Einleitung

Managed SD-WAN Dienstleistungen werden von HNO mehr denn je angenommenerpSteigungen aller Größen, um die Bereitstellung globaler und regionaler Standorte zu vereinfachen. Aryaka hat sich im letzten Jahrzehnt einen guten Ruf durch die Bereitstellung unvergleichlicher Konnektivität für globale Unternehmen aufgebauterpsteigt, nein mattB. den Ort, die Anwendung oder die Uhrzeit im Monat. Der End-to-End-Managed-Service vereint Konnektivität, Anwendungsoptimierung, Sicherheit, direkte Multi-cloud Konnektivität und Sichtbarkeit als Teil eines nahtlosen Angebots. Es vermeidet die vielen potenziellen Fehltritte, die mit der Bereitstellung eines Komplexes einhergehen WAN Auf eigene Faust oder sogar über ein Telekommunikationsunternehmen, das mit dem einen oder mehreren nicht viel Erfahrung hat SD-WAN Anbieter, die sie führen.

Dieselben Eigenschaften und Fähigkeiten sind natürlich nicht nur für globale, sondern auch für regionale Bereitstellungen erwünscht. Aryaka bietet genau das mit seinem regionalen Einsatzangebot. Enterpsteigt mit dem Ziel, regionale Einrichtungen (Büros, Lager, Fabriken usw.) entweder in Verbindung mit globalen Standorten zu verbinden oder nicht. Sie müssen nicht mehr für jedes Bereitstellungsszenario nach separaten Anbietern suchen, sondern können von der Benutzerfreundlichkeit und Einfachheit der Zusammenarbeit mit einem einzigen Anbieter profitieren. Beachten Sie, dass das Gegenteil der Fall ist, wenn an SD-WAN Wenn ein Anbieter mit regionalem Fachwissen versucht, von vornherein auf eine globale Bereitstellung umzusteigen, ist die Implementierung aufgrund von Architekturbeschränkungen, die Konnektivität, Orchestrierung, Leistung und die Fähigkeit, einen nahtlosen globalen Service anzubieten, umfassen können, nicht so einfach.

In diesem Artikel wird beschrieben, wie ein EnterpAnstieg kann Hebelwirkung haben Aryaka's regionales Angebot in Verbindung mit HybridWAN Technologie zur Optimierung der Konnektivität für verschiedene Anwendungsprofile. Das Beispiel GeschaefterpDer Sitz von Rise liegt in der EU, der Ansatz gilt jedoch für jede Region.

Aryaka SmartServices, globale und regionale Angebote und HybridWAN

Aryaka„SmartServices“ ist eine Überbegriffsbeschreibung für die integrierten verwalteten Dienste des Unternehmens SD-WAN Angebote. Zu diesen Diensten gehören Konnektivität, Sicherheit, Multi-cloud Zugriff, Netzwerk- und Anwendungsoptimierung, Sichtbarkeit und eine globale Grundlage, die Serviceknoten umfasst, SD-WAN Edge-Geräte, dedizierter Transport und Orchestrierung. Auf diese Leistungen gehen wir etwas später genauer ein.

Eng gekoppelt mit den SmartServices sind zwei Bereitstellungsoptionen: global und regional. Diese sind genau so, wie man es sich vorstellen kann, mit einem globalen Angebot, das auf die internationalen Konnektivitätsbedürfnisse von Enthusiasten zugeschnitten isterpAnstiege, die sich über mehrere Regionen erstrecken. Beispielsweise kann ein Produktionsunternehmen Niederlassungen oder Werke in Nordamerika, der EU und Asien haben. Alternativ könnte ein stärker lokalisiertes Unternehmen aufgrund des regionalen Angebots am besten geeignet sein und den Datenverkehr auf eine einzelne Region oder ein einzelnes Land beschränken. Hier kann es sein, dass ein Unternehmen mit Sitz außerhalb der EU keinen internen Datenverkehr innerhalb des EU-Landes benötigterpAustritt aus der EU, oder wenn doch, kann die Anzahl der Standorte begrenzt sein. Das regionale Angebot bietet außerdem eine gewisse Topologieflexibilität, die im Folgenden näher erläutert wird.

