Obnova siete viacerých pobočiek pre 13 pobočiek so spoločnosťou Meraki

Obnova siete viacerých pobočiek pre 13 pobočiek so spoločnosťou Meraki

Generálna oprava siete viacerých pobočiek

Generálna oprava siete viacerých pobočiek
  • Trinásť geograficky rozptýlených pobočiek, zastarané závislosti Aruba Central a rastúci tlak na pripravenosť na SD-WAN nútia mnoho IT tímov prehodnotiť dizajn svojich WAN a LAN sietí v rámci jednej koordinovanej aktualizácie. Starnúce zariadenia, nekonzistentné prepínanie prístupov a fragmentovaná správa sa často premietajú do krehkých VPN sietí, prevádzkových slepých miest a rastúcich nákladov na podporu, rovnako ako sa zrýchľuje zavádzanie cloudu a očakávania týkajúce sa bezpečnosti.

    Táto príručka predstavuje praktický plán pre ukončenie prevádzky Aruba Central v prípade potreby, štandardizáciu prístupu k pobočkám a zavedenie bezpečnostných zariadení Meraki MX a prepínačov MS ako základu pre budúcu SD-WAN. Nasledujúce časti sa zameriavajú na to, ako segmentovať 13 lokalít do správnych návrhových vzorov MX a MS, naplánovať prechody brán a zosúladiť hardvérové ​​možnosti s prevádzkovou jednoduchosťou, bezpečnostným stavom a toleranciou rizika migrácie.

Problémy s obnovou siete pobočiek s viacerými pobočkami

Zosúladenie 13 pobočiek s novým dizajnom pripraveným na WAN, LAN a SD-WAN je obmedzené zmiešanými dodávateľmi, staršími zmluvami, nákladmi a prevádzkovým rizikom.

Problémy s obnovou siete pobočiek s viacerými pobočkami
  • Potreby rozložených pobočiek vs. štandardný dizajn

    Každá lokalita má iné potreby WAN, PoE a kapacity, ale fragmentovaný dizajn narúša škálovateľnosť, vedie k rozširovaniu SKU a zvyšuje náklady na životný cyklus.

  • Riziko ukončenia Aruby a načasovania SD-WAN

    Postupné vyraďovanie existujúcich brán počas prípravy na SD-WAN môže vytvoriť medzery v odolnosti, kontinuite politík a možnostiach vrátenia migrácie.

  • Správa cloudu a zložitosť operácií

    Prechod na cloudovo spravované zabezpečenie a prepínanie medzi 13 lokalitami môže preťažiť IT oddelenie, ak licencie, šablóny a kontroly zmien nie sú prísne riadené.

Zameranie na obnovenie pobočky viacerých lokalít

Kľúčové rozhodnutia o ukončení prevádzky Aruba Central, štandardizácii 13 pobočiek a príprave na SD-WAN so spoločnosťou Meraki.

Zjednotený dizajn pobočky

Štandardizujte siete WAN a LAN pre 13 lokalít s jasnými úrovňami návrhu MX a MS.

Východová cesta z Aruby

Použite brány Aruba na plánovanie postupného centrálneho ukončenia a prechodu SD-WAN na okraj.

Prevádzky zamerané na cloud

Využite jednoduchosť Meraki pre bezkontaktné zavádzanie a konzistentnú politiku vo veľkom rozsahu.

Obnovenie pobočky Aruba Central Exit vs. Meraki

Porovnajte brány Aruba SD-WAN s Meraki MX+MS pre aktualizáciu 13 lokalít, zjednodušte si sieť WAN/LAN v pobočke a zároveň zostaňte pripravení na SD-WAN.

