Kinross通过Aruba EdgeConnect SD-WAN获得可靠的连接，以保持全球办公室和远程采矿点365年7月24日全天候运营

随着全球采矿业务24/7/365的运行，Kinross必须确保对公司多伦多数据中心的业务关键应用程序和数据的可靠访问。然而，有些地点非常偏远，卫星是唯一的连接方式。

Kinross的高级网络工程师Amir Rahimi专注于保持公司所有位置的连接，并在不中断的情况下运行。“在EdgeConnect之前，我们必须连接许多不同的技术，并与世界各地的多个供应商打交道。我们的广域网变得非常复杂，管理和故障排除非常耗时。”

控制网络复杂性

当Rahimi进入Kinross的当前角色时，该公司的广域网已经成为跨MPLS、VPLS、VPN和卫星技术的不同隧道协议的混合体，具有手动配置的冗余和各种QoS策略。“网络复杂性变得难以管理，”拉希米说。“我们需要一个更简单的网络解决方案，以便能够更高效地运行。”

Rahimi将主要挑战总结为：1）故障排除、故障切换、优化和优先级划分方面的操作困难；2） 整合多个供应商和底层技术；3）由于跟踪和解决连接问题所花费的工程时间过长，导致运营费用增加。

“我们认识到SD-WAN是一种使网络管理和优化更加容易的方法，”Rahimi指出。在评估了多个供应商解决方案后，Kinross工程团队最终选择了阿鲁巴岛EdgeConnectSD-WAN边缘平台，可选阿鲁巴增压广域网优化。

简化全球矿业站点的连接

如今，EdgeConnect以双冗余配置部署，可在美洲、西非和俄罗斯的所有23多个Kinross位置实现高可用性。因此，该公司能够淘汰传统路由器，并使MPLS和VPLS电路退役，转而采用双冗余宽带或专用互联网接入（DIA），从而大幅降低成本。

现在，利用EdgeConnect平台上统一的路由，以及基于业务需求的业务意图覆盖来确定应用程序流量的优先级，大多数位置可以无缝地在本地连接到internet或连接回多伦多的Kinross数据中心以访问应用程序。俄罗斯站点通过卫星连接回一个地区办事处，并从那里连接到SD-WAN。

Kinross Gold公司全球IT基础设施经理Alex Kulinchenko表示:“通过采用Boost和EdgeConnect，我们能够极大地简化边缘连接，用统一路由和广域网优化的单一设备取代多种技术。即使在我们位于俄罗斯偏远地区的矿场，卫星连接是唯一的通信方式，阿鲁巴也为我们提供了一个成功的解决方案。”

广域网加速优化应用程序

使用阿鲁巴管弦乐手集中管理控制台，Rahimi创建了几个业务意图覆盖。例如，“实时”覆盖层包括VoIP和Microsoft Teams等应用程序。“云”覆盖层包含本地应用程序，如公司的ERP系统，以及SaaS应用程序，如Microsoft Office 365。

Rahimi还为Kinross全球所有位置使用的Citrix流量以及用于文件传输的专用应用程序创建了“关键”覆盖。Boost WAN优化应用于关键覆盖中的所有应用程序，Rahimi说这大大加快了应用程序的性能。“Boost就像一颗神奇的药丸。”

拉希米解释说，员工最常见的抱怨是文件上传太慢。在某些情况下，非常大的文件需要几天才能上传。“一旦我们将一个应用程序移到关键覆盖层，在那里它获得了Boost的优势，所有的抱怨就会停止。一开始一切都很顺利，我们的内部客户也很高兴。”

支持24/7/365业务，接近100%的WAN正常运行时间

Kinross的网络可靠性和正常运行时间也有所提高，这得益于EdgeConnect启用的底层电路之间的亚毫秒故障切换。如果一个连接中断，应用程序流量继续在另一个可用电路上不间断地流动，这将大大提高恢复能力。

“我们现在已经能够显著减少由于WAN相关问题造成的停机时间，”Rahimi报告。“能够动态地从一个电路故障切换到另一个电路是非常棒的。它帮助我们支持业务的24/7/365需求。”

使网络工程的生活更加轻松

拉希米和他的团队的一个重大胜利是通过阿鲁巴Orchestrator集中管理控制台简化网络管理，提高可视性和控制能力。

Kulinchenko指出，“我们只有一个人，Amir，负责管理我们的整个全球网络。这是可能的，因为我们对我们的阿鲁巴SD-WAN的可靠性以及通过集中式Orchestrator管理控制台进行管理的易用性充满信心。”

提高全球网络可视性

Rahimi特别欣赏Orchestrator dashboard如何提供应用程序流量的高级视图以及深入了解单个应用程序流细节的能力。

拉希米说：“我第一次看《流》时就喜欢它。“这是一个漂亮的GUI，它向我展示了流量的来源、应用的路线图、QoS策略以及它的去向。这对解决应用程序问题有很大帮助。很容易过滤流量并找出问题的根源。与过去的几天或几周不同，只需几秒钟即可解决问题。”“编曲家。”

Kinross还为远程采矿站点提供了对Orchestrator控制台的“仅查看”访问，使它们能够额外了解流量的流动情况，而无需Rahimi提供额外的报告。

简化日常WAN操作

日常管理和更新也更容易。在过去，工程团队必须将政策推广到单个设备。Rahimi说：“它并不总是可靠的。现在有了Orchestrator，我可以创建一个策略，并将其发送到世界各地的54个EdgeConnect设备，五分钟后，一旦一切同步，我知道它正在工作。”

Rahimi总结道:“对于Aruba SD-WAN解决方案，我想不出任何负面的东西。这是经过深思熟虑的，非常有效。这不仅是一个很棒的解决方案，而且有理解我们面临的挑战并帮助我们实现目标的支持团队支持。”