Kinross Gold成立于1993年，是一家歷史悠久的金礦開采公司，在全球范圍內擁有多元化的礦場，并開展有多個項目。Kinross總部位于加拿大多倫多，在全球擁有約9,000名員工，致力于開展卓越運營，展現盈利實力，實現規(guī)范增長和負責任的采礦。
- 垂直行業(yè)：制造業(yè)
- 地點：加拿大安大略省多倫多市
- 客戶規(guī)模：約9,000名員工，遍布全球23多個辦事處和采礦場
用例
簡化全球WAN運營和管理，使遍布全球各地的異地辦公室和礦場能夠更高效、更具成本效益地連接云和中央數據中心應用程序。
要求
- 實現基于隧道捆綁和自動故障轉移的鏈路冗余
- 改善網絡彈性以支持全年不間斷的全球運營
- 簡化網絡管理和故障排除
解決方案
- Aruba EdgeConnect SD-WAN邊緣平臺
- Aruba Boost WAN優(yōu)化
- Aruba Orchestrator集中管理控制臺
結果
- 通過WAN加速，顯著提高應用程序性能
- 無需路由器，減輕工程師負擔，并通過不再使用MPLS，進而簡化網絡邊緣并降低成本
- 基于統一的SD-WAN平臺，為全球遠程站點提供安全的本地互聯網訪問和WAN優(yōu)化
- 通過自動化的亞毫秒級線路故障切換，提高網絡彈性，消除由于WAN故障造成的停機時間
- 通過精細的流量可見性和控制，將網絡故障排除的時間從幾天或幾周縮短至幾秒鐘
Kinross高級網絡工程師Amir Rahimi的職責著重在確保公司所有的連接和運行不受干擾。“在使用EdgeConnect之前，我們必須連接多種不同的技術，并與全球各地的多家供應商打交道。我們的WAN已經極其復雜，管理和解決問題都非常耗時。”
掌控網絡復雜性
Rahimi在Kinross擔任該職務期間 ，公司的WAN已成為跨MPLS、VPLS、VPN等不同隧道協議和衛(wèi)星技術的混合體，需要手動配置各種冗余和QoS策略。“網絡的復雜性使得難于管理，” Rahimi說道，“我們需要更簡單的網絡解決方案，以便更高效地運營。”
Rahimi將主要挑戰(zhàn)總結為三點：一是在故障排除、故障轉移、優(yōu)化和優(yōu)先級排序方面的操作困難，二是多廠商和底層技術的整合，三是由于在跟蹤和解決連接問題上耗費過多的時間而導致更高的運營費用。
“我們認為SD-WAN能夠讓我們更輕松地管理并優(yōu)化網絡，”Rahimi指出。在評估了多家供應商的解決方案后，Kinross工程團隊最終選擇了Aruba EdgeConnect SD-WAN邊緣平臺和可選的Aruba Boost WAN優(yōu)化功能。
簡化全球礦場的連接
如今，Kinross足跡遍布美洲、西非和俄羅斯的23處以上的地點，而EdgeConnect的部署通過雙冗余配置，可在所有這些地點實現高可用性。因此，公司能夠淘汰傳統路由器，并停用 MPLS和VPLS線路，轉而采用冗余的寬帶或專用互聯網接入（DIA），從而大幅降低成本。
利用EdgeConnect平臺上統一的路由以及業(yè)務意圖疊加層，根據業(yè)務需求對應用程序流量進行優(yōu)先級排序，大多數地點都能在本地無縫訪問因特網或連接回多倫多的Kinross數據中心，以訪問應用程序。俄羅斯站點通過衛(wèi)星鏈接回區(qū)域辦事處，再從辦事處連接到SD-WAN。
Kinross Gold公司全球IT基礎設施經理Alex Kulinchenko表示：“通過采用帶有Boost選項的 EdgeConnect ，我們能夠大幅簡化邊緣連接，用單一設備來取代多種技術，以實現路由和WAN優(yōu)化的統一。即使在我們位于俄羅斯偏遠地區(qū)的礦場，在只有衛(wèi)星鏈路作為唯一通信方式的情況下，Aruba也為我們提供了成功的解決方案。”
