Kinross Gold成立于1993年，是一家歷史悠久的金礦開(kāi)采公司，在全球范圍內擁有多元化的礦場(chǎng)，并開(kāi)展有多個(gè)項目。Kinross總部位于加拿大多倫多，在全球擁有約9,000名員工，致力于開(kāi)展卓越運營(yíng)，展現盈利實(shí)力，實(shí)現規范增長(cháng)和負責任的采礦。

　　簡(jiǎn)化全球WAN運營(yíng)和管理，使遍布全球各地的異地辦公室和礦場(chǎng)能夠更高效、更具成本效益地連接云和中央數據中心應用程序。

　　Kinross高級網(wǎng)絡(luò )工程師Amir Rahimi的職責著(zhù)重在確保公司所有的連接和運行不受干擾。“在使用EdgeConnect之前，我們必須連接多種不同的技術(shù)，并與全球各地的多家供應商打交道。我們的WAN已經(jīng)極其復雜，管理和解決問(wèn)題都非常耗時(shí)。”

　　Rahimi在Kinross擔任該職務(wù)期間 ，公司的WAN已成為跨MPLS、VPLS、VPN等不同隧道協(xié)議和衛星技術(shù)的混合體，需要手動(dòng)配置各種冗余和QoS策略。“網(wǎng)絡(luò )的復雜性使得難于管理，” Rahimi說(shuō)道，“我們需要更簡(jiǎn)單的網(wǎng)絡(luò )解決方案，以便更高效地運營(yíng)。”

　　Rahimi將主要挑戰總結為三點(diǎn)：一是在故障排除、故障轉移、優(yōu)化和優(yōu)先級排序方面的操作困難，二是多廠(chǎng)商和底層技術(shù)的整合，三是由于在跟蹤和解決連接問(wèn)題上耗費過(guò)多的時(shí)間而導致更高的運營(yíng)費用。

　　“我們認為SD-WAN能夠讓我們更輕松地管理并優(yōu)化網(wǎng)絡(luò )，”Rahimi指出。在評估了多家供應商的解決方案后，Kinross工程團隊最終選擇了Aruba EdgeConnect SD-WAN邊緣平臺和可選的Aruba Boost WAN優(yōu)化功能。

　　如今，Kinross足跡遍布美洲、西非和俄羅斯的23處以上的地點(diǎn)，而EdgeConnect的部署通過(guò)雙冗余配置，可在所有這些地點(diǎn)實(shí)現高可用性。因此，公司能夠淘汰傳統路由器，并停用 MPLS和VPLS線(xiàn)路，轉而采用冗余的寬帶或專(zhuān)用互聯(lián)網(wǎng)接入（DIA），從而大幅降低成本。

　　利用EdgeConnect平臺上統一的路由以及業(yè)務(wù)意圖疊加層，根據業(yè)務(wù)需求對應用程序流量進(jìn)行優(yōu)先級排序，大多數地點(diǎn)都能在本地無(wú)縫訪(fǎng)問(wèn)因特網(wǎng)或連接回多倫多的Kinross數據中心，以訪(fǎng)問(wèn)應用程序。俄羅斯站點(diǎn)通過(guò)衛星鏈接回區域辦事處，再從辦事處連接到SD-WAN。

　　Kinross Gold公司全球IT基礎設施經(jīng)理Alex Kulinchenko表示：“通過(guò)采用帶有Boost選項的 EdgeConnect ，我們能夠大幅簡(jiǎn)化邊緣連接，用單一設備來(lái)取代多種技術(shù)，以實(shí)現路由和WAN優(yōu)化的統一。即使在我們位于俄羅斯偏遠地區的礦場(chǎng)，在只有衛星鏈路作為唯一通信方式的情況下，Aruba也為我們提供了成功的解決方案。”

　　使用Aruba Orchestrator集中管理控制臺，Rahimi創(chuàng )建了多個(gè)業(yè)務(wù)意圖疊加層。例如，“實(shí)時(shí)”疊加層包括VoIP和Microsoft Teams等應用程序。“云”疊加層包括本地應用程序（例如公司的ERP系統）以及SaaS應用程序（例如Microsoft Office 365）。

