Prime Group 結合 Aruba 的 SD-WAN 和 SD-Branch,為全國近 50 個地點提供營運支援

使用案例:採用軟體定義 Wi-Fi 網路 (包括 SD-WAN 和 SD-Branch) 支援業務成長、提高生產力並降低成本。


Prime Group 當時必須採用新的網路策略,才能為橫跨 1300 英哩、近 40 個租賃辦公室的員工提供精簡安全的 Wi-Fi。

「我們 Prime Residential 部門經手的房產越來越多,主要物件是中階市場和高階多家庭房。為了提供高水準的客戶服務、實現業務成長目標,我們需要可靠又能滿足未來需求的解決方案,而且這套解決方案必須能輕鬆擴充及調整。」Prime Group 公司商業技術副總裁 Luke Pfaffinger 如此解釋。Prime Group 擁有 500 名員工,總部設於洛杉磯。

軟體定義的旅程就此展開

一開始,Prime Group 為了克服使用 MPLS WAN 和老舊的 Cisco 網路設備帶來的限制,決定改用軟體定義網路。另外,公司除了希望使 Prime Residential 分公司的連線能力現代化,也希望針對單一供應商標準化,這樣可以精簡另一個部門 Prime Finance 的連線能力。

經過時間證明,與 Aruba 及其工程團隊合作是一大關鍵,讓我們能夠開發出強大、具彈性且可擴充的軟體定義網路平台,並且具備完全符合我們需求的功能。Prime Group 商業技術副總裁 Luke Pfaffinger

「Prime Finance 在紐約、芝加哥、舊金山和洛杉磯都設有分公司,」Pfaffinger 繼續說,「為了讓 Prime Residential 和 Prime Finance 部門員工具備行動力以及使用雲端傳遞應用程式,我們需要突破現有幅射式 MPLS 系統固有的瓶頸。」

幾經評估後,Prime Group 從 Hewlett Packard Enterprise 旗下公司 Aruba 選擇了一套完善的 SD-WANSD-Branch 解決方案,進行兩階段部署。Pfaffinger 說:「我們很高興,Aruba 對軟體定義網路和創新管理工具如此投入。」

Aruba SD-WAN 讓效能提高 20 倍

Pfaffinger 的團隊將這趟旅程第一階段的重點放在橫跨兩個部門的 SD-WAN 部署作業上,包括採用 Aruba 存取點 (AP)Edge 交換器雲端 Aruba 中央網路管理Aruba Foundation Care,藉此持續提供支援。

成效馬上看得見
Prime Group 部署新的 SD-WAN 後,立即感受到這套解決方案非凡的價值。Pfaffinger 說:「效能提高 20 倍,明顯更加可靠,節省的成本也很可觀。」

除此之外,我們還能將多個後台系統解決方案遷移到雲端。Pfaffinger 說:「為了提高企業生產力,我們轉換到 Microsoft Office 365,包括適用於電話語音的雲端託管 Microsoft Phone System 和商務用 Skype。」

他接著補充:「雖然我們曾擔心公用網際網路連線的音質不好,但我們發現它比私用 MPLS 設定好得多。」

Aruba SD-Branch 提升了生產力、安全性和成本優勢

加州洛杉磯 Park La Brea 公寓大樓

最近,Pfaffinger 的團隊著手進行 SD-Branch 階段。這個階段會運用 Aruba Central,相關作業包括升級為高效能室內和室外 Aruba AP 和 Aruba Branch Gateways,以及為了商務持續性而遷移至 Aruba 存取交換器。

Pfaffinger 說:「我們希望提高商務持續性、生產力、效率和安全性,同時精簡網路以進一步節省成本。」

他補充:「我們還需要有效的擴充能力來支持公司的各項計畫,以期在不需要為我們精實的 IT 團隊增加人數的前提下,進一步擴大業務範圍、開拓新市場。」

提供訪客功能,加快部署作業

SD-Branch 立即帶來的好處包括能夠在俱樂部會所、休息廳和游泳池等公共場所提供訪客網路。

「將訪客存取權限與公司流量區隔開來,除了能夠為住戶和訪客提供具競爭力的便利設施,也能夠在必要時安全地調動物業管理人員,不論是室內或室外。」Pfaffinger 說。

安裝程式讓網站部署時間縮減一半

Aruba 的零接觸佈建除了帶來 Aruba Central 和 Aruba Installer 應用程式內部的各項管理技術外,還帶來另一個好處。安裝程式應用程式可讓 IT 人員建立範本及具有類似屬性的群組位置,例如大廳、後台系統/維護位置和住戶公共區域,以簡化和自動化組態。

