案例分享-某大型国企全国SD-WAN网络设备割接项目

Posted 2022-02-22 虎子

原创 小金掌柜 金泰科技GS 2020-07-01 16:20

收录于话题#案例分享3个

项目介绍

     在疫情期间，我司系统集成部（SIS）实施的某大型国企全国  SD-WAN网络设备项目历经两个月很快要接近尾声了，前期协同客户对项目的调研和实施方案的确认，全国115个节点的本地化SD-WAN设备的上架、安装调试， 以及整体网络架构优化，设备调试及业务割接等工作。

     目前客户各个分子公司、办事处的互联网流量通过SD-WAN统一集中到总部互联网出口。互联网出口收敛后，统一在北京互联网出口部署安全防护设备进行公司互联网流量的统一管控和安全防护通过SD-WAN网络项目实施完成了集团网络基础大架构，为日后集团各办公区互联夯实基础。

本项目实现功能：

自主安全组网：实现全自动组建加密虚拟专用网的能力，管理员只需关心业务访问策略如何配置，由此降低运维人员的配置复杂度。

零配置快部署：安全网关支持自动向管控平台注册及从管控平台获取初始化网络配置和安全策略配置，实现分钟级上线。

广域出口整合：支持多路广域网出口的统一整合。当其中一个广域网出口出现故障时，可以切换到其他正常的广域网出口。

智能路径优选：通过管控平台监测整个企业广域网的端到端服务质量，多维度的智能选路，实现基于应用的路径优选和质量保证。

增强型安全隔离：为客户按需组建虚拟网络， 在中心节点到分支机构之间建立基于业务隔离的安全连接,可支持国际算法以及国密算法的加密数据传送。

本项目目标：

1、 统一网络设备及配置标准：提高集团整体网络的部署效率，加强集团对子公司、各办事处的管控能力，有效改善集团对各分公司的技术支持能力。

2、统一网络管理制度：规范作业流程，强化管理体系，为确保网络系统的稳定运行提供必要的制度保障 。 

3、逐步提高网络安全防护能力：从提高技术手段入手，建立集约化网络管控平台，确保集团网络安全运行。

4、快速反应，满足新的应用需求：在统一的网络管控平台上，实现对集团全球化战略的支持，提供高效、安全、优质的网络服务，及时满足新应用系统的部署。 

全国本地化实施

     本次实施的节点较多涉及23个省份45个城市，通过公司多年来建设和运营的全国服务体系，在短时间高强度的情况下，按照约定如期交付和验收。同时总部的同事们也是夜以继日做好远程管理和技术支持工作，给予现场工程师团队提供强有力的支撑。

      本次项目在不影响各个分子公司和办事处对网络的需求情况下，保证割接任务的顺利进行是项目时间进度控制的关键点。我们的现场和远程技术人员大部分时间是在夜晚和非工作时间以保证在正常工作时间业务正常进行。

专业技能体现

     本次项目实施内容包括：自动化部署、应用识别、链路双活、链路质量监测、负载均衡、策略匹配、运维管理、安全策略、URL过滤、隧道安全、隧道隔离、边缘设备可靠性、链路可靠性等SD-WAN整体解决方案能力。充分证实了金泰科技SD-WAN整体解决方案的可靠性。

     金泰科技SD-WAN解决方案可帮助企业进行网内路径优化，全程路径选择，可基于应用策略，可根据应用优先级自主设定QoS，实现专线/SD-WAN等多路径的选择。动态感知应用事态，可根据网络情况自动切换数据传输路径，保证应用系统的正常通信。

应用SD-WAN组网案例分享

SD-WAN 介绍

      全名Software-Defined WAN，软件定义广域网软件，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。它能够取代传统广域网线路（MPLS-VPN，IPSEC-VPN等）一种新的技术，这种技术重要解决传统互联网线路不稳定、专线造价昂贵的问题，还能满足未来线路和对于应用的即时性和实时性，实现“一点接入，云网互联”。

      在大数据的推动下，基于SD-WAN的智能广域网架构，在企业数字化转型的过程中优势明显,成为支持企业与云计算大数据深度融合的动脉，在物联网、5G、智慧园区等新兴业务的分支互联、业务上云等多元化部署场景中的作用日益凸显。

小结

     金泰科技在过去的两年，顺应IT创新与变革潮流，积极参与SD-WAN相关培训与技术交流活动，同华为、大地、思科、华夏创新等厂商建立了良好的沟通渠道和协作关系。同时，内部加强相关售前人员和技术团队的投入和能力提升， 全国分布范围广泛覆盖华中、华南、华北、华东等区域，拥有多节点备份，保证线路畅通无阻。

      未来几年，金泰定会不遗余力的推动SD-WAN产业生态的全面发展，持续不断优化提升，以支撑企业用户实现高效且精细化的业务管控与敏捷力，提升用户体验，助力企业降本增效，实现云时代的快速IT数字化转型。为更多的政企客户、流通零售客户和全国分支节点等客户在互联互通领域提供更多的企业组网解决方案。共同推进行业发展及生态产业链的发展，在国家政策下促进广域网服务的优化升级，树立行业标杆！

　　通过此次“SD-WAN”项目，金泰技术组对SD-WAN整体解决方案进行了全面的测试。希望更多产业链上下游的相关企业加入到“SD-WAN”的基准测试中来，共同推进SD-WAN产业成熟落地，共建SD-WAN开放生态。