A ligação em rede definida por software (SDN) utiliza software em vez de aparelhos de ligação em rede para efetuar o provisionamento e gestão de serviços de rede, originando um fornecimento de aplicações mais programável, escalável e dinâmico e maior mobilidade. A SDN automatiza a configuração e provisionamento sem restrições em termos de hardware, monitorizando e adaptando a rede para melhor servir a procura.
O Aruba SD WAN, gerido através da solução Aruba Central simplifica o encaminhamento WAN, reduz os custos e fornece um aumento da visibilidade e controlo sobre o tráfego da Internet.
As principais características incluem:
- A integração do SD-WAN com as ferramentas de gestão existentes. A solução Aruba Central disponibiliza gestão da nuvem para SD-WAN, WLAN e LAN para fornecer a TI com visibilidade da rede de extremidade a extremidade.
- Otimize o tráfego fundado na consciência das várias funções, através de características como encaminhamento com base na política para mais de 2600 aplicações; e seleção dinâmica do caminho, permitindo decisões granulares para otimizar a experiência e desempenho da filial.
- Simplicidade à escala, integrando o SD-WAN com WLAN e LAN no âmbito de uma arquitetura de rede definida por software para melhorar a gestão e visibilidade.
- Acesso e controlo seguros à rede, disponibilizando uma melhor inteligência WAN e segurança com contexto aos utilizadores e dispositivos em cada filial. As definições centralizadas da política para WAN, WLAN e LAN fornecem experiências consistentes da filial em segurança.
- Débito da firewall dinâmica de até 6 Gbps para cada implementação de filial
- Integração com gateways da segurança Web e firewalls de segurança nas instalações
Componentes centrais:
ARUBA CENTRAL – GESTÃO DE REDE
A política com base na nuvem, e as capacidades de configuração e monitorização, simplificam e melhoram a implementação, desempenho e manutenção. Os dashboards de fácil utilização fornecem visibilidade e opções flexíveis para implementação e configuração da filial Aruba e headend e gateways.
GATEWAYS DA FILIAL
Os aparelhos com base no hardware da solução Aruba 7000 Series suportam as implementações do SD-WAN para todas as dimensões de filial, suportando múltiplos tipos de ligação incluindo interfaces de WAN, WLAN e LAN. Encaminhamento com base na política das características, uma aplicação e firewall ciente do utilizador, o WebCC para filtragem do conteúdo e compressão WAN. Para fins de Elevada Disponibilidade (HA), pode ser implementada no modo ativo/em espera ou ativo/ativo.
GATEWAY DO HEADEND
Os aparelhos da solução Aruba 7200 Series são utilizados como gateways do headend, ou concentradores VPN (VPNC) para terminar conexões da gateway da filial. São escaláveis para cumprir as necessidades de centenas ou milhares de redes da filial. No caso de HA, num modelo comum de hub-and-spoke duplo, é possível implementar múltiplos gateways de headend num único local ou implementar pares de gateways de headend em múltiplos locais.
CARACTERÍSTICAS ALARGADAS
Firewall Dinâmica – Aplica políticas consistentes de utilizador, dispositivo e aplicação na WLAN, LAN e WAN.
Segmentação dinâmica – Todo o tráfego é encaminhado por afunilamento para um gateway de filial para inspeção, simplificado assim a aplicação da política e melhorando a consistência dos dispositivos do utilizador e da IoT.
Provisionamento sem toque – Gateways de hardware fornecidos de origem e implementados no local com a solução Aruba ActivateTM.
Ligação de dispositivos White Glove – Permite ao pessoal no local para utilizar uma aplicação móvel para ligar gateways.
Visibilidade e controlo da aplicação – A solução AppRFTM avalia e otimiza continuamente o desempenho para mais de 2.600 aplicações para assegurar a Qualidade de Serviço (QoS) mais elevada possível.
Encaminhamento com base na política (PBR) e Direcionamento do caminho dinâmico (DPS) – O tráfego pode ser encaminhado através de múltiplos uplinks WAN privados ou públicos com base na saúde da aplicação ou tipo, papel do utilizador ou destino.
Filtragem do conteúdo Web – Classifica os Web sites por categoria do conteúdo e a sua classificação da reputação, pode facilmente bloquear, aplicar QoS, limite da largura da banda, espelho e conteúdo do log da Web.
Comunicações e colaboração unificadas (UCC) – Visualize e resolva problemas de redes com base a métrica da qualidade da chama, como MOS, latência.
Gateway de segurança de terceiros e suporte da firewall – Para malware avançado ou proteção antivírus.