多年以來，紫金礦業(yè)一直秉持創(chuàng)新發(fā)展戰(zhàn)略，信息時代各類新興技術(shù)崛起，并逐步向傳統(tǒng)企業(yè)滲透，借力新興技術(shù)為企業(yè)降本增效也是紫金礦業(yè)踐行創(chuàng)新發(fā)展重要舉措。目前，紫金礦業(yè)已經(jīng)與深信服達成戰(zhàn)略合作，深信服通過POP骨干網(wǎng)、最后一公里組網(wǎng)、SD-WAN設(shè)備為紫金礦業(yè)打造了新的全球組網(wǎng)模式，為紫金礦業(yè)業(yè)務的全球互聯(lián)、高效暢通提供更強有力的支撐。
“深信服SD-WAN全新的組網(wǎng)方案將過去海內(nèi)外組網(wǎng)方式進行了統(tǒng)一，高質(zhì)量的骨干網(wǎng)及優(yōu)化加速特性既保障了應用訪問體驗，同時大幅降低了國際專線投入成本，期待今后與深信服的進一步合作，為紫金礦業(yè)打造更為堅實的網(wǎng)絡(luò)基石。”
——紫金礦業(yè)信息化研發(fā)中心
常務副總經(jīng)理 于博
業(yè)務擴展，廣域網(wǎng)體驗和成本亟待優(yōu)化
隨著業(yè)務擴張，紫金礦業(yè)目前在海內(nèi)外已擁有40多個權(quán)屬企業(yè)和礦業(yè)，海外包括非洲、俄羅斯、塞爾維亞等地區(qū)，與權(quán)屬企業(yè)之間的數(shù)據(jù)互聯(lián)互通既有MSTP專線、衛(wèi)星專線，也有IPSec VPN、SSL VPN等方式，組網(wǎng)方式不一。隨著業(yè)務系統(tǒng)的增多，特別是音視頻對網(wǎng)絡(luò)質(zhì)量要求更高，紫金礦業(yè)全球廣域網(wǎng)絡(luò)優(yōu)化迫在眉睫。
1.海外組網(wǎng)——高昂的國際專線難以滿足視頻會議體驗
紫金礦業(yè)海外分支機構(gòu)廣泛采用國際專線進行組網(wǎng)，隨著業(yè)務范圍持續(xù)擴張，全球廣域網(wǎng)絡(luò)專線組網(wǎng)成本攀升。然而，高昂專線不意味著高質(zhì)量的業(yè)務體驗。以俄羅斯為例，采用衛(wèi)星專線組網(wǎng)，時延高達500ms，日常視頻會議無法開展。紫金礦業(yè)海外組網(wǎng)急需可承載高清視頻會議的低成本網(wǎng)絡(luò)。
2.國內(nèi)組網(wǎng)——難以保障核心業(yè)務7*24h高質(zhì)量訪問體驗
紫金礦業(yè)國內(nèi)分支普遍采用MSTP專線+互聯(lián)網(wǎng)VPN混合線路組網(wǎng)，但MSTP專線和VPN備網(wǎng)之間無智能流量調(diào)度機制。不時出現(xiàn)分支專網(wǎng)被某施工單位挖斷，此時專線業(yè)務依賴手動切換至備網(wǎng)VPN，會出現(xiàn)長時間業(yè)務中斷。此外，隨著音視頻業(yè)務廣泛使用，常出現(xiàn)業(yè)務高峰期多種應用搶占帶寬，核心業(yè)務訪問質(zhì)量斷崖式下滑，極大影響業(yè)務效率。
除了業(yè)務訪問體驗，紫金礦業(yè)的全球組網(wǎng)還存在安全合規(guī)、運維管理復雜等問題。
定位需求，“雙管齊下”適配全球網(wǎng)絡(luò)建設(shè)
