Cushman & Wakefield

Cushman & Wakefield 通过 Aruba EdgeConnect SD-WAN 边缘平台和 Zscaler 云交付 SASE 提升全球网络性能和安全性。

  • 客户背景信息

    Cushman & Wakefield 是世界上最大的房地产服务公司之一,在 60 个国家/地区的 400 个办事处拥有约 50,000 名员工。 2020年,该公司在物业、设施和项目管理、租赁、资本市场、评估和其他服务等核心服务领域的收入为 78 亿美元。
    • 行业:房地产服务
    • 地点:美国伊利诺伊州芝加哥
    • 客户规模:在全球 400 个办事处拥有约 50,000 名员工

    使用案例

    通过避免在昂贵的 MPLS 线路之间回传分支机构流量加速应用程序性能并提高全球最终用户的体验质量

    要求

    • 将全球分支机构安全地直接连接到云端
    • 在全球范围内提供可预测且一致的应用程序性能
    • 实现一致的安全策略实施
    • 根据业务需求提供应用程序感知型流量优先处理

    成果

    • 应用程序性能平均提高 35%
    • 每年节省 150 万美元的运维开支
    • 应用程序可用性提高了 25%,进而提高了工作效率和最终用户体验质量
    • 在全球所有地点提供了一致的安全策略实施
    • 在分支机构实现了将本地流量突破到云和 SaaS 应用程序

    Cushman & Wakefield 通过兼并和收购实现了显著增长,这为其广域网 (WAN) 带来了复杂性。所有应用程序流量都被回传到区域数据中心,使 WAN 成为一个巨大的瓶颈,从而导致应用程序性能缓慢和最终用户体验不佳。

    该解决方案是 SD-WAN 主导的一个云优先策略。全球网络、云和周边安全平台架构师 Chris Butcher 解释说:“SD-WAN 可以将我们所有的分支机构位置安全地直接连接到云端,具有完整的弹性并可以保证可预测且一致的应用程序性能。因此说它对我们的公司非常重要。”

    实现应用感知型架构

    Cushman & Wakefield 考虑了许多 SD-WAN 解决方案,但 Aruba EdgeConnect SD-WAN 边缘平台通过实现业务驱动型 WAN 架构(一项关键的策略要求)脱颖而出。

    Butcher 指出:“现代的网络不仅仅要关注连接性,而且还要可以根据特定应用程序要求提供优先处理和决策,以决定将流量发送到何处。在边缘拥有一个应用感知型 SD-WAN 平台使我们能够将我们的网络与我们的业务需求紧密结合起来。”

    在全球范围内实现 EdgeConnect 标准化

    该公司在其 220 个业务地点部署了 EdgeConnect 平台,共部署 377 个 EdgeConnect 设备,其中一些站点配置了高可用性功能,包括全球四个地区的所有分支机构和八个数据中心。MPLS 正在被停用,取而代之的是在每个 EdgeConnect 设备上端接双宽带链路。

    现在,EdgeConnect 平台是 Cushman & Wakefield 的标准 WAN 边缘解决方案,提供基于应用程序的路由、流量过滤和全面的 SD-WAN 功能,例如路径调节、服务质量 (QoS) 和动态路径控制。该公司还利用可选的 Aruba Boost WAN 优化性能包来加速跨全球的应用程序。

    本地互联网突破所需的云交付安全性

    Cushman & Wakefield 还构建了安全接入服务边缘 (SASE),以利用 EdgeConnect 平台和 Zscaler 云交付安全性之间的自动集成。这就可以为每个位置提供本地互联网突破,同时还可以对流量进行安全控制。

    例如,在 EdgeConnect 上应用 QoS 策略并在 Zscaler 上应用安全控制意味着关键的实时应用程序、SaaS 平台和数据中心托管的应用程序优先于其他流量,例如可能消耗分支机构线路带宽的媒体流式服务。

    此外,通过整合 EdgeConnect 平台,以实现具有 Zscaler 云交付安全性的 SASE 架构,Cushman & Wakefield 预计每年可节省 150 万美元的运维开支。

    让网络资源与应用程序需求保持一致

    通过 Aruba Orchestrator 管理控制台,Butcher 和他的团队可为不同类别的应用程序集中配置和定义业务意图叠加网络,每类应用程序都有特定的 QoS 策略,以确保为每个应用程序类别提供实现最佳性能所需的网络资源。

    例如,Skype for Business 和 Microsoft Teams 被归类为“实时”应用程序,并具有最高的优先级,以实现本地互联网突破。关键业务应用程序(例如 SharePoint、Office 365 和其他常用 SaaS 应用程序)被归类为“SaaS”,它们的优先级次之。不太重要的应用程序则属于被归类为“默认”应用程序的业务意图叠加网络。