Verbunden mit globalen und regionalen Angeboten ist HybridWAN, eine Technologie, die es dem Datenverkehr von einer Zweigstelle zur Durchleitung ermöglicht Aryaka privater Kern oder alternativ eine Breitband-Internetverbindung. Als Beispiel folgt mehr geschäftskritischer Datenverkehr SLA-gesteuerter Kern, während weniger kritischer Verkehr den weniger durchquert QoS-gesicherter Internetpfad. Es liegt an enterpSteigern Sie die IT, um auszuwählen, welcher Datenverkehr wann einem der beiden Pfade folgt. Der HybridWAN Die Architektur passt gut zu dem, was viele als „Internet-First“-Ansatz bezeichnen, und dies hängt natürlich von der Qualität des Internetdienstes in einer bestimmten Region ab. Die Technologie unterstützt auch MPLS-Nur-Sites unterstützen bei Bedarf und wie unten beschrieben auch erweiterte Dienste, bei denen eine Zweigstelle eine direkte Verbindung zu einem herstellen kann cloud Anbieter, Anwendung oder Sicherheitsgateway.

Aryaka SmartServices im Detail

Früher eingeführt, Aryaka SmartServices umfassen eine integrierte Reihe von Serviceangeboten, die entweder für globale oder regionale Konnektivität optimiert sind.

Sowohl die globalen als auch die regionalen Angebote nutzen Aryaka SmartManage, der grundlegende Orchestrierungs- und Überwachungsdienst. Es enthält AryakaDas globale Netzwerk von Serviceknoten (auch bekannt als PoPs), das hochentwickelte Rechenleistung, Speicherung, Routing und Switching kombiniert und sich stark von einem einfachen Overlay-Router-PoP unterscheidet, der von einigen Wettbewerbern angeboten wird. Diese werden am Rand ergänzt durch Aryaka Network Access Points (ANAPs), dedizierter Layer-2-Transport, der die Knoten verbindet, sowie Aryakas 24×7-NOCs und globale Orchestrierung.

Die Nutzung der globalen Infrastruktur ist Aryaka SmartConnect, bietet lokale, regionale und globale Konnektivität. Im Rahmen des globalen Angebots kann jede Site eine Verbindung zu jeder anderen Site auf der ganzen Welt herstellen. Im Gegensatz dazu beschränkt das regionale Angebot die Konnektivität auf einen definierten regionalen Cluster oder PoP und bietet die Möglichkeit, bestimmte Standorte für die interregionale Konnektivität zu definieren. SmartConnect Dazu gehören auch Bursting, Hochverfügbarkeit und Support HybridWAN wie zuvor beschrieben, und umfasst optional Last-Mile-Management. Zusammen, Aryaka SmartServices ist das erste echte Paketangebot ISP Vertragsabwicklung, Überwachung und Fehlerbehebung.

Der nächste ist Aryaka SmartOptimize Netzwerk- und Anwendungsoptimierung. Die patentierte mehrsegmentige und mehrschichtige Anwendungsoptimierung ist standardmäßig für globale Bereitstellungen aktiviert, die wir als TurboNet bzw. TurboApp bezeichnen, während das regionale Angebot Netzwerkoptimierung und optionale Anwendungsoptimierung umfasst. In einem HybridWAN Umgebung, in der ein Teil des Datenverkehrs den privaten Bereich durchquert Aryaka Kern mit garantiert SLAs, und der übrige Verkehr folgt weniger QoSBei einem gesicherten Internetpfad kann der IT-Manager anhand der Echtzeit-Leistungsüberwachung anpassen, welcher Datenverkehr einem der beiden Pfade folgt.

Aryaka SmartCloud Die Funktionen sind bei beiden Bereitstellungsoptionen weitgehend gleich, mit der Ausnahme, dass Standorte mit der verbunden sind Aryaka Private Kerne nutzen eher die direkte Konnektivität, die am selben Ort liegt Aryaka PoPs, vs. IPsec-Tunnel direkt von den Zweigstellen.

