SD-WAN如何帮助物联企业实现目标？

一、SD-WAN平台必须包括以下三个关键要素：

可视性：网络的实时可视性是关键。它使快速解决问题的过程不再依赖于猜测，不仅提高了故障处理的速度，而且提前采取了预防措施，从而提高了机构运行的效率。此外，该组织的首席信息官（CIO）物联网应用对带宽的占用也可以提取相应的指标。安全性：物联网流量必须独立于其他应用。信息技术部（IT）必须防止物联网设备流量暴露在可能的攻击下。此外，企业必须接受基于角色的访问控制（RBAC），通过识别用户和设备的身份和角色信息来提高应用程序的智能性，从而实施更强有力的安全政策。敏捷性：随着越来越多的设备、应用程序和用户访问网络，成功的关键是拥有一套全面、智能、集中的安排方法，可以不断改进，为企业和用户提供最佳体验。

二、Aruba EdgeConnect SD-WAN为物联网提供核心能力

首先，Aruba采用嵌入式实时可视化引擎，方便信息技术部门（IT）实时全面观察网络和应用的性能属性。部署在各分支机构Aruba EdgeConnec SD-WAN发送信息的设备Aruba Orchestrator管理控制台。安排配置器收集信息后，信息通过定制组件转换为综合管理数据仪表板。这些组件可以提供丰富的操作数据，包括所有已部署的数据SD-WAN健康热图、流量计数、活跃隧道、逻辑拓扑、最高用量、报警、各应用程序、各区域带宽比例、延迟、抖动等。此外，该平台支持数周的环境数据存储，就像一台视频，方便信息技术部门（IT）回顾过去，准确掌握特定时间和地点的网络状况。

第二组核心能力围绕网络安全与集中安排的端到端网络隔离。Aruba ClearPass与Aruba EdgeConnect SD-WAN结合平台，通过识别用户和设备的身份和角色信息来提高应用程序的智能性。基于身份的环境的增加使精细粒度隔离成为可能，确保从端到云实施一致的网络安全政策，加快故障处理和问题解决。Aruba ClearPass与EdgeConnect结合，客户可以隔离网络边缘物联网设备的流量，使其独立于网络中的其他流量。有了这种新的环境，不仅可以隔离精细粒度的网络，还可以避免管理多个虚拟局域网的复杂性。例如，精细粒度隔离的原则可以防止物联网安全摄像头获取信用卡交易数据或访问暖通空调（HVAC）系统。端到端隔离不仅可以帮助企业独立解决设备类型、角色和应用带来的潜在安全威胁，还可以满足行业的合规要求，如PCI(总线)标准，HIPAA法案及萨班斯-奥克斯利（SOX）法案。

Aruba EdgeConnect基于通过互联网传感器和第三方传感器收集和输入云门户软件的全局数据。软件跟踪所有内容IP地址和IP信誉的地理定位，然后向各企业客户发送信号Aruba Orchestrator编排器，然后由Aruba编排器与部署在各企业分支机构的边缘设备进行通信。这样，通过查看第一个数据包，可以推断出应用程序的属性，并完成分布式学习。假设这样的数据包已经查看了100次，每个数据包都来自同一个数据包IP地址，每次推断结果都是物联网应用，所以可以推断出这一点IP地址属于物联网应用程序。同时，我们将结合传统的技术手段来验证应用程序的身份信息。所有这些，加上其他多层次的智能，都可以实现跨多个设备和应用程序的简单和自动化的策略安排。

随着越来越多的企业接受物联网，SD-WAN角色也越来越重要。但是，选择正确的SD-WAN平台是企业运营综合优化的重中之重。