    集中编排可以简化流量控制

    Butcher 还可以通过 Orchestrator 提供的集中式编排动态地引导流量并按应用程序类别应用一致的安全策略。

    例如,IPsec 隧道会被自动配置为通过安全接入服务边缘将互联网和用于检查的受信 SaaS 应用程序的流量路由到距离每个分支机构位置最近的 Zscaler 实施分区 (ZEN),以进行检查,以进行安全检查。同样,Microsoft Office 365、Skype for Business、Microsoft Teams 和 SharePoint 流量则直接从分支机构分流到最近的 Microsoft 应用程序实例。

    Butcher 说:“我们可以集中定义应用程序分类和安全策略,让 EdgeConnect 设备可以智能地决定如何实现理想的流量路由。这使我们能够在每个位置最近的入口点进入提供商骨干网络,从而提高应用程序性能和最终用户体验的质量。”

    事实上,这种精心编排的对流量和应用程序优先级的控制,结合 SD-WAN 网络优化,平均实现了 35% 的应用程序性能提升。

    提高工作效率和客户满意度

    只需在 Orchestrator 中单击一下,Butcher 和他的团队还可以有选择地应用 Boost WAN 优化,无论是针对特定的应用程序类别,还是针对由于距离长而存在延迟问题的位置。

    Butcher 评论说:“借助 Aruba Boost,我们克服了访问全球应用程序的延迟问题,应用程序可用性提高了 25%。这使我们能够提供最佳的用户体验。”

    可靠的网络弹性可以保证业务保持正常运行

    Butcher 补充说,链路之间的链路冗余和亚毫秒级故障转移可确保应用程序保持正常运行,即使其中一个链路遇到拥塞、断电或完全中断也不在话下。

    “EdgeConnect 在保持我们的应用程序正常运行并确保企业不会出现任何底层传输服务技术问题方面表现得非常出色,”他说道。“但我不只是担心网络是否可以保持正常的连接;我还担心应用程序的性能如何。因此,我们非常关注应用程序的交付。”

    原因是应用程序性能直接影响最终用户的体验质量和工作效率,进而最终影响客户满意度。

    Butcher 总结道:“通过利用 EdgeConnect SD-WAN 边缘平台,我们让 Cushman & Wakefield 能够在不同区域间进行高效协作,以便以真正的全球化方式为我们的跨国客户提供服务。”

    阅读更多信息

    我们可以集中定义应用程序分类和安全策略,让 EdgeConnect 设备可以智能地决定如何实现理想的流量路由。这使我们能够在每个位置最近的入口点进入提供商骨干网络,从而提高应用程序性能和质量。
    Chris Butcher,全球网络、云和周边安全平台架构师,Cushman & Wakefield
  • 客户背景信息

    Cushman & Wakefield 是世界上最大的房地产服务公司之一,在 60 个国家/地区的 400 个办事处拥有约 50,000 名员工。 2020年,该公司在物业、设施和项目管理、租赁、资本市场、评估和其他服务等核心服务领域的收入为 78 亿美元。
    • 行业:房地产服务
    • 地点:美国伊利诺伊州芝加哥
    • 客户规模:在全球 400 个办事处拥有约 50,000 名员工

    使用案例

    通过避免在昂贵的 MPLS 线路之间回传分支机构流量加速应用程序性能并提高全球最终用户的体验质量

    要求

    • 将全球分支机构安全地直接连接到云端
    • 在全球范围内提供可预测且一致的应用程序性能
    • 实现一致的安全策略实施
    • 根据业务需求提供应用程序感知型流量优先处理

    成果

    • 应用程序性能平均提高 35%
    • 每年节省 150 万美元的运维开支
    • 应用程序可用性提高了 25%,进而提高了工作效率和最终用户体验质量
    • 在全球所有地点提供了一致的安全策略实施
    • 在分支机构实现了将本地流量突破到云和 SaaS 应用程序

    Cushman & Wakefield 通过兼并和收购实现了显著增长,这为其广域网 (WAN) 带来了复杂性。所有应用程序流量都被回传到区域数据中心,使 WAN 成为一个巨大的瓶颈,从而导致应用程序性能缓慢和最终用户体验不佳。

    该解决方案是 SD-WAN 主导的一个云优先策略。全球网络、云和周边安全平台架构师 Chris Butcher 解释说:“SD-WAN 可以将我们所有的分支机构位置安全地直接连接到云端,具有完整的弹性并可以保证可预测且一致的应用程序性能。因此说它对我们的公司非常重要。”

    实现应用感知型架构

    Cushman & Wakefield 考虑了许多 SD-WAN 解决方案,但 Aruba EdgeConnect SD-WAN 边缘平台通过实现业务驱动型 WAN 架构(一项关键的策略要求)脱颖而出。

    Butcher 指出:“现代的网络不仅仅要关注连接性,而且还要可以根据特定应用程序要求提供优先处理和决策,以决定将流量发送到何处。在边缘拥有一个应用感知型 SD-WAN 平台使我们能够将我们的网络与我们的业务需求紧密结合起来。”

