“截至2020年底，居然之家門店網(wǎng)絡遍布全國30個省市自治區(qū)、272個城市，簽約門店數(shù)量達到706家，累計直營開店數(shù)量達到416家。”自1999年成立到現(xiàn)在，居然之家作為有著22年歷史的家居行業(yè)龍頭，依然奔馳在高速擴張的快車道上，歷久彌新。
為適應家居消費能力向區(qū)域市場下沉的趨勢，居然之家近年來加速布局下沉的戰(zhàn)略，作為居然之家的掌門人，董事長兼CEO汪林朋早在2018年就曾對外表示，“居然之家的全國連鎖一直在加速，將來會成為第一個從北上廣一線城市到縣級城市全覆蓋的企業(yè)。”
與此同時，居然之家進行了業(yè)務系統(tǒng)上云的規(guī)劃，逐步將企業(yè)的業(yè)務系統(tǒng)遷移到云上。線下門店與總部的互聯(lián)互通、線上與線下業(yè)務的融合，給網(wǎng)絡基礎設施建設提出了新的要求。為了滿足新業(yè)務平臺的組網(wǎng)、安全和運維需求，居然之家選擇了奇安信合作，通過部署奇安信安全SD-WAN，實現(xiàn)了組網(wǎng)、安全和運營的三同步。
高速擴張帶來的三大挑戰(zhàn)
“不僅我們的門店數(shù)量在快速增長，同時也在加速向三四五線城市的區(qū)域下沉，這樣的連鎖化擴張速度，給我們信息化網(wǎng)絡設施建設帶來空前挑戰(zhàn)，此項工作加快推進，花多少錢都值得，一方面規(guī)范員工上網(wǎng)行為，另一方面防止外部惡意攻擊。” 汪林朋多次強調。
更具體來說，這些挑戰(zhàn)包括IT系統(tǒng)上云，以及安全邊界從局域網(wǎng)絡延伸到廣域網(wǎng)絡等趨勢下，信息化網(wǎng)絡所遇到的投入成本和運營成本居高不下，可用性、可靠性和安全性難以保障等問題。
首先網(wǎng)絡初期建設時，傳統(tǒng)專線模式的投資成本居高不下。過去在門店擴張或改造時，分部與全國的各分支機構采用了多家運營商的MPLS專線，持續(xù)性成本高昂，開通周期長，變更復雜，且以服務形式提供，不存在投資保護。
“我們在新疆某地區(qū)新建門店時，因為當?shù)仄h，沒有任何基礎網(wǎng)絡通訊設施，采用傳統(tǒng)的組網(wǎng)方式，還需要找市政申請和審批，甚至還需要專門架電線桿子，少說也需要十天半個月。其成本之高、周期之長，可想而知。” 新零售集團IT管理部王歡分享了一個故事。
第二是運維成本較高，難度很大。由于分公司、門店網(wǎng)絡環(huán)境變動較頻繁，設備上線時間長，而且割接過程復雜，維護人力成本居高不下。同時由于網(wǎng)絡、業(yè)務服務質量和安全風險不可見，不同分支機構與中心節(jié)點之間需要采用不同產品進行組網(wǎng)，運維難度較高，排錯效率較低。
王歡表示，我們的門店和分支機構分布在全國各地，他們不一定有專業(yè)的IT維護人員，采用傳統(tǒng)專線網(wǎng)絡方式，無論是新建部署還是后期維護，配置都是很大的工程。同時后期運維管理的難度也非常之大。
第三在可靠性和安全性方面難以保障。傳統(tǒng)的專線組網(wǎng)方式，無法滿足業(yè)務高可用性、高可靠的需求，單鏈路故障所造成的業(yè)務癱瘓不可避免，遭遇鏈路故障后無法迅速進行鏈路切換。同時對用戶訪問互聯(lián)網(wǎng)缺乏安全管控，對用戶訪問業(yè)務系統(tǒng)缺乏審計手段，對網(wǎng)絡內外的僵尸、木馬、蠕蟲、病毒等威脅缺乏相對應的防護措施。
通過SD-WAN化繁為簡 實現(xiàn)組網(wǎng)、安全、運營一步到位
“為了解決這些挑戰(zhàn)，SD-WAN技術進入了我們的視野。所謂SD-WAN，就是“軟件定義廣域網(wǎng)”，它的ZTP技術、云連接技術、LLB技術，配合集中管控平臺，可以有效解決快速組網(wǎng)、彈性擴展、運維可視的問題。”王歡回憶道。
