缓慢的 VPN 让员工感到沮丧

如果您的企业正在扩大全球业务范围，在远程地点开展业务，或者有大量员工通过远程访问方式访问企业数据中心，那么您很可能已经看到企业网络中 VPN 网关和集中器的数量激增。 过去，实施 VPN 集中器的最大顾虑是安全性和互操作性。 但随着 VPN 请求数量的激增，应用程序性能和网络可管理性已成为 IT 部门的两大痛点。 然而，Platform Specialty Products (PSP) 能够解决这个问题，将他们的 VPN 集中器数量从 50 个减少到 4 个，并将远程和移动员工的应用性能提高了 20-30%。 让我们看看他们都做了些什么。

太多 “的典型问题

PSP 生产高科技特种化学产品，并在全球提供技术服务。
公司于 2013 年由六家公司合并而成，IT 团队从 PSP 的前身继承了大量不同的网络系统。
这不仅包括管理全球 190 多个站点的企业广域网，还包括为占 PSP 员工总数 40% 的远程和移动知识工作者提供连接。
PSP 的 VPN 设置是各种解决方案的大杂烩，分布在不同地区，非常分散，而且没有一套标准的策略进行本地管理。

VPN 集中器网络

Platform Specialty Products 公司全球基础设施服务副总裁达斯汀-柯林斯（Dustin Collins）在谈到该系统时说：”你说得出的，我们都有：思科、瞻博、NetExtender。一般来说，VPN 是我们用来将员工安全地连接到各种资产的工具，无论这些资产是在云中管理还是在企业内部管理等等。但是，我们一度意识到，我们拥有 50 个集中器的混杂系统，安全和性能都受到了威胁。
对于 PSP 来说，多个入口点意味着很难确保或保证全球统一的安全标准。
VPN 设置的拓扑结构也会对应用性能产生重大影响，而且远程设备之间的差异可能很大。
如果你正在支持一个连接两个不同远程办公室的站点到站点 VPN，很可能两端都使用为永久 VPN 通道配置的专用设备。
此外，过多的 VPN 网关和集中器也是造成用户严重不满的原因。
在使用多个 VPN 网关的情况下，用户每次要连接到网络时，都要担心必须连接到什么资源–如果用户需要连接到两个资源，而这两个资源在单个客户端上无法使用，他们就必须断开与计算机资源的连接，启动另一个 VPN 客户端，然后连接到另一个资源。
随着请求的增加和 VPN 性能的降低，企业别无选择，只能通过在两端增加带宽来扩大隧道的规模。
通常情况下，连接介质是多协议标签交换（MPLS），这本身就存在很多问题，包括带宽需求增加导致成本增加、部署时间长、在偏远地区连接困难，以及在没有昂贵且耗时的变通方法的情况下无法连接到云。
当使用公共互联网时，网络会受到抖动、延迟、传输干扰和响应时间变化的影响。

解决方案AryakaSmartACCESS

合并后，PSP 的重点是减轻 IT 团队的负担，以提高效率并加快上市时间。
传统上，PSP 不得不安装新的 VPN 来实现连接标准化，这可能需要数月甚至数年的时间，而且需要投入大量的 IT 预算和人力资源。
即使安装新的 VPN 集中器，也无法确保应用程序的性能，尤其是在偏远地区。
PSP决定放弃MPLS和公共互联网等传统技术，转而选择Aryaka的全球SD-WAN来解决他们的网络连接问题。
通过部署该解决方案，他们还能利用Aryaka的SmartACCESS–首个面向远程和移动员工的无客户端SD-WAN。
这是 Aryaka 全球专用网络的扩展，适用于远程连接广域网的用户。
通过使用 SmartACCESS，PSP 将 VPN 集中器的数量从 50 个减少到一个全球可用的 URL，并在两个地理位置的四个节点上实现负载平衡。
通过整合系统，他们节省了大约 10 万美元的网络运营成本，并提高了效率。

Aryaka 面向远程劳动力的 SmartACCESS

除了整合之外，正如柯林斯所说，PSP 还能够 “缩小全球范围”。
他们的所有远程用户现在都首先通过美国，但这丝毫不会影响他们的应用性能。
例如，如果香港家中的远程知识工作者需要访问新加坡 Azure 数据中心的资源，他们首先使用 PSP 的全球 VPN 通过美国连接，然后通过 Aryaka SmartACCESS 将流量路由到新加坡，然后再返回。
PSP 发现，尽管应用程序基本上要穿越全球四次，但应用程序的性能与本地 VPN 集中器从该地区路由流量的性能差不多，甚至更好。
这是因为Aryaka SmartACCESS加速了网络和VPN流量。
这不仅为PSP节省了IT基础设施成本，还提高了应用性能，据估计，远程和移动用户的工作效率提高了20-30%。

PSP 使用 SmartACCESS 取得的成果

随着业务环境不断变得更加动态、移动化和云化，在不久的将来，大多数企业的 VPN 连接数量将继续增加。
为了帮助IT团队更好地控制网络安全，并为用户提供应用性能和易用性，首席信息官和IT领导者最好投资于能够帮助他们减少和控制网络上部署的VPN网关和集中器数量的解决方案，从而为他们的组织提供更好的服务。欲了解Aryaka如何帮助您减少开销，实现易于管理、精简的IT基础设施，请立即联系我们或申请概念验证。