Kinross通过Aruba EdgeConnect SD-WAN获得可靠的连接，以保持全球办公室和远程采矿点365年7月24日全天候运营

随着全球采矿业务365年7月24日运行，Kinross必须确保可靠访问公司多伦多数据中心的关键业务应用程序和数据。然而，有些站点非常偏远，卫星是连接的唯一方式。

Kinross的高级网络工程师阿米尔·拉希米（Amir Rahimi）专注于保持公司所有地点的连接和运营不受干扰。“在EdgeConnect之前，我们必须连接许多不同的技术，并与世界各地的多家供应商打交道。我们的广域网变得极其复杂，管理和解决问题非常耗时。”

控制网络复杂性

当Rahimi进入Kinross的当前角色时，该公司的广域网已经成为跨MPLS、VPLS、VPN和卫星技术的不同隧道协议的混合体，具有手动配置的冗余和各种QoS策略。“网络复杂性变得难以管理，”拉希米说。“我们需要一个更简单的网络解决方案，以便能够更高效地运行。”

Rahimi将这些挑战总结为:1)故障排除、故障转移、优化和优先级划分方面的操作困难;2)多供应商和底层技术的集成;3)由于在跟踪和解决连接问题上花费了过多的工程时间，导致运营费用增加。

Rahimi指出:“我们认识到SD-WAN是一种更容易管理和优化网络的方法。在评估了几个供应商的解决方案后，Kinross工程团队最终选择了阿鲁巴EdgeConnectSD-WAN边缘平台，可选阿鲁巴增压广域网优化。

简化全球采矿站点的连接

如今，EdgeConnect以双冗余配置部署，可在美洲、西非和俄罗斯的所有23多个Kinross位置实现高可用性。因此，该公司能够淘汰传统路由器，并使MPLS和VPLS电路退役，转而采用双冗余宽带或专用互联网接入（DIA），从而大幅降低成本。

现在，利用EdgeConnect平台上统一的路由，以及基于业务需求的业务意图覆盖来确定应用程序流量的优先级，大多数位置可以无缝地在本地连接到internet或连接回多伦多的Kinross数据中心以访问应用程序。俄罗斯站点通过卫星连接回一个地区办事处，并从那里连接到SD-WAN。

Kinross Gold Corporation全球IT基础设施经理Alex Kulinchenko表示，“通过采用EdgeConnect和Boost，我们能够大大简化我们的边缘连接，用统一路由和WAN优化的单一设备取代多种技术。即使在我们位于俄罗斯偏远地区的矿区，卫星链路是唯一的通信形式，阿鲁巴也为我们提供了一个成功的解决方案。”

广域网加速优化应用程序

使用阿鲁巴管弦乐手集中管理控制台，Rahimi创建了几个业务意图覆盖。例如，“实时”覆盖包括VoIP和Microsoft团队等应用程序。“云”覆盖包括内部部署应用程序，如公司的ERP系统，以及SaaS应用程序，如Microsoft Office 365。

Rahimi还为Kinross全球所有位置使用的Citrix流量以及用于文件传输的专用应用程序创建了“关键”覆盖。Boost WAN优化应用于关键覆盖中的所有应用程序，Rahimi说这大大加快了应用程序的性能。“Boost就像一颗神奇的药丸。”

Rahimi解释说，员工最常见的抱怨是文件上传速度慢。在某些情况下，非常大的文件需要几天才能上传。“一旦我们将应用程序移动到关键的覆盖层，在那里它可以利用Boost，所有抱怨都会停止。一切都开始顺利进行，我们的内部客户很高兴。”

支持365年7月24日的业务，WAN正常运行时间接近100%

Kinross的网络可靠性和正常运行时间也有所提高，这得益于EdgeConnect启用的底层电路之间的亚毫秒故障切换。如果一个连接中断，应用程序流量继续在另一个可用电路上不间断地流动，这将大大提高恢复能力。

Rahimi报告说:“我们现在已经能够大幅减少wan相关问题导致的停机时间。“在运行中从一个电路切换到另一个电路的能力非常棒。它帮助我们支持我们业务的全天候需求。”

使网络工程的生活更加轻松

Rahimi和他的团队取得的一个重大胜利是，通过Aruba Orchestrator集中管理控制台，通过更大的可见性和控制简化了网络管理。

Kulinchenko指出，“我们只有一个人，Amir，负责管理我们的整个全球网络。这是可能的，因为我们对我们的阿鲁巴SD-WAN的可靠性以及通过集中式Orchestrator管理控制台进行管理的易用性充满信心。”

提高网络在全球的能见度

Rahimi特别欣赏Orchestrator仪表板既提供了应用程序流量的高级视图，又提供了深入各个应用程序流的详细信息的能力。

Rahimi说:“我第一次看到流的时候就爱上了它。“这是一个漂亮的GUI，告诉我流量来自哪里，应用了什么路线图，QoS策略，以及它要去哪里。这对排除应用程序问题有很大帮助。它很容易过滤流量和查明问题的来源。而不是像过去那样需要几天或几周的时间，通过Orchestrator只需要几秒钟。”

Kinross还为远程采矿站点提供了对Orchestrator控制台的“仅查看”访问，使它们能够额外了解流量的流动情况，而无需Rahimi提供额外的报告。

简化日常WAN操作

日常管理和更新也更容易。在过去，工程团队必须将政策推广到单个设备。Rahimi说：“它并不总是可靠的。现在有了Orchestrator，我可以创建一个策略，并将其发送到世界各地的54个EdgeConnect设备，五分钟后，一旦一切同步，我知道它正在工作。”

Rahimi总结道：“我想不出阿鲁巴SD-WAN解决方案有任何负面影响。它经过深思熟虑，效果良好。它不仅是一个伟大的解决方案，而且得到了一个理解我们的挑战并帮助我们实现目标的支持团队的支持。”