今年早些时候,同胞分析师Lee Doyle写了一篇博客文章软件定义的分支(SD-BRANCH)市场达到2022年的30亿美元。Doyle将SD-Branch定义为具有SD-WAN,路由,网络安全和LAN / Wi-Fi的SD-Branch,所有包含集成的集中管理的一个平台。SD分支可以被认为是SD-WAN之后的下一步,因为后者转换了传输,前者侧重于分支机构的东西,例如优化用户体验和提高安全性。
我不经常批评其他分析师工作,因为他们的意见是他们而不是每个人都同意。但是,在这种情况下,我认为“所有在一个平台中”应该是一个要求。集成和集中的管理层击中了钉子上的钉子,但该软件应该充当管理叠加层,因此即使基础架构不是“单盒子”,它就会像它一样管理。
现代化湾和分支机构
本周,Aruba是一家Hewlett Packard Enterprise(HPE)公司,宣布其SD-BRANCH解决方案,旨在使WAN和分支机构现代化的优化经验。解决方案的组件包括新推出的Aruba分支网关,以太网交换机和Wi-Fi接入点。Aruba Central Cloud Management Portal提供单一窗格的玻璃,以管理有线和无线网络,强制执行策略,管理分支连接。策略仍然在Aruba的Quallpass中创建,但分支网关充当清除通道和中央之间的转换器。
这证明了我的情况,即使产品没有物理统一到一个平台,也可以同时将配置推到分支网关,交换机和AP。这使客户升级AP或稍后的交换机不必交换网关。
Aruba SD-Branch与最佳的安全合作伙伴融合
阿鲁巴确实在其新的网关中完成了一个很好的工作统一功能。网关而不是改装另一种产品,而是从地面构建,以满足SD分支的特定需求。它是一个全功能的分支设备,具有一整套SD-WAN功能,例如路径控制,QoS和几个安全功能,包括应用程序和用户感知防火墙和Web内容过滤。
需要额外的安全功能的客户可以选择Aruba的140加科技合作伙伴之一 - 其中许多是安全伙伴 - 包括检查点,Palo Alto Networks和新添加的Z-Scaler,谁是红热的脱离它成功的IPO。Aruba的许多安全伙伴可以用Quallpass交换信息,因此可以通过多个供应商进行一次策略并强制执行。
除了SD-WAN支持外,中央包括可以从移动设备运行的精细可见性,故障排除工具和安装程序应用程序。通过Aruba的零触摸配置(ZTP)和移动应用程序的组合,非技术分支人员可以提高基础设施。这比必须在现场发送技术人员并招致卡车卷的成本更快更具成本效益。移动应用程序非常光滑,并通过扫描设备进行工作。
考虑整个网络不仅仅是网络中的特定位置
大多数SD-WAN解决方案专注于WAN运输,但应用程序继续在分支机内。Aruba的SD-Branch在WAN中提供了细粒度的上下文意识和QoS,而且可以在分支机构内,并且可以扩展到移动用户。这是打破远程网络管理孤岛,办公室和WAN的管理孤岛的重要一步。网络工程师应考虑端到端网络而不是离散地点。应用程序不关心网络边界,以及网络运营的时间也是如此。
从操作角度来看,阿鲁巴的SD-Branch将使IT组织能够以更少的人管理更多分支机构。自动化功能和ZTP负责手动完成的许多任务。Aruba声称,运营费用减少了75%,我相信可以达到我的研究表明,超过80%的网络运营时间用于简单地保持灯。
Aruba的SD-Branch的列表定价为每门网关的1,495美元,每年额外的软件订阅为450美元。可以部署网关,而无需升级您的交换机或AP,使解决方案几乎可以即插即用。该产品目前处于Beta,在2018年7月开始提供客户出货量。
注意:阿鲁巴是ZK研究的客户。