廣域網挑戰促使租車公司駛向SASE

Maria Korolov

延遲和可靠性方面的擔憂使汽車租賃公司Sixt走上了為其廣域網（WAN）重新設計架構的道路。這促使這家跨國公司早早采用了被Gartner稱為安全訪問服務邊緣（SASE）的網絡安全體系結構，這家公司的網點遍布全球100多個國家或地區。

SASE將軟件定義廣域網（SD-WAN）的網絡優化功能與諸多安全功能融合在一起，比如零信任身份驗證、數據丟失防護、威脅檢測及加密等功能。市場需要一種更高效、更具擴展性的網絡安全體系結構，SASE恰好可以帶來更高的網絡可靠性、更靈活的部署方案以及普適安全性。這項技術處于起步階段，但預計會迅猛發展。Gartner估計，到2024年，至少40%的企業會有明確的策略采用SASE，遠高于2018年底的不到1%。

對于Sixt而言，SASE非常適合該公司更廣泛的數字化轉型工作。Chris Chowquan是Sixt Rent-a-Car北美的信息技術團隊負責人，他說：“我們需要這種技術：可迅速擴展，無論添加多少用戶和分支機構都能保持我們的安全狀況，還能夠優化我們的全球流量網絡。”

Sixt是美國第四大汽車租賃公司，它在美國擁有1000名員工、80家辦事處和3000多種聯網設備。其網絡流量結合了內部應用程序、Office365等基于云的平臺以及語音和視頻流量。邊緣處的廣域網流量通過結合使用MPLS和互聯網連接，被路由傳輸至德國的數據中心。

Chowquan表示，橫跨大西洋的長時間延遲是個特殊的挑戰。“所有流量統統從我們的美國分支機構經由歐洲傳輸，因此我們的互聯網和云應用程序速度非常慢，連接中斷現象司空見慣。”

還有管理上的挑戰。他說：“訪問和安全這兩部分使用不同的單點解決方案，每種解決方案由不同的團隊來處理。這花了我們很多錢，卻毫無可靠性可言。”

部署了幾種不同的解決方案后，問題就更難診斷了，正常運行時間也受到了影響。 Chowquan說：“如果我們可以使用單一家供應商的單一管理平臺來處理事情，那會很理想。”

該公司還在處理老化的硬件。他說：“我們的基礎架構離巔峰狀態已過去好幾年，2019年進入了報廢階段。”

所有這一切都在損害業務。Chowquan說：“我們的租車軟件和銷售點（POS）交易也需要網絡連接，因此這直接影響我們提供給客戶的服務。”該公司借此機會審查了網絡策略：“正好可以趁機分析選擇方案。”他補充道。

評估廣域網選擇方案

對于Sixt而言，基于云的解決方案始終是首要考慮因素。他說：“我們已經在考慮從MPLS遷移到軟件定義廣域網，以降低電路成本，因此最好是與這種遷移很好地整合在一起的方案。”

他說，Sixt考慮的一種選擇方案是打造托管設施，以支持Sixt的廣域網連接，這將是最簡單的路子：“更新我們當前的設置，只需增添冗余性和速度。”

Chowquan說，托管服務提供商INAP有一種頗吸引人的選擇方案。“對方擁有路線優化功能和全球托管設施。”不過最后，Sixt還是選擇了Cato Networks及其SASE平臺。他說，價格和支持是選擇Cato的兩個主要因素。此外，選擇SASE而不是傳統的網絡方法為該公司提供了所需要的靈活性和敏捷性。

他說：“Sixt是一家活力十足的公司。業務需求促使你保持靈活，采取支持迅速發展和變化的措施。”

SASE測試結果良好，但是起初Sixt擔心該技術是否足夠成熟。Chowquan說：“想要采用尖端技術，但是這有風險。”

Sixt在做出最終決定之前，橫向運行了測試網絡，以比較統計數據，并獲得用戶和技術人員的反饋意見。關鍵標準包括易用性、性能和可靠性。Sixt在現有的基礎架構上對最終入圍的每一家供應商進行了測試。他表示，Cato在所有指標上的表現更勝一籌，包括橫跨大西洋的延遲縮短了15%。

Sixt還分析了網絡性能之外的因素。Chowquan說：“一旦成本符合我們的預算，我們分析了支持及其可靠性。萬一出現問題，預計會得到什么樣的響應？”他說，答案是立即響應。

Chowquan表示，所有的供應商研究、測試、批準和實施工作花費了大約半年的時間。2019年第四季度，向SASE遷移的工作宣告完成。

他表示，該公司與Cato共同完成了轉型工作。“我們在轉型時，還趁此機會對團隊進行了培訓。”

整個過程本身很簡單。他說：“將路由器指向Cato的入網點，并確保連接安全，這個過程每個分支機構大約只需要15分鐘。Cato還讓我們有機會來配置設備，以便每個分支機構使用兩個入網點，以確保冗余性。”

不再需要Sixt在其托管設施的舊網絡設備，原因是與Cato直接連接不需要這些舊設備，還簡化了網絡。“我們能夠將原來的路由器、交換機和VPN集中器另作他用。”

如今，Sixt在全球的1000個網點在Cato平臺上運行。

SASE的好處和投資回報率

Chowquan表示，改用SASE后，Sixt發現網絡維護、安全和容量規劃等方面的成本降低了15～20%。“我們還能夠將分支機構的停機時間從每月10個小時縮減至不到1個小時。”

一個意外的好處是人員流失率降低了約25%。他說：“我認為，這可以歸功于團隊之間的互動加強了，團隊成員可以在不同方面做出貢獻，并獲得回報。”

一旦疫情襲來，改用SASE的決定收到了顯著成效。2020年第二季度，旅行警告、邊境關閉、要求待在家里的命令以及出行限制重創了這家公司。該公司在9月份的季度聲明中表示，客戶對租車及其他出行服務的需求“幾乎完全降至零”。

2020年前9個月的收入比上一年驟降了近40%，迫使這家公司大幅削減成本。與此同時，Sixt還借此機會在一些戰略性領域力求拓展，包括從破產的優勢租車（Advantage Rent a Car）手中接過在美國主要樞紐機場的10多個網點。

基于云的SASE服務具有靈活性，幫助Sixt經受住了考驗。Chowquan說：“我們很幸運在疫情之前完成了實施工作。SASE確實在這方面大放異彩，尤其是在被要求少花錢多做事時。”

與此同時，該技術支持Sixt向在家辦公模式轉變。Chowquan說：“由于我們的網絡邊緣現在位于云端，因此我們的用戶能夠轉而采用遠程工作，并通過VPN無縫接入Cato骨干網。”

他表示，員工們可以使用家庭互聯網連接或通過LTE熱點在家工作。“連接很穩定，我們能夠使用單一平臺來維護安全并監控連接。”

Chowquan表示，他會向其他公司推薦使用SASE。“我認為首席信息官應注意這項技術。現在它表現良好，以后只會日臻完善。”

他希望看到的一項功能是用戶能夠自我診斷連接問題。“這將降低我們的支持成本，并改善我們的客戶服務指標。”

本文作者Maria Korolov在過去20年一直在跟蹤報道新興技術和新興市場。

原文網址

https：//www.networkworld.com/article/3609672/wan-challenges-steer-sixt-to-cloud-native-sase-deployment.html