连接和计算,是数字时代的永恒主题。
已经过去的二十年,移动互联网的崛起,加上手机的普及,彻底改变了人们的生活方式。人们习惯于将自己的生活与各式各样的APP绑定在一起。如果没有通信网络,没有数据连接,将会度日如年。
除了个人用户之外,企业用户对网络与连接的依赖,也在不断增加。
一方面,企业为了提升自身运营效率,建设和部署了大量IT系统和平台。另一方面,随着经营规模的扩大,企业设立了越来越多的分公司或办事处,员工异地办公变得非常普遍。
除了办公需求之外, 现在大家都在提“万物互联”,越来越多的物,也有了网络连接的需求。它们的分布更加广阔,类型千奇百怪,接入方式也五花八门。
如何解决空间距离带来的人与人、人与物(系统、设备)、物与物之间的连接问题,成为每个企业信息化部门的当务之急。
如果无法建立高速且稳定的连接,企业就无法实现对每一个员工和每一件资产的触达。员工工作时无法做到“随时在线”,影响业务的正常经营。设备无法及时传递数据和接受指令,价值将大打折扣。
企业内部的数据流就像得了血管阻塞,无法正常流动。即便IT系统的算力再强,没有数据流,也无法进行数据挖掘,更无法产生数据价值。企业的数字化转型,也就变成了一句空话。
如何才能实现员工与设备的异地接入呢?
传统的解决方案,主要是以下两种:
第一种,直接走公网。
也就是说,直接在公网开放服务端口,远端通过Internet方式进行远程访问。
采用这种方式,等于是将自己完全暴露在互联网面前,虽然成本很低,但是安全风险很大,业务系统非常容易受到攻击。
第二种,租用专线。
通过租用专线、光纤或MPLS VPN等方式构建跨地域的广域网,实现异地接入。
这种方式,较为安全可靠,且线路性能稳定,用户体验很好。但是,租金昂贵,成本巨大。
总的来说,上述两种方式都不太满足企业的需求。
近年来,基于SD-WAN技术的异地接入方案,越来越多地出现在用户的面前。
SD-WAN,即软件定义广域网(Software-Defined WAN)。它是将SDN技术应用到广域网场景构建而成的新一代广域网,利用IPSec VPN等技术在普通上网链路上构建一个Overlay专网,可以提供一个低成本、部署简单、能够快速开通的稳定异地接入方案。
今天小枣君要给大家介绍的,就是来自贝锐的蒲公英解决方案。
说到贝锐,大家可能会觉得有点陌生。但是,我说出贝锐另外两款产品的名字,我相信很多人都非常熟悉,那就是远程桌面专业远控解决方案——向日葵,以及内网穿透解决方案——花生壳。
向日葵和花生壳,都是国内现象级的爆款产品,深受用户喜爱,它们都是来自贝锐。
作为国内领先的远程协作SaaS提供商,贝锐针对个人和企业用户,推出了自己的第三款拳头产品,并将其命名为蒲公英。
蒲公英是新一代智能组网解决方案。它基于SD-WAN和贝锐自主研发的Cloud VPN云虚拟组网技术,在不需要外网IP的情况下,可以简单快速地组建异地虚拟局域网,实现局域网内电脑、手机、服务器等信息数据的互联互通。
Cloud VPN的技术原理并不复杂,就是通过一台云服务器,为两端的设备建立安全的VPN隧道,实现点对点(P2P)直连。当网络状态不佳时,通信数据将通过云服务器进行转发,以确保两端畅通。
蒲公英SD-WAN异地组网方案,根据形态划分为智能硬件及客户端软件。用户可以纯硬件或纯软件部署,也可以通过软硬件结合的方式实现组建虚拟局域网络。
硬件根据用户的场景划分了四大类别,如下图所示:
软件客户端则支持市面主流操作系统(Windows、Mac、Linux,、Android、iOS等),可以实现跨平台无缝切换,简单易用。
接下来,我们通过一个智慧安防的具体案例,看看蒲公英到底是怎么做到异地组网的。
