领先的全球数据分析公司Aruba SD-Branch和Central在30个国家转换基础设施和经验

经过一段通过收购实现的快速增长时期后，Verisk发现自己拥有一系列分散的网络解决方案，这些解决方案显著影响了业务生产率，并推高了成本。

泽西城是一家总部位于新泽西州的全球分析公司，在30多个国家设有100多个分支机构。技术顾问Sase Govindan解释说:“我们公司采用联邦模式运营，这意味着每一个被收购的业务部门都是半自主的。“为了保持行业领先地位，我们需要一个统一的IT生态系统，让每个部门在本地进行控制，同时为所有员工提供安全、精简的连接。”

智能SD-Branch解决方案令人信服

Verisk评估了转换其网络基础设施和退役物理数据中心的各种策略，以成为一家全云企业，为从遗留大型机解决方案到云本地选项的业务应用程序提供一致的体验和访问。这项名为One Verisk的计划还包括支持进入Verisk公司和分支机构的物联网设备浪潮。

由于放大成功是Verisk的指导原则，该公司决定进一步研究惠普企业(Hewlett Packard Enterprise)旗下Aruba公司提供的解决方案。“由于我们成功地与Aruba建立了企业无线合作伙伴关系，我们希望在此基础上进一步发展，”Govindan说。

这导致了一个为期三个月的概念验证(POC)阿鲁巴岛的SD-Branch解决方案．“它满足了我们的所有One Verisk要求，”戈文丹说。“此外，它还提供了我们还没有考虑过的it流线型选择，比如虚拟网关自动化和SD-WAN编排。”

阿鲁巴中央扮演着主角的角色

Verisk的全面SD-Branch解决方案包括阿鲁巴的Wi-Fi认证接入点(APs),7010年物理网关分支中，云中的虚拟网关和2930 f接入交换机，以及原生云中心用于统一的网络操作和基于策略的网络访问控制ClearPass(NAC)。

选择Aruba SD-Branch产品的关键是Central，它具有强大的功能和直观的管理仪表板，适用于无线、有线和广域网。“在过去，建立SD-Branch拓扑可能需要数周的时间，有时还需要第三方的帮助，”Govindan说。

使用Central解决方案，可以处理有关配置、应用和管理适当设置的杂务，用点和单击代替传统的复杂性。

支持自治的业务模式

Central还允许Verisk安全地将管理仪表板扩展到其每个业务单元的IT人员。

戈文丹说:“我们的大约24个业务部门必须保持它们过去的网络自主权，同时又不牺牲企业控制，以确保在整个公司范围内保持一致的Wi-Fi体验。”

使用Central, Verisk根据其对应的业务单元对办公室进行分组，并对每个组织的IT人员应用基于角色的访问。

“Aruba的解决方案是独一无二的，它能够简单而优雅地支持我们的商业模式，”戈文丹说。“这些工具对IT行业的每个人来说都很容易使用，包括那些刚接触这项技术的工程师。”

为快速云连接建立全球劳动力办公室3.0

Verisk的另一个优点是，它可以很容易地将公共云与Aruba的SD-Branch集成，以增强应用程序交付和优化流量速度，因为该公司正在努力建立其“Verisk Global Workforce Office 3.0”。

除了分支连接，更大的IT计划还包括从物理数据中心到基于云的平台的转变。它利用亚马逊网络服务(AWS)虚拟私有数据中心(vpc)和过境网关网络的基础设施和Zscaler用于零信任的私有访问(ZPA)。

“Aruba与其他一级解决方案的紧密集成对于帮助我们实现全球基础设施目标至关重要，”戈文丹说，他指的是Aruba的虚拟网关如何将Verisk网络连接到每个地区的AWS过境网关。

通过Central管理公共云网关的整个生命周期，包括发现全球6个AWS区域的Aruba虚拟网关、监视SD-WAN运行状况、GRE隧道和其他操作方面，Verisk拥有任务自动化特性，帮助将部署时间从几天减少到几分钟。

“整个过程直观而简单，”戈文丹说。“它对我们的转型做出了重大贡献。”

