SD-Branch

什么是 SD-Branch？

将 SD-Branch 视为企业 SD-WAN、SD-LAN（有线和无线网络）、边缘到云安全，所有这些都在软件定义的框架内，由云进行集中管理，旨在满足拥有数百或数千个分支机构的组织需求。云托管解决方案简化了各分支机构内各类网络功能的管理和运维，以及广域网上连接的管理和运维。网络组件包括集中管理、SD-Branch 网关、本地无线接入点和交换机。

仅靠 SD-WAN 无法为最终用户和 IT 团队提供高端体验。简化 IT 运维需要重新考量分支机构所采取的网络和安全方法。IT 需要一款涵盖广域网和局域网管理的综合解决方案，才能够大规模确保端到端安全性并降低复杂性，且无需配备专门的现场 IT 人员。

SD-Branch 可以帮助组织解决以下问题：

• 分支机构的运营复杂性：用统一的软件定义解决方案取代多个网络和安全设备。
• 分散的管理：通过单一平台集中控制和查看广域网、局域网和无线局域网。
• 安全措施不一致：对所有用户和设备（包括物联网和访客）强制执行统一的零信任和分段策略。
• 运营成本高企：通过自动化和云管理减少硬件占用空间并简化部署。
• IT 资源有限：可为没有本地 IT 人员的分支机构提供远程配置和监控功能。
• 性能和故障排除问题：利用 AI 驱动的分析（AIOps）主动检测、诊断和解决网络问题。
• 可扩展性挑战：支持快速扩展新站点和服务，无需采用复杂的手动配置。

SD-Branch 提供以下关键功能：

• 集中管理：单一管理平台为有线、无线和 SD-WAN 提供统一管理、AIOps 和安全保障，另外还提供集中管理模型。
• 简化部署：使用安装程序应用进行零接触配置可减少安装分支机构网络的时间和成本，降低复杂性。
• 动态网络分段：实施情境感知零信任策略，只需一次性部署 VLAN，不再需要手动配置多种 VLAN。
• SD-WAN 编排：在网关之间自动设置 IPsec 隧道，为大型网络构建 SD-WAN 叠加。
• 端到端 QoS：为从 Wi-Fi 到广域网再到云提供应用可视性和策略实施。
• SaaS 和 IaaS 加速：为高优先级 SaaS 应用动态识别最优路径，为 AWS 和 Azure 隧道动态识别虚拟网关。
• 基于角色的策略：执行安全措施并定义广域网策略。
• 统一安全措施：从边缘到云、局域网和广域网，皆可采用可扩展、灵活、零信任和 SASE 方法。组织可以按照自己的节奏灵活采用 SASE。

HPE 的 SD-Branch 解决方案通过集中式编排、更高效的运营和更清晰的可见性，整合了有线、无线、广域网和安全管理。AI 的使用针对网络运行状况提供可行性见解，针对网络问题开展根本原因分析，从而减少故障排除，促进最终用户获得更好的体验。此外，HPE 的 SD-Branch 通过零信任网络接入、入侵侦测和防御系统 (IDS/IPS) 以及 URL Filtering 来增强网络安全，同时与 SSE 无缝集成，形成统一的 SASE 架构。

HPE 的 SD-Branch 解决方案包括：

• HPE Aruba Networking EdgeConnect SD-Branch 通过 HPE Aruba Networking Central 进行集中管理。使 IT 管理员能够整合分支机构的网络组件，实现无线局域网、局域网和 SD-WAN 的充分集成并获享集成式安全性和 AIOPs。
• HPE Aruba Networking EdgeConnect Microbranch 非常适合小型办公室或居家办公站点。这种占用空间最小的方案使用了一系列 HPE Aruba Networking 远程接入点 (RAP)。
• HPE Juniper Networking Session Smart Router 提供以会话为中心的方法，实现精细的会话级性能。它独特的无隧道架构提供了直接会话路径。利用 MIST 提供先进的 AIOps 功能来优化运营。

HPE 还通过 HPE Aruba Networking EdgeConnect SD-WAN 提供先进的安全 SD-WAN，以实现最佳性能和高级分支机构安全性。