Sicherstellung der Anwendungsleistung in einem verteilten Unternehmen

Anwendungen sind der Treibstoff der digitalen Wirtschaft: Die Anwendungsschicht ist der Ort, an dem die Technologie auf das Geschäft trifft und der Umsatz realisiert wird.
Jede Unterbrechung der Anwendungsleistung oder -verfügbarkeit führt zu realen Umsatzeinbußen oder einem Anstieg der Kosten.
Schauen wir uns die wichtigsten Faktoren an, die die Bereitstellung eines konsistenten Anwendungserlebnisses für Benutzer so schwierig machen.

Steigende Anzahl von Bewerbungen

Ein typisches Unternehmen verfügt heute über Hunderte von Anwendungen, und die Zahl steigt weiter rapide an.

Verteilte Anwendungen

Anwendungen werden überall gehostet: vor Ort, im Rechenzentrum, in der Public Cloud, in der Hybrid Cloud usw.

Verteilte Benutzer

Benutzer greifen jetzt von überall aus auf Anwendungen zu: von der Zentrale, von Zweigstellen, von zu Hause, von mobilen Geräten und sogar als IoT-Clients, die über Fabriken und Außenstellen verteilt sind.

  Für CIOs und IT-Teams eines verteilten Unternehmens, das in einer solch dynamischen und sich entwickelnden Umgebung arbeitet, ist die Gewährleistung einer optimalen Anwendungsleistung und die Sicherung von Benutzern und Arbeitslasten eine der größten Herausforderungen.

Die Verwendung eines Overlay SD-WAN reicht nicht aus

Das Netzwerk spielt eine entscheidende Rolle bei der Bereitstellung einer optimalen und produktiven Anwendungserfahrung.
Die meisten bestehenden SD-WAN-Lösungen basieren auf einer Overlay- und Underlay-Architektur.
Der virtualisierte Charakter des Overlay-Netzwerks bietet Flexibilität und Kostenvorteile gegenüber MPLS.
Außerdem nutzt ein SD-WAN-Overlay richtlinienbasiertes Routing, um den Anwendungsverkehr durch mehrere Transport-Underlay-Netzwerke wie MPLS, das Internet, 5G/LTE usw. zu leiten, die am besten geeignet sind, um die Anforderungen einer Anwendung zu erfüllen.
Overlay-SD-WAN-Lösungen haben jedoch weder die Kontrolle über die Leistung des Underlay-Netzwerks, noch können sie einen echten Einblick in potenzielle Leistungsengpässe geben.
Ein IT-Team benötigt zwei entscheidende Fähigkeiten, um die Anwendungsperformance zu gewährleisten: End-to-End-Transparenz und echte Kontrolle – was ein SD-WAN-Overlay nicht bieten kann.
Unternehmen, die SD-WAN-Overlay-Lösungen verwenden, setzen mehrere zusätzliche Tools für jedes Silo ein, um die Unzulänglichkeiten ihrer Underlay-Netzwerke zu überwinden.
Eine größere Anzahl von Tools verschlimmert jedoch das Problem des Drehstuhlbetriebs und der erhöhten Komplexität bei der Fehlerbehebung von Problemen.
Und selbst mit mehreren Tools bleibt die Kontrolle über das Netzwerk schwer fassbar und hängt vom Service Provider des Underlay-Netzwerks ab.
Dies führt zu unzusammenhängenden und zeitaufwändigen Arbeitsabläufen, wenn Anwendungsprobleme auftreten oder eine Anwendungsoptimierung erforderlich ist.

