Mit der HybridWAN-Funktion von Aryaka können Kunden eine optimale Leistung für geschäftskritische Anwendungen erzielen und gleichzeitig die Gesamtkosten für die Konnektivität senken, indem sie öffentliche Internetverbindungen für nicht kritische Anwendungen nutzen.
HybridWAN bietet dieses optimale Gleichgewicht in einer einfach zu implementierenden Art und Weise als integrierte Fähigkeit mit Aryakas ANAP (Aryaka Network Access Point).
Darüber hinaus bietet Aryakas HybridWAN im ANAP integrierte MPLS-Unterstützung, um eine reibungslose Brücke zwischen herkömmlichen MPLS-basierten WAN-Implementierungen und Aryakas innovativem SD-WAN-Ansatz zu schlagen – oder beide problemlos nebeneinander bestehen zu lassen, um eine risikolose Migrationsstrategie zu ermöglichen.
HybridWAN nutzt einzelne oder redundante Internetverbindungen, um gleichzeitig Konnektivität zum hochleistungsfähigen globalen privaten Backbone von Aryaka, zum öffentlichen Internet sowie zu bestehenden MPLS-Verbindungen herzustellen.
Dadurch erhalten Kunden eine MPLS-ähnliche, deterministische Leistung über den Aryaka-Kern und profitieren gleichzeitig von der direkten Nutzung der Internet-Konnektivität für nicht geschäftskritische Anwendungen.
Darüber hinaus kann die bestehende MPLS-Konnektivität dort genutzt werden, wo sie der Netzwerkstrategie eines Unternehmens am besten dient.
Der Aryaka Private Core, MPLS und das Internet werden in diesem Dokument sowie im MyAryaka Kundenportal, das jetzt Teil von SmartInsights ist, als VPN Path-Aryaka, MPLS Path bzw. VPN Path-Internet bezeichnet. 
Anwendungsorientiertes Traffic Routing
Im Allgemeinen werden sich die meisten Unternehmen dafür entscheiden, geschäftskritischen Datenverkehr über den VPN Path-Aryaka zu leiten, während nicht kritischer Datenverkehr über den VPN Path-Internet zwischen den Kundenstandorten gesendet wird.
Unternehmen können auch wählen, welche Anwendungen den MPLS-Pfad nutzen sollen.
Netzwerkarchitekten können die Vorteile der verschiedenen Pfade nutzen, um die Anforderungen ihrer Anwendungen auf die von ihnen bevorzugte Weise zu erfüllen.
Vereinfachen und konsolidieren Sie die WAN-Konnektivität für regionale VPN-Lösungen
Das HybridWAN von Aryaka kann von Kunden auch zur Vereinfachung und Konsolidierung einer bestehenden regionalen MPLS- und/oder IPSec-VPN-Lösung eingesetzt werden.
Dies ist überall dort möglich, wo Zweigstellen und Zentralen nahe beieinander liegen und die Internet-Performance den Leistungsanforderungen der Anwendungen entspricht.
MPLS-Migration
Die Fähigkeit von Aryaka, die gleichzeitige Konnektivität zum hochleistungsfähigen Aryaka Private Core, zu MPLS und zum Internet zu unterstützen, ermöglicht es Unternehmen, die Leistung dieser Konnektivitätsoptionen zu bewerten und einen optimalen Migrationsplan auf der Grundlage ihrer eigenen Unternehmensarchitekturanforderungen zu erstellen.
Im Gegensatz zu anderen SD-WAN-Anbietern ist Aryaka nicht auf MPLS angewiesen, um eine immer verfügbare, 100% deterministische Leistung und eine SLA-Verfügbarkeit von fünf 9s zu bieten.
Der VPN-Aryaka Path bietet eine echte Alternative, die ein MPLS-ähnliches Leistungs- und Zuverlässigkeitsniveau bietet.
Das bedeutet, dass Unternehmen kein Risiko eingehen müssen, wenn sie ihre Migrationsstrategie von MPLS planen.
Ein entscheidender Vorteil der Aryaka HybridWAN-Lösung ist, dass sie bei der WAN-Transformation stets den Erfolg der Übernahme garantiert.
