芯航科技-全球智能连接服务商

客户背景

美资制药龙头企业

J公司为美资背景的全球生物医药领域的行业龙头，在新药研发和生产服务构建全球化体系。通过赋能全球制药、生物科技和医疗器械公司，J公司的服务范围涵盖化学药研发和生产、医疗器械测试等领域，其业务平台正承载着来自全球多个国家的研发创新项目，并与众多科研机构及院校共享行业资料库，建立建全病例研究及测试样本等基础数据仓库。目前J公司寻求将其生产流程融入数字化转型的众多实践成果，引入工业物联网(IoT)，云和大数据分析等技术后，收集的大量数据为机器学习和人工智能算法在故障预测，质量保证等方面的起到了巨大的推进作用。这些技术的衔接的基础是连接，高安全性、高灵活度、高性价比的智能连接至关重要，特别是异构云平台之间的连接重构。

行业洞察

Industry insight

多云互联

新制造的特征是多元化生态体系和全球化，将原先产业环节解耦后细分给不同的上下游，由不同的生态合作伙伴来共同达成降本增效、平衡供需这一朴实的目标，而全球化的含义在于不断的全球溯源、寻价，达到性价比的最快匹配。上述两个看似很难的诉求，在以数据为载体的数字化转型过程中体现就是企业对云计算的采用比例不断攀升，甚至是多种云产品共同运用的结果，很多时候还要跨越更宽广地域上的不同云平台实现同步。

低时延、轻载的云间路由

通常意义上的公有云都有较好的多线互联网出口，且保持较大的带宽，但在精细到一个租户的带宽管理上，云服务商很难做到有效的SLA保障。如果具体的场景涉及到多云之间同步，特别是跨洲际的公有云之间的同步，通常只能考虑【云直连】加国际线路的方式解决。但对于新制造行业的客户而言，构建足够数量的硬连接网络，并不是成本最优方案。新型的SD-WAN服务商能够用低时延、轻载的云间路由，加速异构公有云之间的同步，而不用建立重型的专线通道，并且中间通道能按需部署、随需付费。

软件定义安全

在以生态体系为中心形成合作网络内部，不同企业各自的系统从不同的接口获得信息转化成标准的安全策略、资产管理、日志，并利用这些信息完成任务调度、决策和指令下发，数字化、自动化带来的获益不言而喻。而竞争激烈的行业特征，新制造同样要考虑基于安全域部署相应的防护措施，实现纵深防御，但频繁的人工调整设备策略，管理不同的访问请求，都给安全管理团队带来巨大的工作量。基于SD-WAN体系的软件定义安全的一个默认特性，是以业务标签为基础，以业务语言描述安全策略，具体的物理设备操作与转译由中间的控制器完成，在方案层面经济又安全的实现了精益的安全管理。

边缘计算

边缘计算可减少网络的延迟，在接近生产车间这样的作业现场部署类似于小型数据中心这样的容器设施，将极大化的避免决策延迟带来的风险。除了硬件和基础设施方面的投资，体现在SD-WAN网络中的价值在于对网络的表现高频检测、路径测绘，促进时延感知。当网络劣化时，某些应用信息不是通过长路径发送到数据中心或云，而是通过现场数据处理，增强作业处置的及时性。

方案技术设计要点

Key points of technical design

异构云网关

在不同的公有云VPC内部直接生成uCPE，并由管理型SD-WAN网络纳管在云中的uCPE边缘，在面向客户的可视化网管后台测绘形成客户不同接口的传输表现数据，定期提供延迟、丢包、抖动及应用分析报告。

跨区云间横向（东西向）路由优化

在不建设专线的前提下，将原先需要上百毫秒的延时缩短至几十毫秒，将原先出现瓶颈的传输能力扩大数倍。

高冗余设计

全网端到端的冗余设计，当时延指标劣化时，自动切换到备用的路径上保证生产网络的高可用性。

方案拓扑图

Topology

“芯航科技的一体化解决方案非常成熟，为我们提供了高效、安全地数字工作区所需的所有组件。此外，我们有效减少了30%-40%网络成本，这些成本节省归因于投资的优化和稳定的网络。”

Noah，项目经理