
概述美林资管
今天的测试一个真实项目。
用户上来就说:员工分布在全球各地,有人在家办公,有人经常出差,需要访问办公内网;公司对系统权限管理非常严格;他是个IT运维工程师;没法随时登录每个员工的电脑修改配置;他们同事今天在香港、日本,明天可能就在美国,需要控制就近接入;他们已经在用某个硬件厂家的 SSL 。
这些信息已经够了,剩下的开始自我脑补,大致进行判断:
公司对数据安全和访问管控有较高要求,可能还要满足合规或等保要求。方案必须安全、可控,不能出问题。
猜测作为IT运维工程师不仅需要一个连接方案,还要能有统一管控网络、权限、用户访问的平台,这是一个IT运维工程师的存在感。
又提到“不能登录每台电脑”,那就得用平台统一下发和实时更新策略、集中控制权限,公司员工很可能是没有任何IT基础的文员。
员工随机出差,接入点必须灵活切换,员工无论身在何处,都要能无感就近接入、稳定访问公司内网。
用户已经在用的 SSL,如果真够好用,他也不会出来找方案。不是功能问题,而是网络质量的问题——SSL 本身没错,但离开骨干专线支撑,跨地区时延和稳定性上不去。
展开剩余79%好了全程交流就这些,用户内网架构架构不变透露、不适合SDWAN串联,用户是一个务实的 IT 工程师,不爱聊太多,讲重点、看结果。问多了反而会让他觉得你不懂。要的就是一句话搞清楚:能不能解决?怎么交付?
测试方案
最优的方案就是SDWAN+SASE+传输专线:
SDWAN 负责解决网络自动切换也可以手动指定固定员工的接入地区。
SASE 负责解决公司安全性要求美林资管,无需更改内网环境,IT运维还具备全球员工网络实时管理权限。
传输专线 负责解决不同地区的网络不稳定问题。
测试过程
本测试通过已经部署完成的环境进行测试,包含网络稳定性和自动切换能力,其他安全性和管理控制台不具备演示条件。
1、自动管控出差员工PC网络
IT运维策略配置完成,实时同步到出差员工PC 60S同步完成,无需人工操作。
2、网络稳定性
稳定性还是用iperf3进行测试测试带宽是30Mpbs。香港和美国访问办公室都可以跑满30Mbps,没有压力,相比较SSL具备稳定网络环境。
3、地区自动切换能力
方案具备cost自动算路能力,根据最优cost就近接入最近环境。
4、办公室简单部署
办公室仅提供一台 Linux 设备作为接入节点,无需调整原有网络结构或变更防火墙策略。整个部署过程简洁,对现网环境无影响。
方案总结
本方案兼顾了 IT 运维、公司安全与采购成本 三方需求:
IT 运维:运维人员具备集中化管理与可控的实时调度接入策略;
公司安全:无需向SDWAN供应商开放任何权限,确保内网安全;
采购成本:比传统硬件 SSL 方案成本更低,网络稳定性更优。
本人主页中所有测试追求数据真实,所有测试均亲自搭建全套环境,图片为自己制作,全文无抄袭,无AI生成虚假内容。
数据中心行业从业多年,从事带宽专线及数据中心 SDWAN解决方案相关工作,了解全球网络分布情况。如果测试内容正好与您的需求相关,欢迎私信交流方案。
发布于:北京市掘金配资提示:文章来自网络,不代表本站观点。