Aryaka AppAssure bietet echte Sichtbarkeit und Kontrolle

Die Cloud-first-Architektur von Aryaka kombiniert ein globales Core-Backbone, das über HyperScale PoPs in einer Mesh-Services-Fabric verbunden ist, mit Aryakas Edge-Appliance für eine verteilte Datenebene.
AppAssure von Aryaka wird auf der Edge Appliance und den Hyperscale PoPs eingesetzt.
Diese Architektur bietet einen inhärenten Vorteil, indem sie einen integrierten SD-WAN-Controller mit einem verwalteten Underlay-Transportnetzwerk kombiniert.
Es gibt keine Trennung zwischen Underlay und Overlay.
Aryaka AppAssure baut auf diesem Vorteil auf und bietet End-to-End-Transparenz und vollständige Kontrolle, um ein erstklassiges Anwendungserlebnis zu ermöglichen.
Intuitive und geschlossene Workflows vereinfachen die Abläufe weiter und sorgen für ein konsistentes Anwendungserlebnis.
Aryaka AppAssure bietet eine Reihe von Funktionen zur Transparenz und Kontrolle von Anwendungen, um die Anwendungsleistung im gesamten Unternehmen zu optimieren, zu überwachen und sicherzustellen.
Dabei spielt es keine Rolle, ob sich ein Benutzer von einer Zweigstelle, dem Hauptsitz oder einem entfernten Büro aus verbindet.
Diese integrierten Funktionen ermöglichen es Unternehmen, die Einschränkungen einer Overlay-SD-WAN-Lösung zu überwinden:

1.
Deep Packet Inspection and Application Classification
Die DPI-Engine (Deep Packet Inspection), die auf den Hyperscale PoPs von Aryaka und dem verwalteten CPE von Aryaka, dem ANAP, eingesetzt wird, kann automatisch über 3500 Anwendungen identifizieren.
Mit zusätzlichen Methoden der Anwendungszuordnung wie einem 5-Tupel im IP-Header, DNS und Zielservernamen kann AppAssure unternehmensspezifische, proprietäre Anwendungen identifizieren.
Die Fähigkeit zur Identifizierung der ersten Pakete innerhalb der DPI-Engine für die meisten Anwendungsströme vermeidet jegliche Leistungseinbußen.
Sobald eine Anwendung identifiziert ist, ermöglicht AppAssure die Klassifizierung der Anwendung in der entsprechenden Anwendungsgruppe, um sie möglichst effizient zu verwalten.

2.
Application Steering and Optimization
Die Fähigkeit, die Transportleistung des Netzwerks zu garantieren, ist unerlässlich, um die Leistungsanforderungen der Anwendungen zu erfüllen.
QoS-Garantien können niemals an ein Underlay-Transportnetz ausgelagert werden, über das die richtlinienbasierte Routing-Engine keine Kontrolle hat.
Das globale Hochleistungsnetzwerk von Aryaka erfüllt die End-to-End-Netzwerk-SLAs und die QoS der Anwendungen.
AppAssure bietet die Möglichkeit, eine Anwendung über mehrere WAN-Pfade zu leiten und eine granulare Verkehrsoptimierung durchzuführen.
Die Optimierungsfunktionen von Aryaka umfassen WAN-Optimierung, Last Mile Link Assurance, Traffic Overflow und SLA-basierte Netzwerkauswahl.
Diese Funktionen sind für einzelne Anwendungsgruppen und pro Standort bzw. Standortgruppe verfügbar.
Die Fähigkeit, das Transportnetzwerk zu kontrollieren, garantiert die Bereitstellung der Steuerungs- und Optimierungsrichtlinien.

3.
Application Monitoring and Troubleshooting
Aryaka AppAssure bietet einen vollständigen und sofortigen Einblick in die Netzwerk- und Anwendungsleistung über das webbasierte MyAryaka-Portal mit vertikaler und horizontaler Sichtbarkeit über und in jedes Element, das an der Paketzustellung beteiligt ist, einschließlich der letzten Meile, der mittleren Meile und aller physischen oder virtuellen Ressourcen.
Darüber hinaus ist die Sichtbarkeit des Anwendungsverkehrs in mehreren Dimensionen verfügbar – über ISP-Links, WAN-Netzwerke, LAN-Segmente und Anwendungsgruppen hinweg.
Anwendungsleistungsparameter wie QoS und SLA können über alle Netzwerktypen hinweg überwacht werden.
Der Benutzer kann jede Dimension aufschlüsseln, um ein Anwendungsproblem schnell zu lösen.
Ein Benutzer kann auch einzelne Verkehrsströme überwachen, die den Gesamtverkehr in einer bestimmten Dimension ausmachen.
Mit AppAssure, das in jeder PoP-Kombination zusammen mit NCP eingesetzt wird, können wir jetzt den Anwendungszugriff für Remote-Benutzer einschränken.
Der Administrator kann nun über eine einheitliche Richtlinie verfügen, um den Datenverkehr für blockierte Anwendungen sowohl für Büroanwender als auch für Benutzer mit Fernzugriff zu unterbinden.