Beide Angebote ermöglichen zudem die Auswahl der am besten geeigneten Sicherheitsarchitektur. Aryaka SmartSecure bietet Flexibilität zwischen Kante und cloud-basierte Sicherheit und umfasst bei Bedarf auch NFV-basierte Filialsicherheit. Dazu gehört, dass die Zweigstelle den gesamten Verkehr, der den Eingang verlässt, weiterleiteterperhebt euch WAN zum cloud-basiertes Sicherheitsgateway oder alternativ die Bereitstellung einer VNF-basierten virtuellen Firewall.

Das endgültige Aryaka Der Service heißt SmartInsights und bietet Self-Service-Konfiguration und Sichtbarkeit für alle SmartServices. Verankert durch die MyAryaka cloud Portal kann der IT-Manager schnell den Status und die Leistung von Anwendungen überprüfen, die verschiedenen Sicherheits- und Konfigurationsfunktionen konfigurieren cloud Dienstleistungen und kann überprüfen SLAs. Das Portal liefert eine echte konvergierte Ansicht des EnterpDie Dienste von Rise bieten eine Fähigkeit, mit der Overlay- und Underlay-Netzwerke nicht mithalten können, und bieten eine einfache Bedienung SLA Validierung und Fehlerbehebung.

Bereitstellungsszenario

Im folgenden Szenario ist ein enterpRise verfügt über eine Reihe von Niederlassungen in ganz West- und Mitteleuropa, wobei der Großteil des Inlandsverkehrs auf lokaler Ebene erfolgt. Ihr Hauptsitz ist in Frankfurt und der gesamte Verkehr bleibt in der EU (+ Großbritannien). Sie bilden Cluster von Filialen im Land, die an zentralen Standorten angesiedelt sind ANAPWird zur Aggregation verwendet. Beispielsweise wird der Verkehr von einer Niederlassung in Sevilla nach Barcelona nur über den Hub Madrid geleitet und muss nicht nach Amsterdam umgeleitet werden Aryaka PoP (grüne Pfeile unten). Typischerweise bilden Kunden Cluster basierend auf der am besten geeigneten Hub-and-Spoke-Topologie, wobei der Hub automatisch über ausgewählt wird MyAryaka Konfigurationsassistent. Kunden können diese Standardeinstellung natürlich überschreiben. Darüber hinaus kann der Kunde Standorte auswählen, um direkt miteinander zu kommunizieren – Spoke-to-Spoke – auch über Cluster hinweg (gelbe Pfeile, unten).

Betrachtet man die Topologie genauer, so unterstützen sowohl Amsterdam als auch Frankfurt Aggregations-Hubs, während alle Niederlassungen im Vereinigten Königreich direkt am Londoner PoP angesiedelt sind. Für IaaS/PaaS und auch der SaaS Anwendungen kann eine bestimmte Zweigstelle den Datenverkehr direkt an die Öffentlichkeit weiterleiten cloud, obwohl man sich auf eine bessere Architektur verlassen kann Aryakaist vorverkabelt cloud Konnektivität vom PoP (braune Pfeile unten). Diese Auswahl, zusammen mit den Anwendungen, die die durchlaufen Aryaka Backbone und die dem Internetpfad folgen, unterliegen vollständig der Kontrolle des Enterpsteigen.

Schließlich folgt auch die Sicherheit flexiblen Pfaden, die unten durch rote Pfeile dargestellt sind. Eine Zweigstelle kann den Datenverkehr direkt an eine weiterleiten cloud Sicherheits-Gateway oder alternativ zum Hub, der ebenfalls auf die gleiche Weise weiterleiten könnte oder auch eine virtuelle Firewall unterstützen könnte. In diesem Fall erwarten wir nicht, dass die kleineren Zweigstellen diese VFW-Funktion implementieren, aber es ist natürlich möglich.