ANAP verbindet sich mit dem Transitgerät
In diesem Modell entscheidet ein Zweigstellen-Router, der als Transitgerät fungiert, welchen Weg der Verkehr vom Zweigstellen-LAN zum WAN nehmen soll.
Das bedeutet, dass das Transitgerät entscheidet, welcher Datenverkehr an den CE-Router oder an den Aryaka ANAP CPE weitergeleitet wird.
Der ANAP stellt eine Peer-Verbindung mit dem Transitgerät über eBGP über den LAN-Port her.
Mit diesem Bereitstellungsmodell lässt sich die Aryaka-Lösung problemlos in die bestehende Zweigstellenarchitektur integrieren.
ANAP fungiert als Transitgerät
In diesem Modell fungiert der ANAP als Transitgerät und setzt alle Routing-Richtlinien um.
Er stellt über den ANAP-LAN-Port eine Verbindung zum Branch-LAN her.
Auf der Grundlage von Routing-Richtlinien leitet der ANAP den Datenverkehr an den MPLS CE Router oder an die verschiedenen Pfade weiter, die über die M1/M2-Ports des ANAP unterstützt werden.
Beachten Sie, dass der ANAP mit dem MPLS CE Router über eBGP über den WAN-Port zusammenarbeitet, um Routing-Präfixe für die MPLS-Domäne auszutauschen.
Dieses Bereitstellungsmodell vereinfacht die Zweigstellenarchitektur, da kein Legacy-Router mehr erforderlich ist.
Redundanz-Optionen
Die Aryaka-Lösung unterstützt mehrere Redundanzoptionen, die den Anforderungen eines jeden Standorts am besten gerecht werden. Sie reichen von einfacher Redundanz bis hin zu Hochverfügbarkeitsoptionen, wie das Diagramm in groben Zügen zeigt.
Die ANAP-Redundanzoptionen werden im ANAP-Datenblatt näher erläutert.
Die HybridWAN-Lösung von Aryaka unterstützt 4 Arten von Pfaden aus der Zweigstelle, denen der Datenverkehr auf der Grundlage von Traffic Match Rules zugewiesen werden kann, die im MyAryaka-Konfigurationsportal definiert werden:
VPN Pfad-Aryaka
Dies ist der vollständig optimierte Pfad und nutzt alle Aryaka-Funktionen, um geschäftskritische Anwendungen weltweit bereitzustellen.
Der VPN Path-Aryaka ist immer so konfiguriert, dass er zumindest ein Mindestmaß an Kontrolle unterstützt.
Der VPN Path-Aryaka umfasst alle WAN-Optimierungsfunktionen von Aryaka, einschließlich TCP-Optimierung, Anwendungsproxys zur Datendeduplizierung, private Kernnetzkonnektivität mit garantierten SLAs, hierarchische QoS, Hochverfügbarkeitsfunktionen für die Wiederherstellung von Paketfehlern, dynamische Pfadauswahl und andere.
Der VPN Path-Aryaka wird als verschlüsselte VPN-Verbindung über die M1/M2-Ports am ANAP CPE unterstützt, die eine Verbindung zum nächstgelegenen Aryaka Services PoP herstellt.
VPN-Pfad-Internet
Hierbei handelt es sich um einen optionalen Pfad zwischen zwei ANAPs, die an Kundenstandorten eingesetzt werden und direkt über das Internet mit redundanten IPSec-Tunneln verbunden sind.
Dieser Pfad profitiert ebenfalls von den Verkehrsoptimierungsfunktionen von Aryaka, obwohl einige der Optimierungsfunktionen, die auf dem VPN Path-Aryaka verfügbar sind, ohne den direkten Handshake mit einem Aryaka Services PoP nicht wirksam sind.
Der VPN Path-Internet ist eine separate verschlüsselte VPN-Verbindung über die M1/M2-Ports des ANAP, die sich über typischerweise redundante Internetpfade mit einem entfernten ANAP-Standort verbindet.
MPLS-Pfad
Der ANAP von Aryaka unterstützt eine direkte Verbindung zum MPLS CE (Customer Edge) Router über den WAN-Port.
