企业广域网范围内部署

‍

　　自 1866 年成立以来，Barrett Steel 已发展成为英国最大的独立钢铁股东。在 Barrett Steel 的业务中，绝大多数销售都是通过电话进行的，这使得公司的 IP 语音 (VoIP) 系统成为关键任务。

　　正如公司 IT 运营主管兼首席信息安全官 Sam Ainscow 所说，“IT 运营的皇冠上的明珠是我们的语音系统，它必须始终有效且可用。” 但是，如果公司的 MPLS 电路故障转移到备用互联网链路，VoIP 呼叫就不稳定，甚至可能掉线，从而造成负面的客户体验。

　　内部实现网络控制

　　虽然 MPLS 停机时间已经够糟糕了，但来自 Barrett Steel 托管 MPLS 提供商的支持也很差，而且成本高昂。受够了外部供应商的摆布，Ainscow 和他的团队决定将网络控制引入内部，并开始研究 SD-WAN。

　　“我们决定 SD-WAN 将使我们成为自己命运的主人，”Ainscow 说。“我们希望通过从 MPLS 转向宽带来引入运营商多样性，并最终降低业务成本。这将大大提高服务质量和敏捷性。”

　　集中式编排为 Aruba 带来优势

　　Barrett Steel 团队评估了几家 SD-WAN 供应商，将选择范围缩小到 Aruba(以前的 Silver Peak)和 Citrix。最终使 Aruba 比 Citrix 更具优势的是Aruba Orchestrator管理控制台易于集中管理。

　　一周内在企业范围内部署

　　如今，Barrett Steel 已在其所有 35 个站点部署了 EdgeConnect 平台。在两个测试站点实施后，Ainscow 和他的团队在一周内完成了最初的部署——当时大约有 30 个站点。最近获得的网站通常会在一天内上线。

　　“使部署 EdgeConnect 变得如此简单的是模板，”Ainscow 说。“在每个站点，我们所要做的就是插入 EdgeConnect 设备，让总部的人员接受新站点并通过 Orchestrator 推出配置模板。”

　　所有站点都以双链路终止，虽然一些站点当前保留了传统的 MPLS 电路，但所有站点都将迁移到纯互联网配置。电路是绑定的，因此所有网络资源可以同时使用。

　　优化 WAN 性能和效率

　　为了确保每种类型的应用程序都能获得业务所需的网络优先级和服务质量，Sam Ainscow 的团队使用 Orchestrator 创建了一组业务意图覆盖。

　　例如，语音被归类为具有高质量服务的“实时”，使其在网络上具有最高优先级。企业资源规划 (ERP) 等其他本地应用程序或 Microsoft Office 365 等 SaaS 应用程序分别被归类为“关键”和“批量”。

　　Barrett Steel 还利用 EdgeConnect 中的路由互操作性和基于状态区域的防火墙，将 IT 基础设施中的业务应用流量与以站点为中心的运营技术 (OT) 应用流量进行本地分段。分支路由器已退役。

　　Ainscow 指出，“在边缘消除对单独路由器的需求是重新架构 WAN 的关键要求。使用 EdgeConnect 中的防火墙使我们免于在每个站点部署大量小型防火墙，以使我们的数据网络与过程控制系统分开。”