领先的全球数据分析公司通过阿鲁巴SD分公司和中央银行在30个国家/地区转换基础设施和经验

经过一段通过收购实现的快速增长时期后，Verisk发现自己的分散式网络解决方案严重影响了业务生产率，并推高了成本。

位于新泽西州泽西城的全球分析公司技术顾问Sase Govindan解释道:“我们公司采用联邦模式运营，这意味着每个被收购的业务部门都保持半自治状态。”该公司在30多个国家拥有100多个办事处。“为了在行业中保持领先地位，我们需要一个统一的IT生态系统，在为所有员工提供安全、流畅的连接的同时，让每个单元都能进行本地控制。”

智能SD-Branch解决方案引人注目

Verisk评估了各种策略，以转变其网络基础设施，并退役物理数据中心，成为一个全云企业，提供一致的体验和访问业务应用程序，从遗留大型机解决方案到云本地选项。这项名为One Verisk的倡议还包括支持一波又一波的物联网设备进入Verisk的公司和分支地点。

由于扩大成功是Verisk的指导原则，该公司决定仔细研究由惠普企业公司Aruba提供的解决方案。戈文丹表示:“由于我们与阿鲁巴公司成功建立了企业无线合作伙伴关系，我们希望在此基础上进一步扩大合作。

这导致了为期三个月的概念验证(POC)阿鲁巴SD分支解决方案．戈文丹说:“它满足了我们对One Verisk的所有要求。“此外，它还提供了我们甚至还没有考虑过的it简化选项，比如虚拟网关自动化和SD-WAN编排。”

阿鲁巴中心扮演主角

Verisk全面的SD分支解决方案包括阿鲁巴的Wi-Fi认证接入点(APs),物理7010网关在分支中，云中的虚拟网关2930F接入交换机以及原生云中心用于统一网络操作和用于基于策略的网络访问控制（NAC）。

选择Aruba的SD-Branch产品的关键是Central，它具有健壮的特性和针对无线、有线和WAN的直观管理仪表板。“在过去，建立SD-Branch拓扑可能需要数周的时间，有时还需要第三方来帮助我们，”Govindan说。

有了Central，解决方案可以处理有关配置、应用和管理适当设置的杂事，用点和单击代替传统的复杂性。

支持自主业务模式

Central还使Verisk能够安全地将管理仪表盘扩展到其每个业务部门的IT员工。

戈文丹说:“对于我们大约24个业务部门来说，在不牺牲企业控制的前提下，保持他们一贯的网络自主权是非常必要的。”

通过使用Central, Verisk根据相应的业务单元对办公室进行分组，并对每个组织的IT员工应用基于角色的访问。

戈文丹说:“阿鲁巴的解决方案是独一无二的，它能够简单而优雅地支持我们的商业模式。”“这些工具对IT界的每个人来说都很容易使用，包括新技术的工程师。”

建立全球劳动力办公室3.0以实现快速云连接

Verisk的另一大优势是易于将公共云与阿鲁巴的SD分公司集成，以提高应用程序交付和优化通信速度，同时该公司正在努力建立其“Verisk全球员工办公室3.0”

除了分支连接之外，更大的IT计划还包括从物理数据中心到基于云的平台的过渡。它利用亚马逊网络服务（AWS）虚拟专用数据中心（VPC）和传输网关网络，用于基础设施和Zscaler零信任的私有访问(ZPA)。

戈文丹表示:“阿鲁巴与其他一级解决方案的紧密集成，对于帮助我们实现全球基础设施目标至关重要。”他指的是阿鲁巴的虚拟网关如何将Verisk网络连接到每个地区的AWS Transit网关。

通过集中管理公共云网关的整个生命周期，包括在全球6个AWS地区发现阿鲁巴虚拟网关、监控SD-WAN运行状况、GRE隧道和其他运营方面，Verisk拥有任务自动化功能，有助于将部署时间从几天缩短到几分钟。

戈文丹说:“整个过程直观而简单。”“这是我们转型的重要贡献者。”

只需单击一次，隧道就可以按比例在云和分支之间进行编排和路由自动传播，从而创建灵活安全的覆盖拓扑，将Verisk分支位置安全地连接到AWS VPC和Zscaler。

