×
Antecedentes do projecto:
À medida que a computação em nuvem entra na fase de aplicação em larga escala, a implantação de TI empresarial está evoluindo dos data centers centralizados para o modo "ubíquo". A sede da Ásia-Pacífico de uma empresa internacional de logística, localizada na China continental e em Hong Kong, formou uma arquitetura híbrida de "data center próprio + múltiplas nuvens públicas (AWS/AliCloud/TianyiCloud)", e seu desafio central é como realizar uma interconexão de rede segura e eficiente entre a sede, as filiais na China continental e as plataformas multicloud, além de garantir acesso ágil aos sistemas de negócios globais. Para isso, a empresa contratou a Wisdom Vision para construir uma nova arquitetura de interconexão de rede em nuvem, focando em resolver os problemas de agendamento de recursos, transmissão de dados e controle unificado da segurança de rede em um ambiente de TI híbrido.
Programa de Implementação Técnica:
1.Nível de Rede Principal
O FortiGate-VM é implantado em vários nós PoP em todo o país e utiliza uma rede backbone de alta qualidade para garantir a qualidade da rede entre os pontos PoP. O OSPF e o BGP também são usados como protocolos de roteamento dinâmico para Underlay e Overlay, realizando a conectividade de rotas em toda a rede.
2.Nível de filial
De acordo com as diferentes larguras de banda das filiais, dois FortiGates são implantados em uma arquitetura de alta disponibilidade para acessar linhas DIA e MPLS dedicadas, substituindo os dois roteadores e dois firewalls originais. As filiais acessam, por meio da rede Overlay baseada na Internet, dois pontos PoP próximos como principal e backup para acessar recursos na nuvem, mas também acessam cargas de trabalho no data center via MPLS, e ambos podem se backuparem mutuamente.
3.Nível de Plataforma de Gestão
Implantando as versões virtualizadas do FortiManager e FortiAnalyzer na plataforma em nuvem para gerenciar centralmente os diferentes modelos e formas do FortiGate distribuídos em data centers, filiais e plataformas de nuvem. Por meio da gestão unificada de painel único líder no setor da Fortinet, a combinação do FortiManager e FortiAnalyzer realiza a gestão centralizada, monitoramento unificado e análise global da segurança e rede, e pode exibir eventos de rede e segurança e fornecer resposta oportuna por meio de um único painel, reduzindo significativamente a pressão operacional e de manutenção.
Resultados do projeto:
Construiu com sucesso um sistema de proteção de convergência de segurança de rede em nuvem por meio de design conjunto de programa e verificação técnica. Com base na arquitetura de zero-confiança e no quadro tecnológico SD-WAN, a latência da rede transfronteiriça é reduzida em 40%, a taxa de controle unificado de políticas de segurança atinge 100%, e os requisitos de conformidade do GDPR e Proteção Igual 2.0 são atendidos simultaneamente. Apoiando-se no triplo motor de valor de otimização de custos (TCO reduzido em 35%), entrega ágil (ciclo de configuração de rede encurtado em 60%) e operação e manutenção inteligentes, ele suporta eficazmente a transformação da arquitetura multicloud empresarial e a expansão global dos negócios.
EN