廣域網加速優(yōu)化應用
使用Aruba Orchestrator集中管理控制臺，Rahimi創(chuàng)建了多個業(yè)務意圖疊加層。例如，“實時”疊加層包括VoIP和Microsoft Teams等應用程序。“云”疊加層包括本地應用程序（例如公司的ERP系統）以及SaaS應用程序（例如Microsoft Office 365）。
Rahimi還為所有Kinross全球各處使用的Citrix流量以及用于文件傳輸的專用應用程序創(chuàng)建了一個“關鍵”疊加層。Boost WAN可對適用于關鍵疊加層中的所有應用程序進行優(yōu)化，Rahimi表示這能夠顯著提高應用程序性能。“Boost堪稱靈丹妙藥。”
Rahimi解釋說，員工最常抱怨的是文件上傳速度緩慢。在某些情況下，上傳非常大的文件需要幾天時間。“一旦我們將應用程序移至關鍵疊加層，得益于Boost，所有投訴都會消失。一切有條不紊，我們的內部客戶也很滿意。”
為全年不間斷的業(yè)務提供支持，WAN正常運行時間接近100%
由于EdgeConnect支持底層電路之間的亞毫秒級故障轉移，Kinross的網絡可靠性和正常運行時間也得以改善。這極大地提高了彈性——如果一處連接出現故障，應用程序流量將能夠繼續(xù)在另一條可用電路上不間斷地流動。
“我們現在已經能夠顯著減少因WAN相關問題而導致的停機時間，”Rahimi表示，“從一條電路即時切換至另一條電路的能力非常棒，能夠幫助我們?yōu)槿瓴婚g斷的業(yè)務需求提供支持。”
使網絡工程的工作更輕松
Rahimi及其團隊的一大主要勝利是通過Aruba Orchestrator集中管理控制臺，提高可見性和控制能力，進而簡化網絡管理。
Kulinchenko指出，“我們只有Amir一人負責管理整體全球網絡。這之所以成為可能，是因為我們充分相信Aruba SD-WAN的可靠性，以及通過集中式Orchestrator管理控制臺能夠實現的輕松管理。”
提高全球網絡可見性
Orchestrator儀表板能夠提供應用程序流量的高級視圖并深入至了解單一應用程序流量的細節(jié)，Rahimi對此尤為贊賞。
“我第一次看到可視化的流量時就喜歡上了它，”Rahimi說道。“這一設計精美的GUI能夠展示流量來自何處、應用了什么路由、QoS策略及其去向。這非常有助于解決應用程序問題。過濾流量并查明問題來源會很輕松。通過Orchestrator ，只需幾秒鐘，而不再像過去那樣需要幾天或幾周的時間。”
Kinross還為偏遠地區(qū)礦場提供對Orchestrator控制臺的“僅查看”訪問權限，使其能夠進一步了解流量如何流動，而無需Rahimi提供額外的報告。
簡化日常WAN操作
日常管理和更新也非常簡便易行。過去，工程團隊不得不將策略一一推送至每臺設備。Rahimi 說：“這種做法并非總是可靠�，F在使用Orchestrator，我可以創(chuàng)建一個策略，將其發(fā)送到全球各地的54臺EdgeConnect設備，只需五分鐘就能完成同步，大功告成。”
Rahimi總結道：“在我看來，Aruba SD-WAN解決方案完美無缺，它的設計是經過深入研究的，并且開箱即用。不僅解決方案很棒，還有一組了解我們的挑戰(zhàn)并幫助我們實現目標的支持團隊為此提供支持。”
“通過采用帶有Boost選項的EdgeConnect ，我們能夠大幅簡化邊緣連接，用單一設備來取代多種技術，以實現路由和WAN優(yōu)化的統一。即使在我們位于俄羅斯偏遠地區(qū)的礦場，在只有衛(wèi)星鏈路作為唯一通信方式的情況下，Aruba也為我們提供了成功的解決方案。”