Normalerweise bauen das ANAP-Gerät und der MPLS CE-Router ein BGP-Peering auf, um Routen auszutauschen.
Für die MPLS-Pfadauswahl können Traffic Match-Regeln konfiguriert werden.
Öffentliches Internet
Unternehmen können auch bestimmten Datenverkehr (typischerweise Verbraucheranwendungen wie YouTube, Facebook usw.) direkt in das öffentliche Internet leiten.
Einige SaaS-Anbieter empfehlen diesen Weg für den Zugriff auf ihre Dienste, auch wenn dies nicht immer in allen Regionen und für alle Endbenutzer eine optimale Lösung ist und die Aryaka SmartConnect- und SmartCloud-Dienste möglicherweise eine bessere Leistung bieten.
Dieser Pfad wird auch über die M1/M2-Ports unterstützt und sollte durch eine hochmoderne Sicherheitslösung und fortschrittliche Sicherheitsmaßnahmen geschützt werden.
In diesem Abschnitt werden wir den intuitiven und absichtsbasierten Ansatz für die Konfiguration von Weiterleitungsregeln untersuchen, die das anwendungsbasierte Routing und die Pfadauswahl in der Aryaka Cloud-First WAN-Lösung steuern.
Im Gegensatz zu anderen SD-WAN-Lösungen, die behaupten, einfach zu sein, und dann von den Benutzern verlangen, extrem komplexe Sätze von mehrstufigen, syntaktisch komplexen Richtlinien zu definieren, ist das Architekturmodell von Aryaka absichtsbasiert und wird in zwei einfachen Ebenen von Richtlinien zusammengefasst, die global oder lokal sein können. 
Im Allgemeinen wird geschäftskritischer Datenverkehr über Aryaka oder MPLS geroutet, während nicht-kritischer Datenverkehr direkt aktiv über das Internet geroutet werden kann, wobei in der Regel redundante ISP-Konnektivität genutzt wird.
Darüber hinaus profitieren auch Echtzeit-Kollaborationsanwendungen in der Regel vom leistungsstarken Aryaka-Kern oder können – im Falle einer UC (Unified Communications)-Implementierung vor Ort – auch über den etablierten MPLS-Pfad geroutet werden.
Die Regeln für diese grundlegenden Entscheidungen über Anwendungsidentifizierung, Routing und QoS werden als abstrahierte globale und lokale Richtlinien im MyAryaka-Konfigurationsportal definiert und können an die Designentscheidungen jedes Unternehmens angepasst werden.
Übereinstimmungsregeln werden mit dem 5-Tupel-Match, dem DNS-Match (typischerweise zur Identifizierung von XaaS-Anwendungen) oder auf andere Weise definiert, um bestimmte Verkehrsrichtlinien zu identifizieren, die den Datenfluss regeln.
Übereinstimmungsregeln können global oder lokal angewendet werden.
Sobald eine Abgleichsregel eine relevante Verkehrsart identifiziert, werden zusätzliche Richtliniensätze zur Behandlung des Verkehrs angewendet, insbesondere Anwendungsidentifizierung, Routing-Richtlinien und QoS-Richtlinien.
Diese Richtlinien legen den optimalen Transportpfad (von den 4 zuvor besprochenen möglichen Verkehrswegen) sowie die QoS-Priorität innerhalb der Verkehrsströme des Pfades fest.
In dem abstrahierten Aryaka-System zur Bewältigung der Netzwerkkomplexität bedeutet dies Internet-Richtlinien und QoS-Richtlinien.
Jedes Unternehmen kann unterschiedliche Anforderungen haben, wenn es darum geht, den Datenverkehr für bestimmte Anwendungen zu handhaben. Deshalb ist es wichtig, Anwendungen über eine Vielzahl von Technologien zu identifizieren.
Wie rechts im MyAryaka-Konfigurationsbildschirm für überwachte Anwendungen zu sehen ist, kann die Aryaka-Lösung viele Unternehmens- und Verbraucheranwendungen genau identifizieren, so dass Routing- und QoS-Richtlinien mit einer hohen Granularität angewendet werden können
Internet-Richtlinien ordnen die Routing-Match-Regel dem optimalen Pfad zu, der auf der Grundlage dynamischer SLA-Messungen aus den verfügbaren Routing-Optionen ausgewählt wird.
