SD-WAN Ready在工業(yè)互聯(lián)網(wǎng)的實(shí)踐

近日,在第三屆SD-WAN產(chǎn)業(yè)發(fā)展論壇上,網(wǎng)銀互聯(lián)鄭永為參會(huì)企業(yè)帶來了《SD-WAN Ready在工業(yè)互聯(lián)網(wǎng)的實(shí)踐》的主題演講。

安全問題已成為工業(yè)互聯(lián)網(wǎng)發(fā)展的重要掣肘

工業(yè)互聯(lián)網(wǎng)邊界模糊化的安全現(xiàn)狀導(dǎo)致面臨重構(gòu)網(wǎng)絡(luò)安全架構(gòu)的挑戰(zhàn)。隨著云計(jì)算、大數(shù)據(jù)等新一代信息技術(shù)與傳統(tǒng)工業(yè)運(yùn)營技術(shù)的深度融合,工業(yè)互聯(lián)網(wǎng)已成為工業(yè)企業(yè)數(shù)字化轉(zhuǎn)型升級的新動(dòng)能;與此同時(shí)工業(yè)互聯(lián)網(wǎng)安全問題日趨凸顯,提升工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障能力成為我國工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展的前提和保障。

1.安全架構(gòu)改變與新技術(shù)應(yīng)用不斷引入新的安全風(fēng)險(xiǎn)。

2.暴露面持續(xù)增大,安全場景更加復(fù)雜。

3.網(wǎng)絡(luò)攻擊、漏洞隱患等共性問題依舊突出。

安全架構(gòu)演變特點(diǎn)

從邊界安全向零信任安全發(fā)展

隨著工業(yè)互聯(lián)網(wǎng)在計(jì)算能力下沉、業(yè)務(wù)上云等方面的不斷發(fā)展,工業(yè)互聯(lián)網(wǎng)安全邊界發(fā)生改變,需要重構(gòu)網(wǎng)絡(luò)安全架構(gòu):著重構(gòu)建以身份為基石,以業(yè)務(wù)安全訪問、持續(xù)信任評估、動(dòng)態(tài)訪問控制為主要關(guān)鍵能力的“云管邊端”一體化零信任安全架構(gòu)。

高安全多融合

LinkWAN更適配工業(yè)互聯(lián)網(wǎng)發(fā)展

結(jié)合目前工業(yè)互聯(lián)網(wǎng)的發(fā)展,鄭永介紹了網(wǎng)銀互聯(lián)旗下SD-WAN品牌LinkWAN。LinkWAN基于網(wǎng)絡(luò)即服務(wù)(NaaS),為全球范圍的企業(yè)提供在SASE、零信任等多個(gè)方面的端到端解決方案。

LinkWAN以業(yè)務(wù)場景為驅(qū)動(dòng),在安全層具備的三大優(yōu)勢,真正助力工業(yè)企業(yè)釋放業(yè)務(wù)價(jià)值。

1.依托于LinkWAN全球高品質(zhì)網(wǎng)絡(luò),擴(kuò)展連接邊緣;基于LinkWAN構(gòu)建企業(yè)安全,穩(wěn)定,可靠的私域網(wǎng)絡(luò)。

2.LinkWAN管控平臺(tái),提供統(tǒng)一的用戶配置入口,安全廠商基于虛機(jī)/容器的形式對外提供API接口,由LinkWAN進(jìn)行統(tǒng)一的配置呈現(xiàn)。

3.基于云原生設(shè)計(jì)、多租戶架構(gòu)設(shè)計(jì)和統(tǒng)一的安全策略。

LinkWAN

工業(yè)客戶應(yīng)用案例

該客戶為國內(nèi)空分設(shè)備及低溫設(shè)備行業(yè)的龍頭企業(yè),是我國重大技術(shù)裝備國產(chǎn)化基地,亞洲最大的空分設(shè)備設(shè)計(jì)和制造基地,并已成為國際空分“五強(qiáng)”企業(yè)。

業(yè)務(wù)挑戰(zhàn)

1.整體架構(gòu):原有的網(wǎng)絡(luò)架構(gòu)無法支撐公司業(yè)務(wù)的發(fā)展,需要重新規(guī)劃網(wǎng)絡(luò)架構(gòu)。

2.網(wǎng)絡(luò)需求:需要保障鏈路高可用,保障無人工廠智能化場景應(yīng)用,保障24小時(shí)無間斷提供高可用服務(wù)。

3.安全需求:需要做到多維度可視化監(jiān)控和故障告警通知,包括設(shè)備上下線以及鏈路故障等實(shí)時(shí)切換告警通知。

優(yōu)化前單一的網(wǎng)絡(luò)架構(gòu)

優(yōu)化后安全多融合的網(wǎng)絡(luò)架構(gòu)

解決方案

1.總部采用專線接入POP點(diǎn),子公司基于本地互聯(lián)網(wǎng)線路SD-WAN部署。

2.利用總部本地專線融合SD-WAN,根據(jù)數(shù)據(jù)中心/總部、區(qū)域中心/城市公司線路質(zhì)量和高性價(jià)比的需求,為各個(gè)場景提供量身定制的方案。

3.杭州總部為一級核心節(jié)點(diǎn),通過專線部署SD-WAN Overlay網(wǎng)絡(luò),提供雙設(shè)備HA主備,使用專線進(jìn)行業(yè)務(wù)互通。

客戶價(jià)值

1.統(tǒng)一管控:LinkWAN SD-WAN方案所提供的的管控平臺(tái),幫助客戶對于網(wǎng)絡(luò)情況實(shí)時(shí)監(jiān)控。

2.多層隔離:企業(yè)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)、內(nèi)部網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)完全隔離。

3.高質(zhì)量可靠:智能選路、雙鏈路負(fù)載均衡、雙HA等。

4.簡化運(yùn)維:智能管控平臺(tái)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò),極大減少維護(hù)工作量。

目前,LinkWAN憑借全球鏈路POP資源,并已在全球范圍內(nèi)構(gòu)建了一張安全網(wǎng)絡(luò),未來,我們將持續(xù)打磨產(chǎn)品服務(wù)好各類工業(yè)企業(yè)。

關(guān)于LinkWAN

依托于全球50多個(gè)POP節(jié)點(diǎn),LinkWAN在全球范圍內(nèi)構(gòu)建了一張端到端專線骨干網(wǎng),同時(shí)與阿里云、騰訊云、華為云、微軟云、亞馬遜等主流云服務(wù)商無縫對接,支持云、數(shù)據(jù)中心、分支機(jī)構(gòu)之間的任意互聯(lián),可為智能制造企業(yè)客戶提供和打造超高性價(jià)比、快捷部署的SD-WAN組網(wǎng)服務(wù),滿足客戶在降本增效、敏捷部署、簡化運(yùn)維、能調(diào)度與管理等方面的個(gè)性化服務(wù)需求。

審核編輯：湯梓紅