在技术方面，阿鲁巴的解决方案使Verisk能够从所有现场分支部署跨越到完成小型SD分支作为零接触远程实施，加快了推出速度并降低了相关成本。

使用ClearPass保护用户和设备访问

在用户和设备层面，阿鲁巴的ClearPass通过Central的仪表板进行访问，通过高级、可定制的基于角色的访问，将Verisk的有线和无线NAC统一起来。

戈文丹说:“尽管我们之前有另一种有线NAC解决方案，但将两者整合到一种工具上是有意义的。”它允许分析和保护所有类型设备的访问，包括IP电话、会议室设备和数字标牌等物联网选项。”

对于已知的设备，例如公司发行的笔记本电脑，ClearPass会在每次用户连接时自动确保设备遵守应用程序、更新和升级策略。个人和未识别的设备被自动分配到客户网络。

以客户为中心的创新提供了强大、全面的平台

今天，Verisk通过其新的sd分支解决方案实现了多项回报，从Aruba的“客户第一，客户最后”的理念开始。

戈文丹说:“从一开始，阿鲁巴公司就向我们展示了它对中型企业和大型企业同等的重视，为我们提供了与各种阿鲁巴公司高管和技术人员见面的机会。”“这让我们相信，Aruba将为各种规模的企业发展平台，包括我们的企业。”

他补充说，在整个关系过程中，Verisk一直感谢阿鲁巴的端到端支持。“很明显，整个公司都以服务客户为导向。”

快速进行远程部署

在技术方面，阿鲁巴的解决方案使Verisk能够从所有现场分支部署跨越到完成小型SD分支作为零接触远程实施，加快了推出速度并降低了相关成本。

戈文丹说:“我们已经从多天的现场部署，转变为在不到一个工作日的时间内完成更小的办公室。”“随着我们在Central的经验积累，我们希望将类似的分支部署时间缩短到4到6小时。”

伙伴关系有助于实现利益最大化

Aruba深厚的IT集成合作伙伴名单也是一个加分项，比如最大化ClearPass。“ClearPass提供了如此多的定制选项，我们希望以最有利的方式配置它，”戈文丹说。

“我们求助于阿鲁巴的合作伙伴Optiv帮助设计解决方案，该解决方案改进了ClearPass的固有易用性以及初始部署，”他补充道。

通过整合技术、提高生产率、提高上市速度和降低成本来降低TCO

通过消除各种遗留技术并在阿鲁巴的SD分支平台上实现标准化，Verisk已经体验到了各种业务和IT效率，从而提高了生产率、加快了上市速度并降低了成本。

Govindan说:“由于采用了许多中央流线实现和管理的方法，我们能够保持我们的IT员工精简。”“这对全球部署来说意义重大。”

此外，Verisk还受益于规模经济。Govindan表示:“通过整合到一个Aruba平台上，我们希望能够显著降低我们的总拥有成本。

使用SD-WAN Orchestrator和SaaS Express加速

Verisk下一步将整合更多Central的自动化功能，包括SD-WAN Orchestrator和SaaS Express。

使用web本机SD-WAN Orchestrator，Verisk可以实现高度可扩展的多租户隧道和路由编排，从而自动建立IPsec隧道并将流量路由分发到所有网关。

这创造了一个可持续和有弹性的环境，允许Verisk在由MPLS和Internet组成的混合广域网上应用动态路由策略，以实时优化通信，包括在停电和电力供应不足的情况下。

戈文丹说:“我们很高兴能与我们的阿鲁巴团队合作，以我们的解决方案帮助我们提高性能、能力和效率。”

在提高安全性的同时灵活减少交通拥堵

SaaS Express上的分层将使Central能够确定SaaS应用程序的最佳路径，并动态控制流量以优化用户体验。将这种应用程序感知与基于策略的路由相结合，提供了非凡的灵活性，并在提高安全性的同时减少了拥塞。

戈文丹说：“我们将与阿鲁巴合作，通过提升迄今为止我们已经实施的技术和流程，利用平台内置的更多情报。”。

面向未来的智能基础设施

随着设备的类型和密度在其多个业务单元中不断升级，Verisk相信他们的智能SD-Branch平台将支持新的和不断发展的需求。

戈文丹表示:“我们已经获得了一个灵活的、可无限扩展的平台，这极大地提高了我们公司的灵活性。”“平台中的每一个自动化功能都消除了复杂性，提高了性能，最终提高了我们的底线。”

也许最重要的是，该公司正在实现One Verisk的用户体验目标。“总的来说，我们想要一个安全、一致的用户体验平台，建立在简单和流线型的基础上，就像走进一家全球咖啡馆的当地分店一样。有了Aruba的SD-Branch创新，我们正朝着这个目标前进。”