如果您的企业正在扩大全球业务范围,在远程地点开展业务,或者有大量员工通过远程访问方式访问企业数据中心,那么您很可能已经看到企业网络中 VPN 网关和集中器的数量激增。 过去,实施 VPN 集中器的最大顾虑是安全性和互操作性。 但随着 VPN 请求数量的激增,应用程序性能和网络可管理性已成为 IT 部门的两大痛点。 然而,Platform Specialty Products (PSP) 能够解决这个问题,将他们的 VPN 集中器数量从 50 个减少到 4 个,并将远程和移动员工的应用性能提高了 20-30%。 让我们看看他们都做了些什么。
太多 “的典型问题
PSP 生产高科技特种化学产品,并在全球提供技术服务。
公司于 2013 年由六家公司合并而成,IT 团队从 PSP 的前身继承了大量不同的网络系统。
这不仅包括管理全球 190 多个站点的企业广域网,还包括为占 PSP 员工总数 40% 的远程和移动知识工作者提供连接。
PSP 的 VPN 设置是各种解决方案的大杂烩,分布在不同地区,非常分散,而且没有一套标准的策略进行本地管理。
Platform Specialty Products 公司全球基础设施服务副总裁达斯汀-柯林斯(Dustin Collins)在谈到该系统时说:”你说得出的,我们都有:思科、瞻博、NetExtender。一般来说,VPN 是我们用来将员工安全地连接到各种资产的工具,无论这些资产是在云中管理还是在企业内部管理等等。但是,我们一度意识到,我们拥有 50 个集中器的混杂系统,安全和性能都受到了威胁。
对于 PSP 来说,多个入口点意味着很难确保或保证全球统一的安全标准。
VPN 设置的拓扑结构也会对应用性能产生重大影响,而且远程设备之间的差异可能很大。
如果你正在支持一个连接两个不同远程办公室的站点到站点 VPN,很可能两端都使用为永久 VPN 通道配置的专用设备。
此外,过多的 VPN 网关和集中器也是造成用户严重不满的原因。
在使用多个 VPN 网关的情况下,用户每次要连接到网络时,都要担心必须连接到什么资源–如果用户需要连接到两个资源,而这两个资源在单个客户端上无法使用,他们就必须断开与计算机资源的连接,启动另一个 VPN 客户端,然后连接到另一个资源。
随着请求的增加和 VPN 性能的降低,企业别无选择,只能通过在两端增加带宽来扩大隧道的规模。
通常情况下,连接介质是多协议标签交换(MPLS),这本身就存在很多问题,包括带宽需求增加导致成本增加、部署时间长、在偏远地区连接困难,以及在没有昂贵且耗时的变通方法的情况下无法连接到云。
当使用公共互联网时,网络会受到抖动、延迟、传输干扰和响应时间变化的影响。
解决方案AryakaSmartACCESS
合并后,PSP 的重点是减轻 IT 团队的负担,以提高效率并加快上市时间。
传统上,PSP 不得不安装新的 VPN 来实现连接标准化,这可能需要数月甚至数年的时间,而且需要投入大量的 IT 预算和人力资源。
即使安装新的 VPN 集中器,也无法确保应用程序的性能,尤其是在偏远地区。
PSP决定放弃MPLS和公共互联网等传统技术,转而选择Aryaka的全球SD-WAN来解决他们的网络连接问题。
通过部署该解决方案,他们还能利用Aryaka的SmartACCESS–首个面向远程和移动员工的无客户端SD-WAN。
这是 Aryaka 全球专用网络的扩展,适用于远程连接广域网的用户。
通过使用 SmartACCESS,PSP 将 VPN 集中器的数量从 50 个减少到一个全球可用的 URL,并在两个地理位置的四个节点上实现负载平衡。
通过整合系统,他们节省了大约 10 万美元的网络运营成本,并提高了效率。
除了整合之外,正如柯林斯所说,PSP 还能够 “缩小全球范围”。
他们的所有远程用户现在都首先通过美国,但这丝毫不会影响他们的应用性能。
例如,如果香港家中的远程知识工作者需要访问新加坡 Azure 数据中心的资源,他们首先使用 PSP 的全球 VPN 通过美国连接,然后通过 Aryaka SmartACCESS 将流量路由到新加坡,然后再返回。
PSP 发现,尽管应用程序基本上要穿越全球四次,但应用程序的性能与本地 VPN 集中器从该地区路由流量的性能差不多,甚至更好。
这是因为Aryaka SmartACCESS加速了网络和VPN流量。
这不仅为PSP节省了IT基础设施成本,还提高了应用性能,据估计,远程和移动用户的工作效率提高了20-30%。
随着业务环境不断变得更加动态、移动化和云化,在不久的将来,大多数企业的 VPN 连接数量将继续增加。
为了帮助IT团队更好地控制网络安全,并为用户提供应用性能和易用性,首席信息官和IT领导者最好投资于能够帮助他们减少和控制网络上部署的VPN网关和集中器数量的解决方案,从而为他们的组织提供更好的服务。欲了解Aryaka如何帮助您减少开销,实现易于管理、精简的IT基础设施,请立即联系我们或申请概念验证。