制造业

从传统链路到统一交换矩阵

雀巢公司拥有规模庞大的全球员工队伍和企业基础设施。除了上千家分支机构以及数百座工厂、仓库和配送中心之外，他们还有三个数据中心。因此，企业网络对于业务的正常运转至关重要。多年以来，雀巢公司一直依赖价格昂贵的多协议标签交换 (MPLS) 链路。这些链路无论是扩展还是管理，都十分困难。而在雀巢于 2022 年将大多数应用迁移到云端后，这个问题变得更加显著。此外，由于使用了多种互相独立的管理工具，IT 团队面临着诸多挑战，包括：难以排查延迟问题；很难管理分支机构与四家云提供商之间的流量；无法确保云应用和软件即服务 (SaaS) 应用提供稳定一致的体验。而在 MPLS 架构下，满足全球站点的不同安全合规要求也是困难重重。

雀巢公司网络全球主管 Matteo di Maggio 指出：“网络出现任何中断，都可能对业务造成重大影响。因为一旦应用停止运行，工厂就会被迫停产，我们将无法按时发货。”

雀巢决定做出改变，于是选择思科来帮助他们打造集中式云主干网络，而部署方案中包含的软件定义广域网 (SD-WAN) 多区域交换矩阵 (MRF) 是迄今为止规模最大的同类解决方案之一。Cisco SD-WAN MRF 可通过单一控制面板统一管理，并由 Cisco ThousandEyes 提供对所有流量的集中可视性。思科安全路由器则能够提供更强大的 WAN 安全功能、量子安全加密、集成式威胁防护，以及其他安全和控制功能。

“部署 Cisco SD-WAN MRF、Cisco ThousandEyes 和思科安全路由产品之后，我们可以利用交换矩阵中内置的安全和策略管理功能，跨多云和多提供商环境动态路由和监控流量。”雀巢公司 IT 平台全球主管 Ralf Huebenthal 表示，“对于像雀巢这样业务广泛、瞬息万变的企业而言，这种强大的控制能力和智能功能至关重要。正因为如此，虽然我们在全球运营着 1700 个生产站点和办公设施，但是也能通过三个全球区域、三个数据中心和四个公共云环境实现无缝连接。”

听 Matteo 讲述 Cisco SD-WAN 如何助力团队保障网络持续稳定运行，并确保网络能够从容应对未来发展需求。​

确保连接时刻畅通

借助 Cisco SD-WAN 架构，雀巢公司将其全球网络重新打造为性能优异、具有韧性的统一生态系统。动态流量优化技术（包括应用感知路由）可确保根据网络的实时状况，自动选择最佳可用路径来路由关键业务应用和供应链系统的流量。据估计，雀巢通过降低延迟实现了 35-40% 的应用性能提升。与此同时，通过使用内置加密和集中式合规控制措施增强安全性，雀巢现在可以稳定地保持 99.97% 的网络可用性。

“SD-WAN 打破了互联网连接的重重限制。”雀巢公司 SD-WAN 架构师 Giovanni di Marzio 表示，“无论是构建自己的覆盖网络来运行任何传输网络基础设施，还是为各个办公室和地区灵活自由地选择网络架构，都随你心意。我们不必再逐一查看 2000 台路由器的日志，而是通过统一控制面板管理整个网络，并依托集中式平台协调雀巢所有站点的配置。”

雀巢公司连接产品高级平台经理 Andrea Castano 也谈到：“在过去两年里，我们的支持工单和严重事件减少了 80%，简直令人吃惊。现在，无论用户位于何处，我们都能根据他们的需求提供不同类型的可靠网络服务。这个统一的覆盖网络支持使用任何介质、任何类型的连接光纤、卫星连接和移动宽带服务，包括 LTE 和 5G。” 通过使用标准化模板配置不同的站点，IT 管理员无需每次都从头开始。

为了获得端到端可视性并使用数据来主动管理数字性能，雀巢选择了 Cisco ThousandEyes。这是一个基于云的保障平台，可以跨互联网、云和企业网络提供实时可视性、监控和洞察功能。ThousandEyes 能与公司的互联网和云优先架构相结合，实现对互联网路径、互联网服务协议 (ISP) 性能和云应用性能的实时洞察。这有助于大幅提升故障排除速度，并缓解有可能影响连接和服务质量的网络问题。有实例为证：2025 年 3 月，PEACE（巴基斯坦与东非连接欧洲）海底光缆的东非段发生断裂，对埃及与新加坡之间的流量造成了影响。许多企业被迫停工数周，而雀巢公司仅在短短一天内就恢复了运营。

ThousandEyes 提供的洞察和预测性分析可以扩展到雀巢每一个办公室的应用流量，从而确保 Microsoft Office 365 和 Salesforce 等工具能够提供稳定如一的体验。在一个隔离区域中，ThousandEyes 监测到跨境网络出现性能问题，进而帮助 IT 确定并解决了相关路径上的瓶颈，确保雀巢遵守极其严格的区域合规要求。

听 Andrea 介绍 Cisco SD-WAN 模板如何助力实现站点标准化，以及 ThousandEyes 如何赋能团队主动监控应用性能。

互联智能工厂和 AI

可靠的高速连接也让雀巢公司的智能工厂受益颇多，这些工厂所使用的互联制造解决方案涵盖了机械车床、传感器、物联网 (IoT)、工业物联网 (IIoT) 和运营技术 (OT)。在对工厂和仓库环境进行实时监控的同时，雀巢结合使用高级分析和主动警报技术，将生产停机时间减少到最低限度。此外，他们还能在控制面板上监控温度、湿度和设备运行状况等指标，实现基于数据的决策。

“在雀巢，我们并不是被动地根据变化做出调整，而是主动通过工程设计来应对变化。”Ralf Huebenthal 指出，“AI 虽然增强了我们的运营能力，但是也让一切工作的规模、速度和复杂性提高到前所未有的水平，也要求我们的网络能够更快地传输更多流量，无论是从工厂到云平台的流量，还是从消费者到关键应用的流量。如何跨所有工厂、所有市场和所有品牌大规模移动、管理和保护数据，是这一变化给我们带来的全新挑战。”

Andrea Castano 谈到了两年前在 Cisco Live 大会上初次听到思科多区域交换矩阵 SD-WAN 时的感想：“思科真正了解我们的痛点，并且提供了很好的解决方案。作为一家大型全球品牌公司，我们的运营规模和复杂性不断快速变化。但是现在，我们获得了满足瞬息万变的网络需求所需的灵活性、韧性和就绪性。”

听 Giovanni 深入介绍思科 8000 系列安全路由器如何兼顾高性能与强大安全防护。