近日,在第三屆SD-WAN產業(yè)發(fā)展論壇上,網銀互聯鄭永為參會企業(yè)帶來了《SD-WAN Ready在工業(yè)互聯網的實踐》的主題演講。

安全問題已成為工業(yè)互聯網發(fā)展的重要掣肘

工業(yè)互聯網邊界模糊化的安全現狀導致面臨重構網絡安全架構的挑戰(zhàn)。隨著云計算、大數據等新一代信息技術與傳統(tǒng)工業(yè)運營技術的深度融合,工業(yè)互聯網已成為工業(yè)企業(yè)數字化轉型升級的新動能;與此同時工業(yè)互聯網安全問題日趨凸顯,提升工業(yè)互聯網安全技術保障能力成為我國工業(yè)互聯網高質量發(fā)展的前提和保障。

1.安全架構改變與新技術應用不斷引入新的安全風險。

2.暴露面持續(xù)增大,安全場景更加復雜。

3.網絡攻擊、漏洞隱患等共性問題依舊突出。

安全架構演變特點

從邊界安全向零信任安全發(fā)展

隨著工業(yè)互聯網在計算能力下沉、業(yè)務上云等方面的不斷發(fā)展,工業(yè)互聯網安全邊界發(fā)生改變,需要重構網絡安全架構:著重構建以身份為基石,以業(yè)務安全訪問、持續(xù)信任評估、動態(tài)訪問控制為主要關鍵能力的“云管邊端”一體化零信任安全架構。

高安全多融合

LinkWAN更適配工業(yè)互聯網發(fā)展

結合目前工業(yè)互聯網的發(fā)展,鄭永介紹了網銀互聯旗下SD-WAN品牌LinkWAN。LinkWAN基于網絡即服務(NaaS),為全球范圍的企業(yè)提供在SASE、零信任等多個方面的端到端解決方案。

LinkWAN以業(yè)務場景為驅動,在安全層具備的三大優(yōu)勢,真正助力工業(yè)企業(yè)釋放業(yè)務價值。

1.依托于LinkWAN全球高品質網絡,擴展連接邊緣;基于LinkWAN構建企業(yè)安全,穩(wěn)定,可靠的私域網絡。

2.LinkWAN管控平臺,提供統(tǒng)一的用戶配置入口,安全廠商基于虛機/容器的形式對外提供API接口,由LinkWAN進行統(tǒng)一的配置呈現。

3.基于云原生設計、多租戶架構設計和統(tǒng)一的安全策略。

LinkWAN

工業(yè)客戶應用案例

該客戶為國內空分設備及低溫設備行業(yè)的龍頭企業(yè),是我國重大技術裝備國產化基地,亞洲最大的空分設備設計和制造基地,并已成為國際空分“五強”企業(yè)。

業(yè)務挑戰(zhàn)

1.整體架構:原有的網絡架構無法支撐公司業(yè)務的發(fā)展,需要重新規(guī)劃網絡架構。

2.網絡需求:需要保障鏈路高可用,保障無人工廠智能化場景應用,保障24小時無間斷提供高可用服務。

3.安全需求:需要做到多維度可視化監(jiān)控和故障告警通知,包括設備上下線以及鏈路故障等實時切換告警通知。

優(yōu)化前單一的網絡架構

優(yōu)化后安全多融合的網絡架構

解決方案

1.總部采用專線接入POP點,子公司基于本地互聯網線路SD-WAN部署。

2.利用總部本地專線融合SD-WAN,根據數據中心/總部、區(qū)域中心/城市公司線路質量和高性價比的需求,為各個場景提供量身定制的方案。

3.杭州總部為一級核心節(jié)點,通過專線部署SD-WAN Overlay網絡,提供雙設備HA主備,使用專線進行業(yè)務互通。

客戶價值

1.統(tǒng)一管控:LinkWAN SD-WAN方案所提供的的管控平臺,幫助客戶對于網絡情況實時監(jiān)控。

2.多層隔離:企業(yè)網絡和外部網絡、內部網絡和辦公網絡完全隔離。

3.高質量可靠:智能選路、雙鏈路負載均衡、雙HA等。

4.簡化運維:智能管控平臺實時監(jiān)控網絡,極大減少維護工作量。

目前,LinkWAN憑借全球鏈路POP資源,并已在全球范圍內構建了一張安全網絡,未來,我們將持續(xù)打磨產品服務好各類工業(yè)企業(yè)。

關于LinkWAN

依托于全球50多個POP節(jié)點,LinkWAN在全球范圍內構建了一張端到端專線骨干網,同時與阿里云、騰訊云、華為云、微軟云、亞馬遜等主流云服務商無縫對接,支持云、數據中心、分支機構之間的任意互聯,可為智能制造企業(yè)客戶提供和打造超高性價比、快捷部署的SD-WAN組網服務,滿足客戶在降本增效、敏捷部署、簡化運維、能調度與管理等方面的個性化服務需求。

審核編輯：湯梓紅