杭州冠航科技有限公司
免費會員·4年
客戶簡介：
浙江佳寶新纖維集團有限公司位于浙江紹興經(jīng)濟技術(shù)開發(fā)區(qū)馬海工業(yè)園區(qū)，緊鄰中國輕紡城和中國紡織采購博覽城，系全國規(guī)模大的化纖生產(chǎn)企業(yè)之一，公司現(xiàn)擁有員工3000多名。司擁有國際上的生產(chǎn)設(shè)備，具備年生產(chǎn)50萬噸滌綸長絲，40萬噸聚酯產(chǎn)品的能力。其中，年生產(chǎn)差別化和功能性纖維10萬噸，大有光和半消光FDY生產(chǎn)線40萬噸，其中半消光長絲，有光長絲，FDY黑長絲，中空絲，中強絲，鉆石絲，再生絲，新合纖等差異化產(chǎn)品在國內(nèi)外享有很多的美譽?？蛻舯椴?/span>20個國家和地區(qū)，年銷售額突破40億人民幣。
客戶需求：
客戶新增了一個辦事點位大約3-5人辦公，這個辦事點位需要隨時訪問集團的OA系統(tǒng)、工廠的生產(chǎn)管理系統(tǒng)和ERP等平臺。目前辦事點位采用的是SSLVPN客戶端實現(xiàn)辦事點與集團的組網(wǎng)，速率不高且每天需要重撥十幾次性能及其不穩(wěn)定，也導(dǎo)致與工廠的通訊也不暢通。目前工廠到集團有專線VPN直連接比較穩(wěn)定，客戶需求是想通過我們SDLAN實現(xiàn)辦事點位與工廠互聯(lián)，然后再通過工廠專線VPN去訪問集團的內(nèi)網(wǎng)，再不改動集團和工廠的任何配置情況下，實現(xiàn)鏈路的穩(wěn)定性和提升訪問速率。
現(xiàn)場環(huán)境分析：
根據(jù)客戶的現(xiàn)場情況，我們整理了如下客戶現(xiàn)狀的拓撲圖：
從以上拓撲圖我們可以看到，客戶目前的網(wǎng)絡(luò)結(jié)構(gòu)不算非常復(fù)雜，但是數(shù)據(jù)的路由跳轉(zhuǎn)比較多，集團與工廠是運營商專線VPN，這也表明了需要通訊到集團，要么集團新增允許辦事點分支的路由表，要么就是我們組網(wǎng)后的數(shù)據(jù)做NAT，到工廠現(xiàn)有能與集團通訊的網(wǎng)段，這樣才能實現(xiàn)辦事點位即能與工廠內(nèi)網(wǎng)服務(wù)器訪問通訊又能實現(xiàn)到集團服務(wù)器的通訊。
解決方案：
根據(jù)客戶的需求和現(xiàn)場環(huán)境，我們做了一下網(wǎng)絡(luò)的調(diào)整，通過冠航sdlan實現(xiàn)工廠與分支點位的組網(wǎng)，再通過NAT的方式讓辦事點位可以訪問集團內(nèi)部網(wǎng)絡(luò)。
通過冠航sdlan實現(xiàn)的異地組網(wǎng)，相比傳統(tǒng)的組網(wǎng)方式有著以下優(yōu)勢。
1、冠航SDLAN組網(wǎng)優(yōu)質(zhì)的性能保障
冠航SDLAN組網(wǎng)網(wǎng)速僅受限于運營商套餐和網(wǎng)關(guān)的硬件性能。SDLAN組網(wǎng)技術(shù)相比傳統(tǒng)VPN而言，有著更高的速率優(yōu)勢，同等配置的硬件SDLAN是傳統(tǒng)VPN技術(shù)3倍以上。冠航SDLAN 支持IP地址漫游，在組網(wǎng)的過程中，如果遇到外網(wǎng)斷開重連的現(xiàn)象，我們SDLAN組網(wǎng)會立馬切換 到新獲取的狀態(tài)，切換鏈路重新構(gòu)建傳輸隧道。
2、冠航SDLAN高安全
冠航SDLAN高安全的商密算法提升傳輸隧道和文件的安全性，冠航SDLAN組網(wǎng)使用的加密技術(shù)(利用 Curve25519進行密鑰交換，ChaCha20和 Poly1305用于數(shù)據(jù)認證)，安全性毋庸置疑。
組網(wǎng)數(shù)據(jù)直達
冠航SD-LAN組網(wǎng)技術(shù)，讓數(shù)據(jù)直接點到點傳輸， 無需經(jīng)過第三方服務(wù)器中轉(zhuǎn)。保障數(shù)據(jù)流轉(zhuǎn)安全， 防止非法竊取
3、冠航SD-LAN易部署、智維護
冠航SD- LAN組網(wǎng)系統(tǒng)采用更智能云端管理配置方式，五步輕松實現(xiàn)極簡的跨域組網(wǎng)。網(wǎng)絡(luò)變化(運營商分配的地址改變) 可自動適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變更，無需人工干預(yù)。網(wǎng)絡(luò)鏈路智能優(yōu)選，帶寬使用率，根據(jù)用戶要求及網(wǎng)絡(luò)狀況，動態(tài)實現(xiàn)網(wǎng)絡(luò)內(nèi)的流量負載均衡。
4、冠航SD- LAN與傳統(tǒng)專用網(wǎng)絡(luò)的對比
總結(jié)：
通過冠航SDALN技術(shù)輕松實現(xiàn)企業(yè)的跨地域組網(wǎng)，在提升安全的同時也降低了企業(yè)投入成本。本次場景其實也遇到相當(dāng)多的技術(shù)細節(jié)問題，我們深刻認識到即使技術(shù)方案再簡單也需要大家提升技術(shù)基礎(chǔ)知識，這樣才能用簡單的工具加靈活的變通，輕松實現(xiàn)客戶的需求。
