다。“이러한다단계인증과조건부액세스를통해미세한제어가가능합니다。예를들어관리자에는广告정의된역할을통해읽기/쓰기권한을받는데비해기술지원직원은읽기전용권한만부여받습니다。”

이어Pfaffinger는”阿鲁巴의PEF를Azure广告와결합하면기존방화벽보다더안전한환경을조성할수있을뿐아니라직원온보딩및퇴사과정을간소화할수있습니다。“라고말합니다。

“직원이회사에합류하면맡은역할에따라Azure에서액세스권한을부여하고방화벽은액세스권한을동적으로부여합니다。“라고그는덧붙입니다。“직원이떠나면그의Azure계정을취소하기만하면됩니다。”

성능최적화및사용자보호

액세스제어를넘어이방화벽에는정책기반콘텐츠및대역폭제어를위한3000개이상의애플리케이션에대한레이어7인식도포함됩니다。“우리는기업네트워크와게스트네트워크모두에대해필터링하고대역폭을제어할수있다는이점을활용하고있습니다。“라고Pfaffinger는말합니다。

이어그는이렇게말합니다。"고대역폭사용자또는物联网디바이스를조사하고조절하여다른사용자나디바이스에영향을미치지않게할수있습니다。게스트네트워크에서는대역폭을제한하여기업성과를보호하고부적절한애플리케이션과콘텐츠를불허하여마이너의안전을보장할수있습니다。”

생산성최대40%향상

SD-Branch구축의또다른혁신적이점은정교한문제해결을위해'集团의헬프데스크직원에게읽기전용네트워크가시성을부여하는데서비롯됩니다。전에는이러한작업을회사의네트워크엔지니어가단독으로수행할수있었으므로해결이지연되었습니다。

“우리가평가한바에따르면헬프데스크팀이최대40퍼센트더빨리문제를해결함에따라它직원및비즈니스사용자모두의생산성이크게향상되었습니다。“라고Pfaffinger는말합니다。

“또한헬프데스크가당사환경의상태를모니터링함에따라더많은它직원이네트워크최적화에기여할수있습니다。“라고그는덧붙입니다。“헬프데스크만족도를높였을뿐아니라동일한직원수로관리기능을강화하고네트워크엔지니어가더가치있는작업에집중할수있는자유를주었습니다。”

다음단계:연속성,物联网및기타개선사항

Pfaffinger에따르면다음단계에는연속성,物联网채택및네트워킹을개선하고발전시키는작업이포함됩니다。

主要金融지점의복원성을향상하기위해보조인터넷연결은이제대기모드로운영되지않을것입니다。“우리는阿鲁巴岛中央및SD-Branch게이트웨이에내장된기능을사용하여핫페일오버를설정하고있습니다。“라고그는말합니다。

物联网를통해거주경험증진

대다수기업처럼'集团은'住宅사무실에임대키오스크를설치하는것과같은物联网기회를이용할계획을갖고있습니다。“이키오스크에서는임대직원충원시까지유망거주자에게정보및기타서비스를제공할것입니다。“라고Pfaffinger는말합니다。

미래에는유지관리또는물리적보안증강을위해일반영역에서스마트통로조명,지능형환경제어를채택하는것모두物联网기회가될것입니다。

SD-WAN协调器및SaaS优先排序器평가

향후'集团은中央의최신기능인SD-WAN协调器,虚拟网关Azure, SaaS优先排序器에관해알아볼계획입니다。协调器는다양한네트워크작업을자동화함으로써효율성을증진하는반면,优先排序器는클라우드기반애플리케이션을위해트래픽의우선순위를정함으로써미세조정경험을지원합니다。

“우리는효율성을높이고환경을덜복잡하게하는모든것을끊임없이찾고있습니다。“라고Pfaffinger는말합니다。

黄金集团이최종적으로배포하는새로운연결성기능에상관없이Pfaffinger는전문가와협력하여최상의결과를달성하는것을지지합니다。

“阿鲁巴엔지니어링팀과의협력을통해플랫폼과함께진화하여끊임없이변하는시장의요구사항을충족할수있는솔루션을설계할수있었습니다。이솔루션은당사에적합한기능을갖춘강력하고유연하고확장가능한플랫폼을개발할수있는핵심요소로입증된것입니다。“라고그는말합니다。