    在全球范围内实现 EdgeConnect 标准化

    该公司在其 220 个业务地点部署了 EdgeConnect 平台,共部署 377 个 EdgeConnect 设备,其中一些站点配置了高可用性功能,包括全球四个地区的所有分支机构和八个数据中心。MPLS 正在被停用,取而代之的是在每个 EdgeConnect 设备上端接双宽带链路。

    现在,EdgeConnect 平台是 Cushman & Wakefield 的标准 WAN 边缘解决方案,提供基于应用程序的路由、流量过滤和全面的 SD-WAN 功能,例如路径调节、服务质量 (QoS) 和动态路径控制。该公司还利用可选的 Aruba Boost WAN 优化性能包来加速跨全球的应用程序。

    本地互联网突破所需的云交付安全性

    Cushman & Wakefield 还构建了安全接入服务边缘 (SASE),以利用 EdgeConnect 平台和 Zscaler 云交付安全性之间的自动集成。这就可以为每个位置提供本地互联网突破,同时还可以对流量进行安全控制。

    例如,在 EdgeConnect 上应用 QoS 策略并在 Zscaler 上应用安全控制意味着关键的实时应用程序、SaaS 平台和数据中心托管的应用程序优先于其他流量,例如可能消耗分支机构线路带宽的媒体流式服务。

    此外,通过整合 EdgeConnect 平台,以实现具有 Zscaler 云交付安全性的 SASE 架构,Cushman & Wakefield 预计每年可节省 150 万美元的运维开支。

    让网络资源与应用程序需求保持一致

    通过 Aruba Orchestrator 管理控制台,Butcher 和他的团队可为不同类别的应用程序集中配置和定义业务意图叠加网络,每类应用程序都有特定的 QoS 策略,以确保为每个应用程序类别提供实现最佳性能所需的网络资源。

    例如,Skype for Business 和 Microsoft Teams 被归类为“实时”应用程序,并具有最高的优先级,以实现本地互联网突破。关键业务应用程序(例如 SharePoint、Office 365 和其他常用 SaaS 应用程序)被归类为“SaaS”,它们的优先级次之。不太重要的应用程序则属于被归类为“默认”应用程序的业务意图叠加网络。

    集中编排可以简化流量控制

    Butcher 还可以通过 Orchestrator 提供的集中式编排动态地引导流量并按应用程序类别应用一致的安全策略。

    例如,IPsec 隧道会被自动配置为通过安全接入服务边缘将互联网和用于检查的受信 SaaS 应用程序的流量路由到距离每个分支机构位置最近的 Zscaler 实施分区 (ZEN),以进行检查,以进行安全检查。同样,Microsoft Office 365、Skype for Business、Microsoft Teams 和 SharePoint 流量则直接从分支机构分流到最近的 Microsoft 应用程序实例。

    Butcher 说:“我们可以集中定义应用程序分类和安全策略,让 EdgeConnect 设备可以智能地决定如何实现理想的流量路由。这使我们能够在每个位置最近的入口点进入提供商骨干网络,从而提高应用程序性能和最终用户体验的质量。”

    事实上,这种精心编排的对流量和应用程序优先级的控制,结合 SD-WAN 网络优化,平均实现了 35% 的应用程序性能提升。

    提高工作效率和客户满意度

    只需在 Orchestrator 中单击一下,Butcher 和他的团队还可以有选择地应用 Boost WAN 优化,无论是针对特定的应用程序类别,还是针对由于距离长而存在延迟问题的位置。

    Butcher 评论说:“借助 Aruba Boost,我们克服了访问全球应用程序的延迟问题,应用程序可用性提高了 25%。这使我们能够提供最佳的用户体验。”

    可靠的网络弹性可以保证业务保持正常运行

    Butcher 补充说,链路之间的链路冗余和亚毫秒级故障转移可确保应用程序保持正常运行,即使其中一个链路遇到拥塞、断电或完全中断也不在话下。

    “EdgeConnect 在保持我们的应用程序正常运行并确保企业不会出现任何底层传输服务技术问题方面表现得非常出色,”他说道。“但我不只是担心网络是否可以保持正常的连接;我还担心应用程序的性能如何。因此,我们非常关注应用程序的交付。”

    原因是应用程序性能直接影响最终用户的体验质量和工作效率,进而最终影响客户满意度。

    Butcher 总结道:“通过利用 EdgeConnect SD-WAN 边缘平台,我们让 Cushman & Wakefield 能够在不同区域间进行高效协作,以便以真正的全球化方式为我们的跨国客户提供服务。”

    我们可以集中定义应用程序分类和安全策略,让 EdgeConnect 设备可以智能地决定如何实现理想的流量路由。这使我们能够在每个位置最近的入口点进入提供商骨干网络,从而提高应用程序性能和质量。
    Chris Butcher,全球网络、云和周边安全平台架构师,Cushman & Wakefield
Feedback