4.
Co-management and Simplified Workflows
In einer sich ständig ändernden Welt der Anwendungsanforderungen benötigen IT-Teams robuste Co-Management-Funktionen, um die Anwendungsleistung und die Sicherheitsanforderungen im Griff zu behalten.
Durch den Einsatz von Aryaka AppAssure auf dem ANAP und in den PoPs, wobei sich Remote-Benutzer über Aryakas Managed VPN as-a-Service mit dem nächstgelegenen PoP verbinden, können Administratoren den Anwendungszugriff beschränken und den Datenverkehr für blockierte Anwendungen für Benutzer vor Ort und Remote-Benutzer mit einer einheitlichen Richtlinie unterbinden.
AppAssure bietet erweiterte Co-Management-Funktionen mit einfachen Workflows für Benutzer:

  1. Fehlersuche und Behebung von Anwendungsproblemen
  2. Überwachung der Netzwerkleistung über mehrere Netzwerkstrukturen hinweg
  3. Granulare Planung der Netzwerkkapazität
  4. Konfigurieren und Optimieren der Anwendungsleistung
  5. Konsistente Anwendungsrichtlinien für Benutzer vor Ort und an anderen Standorten

Totale Kontrolle Das hochleistungsfähige globale Kernnetz von Aryaka, das in die SD-WAN-Orchestrierung integriert ist, kann die vollständige Kontrolle über die erforderliche Leistung und die Zugriffsebene für jede beliebige Anwendung ausüben.
Deterministische Leistung ist immer garantiert und kann sofort fein abgestimmt werden.
Durch die vollständige Kontrolle über das Transportnetzwerk können Sie für jede Anwendung QoS und die erforderlichen Netzwerk-SLAs bereitstellen.
End-to-End Sichtbarkeit Durch die Beseitigung der undurchsichtigen Sichtbarkeit, die Overlay-SD-WAN-Architekturen auf das Underlay bieten, erhalten Netzwerkarchitekten einen vollständigen Einblick in das Anwendungs- und Netzwerkverhalten.
Netzwerkarchitekten können eine direkte Korrelation zwischen dem Verhalten des Underlay-Netzwerks und Problemen mit der Anwendungsleistung erkennen.
Die verbesserte Leistungstransparenz hilft bei der Verwaltung von QoS und ermöglicht die Prüfung von SLAs.
Einfache Arbeitsabläufe AppAssure vereinfacht die Bereitstellung einer konsistenten Anwendungserfahrung mit intuitiven und geschlossenen Arbeitsabläufen.
Dank der Benutzerfreundlichkeit müssen Netzwerkarchitekten nicht mehr mit mehreren Tools herumhantieren, um Probleme zu diagnostizieren und unzusammenhängende Arbeitsabläufe zu befolgen, um das Problem zu beheben.
Ein einziges Tool – das MyAryaka-Portal – bietet Transparenz, Konfiguration und Orchestrierungsfunktionen, um eine sofortige Optimierung zu ermöglichen.
Das MyAryaka-Portal bietet außerdem effektive Tools, um alle Aspekte der Fehlerbehebung zu beschleunigen, von der Problemmeldung über die Problemisolierung bis hin zur Problemlösung, um die MTTR insgesamt deutlich zu reduzieren.
Co-Management Die Aufrechterhaltung einer optimalen Anwendungserfahrung in dynamischen Unternehmensumgebungen erfordert ein schnelles Handeln der IT-Teams.
Erweiterte Co-Management-Funktionen mit AppAssure bieten IT-Teams Flexibilität und die Möglichkeit, schnell auf Anwendungsprobleme oder aktualisierte Anwendungsanforderungen zu reagieren.
Netzwerkarchitekten können eine granulare Planung der Netzwerkkapazitäten vornehmen und das Netzwerk sowohl hinsichtlich der Kosten als auch der Leistung optimieren.