Vlastnosti Cesta vedená bránou Aruba SD-WAN
Obnovenie pobočky Meraki MX + MS (horúce)
Obchodný vplyv
Hlavná úloha pri obnove 13 lokalít Zamerajte sa na výmenu/zachovanie centrálnych brán Aruba (napr. ARB:JM799A, JM962A, JZ872A) ako SD-WAN CPE, pričom ak je to možné, zachováte existujúce pobočkové prepínače. Holistická modernizácia pobočky postavená na bezpečnostných zariadeniach Meraki MX (CIS:MX67/68/75/85/105) plus štandardizovaný prístup MS (napr. CIS:MS130-24P, MS150-24P-4G, MS225-24P, MS390-48P). Objasňuje, či ide o kontinuitu siete WAN na okraji siete alebo o úplnú modernizáciu siete WAN+LAN v súlade s jedným cloudovo spravovaným zásobníkom.
Model riadenia a prevádzky cloudu Udržiava vás na riadiacej rovine zameranej na Arubu s prístupovými prepínačmi od rôznych dodávateľov, čím vytvára samostatné sady nástrojov pre dohľad nad WAN a LAN. Jeden ovládací panel Meraki pre flotily MX a MS, jednotné šablóny politík a politiky VPN/SD-WAN medzi lokalitami z jednej konzoly. Znižuje prevádzkové réžie a urýchľuje zmeny už druhý deň, ideálne pre štíhle IT tímy spravujúce 13 pobočiek na diaľku.
Pripravenosť na migráciu SD-WAN Optimalizované, ak štandardizujete Aruba SD-WAN, s bohatým smerovaním a ovládaním prekrytia, ale s väčším množstvom dizajnérskych prác pri integrácii LAN a firewallov tretích strán. Natívna podpora SD-WAN na MX (automatická VPN, záložné prepnutie, tvarovanie prevádzky) s čistým odovzdaním do budúcich vyhradených sietí SD-WAN alebo súkromných cloudových uzlov. Poskytuje vám bezproblémovú cestu k SD-WAN a zároveň zjednodušuje smerovanie pobočiek, zabezpečenie a tunely naprieč všetkými lokalitami.
Prístup k bezpečnosti a segmentácii Spolieha sa na firewall/segmentáciu brány Aruba, často spárovanú so samostatnými zásobníkmi tretích strán a pravidlami špecifickými pre danú lokalitu pre každú pobočku. MX prináša integrované NGFW, filtrovanie obsahu a šablóny stránok; konzistentná segmentácia je vynucovaná od okraja siete WAN až po prístupové porty MS. Poskytuje opakovateľné a kompatibilné bezpečnostné zásady v 13 pobočkách bez nutnosti prepracovania pravidiel pre každú lokalitu.
Zložitosť nasadenia a riziko migrácie Typicky nižší rozsah zmien na okraji siete WAN, ale vyššia miera testovania integrácie/súladu s existujúcou sieťou LAN a staršími firewallmi. Postupné zavádzanie MX+MS pre každú pobočku so šablónami konfigurácií; viac zmien zariadení, ale vysoko predvídateľné prechody. Znižuje riziko projektu v celom programe: akonáhle je šablóna overená na 1–2 vetvách, ostatných 11 sa riadi overeným vzorom.
Profil nákladov a výhľad životného cyklu Kapitálové výdavky sa zameriavali na vstupné brány; náklady na prebiehajúce úsilie a nástroje zostávajú rozdelené medzi dodávateľov, čo obmedzuje úspory z rozsahu. Vyvážené náklady na hardvér/predplatné, ale väčšia konsolidácia nástrojov, školení a podpory v ekosystéme Meraki. V prostrediach s viacerými lokalitami, kde je najdôležitejšia jednoduchosť, rýchlosť a menej platforiem, zvyčajne prináša lepšie 3–5-ročné celkové náklady na vlastníctvo.
Najlepšie vhodné scenáre Najlepšie, keď ste strategicky odhodlaní využívať Aruba SD-WAN, máte stabilné LAN zariadenie a potrebujete hlavne centrálny únikový plán. Najlepšie, keď chcete jednorazovú aktualizáciu siete WAN+LAN pre viacero lokalít, jednotnú správu a plynulý prechod na služby SD-WAN. Pomôže vám s výberom: ponechať Arubu ako kotvu SD-WAN alebo prejsť na pobočkový stack zameraný na Meraki, ktorý všetko dlhodobo zjednodušuje.

Potrebujete pomoc? Technickí experti sú k dispozícii.

  • +1-626-655-0998 (USA)
    UTC 15:00-00:00
  • +852-2592-5389 (Hoongkong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hoongkong)
    UTC 06:00-15:00
Potrebujete pomoc? Technickí experti sú k dispozícii.

Ideálne prípady použitia pre obnovu siete viacerých lokalít

Najvhodnejšie pre stredne veľké, distribuované podniky, ktoré opúšťajú Aruba Central, štandardizujú pobočky a pripravujú sa na SD-WAN s jednoduchosťou Meraki.

