项目实战 | SDWAN+SASE+传输专线=解决方案

概述

今天的测试一个真实项目。

用户上来就说：员工分布在全球各地，有人在家办公，有人经常出差，需要访问办公内网；公司对系统权限管理非常严格；他是个IT运维工程师；没法随时登录每个员工的电脑修改配置；他们同事今天在香港、日本，明天可能就在美国，需要控制就近接入；他们已经在用某个硬件厂家的 SSL 。

这些信息已经够了，剩下的开始自我脑补，大致进行判断：

公司对数据安全和访问管控有较高要求，可能还要满足合规或等保要求。方案必须安全、可控，不能出问题。

猜测作为IT运维工程师不仅需要一个连接方案，还要能有统一管控网络、权限、用户访问的平台，这是一个IT运维工程师的存在感。

又提到“不能登录每台电脑”，那就得用平台统一下发和实时更新策略、集中控制权限，公司员工很可能是没有任何IT基础的文员。

员工随机出差，接入点必须灵活切换，员工无论身在何处，都要能无感就近接入、稳定访问公司内网。

用户已经在用的 SSL，如果真够好用，他也不会出来找方案。不是功能问题，而是网络质量的问题——SSL 本身没错，但离开骨干专线支撑，跨地区时延和稳定性上不去。

好了全程交流就这些，用户内网架构架构不变透露、不适合SDWAN串联，用户是一个务实的 IT 工程师，不爱聊太多，讲重点、看结果。问多了反而会让他觉得你不懂。要的就是一句话搞清楚：能不能解决？怎么交付？

测试方案

最优的方案就是SDWAN+SASE+传输专线：

SDWAN 负责解决网络自动切换也可以手动指定固定员工的接入地区。

SASE 负责解决公司安全性要求，无需更改内网环境，IT运维还具备全球员工网络实时管理权限。

传输专线 负责解决不同地区的网络不稳定问题。

测试过程

本测试通过已经部署完成的环境进行测试，包含网络稳定性和自动切换能力，其他安全性和管理控制台不具备演示条件。

1、自动管控出差员工PC网络

IT运维策略配置完成，实时同步到出差员工PC 60S同步完成，无需人工操作。

2、网络稳定性

稳定性还是用iperf3进行测试测试带宽是30Mpbs。香港和美国访问办公室都可以跑满30Mbps，没有压力，相比较SSL具备稳定网络环境。

3、地区自动切换能力

方案具备cost自动算路能力，根据最优cost就近接入最近环境。

4、办公室简单部署

办公室仅提供一台 Linux 设备作为接入节点，无需调整原有网络结构或变更防火墙策略。整个部署过程简洁，对现网环境无影响。

方案总结

本方案兼顾了 IT 运维、公司安全与采购成本 三方需求：

IT 运维：运维人员具备集中化管理与可控的实时调度接入策略；

公司安全：无需向SDWAN供应商开放任何权限，确保内网安全；

采购成本：比传统硬件 SSL 方案成本更低，网络稳定性更优。

Vecloud作为国内的云网服务商，Vecloud在全球的数据中心节点50个，POP节点超过200个，可以为出海企业提供MPLS、SD-WAN、海外IDC、全球服务器等产品服务，全面助力企业网络升级转型和国际化发展。