某国际化汽车配件制造企业(以下简称某企业)为解决跨国数据传输难、单一网络费用贵等痛点,决定采用SD-WAN这一新的组网形式。Fortinet携手中企通信为其打造组网高效、云网一体化、集中管理和编排的安全SD-WAN网络,通过精准流量和应用的识别和管控,合理调配流量使用,保障其核心业务数据的高效传输,提升用户体验。
全球化企业面临广域网组建压力
某企业是全球知名的汽车天窗制造企业,在全球拥有超过50家重要客户,与众多顶级汽车制造企业保持稳定的合作关系。在上海、长春、天津、烟台、武汉等地拥有独资及合资子公司,并设立上海研发总部。同时,该企业的母公司在全球拥有16个生产中心与7个研发中心,员工总数6,000人,遍及19个国家和地区。全球化时代,以某企业为代表的的国际化企业生产、贸易、办公分布在全球各地。
因此,对于某企业来说,实现分支机构、总部、数据中心以及云平台等之间的互联互通,稳定高效的网络显得尤为重要。而随着某企业数字化进程的加速,新的业务系统不断上线,专线数据量剧增,压力很大,每年的专线投资成本过高,更为重要的是传统广域网应用交付较慢、OA办公体验差、不断增长的数据传输质量难以保障,现有专线已经达到饱和或者趋近饱和的状态,亟待升级改造。
Fortinet携手中企通信打造安全SD-WAN解决方案
SD-WAN软件定义广域网技术的出现,弥补了传统广域网流量调度困难、管理运维复杂、稳定性低下、成本过高等缺陷。因此,某企业希望借助SD-WAN技术实现广域网的快速升级。Fortinet联合中企通信为其量身打造了网络融合安全的SD-WAN方案,经过多个阶段的部署、使用,得到了某企业的高度认可。
Fortinet作为全球网络融合安全的领导者,是Gartner两大领域魔力象限——SD-WAN和防火墙的双料“领导者”,而且都采用了相同的硬件FortiGate和同一款操作系统FortiOS,FortiGate是全球出货量最高的防火墙设备。通过与中企通信联手,Fortinet为某企业打造的安全SD-WAN服务覆盖上海、佛山、长春、烟台、武汉、天津、福建等国内七省市,以及海外印度、斯洛伐克、德国、罗马尼亚、墨西哥、美国等地。
在Fortinet看来,某企业是典型的多分支广域网应用场景,该类场景客户首先最关注的就是分支网络的快速搭建。对于某企业来说,多达数十个分支办公室、厂房车间、数据中心、云平台等,分布在全球各地,很难做到为每个分支配备专业的运维人员。不仅如此,即便是完成分支网络部署之后,也还需要专业人员持续的监控、维护各分支网络的运行。除了人员组网以及维持网络正常运转的需求之外,多分支企业还需要解决多线路的冗余,及流量和应用的精准管控。
Fortinet SD-WAN方案涵盖编排、管控、转发、接入等层面,能够与覆盖全球的中企通信基础网络设施融合发挥最大优势。首先,Fortinet在全球通过FortGate-VM的形式部署五大PoP点,联动部署在某企业各分支的30台FortiGate 61F,实现SD-WAN网络基础设施的部署。在此基础上,Fortinet为中企通信和某企业的运维人员在云端提供FortiManager和FortiAnalyzer,实现对PoP点和各分支FortiGate的统一分析和管理,构成完整的SD-WAN方案。
各分支机构接入FortiGate 61F后,中企通信或某企业的运维人员远程通过FortiManager即可基于便捷的SD-WAN组网模板完成分支机构的配置,在数分钟之内完成分支机构广域网网络的部署。
通过该方案某企业可以实现对应用和流量的精准识别、管控,无论是SaaS应用、互联网应用、数据中心业务系统,还是分支机构办公网络等各种场景,方案都能够在精准识别和监测的基础上,根据线路质量、流量占用、业务优先级等各种指标来优化整个网络的带宽分配。从而达到精准分配流量、精准管控应用、优先保障核心业务、提升关键应用用户使用体验,实现整个网络带宽资源的最佳利用,降低网络带宽的投入。
尤其值得一提的是,由于Fortinet已经完成了云端 SAP云原生平台集成级安全防护,能够对SAP 工作负载实现云原生的、全面的安全可见性,同时保持集中式管理和自动化安全运营,进而实现 SAP 工作负载更加便捷的安全管理、响应和自动化,因此某企业的核心应用SAP还获得了云平台集成、云原生安全的Fortinet SD-WAN方案的保护。
云网一体集中管理和运维中心
对于SD-WAN方案来说,全球部署多个PoP点,以及分布全球各地数十个边缘设备,而在每一个边缘设备的背后又代表着完整的、各式各样的分支机构网络和应用,一个集中化的管理、监测平台就成为必备。方案中FortiManager和FortiAnalyzer就是这样的集中管理和运维中心平台。
这个管理平台也可以称之为云网一体化的编排平台,因为其不但能够实现对全球部署的 PoP点以及各地分支30个边缘设备的集中管理,而且能够实现对全网某个分支机构、某个云平台、某个数据中心等,实现链路级别、应用级别、流量级别的统一精准管控,是让分支机构网络、云、数据中心等融合一体的“云网一体化”的大脑。
SD-WAN统一管理平台
该平台不但提供GIS地图可视化分支机构、PoP点等之间的实时网络流量状态,还能够满足多角色人员对全网的运维和管理。中企通信和某企业不同角色和层次的运维和管理人员,都可以在这个平台得到符合自身需要的角色,共同维护全网的安全和高效。
包括后期分支机构的增加、变动等,通过这个集中的管理平台,结合便捷的统一SD-WAN组网模板,运维人员可以快速的将组网方案下发到新的分支机构边缘设备上,实现快速的分支机构组网以及全球化网络的部署。
快速组网 便捷运维 云网一体
在Fortinet与中企通信的联合SD-WAN方案中,Fortinet的标准化的产品以及标准化的部署模板流程,配合中企通信布局全球的高质量网络基础设施,能够为某企业带来全球化快速组网的能力,同时,通过PoP点和边缘的多种形式的交付,能够让某企业将云、数据中心、分支机构等云网基础设施融为一体,实现云网一体化。此外,FortiGate边缘是原生的网络融合安全的产品,不但通过全球唯一的SD-WAN SoC专用芯片在实现高性能、大规模的网络转发的同时,通过专用的内容子芯片实现精准、高效的安全防护过滤和管控。
联系工程师获取在线支持