Obnovenie viacpobočkovej WAN siete po ukončení centrálnej siete Aruba

Obnovenie viacpobočkovej WAN siete po ukončení centrálnej siete Aruba

  • Prestavte 13-vetvovú WAN sieť s využitím zariadení Meraki MX a zároveň naplánujte postupné ukončenie existujúcich centrálne spravovaných brán Aruba.
  • Počas migračných období spúšťajte paralelne brány Aruba SD-WAN a nové zariadenie Meraki MX, aby ste minimalizovali riziko prechodu a overili smerovacie politiky.
  • Použite konfiguráciu MX založenú na šablónach na rýchlu replikáciu politík zabezpečeného internetového pripojenia a VPN vo všetkých pobočkách, čím nahradíte staršie návrhy.
Štandardizovaná pobočková LAN sieť pre maloobchodné a servisné reťazce

Štandardizovaná pobočková LAN sieť pre maloobchodné a servisné reťazce

  • Nasaďte prístupové prepínače Meraki MS ako spoločnú šablónu siete LAN na všetkých 13 miestach pre konzistentné siete VLAN, kvalitu služieb (QoS) a bezpečnostné politiky.
  • Na napájanie IP telefónov, kamier a POS terminálov použite MS prepínače s podporou PoE, čím zjednodušíte kabeláž a rozpočty na napájanie v kompaktných priestoroch pobočiek.
  • Aplikujte monitorovanie prepínačov spravovaných cloudom na rýchlu identifikáciu problémov špecifických pre danú lokalitu, ako sú poruchy kabeláže, nesprávne zapojenie alebo preťaženie PoE, bez prítomnosti IT personálu na mieste.
Pripravenosť SD-WAN pre duálneho poskytovateľa a cloudovú WAN

Pripravenosť SD-WAN pre duálneho poskytovateľa a cloudovú WAN

  • Zaviesť funkcie Meraki MX SD-WAN na vybudovanie duálneho pripojenia ISP v kľúčových pobočkách a zároveň zachovať brány Aruba SD-WAN pre kľúčové lokality počas prechodu.
  • Využite centralizované politiky na smerovanie prevádzky služieb Office 365, spolupráce a SaaS priamo na internet a zároveň prenášajte citlivé aplikácie do centrály.
  • Pred migráciou hlavných uzlových lokalít sa pripravte na plné prijatie SD-WAN štandardizáciou IP schém, rolí WAN edge a topológií VPN vo všetkých pobočkách.
Modernizácia bezpečnosti pobočiek zameraná na dodržiavanie predpisov

Modernizácia bezpečnosti pobočiek zameraná na dodržiavanie predpisov

  • Použite bezpečnostné zariadenia Meraki MX na nahradenie zastaraných firewallov v každej pobočke a presadzovanie konzistentného filtrovania obsahu a politík IPS pre regulované údaje.
  • Segmentujte platobné systémy, hosťovské Wi-Fi a interné siete zamestnancov pomocou VLAN na prepínačoch Meraki MS namapovaných na pravidlá firewallu MX pre izoláciu pripravenú na audit.
  • Generujte centralizované bezpečnostné správy vo všetkých 13 pobočkách, aby ste preukázali konzistentnosť politík a sledovateľnosť incidentov interným a externým audítorom.
Zjednodušenie IT operácií pre štíhle sieťové tímy

Zjednodušenie IT operácií pre štíhle sieťové tímy

  • Zaveďte cloudovo spravované platformy Meraki MX a MS, aby malý IT tím mohol vizualizovať a spravovať všetky pobočky bez nutnosti lokálnych pracovníkov na každom pracovisku.
  • Na štandardizáciu aktualizácií a zníženie rizika nesprávnych konfigurácií špecifických pre dané miesto použite konfiguračné šablóny a hromadné plánovanie firmvéru.
  • Centrálne triedte problémy so sieťami WAN a LAN pomocou prehľadov stavu a proaktívnych upozornení, pričom na intervenciu na mieste eskalujte iba kritické incidenty.

Často kladené otázky

Ako si vyberiem správny model Meraki MX pre každú z našich 13 pobočiek počas ukončenia predaja v Aruba Central?

