SD-WAN构筑中南服务数字化转型之“路”

（原标题：SD-WAN构筑中南服务数字化转型之“路”）

数字化、智能化的智慧物业是物业管理产业变革的核心驱动力,已经成为物业领域的共识。物业公司在此过程中发掘新的社区服务场景,实现自身数字化建设的转型升级,借助数字化提升物业的服务品质与效率。

根据中南服务的数字化战略,将在未来应用AI、VR、大数据、物联网等技术驱动业务发展。俗话说“要想富,先修路”,在中南服务数字化转型过程中,这条“路”就是遍布全国的广域网络和运营商线路,这条“路”承载了总部数据中心和区域公司、各物业服务中心的数据交互,同时也将承载未来越来越多新型应用的数据量。可以说这条路的质量和宽度将直接影响用户体验和未来数字化的进程。

说起2020年之前中南服务分支的网络建设,IT部门都会露出一丝苦笑,一肚子的苦水。在2020年之前,中南服务高速发展,物业服务中心的数量不断增多,但是广域网建设却没能跟上公司发展的速度:

1.各物业服务中心网络未推行统一的标准,互联网带宽有的使用单独购买的家用带宽,有的使用企业级带宽,也有的使用专线,带宽质量参差不齐,带宽大小各不相同,管理成本高。

2.物业服务中心OA、运营系统、费控系统、车场平台、视频会议、视频监控等应用,各类应用之间互相抢占有限的带宽资源,导致核心应用访问体验差。

3.网络没有有效的集中监控和管理手段,分支机构遍布全国各地,地理位置分布零散,数量众多。传统路由器设备基于命令行配置,分支机构缺乏专业的IT运维人员,非专业人员难以参与到基本网络管理中。一但出现故障和问题,总部IT无法定位和处理,导致运维成本高、运维效率低下,影响物业正常办公。

4.早期为方便物业服务中心接入,没有构建统一的广域网组网。所有面向物业服务中心、区域公司的应用,系统直接向公网开放,暴露面较多,一旦被攻击后果难以估量。

于是中南服务下定决心,开始了轰轰烈烈修“路”工作。结合公司、用户的诉求和公司发展的趋势,参考了同行业的最佳实践,确定了几个主要技术要点:网络标准化、功能一体化、运维可视化、流程平台化、管理集中化,同时还包括扩展性、安全性、高稳定性、易管理性等几个前提。在这个大前提下,IT部门进行了对主流改造方案的研究和评估。最终敲定了业界成熟的SD-WAN方案技术路线。

业界典型SD-WAN架构图

在此基础上,全国范围内选择了几个典型的物业服务中心进行了POC测试和压力测试。综合测试表现、方案匹配程度、技术前瞻性和成本等几个方面,最终选择了深信服和中国联通强强联合的方案。一手通过与中国联通的战略合作,统一网络接入标准,整改原来参差不齐的基础网络,进行行业创新,打造中南服务网络“六个统一”(统一网络标准、统一办理开通、统一设备配置、统一资费标准、统一费用支付、统一维护服务);另一手通过与深信服的全面合作,打造覆盖全国SD-WAN。该方案经过中南服务与两家合作伙伴的反复打磨,最终内容如下:

多核心架构:

IDC数据中心、总部监控中心部署广域网加速设备与分支一体化网关进行SDWAN组网;阿里云部署虚拟化组件与分支一体化网关进行SDWAN组网。

分级建设:

针对中南服务分支公司、物业服务中心进行分级,依据分支公司对于业务访问的带宽需求及用户规模大小进行分级,并依据公司建设发展需求,可规定不同级别的分支网络出口带宽大小(出口带宽标准化)、分支安全建设化标准(分支策略标准化)。

智能选择最佳线路

支持接入Internet、MPLS、4G等多种线路,池化WAN资源并构建多条SD-WAN通道,基于应用DPI和BEST引擎实现智能选路传输。通过多样的选路策略保障核心应用如OA、视频监控应用的稳定使用。

优化应用访问体验

在传输线路高丢包的情况下,依然保障应用访问体验及数据传输速率;通过实际测试,线路高丢包情况下,最高可降低视频、语音等实时类应用20%丢包率,提升OA等交互类应用50%响应速度,提高FTP等传输类应用300%传输速度。

集中可视监控管理

集中管理平台从设备、链路、流量三个维度出发,辅助大屏投影功能,做到让总部管理人员一览即知全局IT网络状态。统一的AUTO VPN策略下发、智能选路策略下发、配置模板策略下发等操作,能够极大的降低分支的运维门槛及运维工作量,监控全网设备及链路运行状态。    该项目的成功落地大大提高了用户业务使用体验,提升了业务连续性,减少了网络故障率。未来随着公司规模的不断扩大,这套标准化建设标准架构可在未来相当长的时间内保持行业领先水平,具备极强的生命力。同时标准化的建设路线降低了分支的建设成本和管理成本,达到了降本增效的效果。至此,中南服务的数字化转型之“路”已经完成铺设,未来的各种新技术的应用也指日可待了。