Aryaka unterstützt sowohl dynamisches als auch statisches Routing.
Dynamische Routing-Pfade werden über den Austausch von Routen mit Routing-Protokollen zwischen Peering Aryaka-Geräten oder Geräten von Drittanbietern, einschließlich MPLS CE (Customer Edge) Routern, erstellt.
Statische Routen werden manuell eingegeben, um die Routing-Pfade anzupassen.
Wenn es zwei übereinstimmende Routen gibt, wird die statische Route bevorzugt. 
QoS-Richtlinien regeln die Prioritäten des Datenverkehrs innerhalb des optimalen Pfads, mit dem Übereinstimmungsregeln verknüpft sind.
Basierend auf dem ToS (Type of Service)/DSCP (Differentiated Services Code Point), der einem Datenfluss zugewiesen ist, plant QoS den Datenverkehr dynamisch über den zugewiesenen Pfad mit dem entsprechenden Verhalten, um die den verschiedenen Datenverkehrsklassen zugewiesenen Garantien für Latenz, Jitter und Paketverluste zu erfüllen.
Darüber hinaus legen QoS-Kennzeichnungsrichtlinien fest, welcher QoS-Klasse Anwendungen und Verkehrsübereinstimmungen zugewiesen werden.
Der Anwendungsverkehr wird auf der Grundlage der zuvor besprochenen konfigurierten Richtlinien über die verfügbaren Pfade geroutet.
Die Pfadauswahl basiert auf den folgenden Selektoren: In der Standardeinstellung wird der gesamte Datenverkehr über den VPN-Pfad-Aryaka geleitet, während der VPN-Pfad-Internet als Backup dient.
Kunden können ihre Richtlinien für die Pfadauswahl jedoch leicht anpassen.
Einige gängige Konfigurationsbeispiele für benutzerdefinierte Anwendungs-Routing-Richtlinien sind:
Beachten Sie, dass die Richtlinien natürlich vollständig konfigurierbar sind, um den bestehenden architektonischen Anforderungen eines jeden Unternehmens zu entsprechen.
Aryaka überwacht auch den Zustand der VPN-Pfade wie unten beschrieben.
VPN Pfad-Aryaka
Dieser Pfad unterstützt redundante IPSec-Tunnel, die über zwei Internetverbindungen eingerichtet werden, um eine Verbindung zum nächstgelegenen Aryaka Service PoP herzustellen.
Diese Tunnel werden mithilfe von Pings auf Verluste und Latenzzeiten überwacht.
Konfigurierte Schwellenwerte für Verlust und Latenz steuern die Verfügbarkeit des Pfads auf der Grundlage der Qualität des Pfads.
Dies geht über die reguläre Dead Peer Detection Kontrolle hinaus, die die Verfügbarkeit des Pfades festlegt.
Darüber hinaus bietet die Redundanz eine dynamische Pfadauswahl auf der Grundlage anwendungsspezifischer Richtlinien.
VPN-Pfad-Internet
Aryaka unterstützt redundante IPSec-Tunnel, die über duale Internetverbindungen direkt über das Internet eingerichtet werden.
Diese Tunnel werden mit benutzerdefinierten Pings überwacht, um Verluste und Latenzzeiten ständig zu messen.
MPLS-Pfad
Der ANAP und der MPLS CE Router stellen die MPLS-Pfadverfügbarkeit sowie den Routenaustausch über eBGP-Peering her.
Adaptive QoS hilft Kunden bei der Zuweisung der verfügbaren Internet-WAN-Bandbreite, wenn der ANAP als Edge-Gerät für Zweigstellen eingesetzt wird.
Dieser ANAP-Bereitstellungsmodus wird als Edge Routed Mode (ERM) bezeichnet, wenn der ANAP die WAN-Routing- und Weiterleitungsrichtlinien kontrolliert.
Diese Funktion priorisiert den über VPN Path-Aryaka gesendeten Datenverkehr gegenüber VPN.