　　Rahimi還為所有Kinross全球各處使用的Citrix流量以及用于文件傳輸的專(zhuān)用應用程序創(chuàng )建了一個(gè)“關(guān)鍵”疊加層。Boost WAN可對適用于關(guān)鍵疊加層中的所有應用程序進(jìn)行優(yōu)化，Rahimi表示這能夠顯著(zhù)提高應用程序性能。“Boost堪稱(chēng)靈丹妙藥。”

　　Rahimi解釋說(shuō)，員工最常抱怨的是文件上傳速度緩慢。在某些情況下，上傳非常大的文件需要幾天時(shí)間。“一旦我們將應用程序移至關(guān)鍵疊加層，得益于Boost，所有投訴都會(huì )消失。一切有條不紊，我們的內部客戶(hù)也很滿(mǎn)意。”

　　由于EdgeConnect支持底層電路之間的亞毫秒級故障轉移，Kinross的網(wǎng)絡(luò )可靠性和正常運行時(shí)間也得以改善。這極大地提高了彈性——如果一處連接出現故障，應用程序流量將能夠繼續在另一條可用電路上不間斷地流動(dòng)。

　　“我們現在已經(jīng)能夠顯著(zhù)減少因WAN相關(guān)問(wèn)題而導致的停機時(shí)間，”Rahimi表示，“從一條電路即時(shí)切換至另一條電路的能力非常棒，能夠幫助我們?yōu)槿�年不間斷的業(yè)務(wù)需求提供支持。”

　　Rahimi及其團隊的一大主要勝利是通過(guò)Aruba Orchestrator集中管理控制臺，提高可見(jiàn)性和控制能力，進(jìn)而簡(jiǎn)化網(wǎng)絡(luò )管理。

　　Kulinchenko指出，“我們只有Amir一人負責管理整體全球網(wǎng)絡(luò )。這之所以成為可能，是因為我們充分相信Aruba SD-WAN的可靠性，以及通過(guò)集中式Orchestrator管理控制臺能夠實(shí)現的輕松管理。”

　　Orchestrator儀表板能夠提供應用程序流量的高級視圖并深入至了解單一應用程序流量的細節，Rahimi對此尤為贊賞。

　　“我第一次看到可視化的流量時(shí)就喜歡上了它，”Rahimi說(shuō)道。“這一設計精美的GUI能夠展示流量來(lái)自何處、應用了什么路由、QoS策略及其去向。這非常有助于解決應用程序問(wèn)題。過(guò)濾流量并查明問(wèn)題來(lái)源會(huì )很輕松。通過(guò)Orchestrator ，只需幾秒鐘，而不再像過(guò)去那樣需要幾天或幾周的時(shí)間。”

　　Kinross還為偏遠地區礦場(chǎng)提供對Orchestrator控制臺的“僅查看”訪(fǎng)問(wèn)權限，使其能夠進(jìn)一步了解流量如何流動(dòng)，而無(wú)需Rahimi提供額外的報告。

　　日常管理和更新也非常簡(jiǎn)便易行。過(guò)去，工程團隊不得不將策略一一推送至每臺設備。Rahimi 說(shuō)：“這種做法并非總是可靠。現在使用Orchestrator，我可以創(chuàng )建一個(gè)策略，將其發(fā)送到全球各地的54臺EdgeConnect設備，只需五分鐘就能完成同步，大功告成。”

　　Rahimi總結道：“在我看來(lái)，Aruba SD-WAN解決方案完美無(wú)缺，它的設計是經(jīng)過(guò)深入研究的，并且開(kāi)箱即用。不僅解決方案很棒，還有一組了解我們的挑戰并幫助我們實(shí)現目標的支持團隊為此提供支持。”

　　“通過(guò)采用帶有Boost選項的EdgeConnect ，我們能夠大幅簡(jiǎn)化邊緣連接，用單一設備來(lái)取代多種技術(shù)，以實(shí)現路由和WAN優(yōu)化的統一。即使在我們位于俄羅斯偏遠地區的礦場(chǎng)，在只有衛星鏈路作為唯一通信方式的情況下，Aruba也為我們提供了成功的解決方案。”