大家都知道,现在为了安防需要,公安机关在公共场所的各个角落,都安装了大量的摄像头。这些摄像头采集的视频数据,需要回传给控制中心。
如果给每个摄像头安装专线,那么费用极为昂贵,肯定不划算。而如果走普通公网,那么,不仅数据安全难以得到保障,传输线路也不一定稳定。
这时候,就可以采取蒲公英方案——在每个监控点,安装部署一个蒲公英工业路由器。在监控管理中心,安装部署蒲公英企业定制路由器,并部署私有化组网程序(企业可自建服务器或租用蒲公英独立服务器)。
蒲公英SD-WAN VS 传统专用网络
这样一来,前端视频数据可以通过加密传输通道,快速汇集到监控中心。运维人员在外也可进行远程管理维护。
在这个方案中,两端设备都可以不需要公网IP,可以大降低成本幅。两台路由器之间,可以建立安全组网隧道,实现P2P点对点直连,搭建高速、安全、稳定的智能虚拟网络。
当网络状态不佳时,可以通过云服务器转发数据,保证网络互通效果。
在安全方面,蒲公英采用非对称RSA/AES加密,运算快,损耗低,安全性高。
蒲公英的工业路由器硬件,性能强劲,价格合理。
以R300系列为例,最高支持7模9频全网通,内置硬件加密芯片,支持远程管理,附带RS232/RS485工业接口,无线速率可达150M。入门款价格却只需要200多元。
R300系列工业路由器
蒲公英客户端软件的操作过程简单,配置界面秉承贝锐一贯的简洁风格,非常清爽实用。非专业用户登录后,只需几步设置,就可以实现组网互联。
网络断线时,系统也可以实现智能断线重连,快速恢复业务通信。
在上面这个案例中,监控中心还有一个蒲公英云管理平台。
通过这个平台,可以实时查看网络的工作状态,包括路由器下设备在线状态和上下行带宽、设备分布情况统计,以及流量趋势和占比。
平台还可以直观地看到整个组网的网络拓扑情况,以及链路工作情况。
链路和设备的异常告警会通过日志的方式显示,便于管理人员及时发现问题并进行处理。
正如大家所看到的,蒲公英是一个非常简洁、低成本的轻量级异地联网方案。
对于用户来说,既不需要投入大量的资金,也不需要专业的技术人员。业务开通的速度,远远超过传统接入方式。
正因为蒲公英系统的简单轻便,使其具有非常广阔的应用场景。
首先,它可以用于企事业单位分支机构的数据交互。
例如办事处员工,通过这种方式可以访问总部的ERP系统、进销存系统、财务系统或人事系统,方便员工进行异地协同办公,也有利于公司整体效率的提升。
其次,它可以帮助连锁店等进行远程视频监控管理。
这和我们刚才介绍的安防案例一样,连锁店总部可以通过蒲公英系统,对分布异地的大量分店摄像头进行远程管理,查看经营情况,处理紧急事件。
第三,它可以帮助工控行业对异地资产进行管控。
例如,国家电网公司在城市的各个区域有设置充电桩和充电站。借助蒲公英系统,可以将这些设备资产远程连入管理中心,进行资产状态监控,还有运行数据采集和分析。
诸如此类的应用还有很多,几乎各行各业都能找到对应的需求。
事实上,蒲公英已经在众多的商业项目中成功落地,服务于盐城公安局、星逻智能无人机、淄博市淄区人民医院、深圳巴士集团等客户,并获得了非常好的反馈。
总而言之,蒲公英和向日葵、花生壳一样,是一套非常亲民、接地气的互联网解决方案。它符合贝锐一直以来让“连接无处不在”的企业使命,致力于为用户提供简单、快捷、安全、稳定、灵活的网络互联互通服务。
蒲公英也是贝锐从C端(消费者)市场向B端(企业)市场进行突破的一次创新尝试。作为一家互联网产品企业,贝锐并没有将自己局限于个人用户产品,也没有停留在既往的成绩上。他们将目光,放在了更加广阔的政府及企业用户市场,并打算在新的舞台上一展身手。