中國國際航空SD-WAN組網實績
成功案例 航空業全球網路架構升級典範
中國國際航空為亞太區航空業領導品牌，面臨跨國據點傳輸延遲、維運成本高昂、傳統MPLS架構擴充性不足等痛點，亟需改造全球網路基礎建設。
智慧組網架構轉型，解決方案亮點
部署SD-WAN
多雲協作架構
採用零接觸
部署技術
建立雙層資安
防護機制
航空行業
公司背景
中國三大航空公司之一
也是中國大陸唯一的載旗民用航空公司
總部設在北京
客戶痛點
各地跟中國office網路
連接經常出現問題
使用方案
40多點SD-WAN中國國內組網
使用5G和ADSL雙互聯網連接互相備份
並使用SD-WAN連接到Cloud Platform
中國國際航空公司方案描述
在北京總部放置兩台SD-WAN CPE設備，雙機冗餘，
用於為各個營業部
提供SD-WAN閘道接入服務。
北京總部的原有MPLS專線改接至CPE，同時CPE基於現有的移動/電信/聯通互聯網建立冗餘的SD-WAN虛擬隧道，就近接入骨幹網不同的POP。
北京總部的CPE上連接的多條線路支援多維度智慧負載均衡及故障自動切換，支援基於應用的動態QOS和高級流控策略，充分合理利用頻寬，保障服務的可靠性。
北京總部的CPE設備LAN口接在防火牆的DMZ區域，確保總部與所有營業部的流量都經過防火牆，總部與營業部的SD-WAN CPE之間組網後自動運行動態路由式通訊協定，總部CPE和防火牆之間互指靜態路由或者OSPF/BGP動態路由，即可實現所有營業部與總部內部伺服器之間的路由互通。
在每個營業部放置一台SD-WAN CPE設備
用於連接北京總部，CPE設備支援3G4G
可基於現有3G/4G網路做備份，帶WiFi功能
可為營業部提供WiFi連接。
每個營業部的SD-WAN CPE設備替代現有Cisco路由器接入MPLS專線，同時基於現有的移動/電信/聯通互聯網或3G網路建立冗餘的SD-WAN虛擬隧道，就近接入骨幹網不同的POP，支持OSPF協議。
每個營業部的SD-WANC CPE上連接的多條線路支援多維度智慧負載均衡及故障自動切換，支援基於應用的動態QOS和高級流控策略，充分合理利用頻寬，保障服務的可靠性。
在成都災備中心放置兩台SD-WAN CPE設備，雙機冗餘，用於為各個營業部提供備份的SD-WAN閘道接入服務。
每個營業部CPE設備將同時連接至北京總部CPE和成都災備中心CPE，鏈路健康狀況即時監測，出現故障即可快速切換。
若考慮營業部的高冗餘性，每個營業部也都可放置
2台CPE設備做HA雙活，實現線路及設備雙冗餘。
提供全球功能變數名稱加速服務，基於全球動態DNS解析技術及全球骨幹網，北京總部只需修改CNAME，即可實現南非、中東、東南亞等海外用戶就近解析並引流至就近POP通過全球骨幹網穩定可靠的訪問北京總部的會議系統及其他網域名稱系統。
我們的認證和認可
Penetration Testing Service Licence & Managed Security Operations Centre (SOC) Monitoring Service Licence 
Singapore SBO IMDA 
HK SBO OFCA 
ISO 27001 
ASP（MCMC） 
FCC 214 & FCC 499
我們成功的核心支柱
驅動我們組織成功的核心支柱。探索我們對創新、客戶滿意度、團隊合作和誠信的承諾如何塑造我們的策略，並確保我們為客戶和利益相關者提供卓越的價值。
CCIE
Cisco Certified Internetwork Expert
CISSP
Certified Information System Security Professional
LPIC
Linux Network Professional Certification
MCSE
Microsoft Certified Solution Expert
PMP
Project Management Professional
HCNA HCNA – R&S HCNA – STORAGE
Huawei Certified Network Associate
ACP
Alibaba Cloud Certified Professional
ACA
Alibaba Cloud Certified Associate
AWS ASSOCIATES
Certified Solutions Architect