這表示在整個分散式企業中有 Central 確保統一套用組態,因此遠端位置的非技術人員能夠快速輕鬆地安裝 Aruba AP、交換器和閘道。

「即使某些位置需要特定調整,這個安裝程式也能幫助我們將部署時間縮減到不到四小時,」Pfaffinger 接著說:「之前佈建一個位置至少需要一天才能完成。」

管理和更新分公司也很快速。「無論何時調整組態設定或套用更新,安裝程式都會自動變更相關組件,包括我們的 AP、閘道和交換器。」Pfaffinger 說。

Aruba PEF Firewall + Microsoft Azure:一加一大於二

Prime Group 採用 Aruba 完善的原則增強型防火牆 (PEF) 功能來維護安全性,並已整合至每家分公司的閘道。這套可設定狀態的防火牆在全球安裝次數已超過 400 萬,它可以單獨運作,也可以搭配其他網路和安全性解決方案使用,作用是根據原則和角色來控制存取權限和流量。

「我們很開心 Aruba 防火牆擁有創新又直觀的功能,」Pfaffinger 接著說:「這是我們遷移到雲端商務應用程式的重要基礎。」

安全的角色型存取

Pfaffinger 透過開放原始碼的方法,結合 Aruba 存取增強型與 Azure Active Directory (AD),以增強驗證安全性。他說:「將 SAML 與 Azure Active Directory 搭配使用,就能輕鬆區分管理員與技術支援人員的存取權限。這種多重要素驗證和條件式存取可讓我們細微地控制存取權限。例如,技術支援人員只被授與唯讀權限,而管理員則透過他們在 AD 中定義的角色來獲得讀寫權限。」

Pfaffinger 繼續說:「除了建立比傳統防火牆更安全的環境外,將 Aruba 的 PEF 與 Azure AD 搭配使用,也可以精簡員工到職和離職的程序。」

「員工加入公司時,我們會根據他們的角色授與 Azure 存取權限,接著防火牆會據此動態執行存取權限。」他最後補充:「員工離職時,我們只要取消該名員工的 Azure 帳戶就好了。」

最佳化效能,保護使用者

室外游泳池周圍的公寓大樓

除了控制存取權限之外,防火牆也針對原則型內容和頻寬控制加入超過 3,000 種應用程式的第 7 層感知。Pfaffinger 說:「我們可將篩選及頻寬控制的優勢,充分運用在公司和訪客網路上。」

「我們可以對高頻寬使用者或物聯網裝置進行調查和流速控制,確保它們不會影響其他人。」他繼續說:「在訪客網路上,我們可以禁止不適當的應用程式和內容來限制頻寬,以保護公司效能、確保未成年人的安全。」

最高提升 40% 生產力

SD-Branch 部署帶來的另一大好處,是讓 Prime Group 的客服人員擁有網路檢視唯讀權限,得以進行精確的故障排除。先前只有公司的獨立網路工程師才能執行這類任務,往往導致問題延誤解決。

Pfaffinger 說:「我們估計客服團隊解決問題的速度最高提升了 40%,IT 人員和企業使用者的生產力因此大幅增加。」

「此外,由客服團隊協助監控環境的健全狀況,可讓更多 IT 人員專注於為網路最佳化貢獻心力。」他補充:「除了使客服工作更令人滿意之外,我們還在人數維持不變的情況下增強了管理能力,讓我們的網路工程師能夠專心從事更有價值的任務。」

下一步:持續性、物聯網和其他增強功能

Pfaffinger 表示,下一步計畫包括提升持續性、採用物聯網並推動網路發展。

為了提高 Prime Finance 分公司的備援能力,它們的次要網際網路連線將不再以待機模式運作。他說:「我們運用 Aruba Central 和 SD-Branch Gateways 的功能,建立熱容錯移轉。」

物聯網改善居住體驗

Prime Group 與大多數企業一樣,打算善加利用物聯網商機,例如:在 Prime Residence 辦公室安裝租賃亭。Pfaffinger 表示:「租賃亭可在租賃服務人員無法提供服務期間,為潛在住戶提供資訊和其他服務。」

未來,在人行道採用智慧照明、在公共區域安裝智慧環境控制系統以利加強維護或實體安全,全都是物聯網帶來的可能性。

評估 SD-WAN Orchestrator 和 SaaS Prioritizer

展望未來,Prime Group 計劃探索 Central 最新功能,例如 SD-WAN Orchestrator、Azure 虛擬閘道和 SaaS Prioritizer。Orchestrator 會自動執行各種網路任務來提高效率,而 Prioritizer 會按照優先順序排定雲端應用程式的流量,進行微調。

Pfaffinger 說:「我們對能夠提高效率、減少環境複雜度的事物,一直都很感興趣。」

儘管 Prime Group 最終已成功推行新的連線能力,Pfaffinger 仍主張與專家合作以達到最佳效果。

「與 Aruba 工程團隊合作,確保了我們設計的解決方案能隨著平台一同發展,滿足不斷變化的市場需求。」他最後說:「經過時間證明,與 Aruba 及其工程團隊合作是一大關鍵,讓我們能夠開發出強大、具彈性且可擴充的軟體定義網路平台,並且具備完全符合我們需求的功能。」