利用SD-WAN实现智能制造的五种用例

疫情对制造业带来了巨大的影响。持续的封锁造成了劳动力短缺和供应链中断。工业4.0，即第四次工业革命，彻底改变了制造技术和流程的自动化和数据交换。通过工业4.0，制造商正在利用IIoT（工业物联网）、人工智能和先进的机器人等技术，将自身的设施变成智能工厂，这就需要提高连接性和灵活性。Gartner最近的一项调查发现，57%的制造业领导人认为自身机构缺乏技术工人来支持智能制造数字化计划。随着企业走出疫情的影响，这种趋势正在加速，因为随着工人数量的减少和需求的增多，制造商需要更高程度的自动化。

德勤的2022年制造业展望报告指出，大多数制造业企业在2021年报告了网络钓鱼和勒索软件事件。随着制造行业的数字化，制造商正在加速添加新的IIoT设备，这也增加了攻击面，使制造商面临着比以往更高的网络安全风险。

为何SD-WAN是应对这些挑战的关键

数字化转型给网络带来了巨大的压力。制造商现在必须依靠一种可靠且安全的网络，而这是基于路由器的传统网络架构所无法提供的。SD-WAN解决方案能够帮助制造商满足六种用例的需求，以简化数字化转型工作，减少网络安全风险。

用例一：连接远程制造站

有些制造商在全球范围内运营，且工厂相距较远（例如位于美国、欧洲和中国的制造站点）且位于偏远地区，因此会经常遇到连接不畅的问题。为连接远程站点，制造商经常会订购MPLS线路，但这些服务很昂贵，而且提供的带宽有限，为服务质量和网络性能带来挑战。远程地点会遇到抖动和数据包丢失，影响实时应用，如VoIP和视频会议。

SD-WAN平台为其他连接选项提供了高网络性能，这些连接选项比MPLS更灵活，成本更低。它通过宽带互联网和5G/LTE连接，提供与专线相同的性能，使用的技术包括可在目的地重建丢失数据包的路径调节，以及对异构链路进行虚拟化和聚合的隧道绑定。

用例二：快速部署新站点并减少网络设备的泛滥

很多时候，制造商必须将新的站点连接到其网络，原因包括并购、开辟新的地理区域，或搬迁。此外，制造商必须将第三方供应商或其他利益相关方纳入其公司网络。这些站点必须快速部署，但配置一条新的MPLS线路往往需要60至120天，而宽带互联网服务通常可在几天内完成安装。另外，新地点的安装和维护很复杂，需要当地有经验的工作人员。

微云网络使制造商能够在几分钟内利用互联网或5G连接来部署新站点。通过零接触配置的集中编排，无需向新站点派遣有经验的IT人员，并能够确保服务质量和安全策略在新站点得到无缝执行。新站点的设置快速而简单，策略变更可在几分钟内自动分发到数百或数千个站点，同时将错误降到最低。微云网络还嵌入了路由、防火墙和可选的广域网优化功能，无需在远程地点堆叠多个设备，从而能够简化网络基础设施。

用例三：加速站点的文件传输和灾难备份

由于制造商在全球范围内运营，网络就会受到延迟的影响，从而影响网络性能。制造商会有大型文件需要传输到远程站点，如工程CAD文件，但由于延迟，传输就可能需要很长的时间，甚至不能完成。此外，制造商定期在远程站点进行备份，以达到灾难恢复的目的。为克服延迟的影响，微云网络优化通过应用TCP协议加速和数据缩减来加速数据的传输。

用例四：将应用程序转移至云端，

制造商持续以更快的速度将其业务应用转移至云端，削弱了数据中心的作用。因此，不再有必要将流量回传到数据中心，因为这会影响应用性能。将云流量引导至离用户更近的PoP点，以减少延迟并提高应用性能，也是至关重要的。此外，随着混合办公的开展，员工现在可以从任何地点进行连接，并访问云端的敏感数据，推动着IT经理通过实施SASE架构（安全访问服务边缘）来定义新的云安全和访问控制水平。

微云网络 SD-WAN可根据QoS要求和安全策略智能地引导流量。来自可信云应用（如Salesforce或RingCentral）的流量可直接发送至云端，从而释放出带宽给数据中心。来自非可信应用的流量可以首先发送到通过云提供的安全服务，进行进一步的安全检查，然后再转发给SaaS或IaaS供应商。

该解决方案还使制造商能够通过与第三方云安全供应商的原生自动集成，构建强大的SASE架构。这种紧密集成使制造商能够实施最佳的SASE安全功能，如ZTNA（零信任网络访问）、CASB（云访问安全代理）和SWG（安全网络网关）。

用例五：用零信任网络保护物联网设备

随着向工业4.0的转变，物联网设备的数量正在成倍增长，进而增加了攻击面。因这些设备通常不能运行安全代理，而且往往缺乏认证机制，因此很难保证其安全。另一个问题是IT和OT（运营技术）的融合。在过去，IT和OT网络是分开的，但如今，新一代的OT设备与IT网络相连，例如，用来自传感器的数据为IT系统提供信息。这种趋势大大增加了网络安全风险，潜在的恶意软件会从不安全的OT设备传播到IT网络。

微云网络 SD-WAN使用零信任隔离来隔离网络。它将网络分成子网络，限制了网络攻击和恶意软件的传播。

在充满挑战的时代，面对供应链中断、劳动力短缺，制造商如今必须加快自身数字化或工业4.0进程。为支持这种转变，制造商必须实现自身网络基础设施的现代化，并依靠灵活且安全的网络。微云网络 SD-WAN是智能制造和灵活连接的基础，它通过网络链路的虚拟化，能够基于互联网和无线连接，提供类似专线的性能。它是确保零信任隔离等高级安全功能的关键组成部分。此外，结合同类最佳的第三方安全功能，它能够助力制造商构建强大的SASE架构，以满足自身业务和安全需求。