西雅图和伦敦相隔较远,如果研发中心需要长期访问伦敦办公室的服务器、ERP、代码仓库、数据库或者视频会议系统,单纯依赖普通公网,网络质量很容易受到运营商路由、国际出口、链路拥塞等因素影响。对于企业来说,更合理的方式是建设一套稳定的企业WAN网络。

打开网易新闻 查看精彩图片

首先,可以根据业务重要程度选择国际专线、MPLS、SD-WAN或者混合组网。如果企业研发业务对网络稳定性、时延和丢包要求比较高,可以在西雅图和伦敦之间部署企业级国际专线,让两地办公室通过运营商网络建立固定连接。MPLS类企业WAN可以提供相对稳定的路由和QoS能力,适合ERP、数据库、文件传输等关键业务。

打开网易新闻 查看精彩图片

如果企业希望控制成本,同时又需要提升网络可靠性,可以采用SD-WAN+多线路方案。例如西雅图部署两条不同运营商的互联网专线,伦敦同样部署两条独立线路,然后在两地分别安装SD-WAN设备。SD-WAN根据延迟、丢包、抖动等指标动态选择线路,主链路出现异常时,可以自动切换到备用链路。对于跨国企业来说,这种方式能够兼顾网络稳定性和成本。

其次,要重点考虑线路的物理和运营商冗余。如果两条所谓的“备用线路”最终走的是同一个运营商、同一条光纤或者同一个国际出口,那么主线路发生故障时,备用线路可能也会受到影响。因此,比较规范的方案应该尽量选择不同运营商、不同接入路径,并要求服务商明确SLA、故障恢复时间以及网络监控能力。

另外,还需要根据业务进行流量分类。比如研发代码、数据库同步、ERP等关键业务,可以设置更高的优先级;普通网页访问、系统更新和视频娱乐流量则可以使用普通互联网线路。SD-WAN本身就支持按照应用和链路质量进行流量调度。

打开网易新闻 查看精彩图片

最后,安全方面可以在西雅图和伦敦两端部署防火墙,并通过IPSec等方式对公网承载的企业流量进行加密。如果两地还需要访问AWS、Azure等云平台,则可以进一步增加云专线或云互联,避免所有业务都绕回办公室再访问云端。

Vecloud整合国际宽带、SDWAN、MPLS专线与IPLC专线,并提供数据中心租赁服务,全面提升企业网络性能。

打开网易新闻 查看精彩图片