商代的青铜器，战国的金银错，唐代的铜镜首饰、明代的宣德炉……从古至今的金属工艺在时间的洗礼下熠熠生辉，而今，琳琅满目的金属制品依然服务并装饰着我们的生活，其背后凝结的是人类对于金属矿产开发及冶炼的智慧。
在金属矿产界，有这样一个角色，曾将一众学者认为没有开发价值的“鸡肋”金矿打造成了中国黄金生产领域的奇迹，在“群雄逐鹿”的金属矿业竞争中名列前茅，在复杂外部因素的影响下逆势增长，2019年营收达1361亿，连续三年实现进位超越，位列《福布斯》全球上市公司2000强榜单第778位，位居上榜的全球黄金企业第3位、全球有色金属企业第9位、中国黄金企业第1位，中国有色金属企业第1位，它就是紫金矿业。
多年以来，紫金矿业一直秉持创新发展战略，信息时代各类新兴技术崛起，并逐步向传统企业渗透，借力新兴技术为企业降本增效也是紫金矿业践行创新发展重要举措。目前，紫金矿业已经与深信服达成战略合作，深信服通过POP骨干网、最后一公里组网、SD-WAN设备为紫金矿业打造了新的全球组网模式，为紫金矿业业务的全球互联、高效畅通提供更强有力的支撑。
“深信服SD-WAN全新的组网方案将过去海内外组网方式进行了统一，高质量的骨干网及优化加速特性既保障了应用访问体验，同时大幅降低了国际专线投入成本，期待今后与深信服的进一步合作，为紫金矿业打造更为坚实的网络基石。”
——紫金矿业信息化研发中心
常务副总经理 于博
业务扩展，广域网体验和成本亟待优化
随着业务扩张，紫金矿业目前在海内外已拥有40多个权属企业和矿业，海外包括非洲、俄罗斯、塞尔维亚等地区，与权属企业之间的数据互联互通既有MSTP专线、卫星专线，也有IPSec VPN、SSL VPN等方式，组网方式不一。随着业务系统的增多，特别是音视频对网络质量要求更高，紫金矿业全球广域网络优化迫在眉睫。
1.海外组网——高昂的国际专线难以满足视频会议体验
紫金矿业海外分支机构广泛采用国际专线进行组网，随着业务范围持续扩张，全球广域网络专线组网成本攀升。然而，高昂专线不意味着高质量的业务体验。以俄罗斯为例，采用卫星专线组网，时延高达500ms，日常视频会议无法开展。紫金矿业海外组网急需可承载高清视频会议的低成本网络。
2.国内组网——难以保障核心业务7*24h高质量访问体验
紫金矿业国内分支普遍采用MSTP专线+互联网VPN混合线路组网，但MSTP专线和VPN备网之间无智能流量调度机制。不时出现分支专网被某施工单位挖断，此时专线业务依赖手动切换至备网VPN，会出现长时间业务中断。此外，随着音视频业务广泛使用，常出现业务高峰期多种应用抢占带宽，核心业务访问质量断崖式下滑，极大影响业务效率。
除了业务访问体验，紫金矿业的全球组网还存在安全合规、运维管理复杂等问题。
定位需求，“双管齐下”适配全球网络建设
那么，到底什么样的组网建设才能满足目前所需呢?深信服通过对紫金矿业的组网架构及建设需求的深入实地调研，分别交付了国内、海外分支组网建设方案。其中，国内分支新增SD-WAN设备对线路混合线路进行智能流量调度，优化与上杭总部的组网;海外分支通过SD-WAN高质量骨干网替换现有国际专线，实现与托管IDC机房全球互联，IDC机房再同上杭总部通过专线互联。
紫金矿业国内以及海外分支组网建设方案
降本增效，业务体验全面提升、成本大规模降低
通过部署深信服SD-WAN，紫金矿业在整体业务访问体验、广域网建设成本控制等方面实现了重要突破。
1.海外SD-WAN组网，时延、专线成本大幅降低
针对紫金矿业期望降低国际专线成本及提高业务访问体验的需求，深信服提供包含“POP骨干网”+“最后一公里互联网VPN”+SD-WAN路由器全球高效访问组网方案。在新型组网模式下，高质量的骨干网线路既保障了访问速度又降低了国际专线投入成本。以俄罗斯海外分支为例，在采用新型组网模式后时延大幅度降低，丢包率接近0%，视频会议等应用的使用流畅度、画面清晰度大大提升。
2.国内SD-WAN组网，核心业务体验7*24h不中断、传输速度提升近3M/S
紫金矿业在国内三十多个分支标准化部署了深信服SD-WAN设备，支持多种类型WAN线路接入，实现线路资源池化，基于应用智能流量调度及优化，保障核心业务访问体验及业务连续。在前期测试及近半年的运行过程中，深信服SD-WAN设备很好地满足了紫金矿业对国内分支业务高访问体验及高SLA的需求：
● 当MSTP专线或互联网VPN任一线路出现中断、拥堵时，深信服SD-WAN设备可实现秒级无感知切换，有效避免了因线路故障、拥堵导致的业务访问中断及缓慢等现象，充分保障业务高SLA。
● 分支部署的深信服SD-WAN设备可根据业务应用要求和实时链路质量检测进行业务流量智能调度，关键业务(视频会议、ERP等)跑在优质的专线链路中，而大带宽且对时延次敏感业务(FTP、Mail等)传输在VPN链路中，差异化服务全面保障核心应用访问体验。
● 深信服SD-WAN路由器融入了流缓存、流压缩、应用协议代理等广域网优化技术，重复流量削减很好节省了带宽，同时FTP、OA附件下载速度提升数倍。
截至目前，深信服SD-WAN解决方案在紫金矿业已成功部署半年。过去紫金矿业提出的减少广域网线路成本，提升业务访问体验、运维管理效率的诉求，在SD-WAN部署上线后全部得以满足。随着紫金矿业数字化转型深入，SD-WAN广域网络继续承载更复杂的生产和办公业务，深信服也会致力于推出更智能、更安全、更高效的SD-WAN方案，持续为紫金矿业全球化战略提供完备的技术保障。
