Kinross通过Aruba EdgeConnect SD-WAN获得可靠的连接，使全球办公室和远程采矿站点365天24小时运行

随着全球采矿业务24/7/365的运行，Kinross必须确保对公司多伦多数据中心的业务关键应用程序和数据的可靠访问。然而，有些地点非常偏远，卫星是唯一的连接方式。

Kinross的高级网络工程师Amir Rahimi专注于保持公司所有位置的连接，并在不中断的情况下运行。“在EdgeConnect之前，我们必须连接许多不同的技术，并与世界各地的多个供应商打交道。我们的广域网变得非常复杂，管理和故障排除非常耗时。”

控制网络复杂性

当Rahimi进入Kinross的职位时，该公司的广域网已经成为跨MPLS、VPLS、VPN和卫星技术的不同隧道协议的混合，具有手动配置的冗余和各种QoS策略。“网络复杂性变得难以管理，”拉希米说。“我们需要一个更简单的网络解决方案，这样我们可以更有效地运作。”

Rahimi将这些挑战总结为:1)故障排除、故障转移、优化和优先级划分方面的操作困难;2)多供应商和底层技术的集成;3)由于在跟踪和解决连接问题上花费了过多的工程时间，导致运营费用增加。

“我们认识到SD-WAN是一种使网络管理和优化更加容易的方法，”Rahimi指出。在评估了多个供应商解决方案后，Kinross工程团队最终选择了阿鲁巴岛EdgeConnectSD-WAN边缘平台可选阿鲁巴岛提高广域网优化。

简化全球矿业站点的连接

如今，EdgeConnect以双冗余配置的方式部署在美国、西非和俄罗斯的23多个Kinross工厂，以实现高可用性。因此，该公司已经能够淘汰传统路由器，并使MPLS和VPLS电路退役，以支持双冗余宽带或专用互联网接入(DIA)，从而大幅降低成本。

现在，利用EdgeConnect平台上统一的路由，以及基于业务需求对应用程序流量进行优先排序的业务意图覆盖，大多数位置都可以无缝地从本地接入互联网，或连接回多伦多的Kinross数据中心来访问应用程序。俄罗斯的站点通过卫星连接到一个区域办事处，并从那里连接到SD-WAN。

Kinross Gold公司全球IT基础设施经理Alex Kulinchenko表示:“通过采用Boost和EdgeConnect，我们能够极大地简化边缘连接，用统一路由和广域网优化的单一设备取代多种技术。即使在我们位于俄罗斯偏远地区的矿场，卫星连接是唯一的通信方式，阿鲁巴也为我们提供了一个成功的解决方案。”

广域网加速优化应用程序

使用阿鲁巴岛协调器集中管理控制台，Rahimi创建了几个业务意图覆盖。例如，“实时”覆盖层包括VoIP和Microsoft Teams等应用程序。“云”覆盖层包含本地应用程序，如公司的ERP系统，以及SaaS应用程序，如Microsoft Office 365。

Rahimi还创建了一个“关键”覆盖层，用于所有Kinross全球位置的Citrix流量，以及用于文件传输的专门应用程序。Boost WAN优化应用于关键覆盖层中的所有应用程序，Rahimi说，这大大提高了应用程序的性能。“Boost就像一颗神奇的药丸。”

拉希米解释说，员工最常见的抱怨是文件上传太慢。在某些情况下，非常大的文件需要几天才能上传。“一旦我们将一个应用程序移到关键覆盖层，在那里它获得了Boost的优势，所有的抱怨就会停止。一开始一切都很顺利，我们的内部客户也很高兴。”

支持24/7/365业务，接近100%的WAN正常运行时间

Kinross的网络可靠性和正常运行时间也得到了改善，这要归功于EdgeConnect支持的底层电路之间的亚毫秒级故障转移。这极大地提高了弹性——如果一个连接发生故障，应用程序流量将继续在另一个可用电路上不间断地流动。

Rahimi报告说:“我们现在已经能够大幅减少wan相关问题导致的停机时间。“在运行中从一个电路切换到另一个电路的能力非常棒。它帮助我们支持我们业务的全天候需求。”

使网络工程生活更容易

Rahimi和他的团队取得的一个重大胜利是，通过Aruba Orchestrator集中管理控制台，通过更大的可见性和控制简化了网络管理。

库林琴科指出:“我们只有一个人，阿米尔，他管理着我们的整个全球网络。这是可能的，因为我们对Aruba SD-WAN的可靠性和集中式Orchestrator管理控制台的管理便便性非常有信心。”

提高全球网络可视性

Rahimi特别欣赏Orchestrator dashboard如何提供应用程序流量的高级视图以及深入了解单个应用程序流细节的能力。

拉希米说：“我第一次看《流》时就喜欢它。“这是一个漂亮的GUI，它向我展示了流量的来源、应用的路线图、QoS策略以及它的去向。这对解决应用程序问题有很大帮助。很容易过滤流量并找出问题的根源。与过去的几天或几周不同，只需几秒钟即可解决问题。”“编曲家。”

Kinross还为远程采矿站点提供了对Orchestrator控制台的“仅视图”访问，使它们能够在不需要Rahimi额外报告的情况下对流量如何流动提供额外的可见性。

简化日常广域网操作

日常管理和更新也更容易。在过去，工程团队必须针对单个设备推出政策。拉希米说:“它并不总是可靠的。现在有了Orchestrator，我可以创建一个策略，并将其发送到世界各地的54个EdgeConnect设备，5分钟后，一旦一切同步，我就知道它在工作。”

Rahimi总结道:“对于Aruba SD-WAN解决方案，我想不出任何负面的东西。这是经过深思熟虑的，非常有效。这不仅是一个很棒的解决方案，而且有理解我们面临的挑战并帮助我们实现目标的支持团队支持。”