Kinross Gold成立于1993年，是一家历史悠久的金矿开采公司，在全球范围内拥有多元化的矿场，并开展有多个项目。Kinross总部位于加拿大多伦多，在全球拥有约9,000名员工，致力于开展卓越运营，展现盈利实力，实现规范增长和负责任的采矿。
- 垂直行业：制造业
- 地点：加拿大安大略省多伦多市
- 客户规模：约9,000名员工，遍布全球23多个办事处和采矿场
用例
简化全球WAN运营和管理，使遍布全球各地的异地办公室和矿场能够更高效、更具成本效益地连接云和中央数据中心应用程序。
要求
- 实现基于隧道捆绑和自动故障转移的链路冗余
- 改善网络弹性以支持全年不间断的全球运营
- 简化网络管理和故障排除
解决方案
- Aruba EdgeConnect SD-WAN边缘平台
- Aruba Boost WAN优化
- Aruba Orchestrator集中管理控制台
结果
- 通过WAN加速，显著提高应用程序性能
- 无需路由器，减轻工程师负担，并通过不再使用MPLS，进而简化网络边缘并降低成本
- 基于统一的SD-WAN平台，为全球远程站点提供安全的本地互联网访问和WAN优化
- 通过自动化的亚毫秒级线路故障切换，提高网络弹性，消除由于WAN故障造成的停机时间
- 通过精细的流量可见性和控制，将网络故障排除的时间从几天或几周缩短至几秒钟
Kinross高级网络工程师Amir Rahimi的职责着重在确保公司所有的连接和运行不受干扰。“在使用EdgeConnect之前，我们必须连接多种不同的技术，并与全球各地的多家供应商打交道。我们的WAN已经极其复杂，管理和解决问题都非常耗时。”
掌控网络复杂性
Rahimi在Kinross担任该职务期间 ，公司的WAN已成为跨MPLS、VPLS、VPN等不同隧道协议和卫星技术的混合体，需要手动配置各种冗余和QoS策略。“网络的复杂性使得难于管理，” Rahimi说道，“我们需要更简单的网络解决方案，以便更高效地运营。”
Rahimi将主要挑战总结为三点：一是在故障排除、故障转移、优化和优先级排序方面的操作困难，二是多厂商和底层技术的整合，三是由于在跟踪和解决连接问题上耗费过多的时间而导致更高的运营费用。
“我们认为SD-WAN能够让我们更轻松地管理并优化网络，”Rahimi指出。在评估了多家供应商的解决方案后，Kinross工程团队最终选择了Aruba EdgeConnect SD-WAN边缘平台和可选的Aruba Boost WAN优化功能。
简化全球矿场的连接
如今，Kinross足迹遍布美洲、西非和俄罗斯的23处以上的地点，而EdgeConnect的部署通过双冗余配置，可在所有这些地点实现高可用性。因此，公司能够淘汰传统路由器，并停用 MPLS和VPLS线路，转而采用冗余的宽带或专用互联网接入（DIA），从而大幅降低成本。
利用EdgeConnect平台上统一的路由以及业务意图叠加层，根据业务需求对应用程序流量进行优先级排序，大多数地点都能在本地无缝访问因特网或连接回多伦多的Kinross数据中心，以访问应用程序。俄罗斯站点通过卫星链接回区域办事处，再从办事处连接到SD-WAN。
Kinross Gold公司全球IT基础设施经理Alex Kulinchenko表示：“通过采用带有Boost选项的 EdgeConnect ，我们能够大幅简化边缘连接，用单一设备来取代多种技术，以实现路由和WAN优化的统一。即使在我们位于俄罗斯偏远地区的矿场，在只有卫星链路作为唯一通信方式的情况下，Aruba也为我们提供了成功的解决方案。”
广域网加速优化应用
使用Aruba Orchestrator集中管理控制台，Rahimi创建了多个业务意图叠加层。例如，“实时”叠加层包括VoIP和Microsoft Teams等应用程序。“云”叠加层包括本地应用程序（例如公司的ERP系统）以及SaaS应用程序（例如Microsoft Office 365）。
Rahimi还为所有Kinross全球各处使用的Citrix流量以及用于文件传输的专用应用程序创建了一个“关键”叠加层。Boost WAN可对适用于关键叠加层中的所有应用程序进行优化，Rahimi表示这能够显著提高应用程序性能。“Boost堪称灵丹妙药。”
Rahimi解释说，员工最常抱怨的是文件上传速度缓慢。在某些情况下，上传非常大的文件需要几天时间。“一旦我们将应用程序移至关键叠加层，得益于Boost，所有投诉都会消失。一切有条不紊，我们的内部客户也很满意。”
为全年不间断的业务提供支持，WAN正常运行时间接近100%
由于EdgeConnect支持底层电路之间的亚毫秒级故障转移，Kinross的网络可靠性和正常运行时间也得以改善。这极大地提高了弹性——如果一处连接出现故障，应用程序流量将能够继续在另一条可用电路上不间断地流动。
“我们现在已经能够显著减少因WAN相关问题而导致的停机时间，”Rahimi表示，“从一条电路即时切换至另一条电路的能力非常棒，能够帮助我们为全年不间断的业务需求提供支持。”
使网络工程的工作更轻松
Rahimi及其团队的一大主要胜利是通过Aruba Orchestrator集中管理控制台，提高可见性和控制能力，进而简化网络管理。
Kulinchenko指出，“我们只有Amir一人负责管理整体全球网络。这之所以成为可能，是因为我们充分相信Aruba SD-WAN的可靠性，以及通过集中式Orchestrator管理控制台能够实现的轻松管理。”
提高全球网络可见性
Orchestrator仪表板能够提供应用程序流量的高级视图并深入至了解单一应用程序流量的细节，Rahimi对此尤为赞赏。
“我第一次看到可视化的流量时就喜欢上了它，”Rahimi说道。“这一设计精美的GUI能够展示流量来自何处、应用了什么路由、QoS策略及其去向。这非常有助于解决应用程序问题。过滤流量并查明问题来源会很轻松。通过Orchestrator ，只需几秒钟，而不再像过去那样需要几天或几周的时间。”
Kinross还为偏远地区矿场提供对Orchestrator控制台的“仅查看”访问权限，使其能够进一步了解流量如何流动，而无需Rahimi提供额外的报告。
简化日常WAN操作
日常管理和更新也非常简便易行。过去，工程团队不得不将策略一一推送至每台设备。Rahimi 说：“这种做法并非总是可靠。现在使用Orchestrator，我可以创建一个策略，将其发送到全球各地的54台EdgeConnect设备，只需五分钟就能完成同步，大功告成。”
Rahimi总结道：“在我看来，Aruba SD-WAN解决方案完美无缺，它的设计是经过深入研究的，并且开箱即用。不仅解决方案很棒，还有一组了解我们的挑战并帮助我们实现目标的支持团队为此提供支持。”
“通过采用带有Boost选项的EdgeConnect ，我们能够大幅简化边缘连接，用单一设备来取代多种技术，以实现路由和WAN优化的统一。即使在我们位于俄罗斯偏远地区的矿场，在只有卫星链路作为唯一通信方式的情况下，Aruba也为我们提供了成功的解决方案。”
