HPE Aruba Networking SD-WAN 软件和网关专为 IT 员工设计，可以帮助他们改善旧式路由器和 WAN 连接的可见性、性能和安全性。 借助云服务、移动视频和语音技术，部署 HPE Aruba Networking SD-WAN 的组织可以从多个方面对用户、设备和应用进行深入了解，进而优化整个分支机构的体验。 HPE Aruba Networking SD-WAN 采用云管理接口，可实现高扩展性和高效的功能更新，从而避免因计划或计划外维护而造成网络停机。 对于网络管理员和系统集成商，HPE Aruba Networking SD-WAN 具备免费的移动应用，可有效简化分支机构设备和 SD-WAN 协调器的安装，有助于实现虚拟网关、路由和隧道的自动部署。
新特性
- 通过连接公有云基础设施，虚拟网关现已可将性能扩展至 4 Gbps。
- 9004 网关外形小巧、经济高效，可提供 SD-WAN 和增强的安全功能。
- 9000 系列网关上的 SD-WAN 安全性已得到进一步扩展，增加基于身份的攻击检测和入侵防御系统 (IDS/IPS)。
功能
统一 WLAN、LAN 和 SD-WAN，从而简化服务质量和安全策略
HPE Aruba Networking SD-WAN 软件和网关根据用户、设备、应用和位置情境，在设备加入网络时以动态方式实时应用精细的安全策略，而不是预配置的静态网络分段。
HPE Aruba Networking SD-WAN 软件和网关将全体有线和无线流量传输到内置的策略实施防火墙，以便执行第 7 层深度包检查和经过改进的策略实施。
使用 ClearPass Policy Manager 统一整个分支机构网络的总体策略管理，在每个分支机构地点提供一致的网络策略。
基于角色对网络进行访问和流量分段，从而减少定义静态 VLAN 的需求。
整合 SD-WAN，提升分支机构的透明度与控制能力
HPE Aruba Networking SD-WAN 软件和网关可移除基于端口的手动密集型配置，进而帮助具有多个 WAN 连接的分布式企业改善其分支机构连接到云服务和数据中心的连接状况。
HPE Aruba Networking SD-WAN 可扩展协调能够在网关之间自动创建 IPsec 隧道并对其进行优化，进而构建一个出色的 SD-WAN 叠加网络。 自动学习路由并分发至各个网关。
动态路径选择 (DPS) 可根据延迟、抖动、包丢失和吞吐量选择理想路由，有助于提升网络效率。
运用基于云的管理来简化部署、提升规模
HPE Aruba Networking SD-WAN 软件和网关随附安装程序，可方便远程或分支机构点的非技术人员快速、轻松地启用设备。 IT 可以根据网络管理员和现场集成商的权限，为之设置不同的访问级别。
HPE Aruba Networking Central 是能够把 SD-WAN 功能与 WLAN 和 LAN 统一起来的平台。结合之后，用户便能通过统一的接口进行操作，可提高分支机构间的透明度，进而从端到端减少 IT 运维工作量。
运用分支机构模板可快速应用策略，即便企业具有多个办公点也能轻松完成。IT 还可以根据分支机构的具体要求自定义规则。
使用基于身份的高阶威胁检测和预防系统提高分支机构的安全性
HPE Aruba Networking SD-WAN 软件和网关具备基于身份的 IDS/IPS 功能，可以对分支机构办公室的 LAN（东西向）流量以及通过网关的 SD-WAN（南北向）流量进行基于签名和模式的流量检查，从而实现嵌入式店内网络安全性。
高阶安全仪表板可为 IT 团队提供多个实用工具，助其有效管理端到端零信任的边缘到云环境，进而提供整个网络的可见性、多方位威胁指标、威胁智能数据、相关性和事件管理。
将 HPE Aruba Networking SD-WAN 软件和网关与基于云的防火墙服务进行集成，可提供来自多个供应商的高阶安全性，包括 ZScaler、Check Point 和 Palo Alto Networks。