大约一年前,约翰逊维尔香肠公司的it部门开始意识到,他们必须对其进行现代化改造广域网得到降低成本和简化整个企业网络环境,有效地推动业务向前发展。
该公司走上了一条双管齐下的道路,将其在美国和全球的商业和工业网络转向软件定义的广域网(WAN)。SD-WAN)环境——消除成本MPLS链接 - 这已经恢复了生活质量回来给它一个更自动化的控制系统,约翰逊香肠全球网络运营经理安东尼野说。
约翰逊香肠是私有的,拥有约2000名员工,总部设在希博伊根瀑布,威斯康星州,成立于1945年,该公司是世界著名的各种香肠产品,包括意大利,早餐,鸡肉肠,香肠和肉丸的。
野生的四个IT团队负责核心网络,无线,2020欧洲杯预赛织物,电信和广域网。它的中心辐射设计网络从威斯康辛州的两个数据中心——一个在希博伊根,一个在密尔沃基——延伸到美国其他五个核心校园2020欧洲杯预赛,以及新加坡、日本和菲律宾的国际中心。该网络支持8个核心生产设施、多个水处理厂,并维护约5万个终端,包括大量商业和工业网络服务器、物联网设备和应用程序。
怀尔德说,最初的想法是消除令人困惑的拓扑结构、多重管理竖井和对问题的脱节警报。该网络确实具有大量动态多点VPN (DMVPN)覆盖,提供了企业规模VPN但它并没有支持我们所需要的,怀尔德说。
事实证明,在改造的WAN计划来得大约在同一时间思科称,它的SD-WAN软件将在其家庭核心ISR / ASR路由器的支持。约翰逊曾在核心站点16型号的思科ISR / ASR 4000S在其全球网络 - 某些五年以上 - 并提出了积极的决定,对所有这些软件升级到支持SD-WAN功能。
“我们基本上是吹响了灰尘的一些人,升级软件,把它们并做了现场割接,”野说。每个站点有两个的ISR所以公司升级一个在每个站点,那么如果它的工作如预期其他紧随其后。“我们是在我们推出非常积极的,”野说。
在分公司和销售办事处,公司以思科企业网络计算系统(ENCS)。ENCS是思科软件和设备的一个包,支持SD科,无线和企业网络功能虚拟化(ENFV)的小型分支机构的能力。
“我们面临的挑战是为滩头阵地提供低成本的综合服务。ENCS运行最新最强大的WiFi 6控制器,最新最复杂的NGFW, SD-WAN plus有额外的工作负载空间,比如Windows服务器。这使我们能够为我们的远程办公客户提供最新的安全可靠的1U形式的连接,”Wild说。
“这是我们还没有能力地板或HVAC要求放置大铁门,在不牺牲性能/功能的地方是绝对必要的。有一天,当我们完善我们的云计算和IaaS的策略,这将帮助我们弥补通过优美和健全的迁移路径的差距,平衡的前提和云服务,”野说。
在核心网络中不需要额外的硬件,这一事实简化了部署。在各个分支站点上,一个自行生成的模板定义了哪些安全性、服务和特性得到了配置并可以快速工作。怀尔德说:“我们的生存和死亡都取决于模板。”
所有这些网站现在都可以使用高带宽的直接互联网接入线路。“有了ENCS/ENFV,我们只需点击几下鼠标,就可以在全球范围内迅速建立更多的分支机构,现在我们有了应用程序可视性、安全性和警报功能,我们可以在一个中心位置管理所有这些,”Wild说。
推出的SD-WAN环境也让企业改造其电信合同,以及 - 消除$ 200,000每年的MPLS全球范围内的成本。“此举保存在人的努力和工时和金钱的公司可能在创新再投资了大量的无法估量的,”他说。
除了ISR SD-WAN的推出,Johnsonville也在使用Cisco IR 1101加固综合服务路由器上的Cisco SD-WAN软件进行工业自动化和工厂部署的试验,该路由器将污水处理工厂设施连接到公司网络。怀尔德说:“在那些我们从未接触过的地方,有可用的数据,我们正在努力改变这一点。”
虽然网络的SD-WAN部分凝固和现代化,公司着手进一步整合网络和开发操作的中央控制塔,让约翰逊甚至事半功倍,野说。
为核心的公司的计划这部分是Cisco的DNA中心的更深层次的集成,并成为其AI网络分析服务的早期采用者。约翰逊已经有DNA中心,以帮助管理其无线网络和基于思科技术的核心数据中心的网络环境做出思科起来以应用为中心的基础设施(ACI)驱动的Nexus 9000交换机。
ACI是思科的核心网络软件,让客户运行和控制应用程序的任何地方,他们希望跨私有云或公共云或在边缘,同时保持在其整个域一致的网络和安全策略的灵活性。
DNA中心是思科的核心网络控制平台,提供从分析、网络管理和自动化功能到安全设置、织物供应和基于策略的企业网络细分等多种服务。
人工智能网络分析是一个软件包使用AI和机器学习技术学习网络流量和安全模式,可以帮助客户当场解决问题,积极主动地在整个企业中。
“当时的想法是通过SD-WAN列入我们用ACI和DNA中心做有进一步简化,”野说。DNA中心让约翰逊推安全策略,并从一个中央位置管理整个网络。
怀尔德说:“这个分析程序帮助我们快速发现问题,如果没有大量的工作,没有人能够解决这些问题。”他举了一个例子,该公司的一个网站出现了一个神秘的网络性能问题。叉车上的一个微型蓝牙收音机发出的干扰如此之大,以至于整个操作网络都瘫痪了,而分析程序很快就发现了这一点。怀尔德说:“人类没有办法坐下来观察需要的数据来找出答案。”
“该分析程序也减少了警报的IT团队得到,因为它是在我们认为重要宿主的数量,”野指出。
该公司希望在未来向一个更加自动化、基于意图的网络发展。怀尔德说:“随着技术的成熟,自动化程度的提高,一切都变得更加紧密,机会是无限的。”