  • Pri aktualizácii 13 pobočiek začnite zoskupením lokalít podľa očakávanej priepustnosti WAN, počtu používateľov a plánu prechodu na SD-WAN, namiesto toho, aby ste si všade kupovali rovnaké zariadenie MX. Spravidla sa zariadenia MX67-HW/MX68-HW hodia do malých pobočiek alebo domácich kancelárií, MX75-HW/MX85-HW pokrývajú stredne veľké lokality s vyšším zaťažením VPN a zabezpečenia a MX105-HW je vhodnejšia pre regionálne uzly, ktoré môžu neskôr ukončiť viac tunelov SD-WAN alebo hosťovskú prevádzku.
  • Zvážte aj PoE a lokálne potreby prežitia: pobočky s iba jednoduchým internetovým prepojením môžu zostať na menších MX, zatiaľ čo lokality, ktoré budú hostiť lokálne služby alebo vyššiu hustotu VPN, by mali byť dimenzované o triedu vyššie kvôli rezerve. Náš tím vám môže pomôcť zmapovať skutočné vzorce prevádzky, uprednostniť, ktoré lokality sa presunú z Aruby ako prvé, a vytvoriť zmiešaný zoznam MX prispôsobený vašim fázam migrácie.

Môžu prepínače Meraki MX a MS koexistovať so zostávajúcimi bránami Aruba počas postupného ukončenia centrálnej siete?

  • Áno. Bezpečnostné zariadenia Meraki MX (napríklad CIS:MX67-HW, CIS:MX85-HW, CIS:MX105-HW) a prístupové prepínače MS (napríklad CIS:MS130-24P-HW, MS225-24P-HW, CIS:MS390-48P-HW) môžu interoperabilne spolupracovať na vrstve 2/vrstve 3 s bránami Aruba SD-WAN (napríklad ARB:JM799A, ARB:JZ872A, ARB:R9D72A) pomocou štandardných sietí VLAN, statických trás a dynamického smerovania (ak je podporované).
  • V reálnych projektoch sa to často používa na spustenie dvoch hrán počas prechodu: brány Aruba si zachovávajú existujúce prekrytia, zatiaľ čo Meraki MX sa stará o internetový prielom alebo pilotné hrany SD-WAN. Kľúčovými pripomienkami vykonávania sú čisté IP adresovanie (na VLAN), jasná stratégia predvolenej brány na podsieť a vyhýbanie sa prekrývaniu domén VPN počas prechodu.
  • Pred deaktiváciou politík založených na Aruba Central zvyčajne odporúčame testovací plán migrácie po jednotlivých vetvách vrátane vrátenia zmien. Naši technici riešení môžu skontrolovať váš návrh a predpoklady interoperability v rámci bezplatná podpora CCIEUpozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Aké sú hlavné riziká nasadenia pri štandardizácii prístupu pobočiek na prepínačoch Meraki MS?

  • Najčastejšie riziká pri obnove viacerých lokalít nie sú hardvérové, ale prevádzkové: nekonzistentné plány VLAN medzi starými sieťami Aruba LAN a novými zásobníkmi Meraki MS130/MS150/MS225/MS390, chýbajúce rozpočtovanie napájania PoE pre IP telefóny a kamery a nedostatočné overenie odolnosti uplinku do MX alebo zostávajúcej brány Aruba.
  • Pre zníženie rizika odporúčame definovať jednotný referenčný prístupový dizajn (VLAN ID, QoS značky, hlasové/Wi-Fi segmenty) a potom ho klonovať do všetkých MS prepínačov. V zmiešaných prostrediach overte správanie LLDP/LLDP-MED pre IP telefóny a skontrolujte priority Spanning Tree, keď je Meraki MS zavedený do existujúcej Aruba alebo staršej LAN siete.
  • V pilotných pobočkách overte, či sa stohovanie a redundantné uplinky správajú podľa očakávaní pred ich zavedením do všetkých 13 lokalít, a ponechajte si aspoň jeden náhradný model prepínača, ktorý zodpovedá vašej štandardnej konfigurácii, aby ste urýchlili obnovu v prípade problémov.

Ako ovplyvňujú výber modelu pre túto aktualizáciu plány životného cyklu, EOL/EOSL a budúce plány SD-WAN?

