近日,在第三屆SD-WAN產業發展論壇上,網銀互聯鄭永為參會企業帶來了《SD-WAN Ready在工業互聯網的實踐》的主題演講。

安全問題已成為工業互聯網發展的重要掣肘

工業互聯網邊界模糊化的安全現狀導致面臨重構網絡安全架構的挑戰。隨著云計算、大數據等新一代信息技術與傳統工業運營技術的深度融合,工業互聯網已成為工業企業數字化轉型升級的新動能;與此同時工業互聯網安全問題日趨凸顯,提升工業互聯網安全技術保障能力成為我國工業互聯網高質量發展的前提和保障。

1.安全架構改變與新技術應用不斷引入新的安全風險。

2.暴露面持續增大,安全場景更加復雜。

3.網絡攻擊、漏洞隱患等共性問題依舊突出。

安全架構演變特點

從邊界安全向零信任安全發展

隨著工業互聯網在計算能力下沉、業務上云等方面的不斷發展,工業互聯網安全邊界發生改變,需要重構網絡安全架構:著重構建以身份為基石,以業務安全訪問、持續信任評估、動態訪問控制為主要關鍵能力的“云管邊端”一體化零信任安全架構。

高安全多融合

LinkWAN更適配工業互聯網發展

結合目前工業互聯網的發展,鄭永介紹了網銀互聯旗下SD-WAN品牌LinkWAN。LinkWAN基于網絡即服務(NaaS),為全球范圍的企業提供在SASE、零信任等多個方面的端到端解決方案。

LinkWAN以業務場景為驅動,在安全層具備的三大優勢,真正助力工業企業釋放業務價值。

1.依托于LinkWAN全球高品質網絡,擴展連接邊緣;基于LinkWAN構建企業安全,穩定,可靠的私域網絡。

2.LinkWAN管控平臺,提供統一的用戶配置入口,安全廠商基于虛機/容器的形式對外提供API接口,由LinkWAN進行統一的配置呈現。

3.基于云原生設計、多租戶架構設計和統一的安全策略。

LinkWAN

工業客戶應用案例

該客戶為國內空分設備及低溫設備行業的龍頭企業,是我國重大技術裝備國產化基地,亞洲最大的空分設備設計和制造基地,并已成為國際空分“五強”企業。

業務挑戰

1.整體架構:原有的網絡架構無法支撐公司業務的發展,需要重新規劃網絡架構。

2.網絡需求:需要保障鏈路高可用,保障無人工廠智能化場景應用,保障24小時無間斷提供高可用服務。

3.安全需求:需要做到多維度可視化監控和故障告警通知,包括設備上下線以及鏈路故障等實時切換告警通知。

優化前單一的網絡架構

優化后安全多融合的網絡架構

解決方案

1.總部采用專線接入POP點,子公司基于本地互聯網線路SD-WAN部署。

2.利用總部本地專線融合SD-WAN,根據數據中心/總部、區域中心/城市公司線路質量和高性價比的需求,為各個場景提供量身定制的方案。

3.杭州總部為一級核心節點,通過專線部署SD-WAN Overlay網絡,提供雙設備HA主備,使用專線進行業務互通。

客戶價值

1.統一管控:LinkWAN SD-WAN方案所提供的的管控平臺,幫助客戶對于網絡情況實時監控。

2.多層隔離:企業網絡和外部網絡、內部網絡和辦公網絡完全隔離。

3.高質量可靠:智能選路、雙鏈路負載均衡、雙HA等。

4.簡化運維:智能管控平臺實時監控網絡,極大減少維護工作量。

目前,LinkWAN憑借全球鏈路POP資源,并已在全球范圍內構建了一張安全網絡,未來,我們將持續打磨產品服務好各類工業企業。

關于LinkWAN

依托于全球50多個POP節點,LinkWAN在全球范圍內構建了一張端到端專線骨干網,同時與阿里云、騰訊云、華為云、微軟云、亞馬遜等主流云服務商無縫對接,支持云、數據中心、分支機構之間的任意互聯,可為智能制造企業客戶提供和打造超高性價比、快捷部署的SD-WAN組網服務,滿足客戶在降本增效、敏捷部署、簡化運維、能調度與管理等方面的個性化服務需求。

審核編輯：湯梓紅