Aryaka SmartSecure 私人访问博客 我们不得不承认自己患上了慢性流行病疲劳症–无论是它给我们的日常生活带来的限制,还是整个高科技行业将每一条技术新闻都与 COVID-19 挑战带来的 IT 挑战联系在一起时,都是如此。
显然,流量负载从企业内部向员工家庭和云服务的急剧转移已经产生了巨大的影响。
但是,正如我们在最近的网络研讨会上所讨论的那样,传统 VPN 基础设施的局限性早在很久之前就显现出来了,因为传统 VPN 基础设施将所有流量都输送到企业核心基础设施,并假定它仍然是一切的中心。
即使是现在,我们仍然坚持给不在办公室的知识型员工贴上 “远程或移动员工 “的标签,好像这是一种特殊的例外状态。
但事实并非如此:即使在大流行病发生之前,在全球范围内工作时,时差决定了在不同地区参加会议的几位与会者会在家里参加会议。
当然,我必须追溯到几年前,才能记起上一次我在办公室呆到晚上 10 点或必须在早上 5 点到办公室参加会议是什么时候。
我还记得,在一些重要会议上,我也会这样做。
然而,自从技术让我能够在家里的办公室轻松有效地参加这些会议后,这些就成了家常便饭。
即使在那时,我们可能都还记得技术无法有效连接其中一位与会者的情况。
糟糕的语音质量会使任何与会者的参会效果大打折扣,甚至完全浪费他们(有时是与会者)的时间。
到了去年,情况变得如此糟糕,以至于企业不得不告诉员工不要使用视频,或者错开上下班高峰期的会议时间,同时努力寻找远程流量过载的解决方案。
最初的解决方案是转向 100% 面向云的解决方案。
但即使是这些解决方案,也面临着流量呈指数级增长,有时甚至无法预测的性能问题。
云提供商在容量规划方面必须面对一个基本问题:当前的需求是永久性的吗?
如果–比方说–我们又回到了过去的流量模式(当然,这种可能性很小),那么他们就必须为过剩的容量埋单,而没有收入来证明其合理性。
云架构允许很大的弹性,但当我们通常采用 “向上和向右 “的需求模式时,需求的急剧下降就成了一个问题。Aryaka 的专用接入解决了混合云和企业基础设施的现实问题,自然能够理想地满足新兴混合工作场所的需求,在这种新的现实中,很大一部分员工既在办公室工作,也在家办公。
在Aryaka的案例中,全球第2层智能连接网络(Global Layer 2 SmartConnect network)可重复使用相同的高性能全球基础设施,从而为Aryaka客户带来三大优势:

  1. 性能:企业既可利用Aryaka核心网络作为全球中间一英里的确定性能,也可利用终端与最近的Aryaka服务点之间的流量优化算法。
    这意味着任何远程办公室、远程工作人员和应用程序都能获得卓越和可预测的性能,从而提高生产力。
    实际测试结果表明,性能提高了400%以上(!)。
  2. 弹性:企业可以灵活地将相同的全球基础设施重新用于企业内部流量和远程员工流量,而不会出现传统 VPN 解决方案的瓶颈,从而使企业能够投资于单一资源池,全面实现最佳性能。
    从企业内部到远程工作人员的流量负载转移将是完全透明的,用户体验和应用程序性能将保持不变和一致。
  3. 易于部署:与Aryaka SmartSecure产品组合中的其他服务一样,SmartSecure Private Access可在48小时或更短时间内通过Aryaka业界领先的365/24/7服务在全球范围内启动和运行。
    此外,托管服务模式为客户降低了实施和故障排除的复杂性。
    这与利用融合的核心网络基础设施和服务的能力相结合,可立即节省总体拥有成本:它消除了单独的企业网络和远程工作人员接入基础设施的实施和运营孤岛。

Aryaka SmartServices 云优先架构

所有这些都是通过利用 Aryaka SmartServices 云优先架构来提供服务实现的。
SmartSecure Private Access解决方案的要素包括

  1. 用户设备上的SmartSecure Private Access Client支持所有主流操作系统(Win、macOS、iOS、Android)。
    管理员还可以非常容易地设置分割隧道策略。
    最后但并非最不重要的一点是,该客户端能够通过试图抑制加密 VPN 流量的接入技术进行隧道传输。
  2. 客户流量在Aryaka服务PoP上终止,PoP会根据需要启动多个SmartSecure专用接入实例,以支持Aryaka客户之间的资源分离和确定性能。
    从这里,用户流量通过Aryaka全球二级专用网络,利用Aryaka核心的卓越性能特点,通过SmartCloud服务到达云服务,或通过SmartConnect服务到达DC/HQ或分支机构。
  3. SmartSecure Private Access Manager服务支持轻松操作服务,并与 LDAP、Kerberos、Radius 等现有企业身份和访问管理系统互动,以可靠地验证用户身份并建立其访问权限。

智能安全私人接入解决方案包括

Aryaka SmartConnect Private Access充分体现了Aryaka满足客户需求的承诺:它的设计参考了全球数百名Aryaka客户的意见。
他们表示希望扩展Aryaka智能服务产品组合的优势,以应对混合工作场所的挑战,我们的团队听取了他们的意见,并提供了我们在服务交付中使用的DevOps模式的敏捷性(这值得在近期的博客中专门介绍)。
如果您想了解有关 SmartSecure Private Access 的更多信息,请下载数据表申请演示

关于作者

保罗-利森伯格

保罗是Aryaka产品解决方案团队的总监。
保罗在思科、LiveAction、Bivio Networks 和 StrataCom 的产品营销、产品管理、销售工程、业务开发和软件工程方面拥有 20 多年的经验。
保罗喜欢潜水、摩托车、开放式软件项目和油画。

戈库尔-特里维克拉曼-奈尔

Gokul 是 Aryaka 产品管理团队的总监。
他拥有超过 12 年的产品管理和软件工程经验,涉及安全、网络、SD-WAN 和网络虚拟化等多个领域。