  • Pri ukončení platformy Aruba Central a plánovaní pripravenosti na SD-WAN je životný cyklus rovnako dôležitý ako výkon. Mali by ste sa vyhnúť budovaniu svojej novej výhody na platformách, ktoré sa blížia ku koncu predaja alebo podpory dodávateľa, najmä v prípade stránok, ktoré sú po prvom dni zriedka navštevované.
  • V prípade brán Meraki MX a MS, ako aj Aruba SD-WAN (JM799A, JM962A, JZ872A, JZ878A, R9D72A, JM538A) odporúčame skontrolovať každý kandidátsky kód SKU vo vašom kusovníku oproti našim... Kontrola EOL / EOSL pred dokončením návrhu. To pomáha zabezpečiť, aby vaša 13-pobočková aktualizácia zostala v rámci bežných období podpory počas plánovaného horizontu zavádzania SD-WAN (často 5+ rokov).
  • Ak je zvolený model bližšie k EoS (EoS), môžeme navrhnúť zvýšenie generácie alebo úpravu množstiev, aby sa náhradné diely a náhradné diely ľahšie zabezpečovali v priebehu času.

Čo môžeme očakávať ohľadom dopravy, colného vybavenia a dodacej lehoty pri zmiešanej objednávke Meraki a Aruba s 13 pobočkami?

  • V prípade projektov s viacerými pobočkami, ktoré kombinujú Meraki MX, prístupové prepínače MS a brány Aruba SD-WAN, sa dodacia lehota môže líšiť v závislosti od konkrétneho skladového čísla, licencie a regionálnych zásob. V prípade položiek na sklade a v závislosti od dostupnosti produktu a miesta určenia môžu byť zásielky konsolidované alebo rozdelené, aby ste splnili časové rámce postupnej migrácie v rámci 13 pobočiek.
  • Pre správne plánovanie odporúčame včas si uzamknúť konečnú konfiguráciu, aby náš tím mohol navrhnúť realistické harmonogramy na základe aktuálnych zásob. Podrobnosti o dostupných logistických možnostiach a dodacích trasách sú uvedené nižšie. spôsoby prepravyInformácie o daniach, dovozných clách a sprostredkovateľskom styku v rôznych krajinách nájdete v našich pokynoch na adrese dane a clá.
  • Keďže prostredie je časovo kritické, mnohí zákazníci najprv pripravujú zariadenia na centrálnom mieste, overujú šablóny a potom odosielajú súpravy pre jednotlivé pobočky; my vám vieme pomôcť štruktúrovať objednávanie tak, aby hardvér zodpovedal danému vzoru nasadenia.

Ako sa rieši záruka, vrátenie tovaru a podpora po nasadení pre túto aktualizáciu od viacerých dodávateľov?

  • V prípade zmiešaného dizajnu Meraki–Aruba je záruka na hardvér určená každým dodávateľom a produktovou radou, zatiaľ čo Router-switch.com poskytuje koordináciu obstarávania a pomoc s eskaláciou po predaji. Naše všeobecné zásady si môžete prečítať v záručná politika a pozrite si pokyny pre pracovné postupy výmeny hardvéru v časti pokyny na vrátenie.
  • Na strane návrhu a nasadenia vám naši inžinieri môžu pomôcť s dimenzovaním MX, návrhom prístupu MS a plánom ukončenia brány Aruba prostredníctvom... bezplatná podpora CCIE, vrátane postupnosti migrácie a plánovania vrátenia zmien pre vašich 13 pobočiek.
  • Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Viac riešení

Enterprise SASE Security Architecture Guide

Sprievodca architektúrou zabezpečenia podniku SASE

Zistite, ako SASE spája SD-WAN a cloudové zabezpečenie, aby znížila prevádzkové náklady o 40 – 60 % a poskytla jednotný prístup s nulovou dôverou pre distribuované podniky.

SIX
Campus Network Solutions for Enterprises

Riešenia kampusových sietí pre podniky

Vybudujte si spoľahlivú, škálovateľnú a vysoko výkonnú kampusovú sieť s našimi komplexnými riešeniami – určenými pre podniky.

Campus Network
Boost Projects with HPE Aruba Award-Winning Solutions

Zvýšte výkonnosť projektov s oceňovanými riešeniami HPE Aruba

Bezdrôtové siete podnikovej úrovne – bezpečné, škálovateľné a optimalizované pre umelú inteligenciu pre firmy akejkoľvek veľkosti.

networking