HybridWAN Failover

Das Aryaka Die Architektur ermöglicht sehr robuste Failover-Szenarien. Datenverbindungen werden als „D“ dargestellt, während Steuerverbindungen als „C“ dargestellt werden. Betrachten Sie die Abbildung unten mit zwei Filialen, die über das Internet mit der Hub-Site verbunden sind. Es bestehen Steuerverbindungen vom PoP zum Hub und den Filialen. Wenn nun die Datenverbindung von einer Zweigstelle zum Hub ausfällt, kann der Datenverkehr über die bestehende Steuerverbindung zwischen der Zweigstelle und dem PoP übertragen werden. Wenn alternativ aus irgendeinem Grund die Datenverbindung vom Hub zum PoP ausfällt, kann der Datenverkehr nun dem Pfad vom Hub zu einer der Zweigstellen und dann zum PoP folgen. Das Ziel besteht darin, niemals in ein Szenario zu geraten, in dem eine Kante die Konnektivität verliert.

Regionales Beispiel Nordamerika

Betrachten Sie dieses reale Beispiel eines Aryaka Kunden, wobei die Niederlassungen und Datenübertragungen auf Nordamerika beschränkt sind. Ihre über 60 US-Standorte sind mit einem von sieben nordamerikanischen Standorten verbunden Aryaka PoPs und sie sind stark auf die Öffentlichkeit angewiesen cloud. Mit dem Wachstum des Unternehmens stieg auch die Anwendungsnutzung und damit auch der Bandbreitenbedarf um das Zwei- bis Dreifache.

Das Unternehmen prüfte seine Optionen. Ein möglicher Weg nach vorn bestand darin, auf ein DIY-Modell umzusteigen, bei dem sie ihre eigenen Aufgaben verwalten müssten WAN. Das Unternehmen verfügte jedoch weder über die erforderliche Personalzahl noch über die erforderlichen Ausgaben, um die Einstellung des zusätzlich benötigten IT-Personals zu finanzieren. Ein anderer Anbieter hatte einen Overlay-Managed-Service vorgeschlagen, der auf Layer-3-Verbindungen beruhte, aber der Service SLAs und die gebotene Sicht waren nicht auf dem gleichen Niveau wie die Aryaka verwalteter Dienst.

Letztlich hat das Unternehmen das erkannt Aryaka SmartServices bot die beste Lösung: einen Managed Service mit garantierter Benutzerfreundlichkeit SLAs für optimale Anwendungsleistung. Als EnterpAngesichts der zahlreichen Akquisitionen und der Pläne für weiteres Wachstum durch Akquisitionen ist dies besonders wichtig Aryaka bietet die schnelle Integration neuer Standorte und sorgt so für sofortige Produktivität.

Darüber hinaus plant der Kunde die Migration aller Daten und Anwendungen auf cloud und AryakaDie Fähigkeit, verteilt bereitzustellen cloud Die Konnektivität ermöglicht ihnen den Zugriff cloud-basierte Anwendungen und Daten wie Office 365 mit minimaler Latenz.

Weitere Funktionen von Aryaka Dazu gehören die Möglichkeit, die Verbindungen basierend auf dynamischen Anwendungsanforderungen zu bündeln, sowie eine Anwendungsbeschleunigung für den CIFS-Verkehr des Kunden. Wir gehen davon aus, dass der Kunde im Laufe der Zeit zusätzlichen Datenverkehr auf die Breitband-Internetverbindungen verlagern wird, wobei sowohl die Anwendungskritikalität als auch das erwartete Wachstum berücksichtigt werden.

Über uns Aryaka Networks

Aryaka ist der Anführer und der Erste, der liefert Unified SASE as a Service, das einzige SASE Lösung, die so konzipiert und gebaut ist, dass sie Leistung, Agilität, Einfachheit und Sicherheit ohne Kompromisse bietet. Aryaka holt Kunden dort ab, wo sie sich gerade aufhalten SASE Reisen und ermöglicht ihnen das NähensslSie modernisieren, optimieren und transformieren ihre Netzwerk- und Sicherheitsumgebungen. AryakaDie flexiblen Lieferoptionen von 's ermöglichen Enterpsteigt auf, ihren bevorzugten Ansatz für Implementierung und Management zu wählen. Hunderte von globalen EnterpAnstiege, darunter mehrere in den Fortune 100, hängen davon ab Aryaka für cloud-basierte softwaredefinierte Netzwerk- und Sicherheitsdienste. Weitere Informationen dazu AryakaBesuchen Sie bitte www.aryaka.com €XNUMX