亚马逊云科技 Cloud-WAN 集成 Fortinet SD-WAN 和 Zenlayer 资源实现非 Region 覆盖区域网络优化

功能简介

亚马逊云科技 Cloud WAN

作为一项新的网络服务，它可以轻松构建和运营连接数据中心和分支机构以及多个亚马逊云科技区域中的多个 VPC 的广域网（WAN）。

Fortinet SD-WAN

作为全球企业组织交付快速响应、可扩展以及弹性灵活的安全SD-WAN解决方案，支持企业组织率先构建云优先、安全敏感型本地基础架构。独创安全驱动型组网方法，全面融合网络和安全技术，采用单一简化操作系统和集中式管理平台，为企业组织构建具有卓越的用户体验，高效的安全态势感知能力，确保高效持续运营的安全网络架构。

Zenlayer

Zenlayer是全球领先的边缘云服务提供商，以即刻提升全球用户数字体验为公司目标，依托270余个遍布全球的边缘节点、超过37Tbps全球网络带宽以及对印度、东南亚和南美等新兴市场的深刻洞察，打造连通全球的边缘计算服务平台，紧密贴合企业需求，让用户随享迅捷、稳定、超低延迟的优质网络体验。。

示例说明

在前面的示例中，我们通过亚马逊云科技 Cloud-WAN和Fortinet SD-WAN的集成，基于SD-WAN POP之间的安全连接实现企业分支的直连通信，使得Singapore办公室的管理终端可以通过SD-WAN网络安全快速连接到Virginia工厂的设备，安全的传输企业数据。详见：

https://fusecommunity.fortinet.com/blogs/alan/2022/10/27/aws-cloud-wan-integration-fortinet-sd-wan-3

关于如何从零集成Fortinet SD-WAN与亚马逊云科技 Cloud WAN可参考：

https://aws.amazon.com/cn/blogs/china/fortinet-sd-wan-integrates-amazon-cloud-technology-cloud-wan-to-achieve-cloud-network-integration/

在本例中，为了让越南工厂设备的运行数据能够安全快速传输到部署在亚马逊云科技的业务系统中，我们通过合作伙伴Zenlayer的网络资源解决亚马逊云科技在越南没有可用区覆盖的问题，用以优化越南工厂和部署在亚马逊云科技的业务系统之间的网络体验，同时基于Fortinet SD-WAN的业务拨测和智能选路让越南工厂可以和部署在亚马逊云科技的业务系统之间始终保持拥有一条安全有效的网络连接用于企业数据的安全稳定传输。

架构图：

部署配置

地址信息：

Site	SD-WAN IP Address	LAN IP/Netmask
Business EC2	–	10.0.2.80/24
Singapore POP	10.0.254.254	–
Vietnam POP	10.254.21.254	–
Vietnam Factory	10.254.21.1 10.0.254.2	192.168.90.2/24