Dies ist zwar der Standardbetriebsmodus, wenn der Aryaka ANAP als Transitgerät fungiert, aber das Verhalten kann leicht an die betrieblichen Anforderungen einzelner Unternehmen angepasst werden, und die QoS-Richtlinien können für die verschiedenen Weiterleitungspfade maßgeschneidert werden.
Auf einer hohen Ebene werden die verschiedenen Pfade wie folgt priorisiert:
Die folgende Abbildung zeigt den konzeptionellen Ansatz von Aryaka’s Adaptive QoS über die M1- und M2-Ports, wie es die Bandbreitenzuweisung priorisiert und der Verkehrsmix sich während einer Reihe von Zeitrahmen ändert, die von T1 bis T4 reichen:
Das MyAryaka Kunden-Webportal bietet eine durchgängige Echtzeit-Transparenz des Netzwerks und der Anwendungsperformance und ist ein integraler Bestandteil des vollständig verwalteten Service von Aryaka.
Netzwerkmanager erhalten über das Dashboard einen Echtzeitüberblick über den Zustand des Netzwerks und können Leistungsprobleme proaktiv angehen, bevor die Benutzererfahrung beeinträchtigt wird.
MyAryaka bietet einen vollständigen Einblick in den HybridWAN-Betrieb.
Es bietet HybridWAN-Betriebsansichten, die es Kunden ermöglichen, den Status von Verbindungen zu überprüfen, den Umfang des über die jeweiligen Pfade laufenden Datenverkehrs zu ermitteln und die Integrität der Pfade festzustellen.
Der Verkehr über die VPN-Pfade zeigt die Durchsatznutzung auf VPN Path-Aryaka und VPN Path-Internet.
Die Ansichten für den VPN-Pfad-Aryaka enthalten keinen IPSec-Overhead und keinen Datenverkehr, der durch QoS verworfen worden sein könnte.
Die Statistiken für den VPN-Pfad-Internet enthalten dagegen sowohl den IPSec-Overhead als auch den Verkehr, der auf dem Pfad verworfen wurde.
Der MPLS Path-Datenverkehr wird ebenfalls angezeigt:
Der Verkehr über die VPN-Pfade zeigt die Durchsatznutzung auf VPN Path-Aryaka und VPN Path-Internet.
Die Ansichten für den VPN-Pfad-Aryaka enthalten keinen IPSec-Overhead und keinen Datenverkehr, der durch QoS verworfen worden sein könnte.
Die Statistiken für den VPN-Pfad-Internet enthalten dagegen sowohl den IPSec-Overhead als auch den Verkehr, der auf dem Pfad verworfen wurde. 
Kunden können schnell Einblicke in den allgemeinen Zustand des Netzwerks für alle Verkehrswege gewinnen. 
Die Adaptive QoS MyAryaka-Ansichten bieten Kunden auch Einblicke in die Internet-Sende- und Empfangsausfälle über verfügbare Schnittstellen (M1 in der nächsten Abbildung) in einem vom Kunden gewählten Zeitrahmen. 
Link-Status MyAryaka erkennt und meldet sofort Änderungen des Link-Status, sowohl für den VPN Path-Aryaka als auch für den VPN Path-Internet.
Kunden, die sich im MyAryaka Portal > Status > Links anmelden, sehen sofort, ob die VPN Path-Aryaka und VPN Path-Internet Pfade oder MPLS Paths up oder down oder N/A sind.
N/A bedeutet, dass der VPN-Pfad-Internet für den Standort nicht anwendbar ist. 
Aryaka, das Cloud-First WAN- und SASE-Unternehmen und ein „Voice of the Customer“-Führer von Gartner, macht es Unternehmen leicht, Netzwerk- und Netzwerksicherheitslösungen zu nutzen, die als Service für eine Vielzahl von modernen Implementierungen bereitgestellt werden. Aryaka kombiniert auf einzigartige Weise innovative SD-WAN- und Sicherheitstechnologien mit einem globalen Netzwerk und einem Managed-Service-Ansatz, um das beste Kunden- und Anwendungserlebnis der Branche zu bieten. Zu den Kunden des Unternehmens gehören Hunderte von globalen Unternehmen, darunter mehrere der Fortune 100.