那么，到底什么樣的組網(wǎng)建設(shè)才能滿足目前所需呢？深信服通過對紫金礦業(yè)的組網(wǎng)架構(gòu)及建設(shè)需求的深入實地調(diào)研，分別交付了國內(nèi)、海外分支組網(wǎng)建設(shè)方案。其中，國內(nèi)分支新增SD-WAN設(shè)備對線路混合線路進行智能流量調(diào)度，優(yōu)化與上杭總部的組網(wǎng)；海外分支通過SD-WAN高質(zhì)量骨干網(wǎng)替換現(xiàn)有國際專線，實現(xiàn)與托管IDC機房全球互聯(lián)，IDC機房再同上杭總部通過專線互聯(lián)。
降本增效，業(yè)務體驗全面提升、成本大規(guī)模降低
通過部署深信服SD-WAN，紫金礦業(yè)在整體業(yè)務訪問體驗、廣域網(wǎng)建設(shè)成本控制等方面實現(xiàn)了重要突破。
1.海外SD-WAN組網(wǎng)，時延、專線成本大幅降低
針對紫金礦業(yè)期望降低國際專線成本及提高業(yè)務訪問體驗的需求，深信服提供包含“POP骨干網(wǎng)”+“最后一公里互聯(lián)網(wǎng)VPN”+SD-WAN路由器全球高效訪問組網(wǎng)方案。在新型組網(wǎng)模式下，高質(zhì)量的骨干網(wǎng)線路既保障了訪問速度又降低了國際專線投入成本。以俄羅斯海外分支為例，在采用新型組網(wǎng)模式后時延大幅度降低，丟包率接近0%，視頻會議等應用的使用流暢度、畫面清晰度大大提升。
2.國內(nèi)SD-WAN組網(wǎng)，核心業(yè)務體驗7*24h不中斷、傳輸速度提升近3M/S
紫金礦業(yè)在國內(nèi)三十多個分支標準化部署了深信服SD-WAN設(shè)備，支持多種類型WAN線路接入，實現(xiàn)線路資源池化，基于應用智能流量調(diào)度及優(yōu)化，保障核心業(yè)務訪問體驗及業(yè)務連續(xù)。在前期測試及近半年的運行過程中，深信服SD-WAN設(shè)備很好地滿足了紫金礦業(yè)對國內(nèi)分支業(yè)務高訪問體驗及高SLA的需求：
● 當MSTP專線或互聯(lián)網(wǎng)VPN任一線路出現(xiàn)中斷、擁堵時，深信服SD-WAN設(shè)備可實現(xiàn)秒級無感知切換，有效避免了因線路故障、擁堵導致的業(yè)務訪問中斷及緩慢等現(xiàn)象，充分保障業(yè)務高SLA。
● 分支部署的深信服SD-WAN設(shè)備可根據(jù)業(yè)務應用要求和實時鏈路質(zhì)量檢測進行業(yè)務流量智能調(diào)度，關(guān)鍵業(yè)務（視頻會議、ERP等）跑在優(yōu)質(zhì)的專線鏈路中，而大帶寬且對時延次敏感業(yè)務（FTP、Mail等）傳輸在VPN鏈路中，差異化服務全面保障核心應用訪問體驗。
● 深信服SD-WAN路由器融入了流緩存、流壓縮、應用協(xié)議代理等廣域網(wǎng)優(yōu)化技術(shù)，重復流量削減很好節(jié)省了帶寬，同時FTP、OA附件下載速度提升數(shù)倍。
截至目前，深信服SD-WAN解決方案在紫金礦業(yè)已成功部署半年。過去紫金礦業(yè)提出的減少廣域網(wǎng)線路成本，提升業(yè)務訪問體驗、運維管理效率的訴求，在SD-WAN部署上線后全部得以滿足。隨著紫金礦業(yè)數(shù)字化轉(zhuǎn)型深入，SD-WAN廣域網(wǎng)絡(luò)繼續(xù)承載更復雜的生產(chǎn)和辦公業(yè)務，深信服也會致力于推出更智能、更安全、更高效的SD-WAN方案，持續(xù)為紫金礦業(yè)全球化戰(zhàn)略提供完備的技術(shù)保障。