只需单击一下，就可以在云和分支之间编排隧道，并自动在规模上传播路由，创建灵活、安全的覆盖拓扑，安全地将Verisk分支位置连接到AWS vpc和Zscaler。

在技术方面，Aruba的解决方案使Verisk从全现场分支部署跨越到以零接触远程实现的方式完成较小的sd分支，加快了部署速度并降低了相关成本。

使用ClearPass保护用户和设备访问

在用户和设备层面上，Aruba的ClearPass通过Central的仪表板访问，通过高级的、可定制的基于角色的访问，统一了Verisk的有线和无线NAC。

“虽然我们之前有有线NAC的另一种解决方案，但将两者合并到一个工具上是有意义的，”戈文丹说。它允许对所有类型的设备进行分析和安全访问，包括IP电话、会议室设备和数字标牌等物联网选项。”

对于已知的设备，例如公司发行的笔记本电脑，ClearPass在每次用户连接时自动确保设备遵守应用程序、更新和升级策略。个人和无法识别的设备将自动分配到客户网络。

以客户为中心的创新提供强大的整体平台

今天，Verisk从其新的sd分支解决方案中实现了多重回报，从Aruba的“客户第一，客户最后”的理念开始。

戈文丹说:“从一开始，Aruba就通过为我们提供与各种Aruba高管和技术人员见面的机会，证明了它同样重视我们的中型企业和大型企业。”“这让我们有信心，Aruba将为各种规模的企业发展这个平台，包括我们的企业。”

Verisk补充道，在整个合作过程中，Verisk一直很欣赏Aruba的端到端支持。“很明显，整个公司都是以服务客户为导向的。”

使远程部署变得轻而易举

在技术方面，Aruba的解决方案使Verisk从全现场分支部署跨越到以零接触远程实现的方式完成较小的sd分支，加快了部署速度并降低了相关成本。

戈文丹报告说:“我们已经从现场部署多天，到在不到一个工作日的时间内完成较小的办公室。”“随着我们在Central的经验增加，我们希望将类似分支机构的部署减少到4到6小时内。”

伙伴关系有助于实现利益最大化

Aruba深厚的IT集成合作伙伴名单也是一个优势，例如最大化ClearPass。“ClearPass提供了如此多的定制选项，我们希望以最有利的方式配置它，”Govindan说。

我们求助于Aruba的合作伙伴Optiv有关帮助架构解决方案的帮助，这些解决方案可以改进管理删除通道的固有易于和初始部署，“他补充道。

通过巩固技术，提高生产率，提高市场速度和降低成本来降低TCO

通过消除各种传统技术和标准化Aruba的SD-Branch平台，Verisk已经遇到了各种业务和IT效率，从而提高了生产率，提高了市场速度，降低了成本。

“由于Central有许多简化实施和管理的方法，我们能够保持我们的IT人员精简，”戈文丹说。“这对全球部署意义重大。”

此外，Verisk还受益于规模经济。“通过整合到一个Aruba平台上，我们希望能够显著降低我们的总拥有成本，”Govindan说。

使用SD-WAN Orchestrator和SaaS Express进行翻新

Verisk的下一步是整合更多Central的自动化功能，包括SD-WAN Orchestrator和SaaS Express。

通过使用web本地的SD-WAN Orchestrator, Verisk可以实现高扩展性、多租户的隧道和路由编排，自动化地建立IPsec隧道，并将流量路由分发到所有网关。

这创造了一个可持续和弹性的环境，允许Verisk在由MPLS和Internet组成的混合WAN上应用动态路由策略，以实时优化通信，包括在停电和停电情况下。

“我们很高兴与我们的Aruba团队合作，我们的解决方案可以帮助我们提高性能、能力和效率，”Govindan说。

灵活减少交通拥堵，提高安全性

对SaaS Express进行分层将使Central能够确定SaaS应用程序的最佳路径，并动态引导流量以优化用户体验。将这种应用程序感知与基于策略的路由相结合可以提供非凡的灵活性，并在提高安全性的同时减少拥塞。

“我们将与阿鲁巴合作，利用我们迄今为止实施的技术和流程来利用了更多的智力，”Govindan说。

面向未来的智能基础设施

随着设备的类型和密度在其多个业务部门不断升级，Verisk相信他们的智能SD-Branch平台将支持新的和不断变化的需求。

戈文丹说:“我们获得了一个灵活的、无限可扩展的平台，这大大提高了我们公司的灵活性。”“平台中的每一个自动化功能都能降低复杂性，提高性能，最终提高我们的底线。”

也许最重要的是，该公司正在实现One Verisk的用户体验目标。“总的来说，我们想要一个安全、一致的用户体验平台，它建立在简单性和流线型之上，就像走进一家全球咖啡店的当地分店一样。有了Aruba的SD-Branch创新，我们正在朝着这个目标前进。”