盡管有諸多優(yōu)點，但傳統(tǒng)SD-WAN也存在一些不足：其一無法解決安全問題，攻擊者能夠以分支機構為跳板，繞過SD-WAN設備向總部進行滲透攻擊，想要解決安全問題就還需接入防火墻、IPS等多個安全設備，必然帶來成本的大幅度提升;二是無法實現(xiàn)全網(wǎng)安全風險的統(tǒng)一管理和可視化分析。
“信息化建設如同蓋房子，如果業(yè)務規(guī)劃初期忽視了安全，短期看似乎走了捷徑、上線更快，但長線來看，后期補救所付出的成本和代價，遠遠大于忽視安全的短期便利。”對于具有多年信息化實踐經驗的新零售集團IT管理部薄青松而言，對信息化和安全“三同步”的重要意義，具有深刻的體會。
顯然，將組網(wǎng)、安全和運營一步到位無疑是適合的選擇。作為邊緣組網(wǎng)的重要設備，SD-WAN天生就是網(wǎng)絡安全的“兵家必爭之地”。憑借一站式組網(wǎng)和實戰(zhàn)化的網(wǎng)絡安全能力，奇安信安全SD-WAN方案自然而然成為了居然之家的首選。
新零售集團IT管理部朱思霖表示，奇安信安全SD-WAN方案采用了更適合多分支型連鎖企業(yè)的“all in one”，避免了在網(wǎng)絡邊界處同時串接大量網(wǎng)絡設備。尤其是網(wǎng)絡與安全部署同時進行，杜絕有網(wǎng)必有毒、流量無名氏等安全風險出現(xiàn)。同時，奇安信SD-WAN方案的多鏈路均衡使用，互相存在替代可能，提升了全網(wǎng)健壯度，增強投資保護。
由于奇安信安全SD-WAN解決方案正好契合居然之家的需求，通過規(guī)劃、建設和運營的“三同步”方案，為該連鎖商企客戶量身打造了安全組網(wǎng)一體化解決方案，支持“總部-數(shù)據(jù)中心”、“總部-分支”、“分支-云”、“數(shù)據(jù)中心-云”等多種復雜的網(wǎng)絡安全互聯(lián)，并在非常短的時間內進行了全網(wǎng)升級部署，實現(xiàn)了對300多家門店的安全網(wǎng)關統(tǒng)一上線、監(jiān)測和運維。
降本提效、安全可靠 奇安信SD-WAN優(yōu)勢顯著
據(jù)介紹，居然之家安全SD-WAN混合云解決方案兼具了SD-WAN的組網(wǎng)優(yōu)勢，以及奇安信賦予的安全防護，最終帶來的價值體現(xiàn)在以下方面。
首先是投資成本上的大幅度降低。
“對于任何企業(yè)而言，成本降低都是極具誘惑的。傳統(tǒng)點對點的專網(wǎng)方式，單個門店而言，同是2Mb帶寬，同城每月大約1500元,跨城每月4000元。全國數(shù)百家門店累積起來，每月都是近百萬的花銷。通過奇安信安全SD-WAN，這筆費用可以省下來。”薄青松說到。
據(jù)介紹，一方面，奇安信安全SD-WAN為居然之家在Internet網(wǎng)絡打造了一個媲美專線網(wǎng)絡的安全可靠私密空間，替換客戶原本開通的大部分專線，為門店提供訪問業(yè)務系統(tǒng)的安全穩(wěn)定通道。客戶僅保留少量專線作為部分重要業(yè)務系統(tǒng)備份。另一方面，安全SD-WAN支持防火墻、入侵防御、反病毒、上網(wǎng)行為管理等安全功能，無需在邊界重復部署安全設備。通過以上兩方面，顯著降低客戶的投資成本。
其次是運維管理成本上的極大降低，以及維護效率的指數(shù)級提升。
“在過去，網(wǎng)絡開通之后，初始配置是一個龐大的工程。受制于不同門店的技術水平，如果不能如期配置完畢，各門店的收銀、進銷存、財務、庫存、內網(wǎng)OA等業(yè)務終端無法與總部互聯(lián)，可直接導致分店不能如期營業(yè)。對于零售行業(yè)而言，晚一天營業(yè)都是不能容忍的事故。”王歡說到。
安全SD-WAN的零配置上線、自動VPN組網(wǎng)、自動化部署等，可以極大縮短節(jié)點上線時間并節(jié)省運維人力資源，做到分支門店免IT，無需為門店配備專業(yè)的運維人員，顯著降低客戶的OPEX，并讓分店人員專注于業(yè)務之上。
在分店運行過程中，經常會根據(jù)業(yè)務需求，進行更改配置。以前這些工作量非常之大，需要挨個門店進行逐一解決。通過安全SD-WAN的管控平臺，可實現(xiàn)可視化集中管理、批量化變更、下發(fā)配置，批量化維護系統(tǒng)、備份系統(tǒng)，可視化故障排查工具。運維人員可輕松通過管控平臺，實現(xiàn)對全網(wǎng)安全網(wǎng)關的運維，大大提高運維人員的工作效率，解決了客戶原本組網(wǎng)設備零散品牌雜且無法統(tǒng)一運維、排障難的問題。
“以前要耗費一整天的繁瑣配置工作，現(xiàn)在可以在家里用iPad就能輕松解決，用‘享受’來形容也不為過。”朱思霖感嘆道。
最后是可靠性和安全性方面的強大保障。
家居零售屬于資金密集行業(yè)，任何業(yè)務中斷、網(wǎng)絡故障都會造成極大影響。在業(yè)務系統(tǒng)安全可靠上云方面，安全SD-WAN通過可適配主流云服務提供商的虛擬化安全網(wǎng)關，為客戶的云上業(yè)務系統(tǒng)提供了與客戶門店、集團大廈、私有云之間安全互通的網(wǎng)絡。并通過全自動組網(wǎng)、智能路徑優(yōu)選、云端雙設備冗余提高上云的網(wǎng)絡可靠性。
而在邊界安全方面，安全SD-WAN通過安全網(wǎng)關自帶的安全能力，為客戶的邊界提供基于應用層的業(yè)務策略控制、入侵防護、病毒防護、URL過濾、有線/無線接入認證、基于用戶的策略控制、威脅情報聯(lián)動等安全功能，使得居然之家在分支機構的網(wǎng)絡邊界可以只部署一臺設備，避免一系列安全設備串接的現(xiàn)象，減少邊界的故障點，同時極大提高業(yè)務的轉發(fā)效率又保障業(yè)務的安全。
“在和奇安信合作的過程中，團隊的配合度和支持度，給我們留下了深刻的印象。”朱思霖表示，“我們是奇安信安全SD-WAN的第一批客戶，奇安信團隊始終非常專業(yè)和敬業(yè)，每次版本更新，都會第一時間主動給我們完整的配置手冊。在項目實施中，奇安信還會和我們一起結合實際場景，挖掘需求，推動功能更新迭代，更加完美的支撐居然之家的業(yè)務高速發(fā)展。
未來：部署態(tài)勢感知平臺 加速安全與信息化融合
居然之家安全SD-WAN項目的成功實施，充分體現(xiàn)了信息化和安全同步規(guī)劃、同步建設、同步運營所帶來的巨大價值。在“2019(暨第二屆)中國SD-WAN峰會”上，該項目在“2019 SD-WAN Awards年度評選”中，斬獲“優(yōu)秀應用獎”和“年度新銳企業(yè)獎”雙料大獎。
展望未來，薄青松表示，居然之家將進一步貫徹“三同步”的原則，將安全和底層基礎能力，以及業(yè)務場景需求，緊密結合到一起，形成不可分割的整體。更具體來說，下一步居然之家計劃部署態(tài)勢感知與安全運營平臺(NGSOC)，成為整個業(yè)務系統(tǒng)的安全監(jiān)控平臺，通過安全大屏構建出指揮中心，緊密連接九大場景，打通底層數(shù)據(jù)，并融合奇安信的威脅情報能力，實現(xiàn)從點到線，從線到面的策略統(tǒng)一化，最終為居然之家構建出面向運營的實戰(zhàn)化態(tài)勢感知平臺。
“安全的最大價值，恰恰是不容易看到價值。假如安全價值被顯而易見看到了，說明安全的投入還不夠。”薄青松談到，“安全不可能到達終點，無法從0到100，只有不斷提升攻擊者的攻擊門檻和攻擊成本，才能獲得相對的安全，為業(yè)務提供可靠的保障。”
評論前必須登錄！
注冊