【工业4.0案例分析之106】德国电信云虚拟专用网络cloud VPN解决方案

工业4.0所有应用实例的基础在于一个能实现不同部门无缝、安全、高可用性、易配置的通信连接的灵活解决方案。其中，跨运营商的可用性是其基本要求之一。客户可以得到更快、更灵活的自选网络设备，并能够自行安装。这其中也应用了行业制定的安全标准。提供的设备具备所定义的可用性、透明度，并满足各特定应用所需质量。

在未来我们将会实现一种以SDN为基础的安全的、集中控制的虚拟独立客户网络——也就是cloud VPN。它覆盖全球，并跨越各运营商的界限。在两个不同的终端（机器和系统）之间将会有不同的传输渠道。适用于工业4.0的网关是工厂与广域网间的一个基本元件，这个网关可以通过固定和（或）移动网络技术进行连接。这个网关允许通过应用程序进行管理，并能提供灵活的监视和分析功能：不同系统中服务质量（QoS）参数的互译成为可能。

德国电信和思科宣布在三个欧洲国家启动cloud VPN服务

在2015年3月3日，位于西班牙巴塞罗那的移动通信世界大会上，德国电信宣布推出针对中小型企业的云虚拟专用网络服务。这是建立在德国电信和思科之间长期合作的基础上的。云虚拟专用网络产品是德国电信基于其集中式泛欧互联网协议（IP）网络的第一个商业项目。它是通过思科和德国电信协作的“devops”哲学思维来设计和开发的。该服务首先于3月2日通过德国电信的子公司提供给在克罗地亚，匈牙利和斯洛伐克的客户们。cloud VPN解决方案将把自助信息技术安全带给中小型企业。

云虚拟专用网络服务使用自助服务在线门户，为客户提供一种简单的方式来选择，订阅和激活高度安全和可扩展的网络服务。该服务组合包括分支，站点到站点和远程访问加密虚拟专用网络，以及防火墙和网络安全，而所有这些都是以按月付费的云托管信息技术解决方案提供的。

客户可以访问管理仪表板，通过鼠标点击可以跟踪服务的状态和性能并升级其服务包，例如增加用户数或带宽。配置是自动的，并从德国电信的数据中心实时完成。

这种虚拟化管理服务的设计是根据Tail-F 网络和计算机服务（NCS）平台的规定，并完全基于Netconf / YANG，这是互联网工程任务组（IETF）内这种类型的虚拟化服务的新兴全球标准。该服务基于思科虚拟安全设备，结合德国电信的开放堆栈解决方案。

借助思科新的虚拟化托管服务解决方案，服务提供商现在能够更好地追求快速增长的托管网络和通信服务市场。与过去的方法相比，这些解决方案利用软件定义网络（SDN）、创新的网络功能虚拟化（NFV）、多供应商编排和供应技术，使服务提供商能够节省高达78％的运营成本，在5年内提供200％的投资回报并将新的托管服务启动时间从几个月减少到少于48个小时。

德国电信是全球第五大电信运营商，总部在德国波恩。德国电信 旗下的T-Systems是全球领先的ICT解决方案和服务供应商，企业需要的所有解决方案T-Systems都能一站式地提供。T-Systems公司利用其全球性的数据中心和网络基础设施，为许多跨国公司和公共机构运维ICT系统。公司在全球20多个国家开设分公司，具备全球交付能力，服务的公司遍布各行各业，汽车、电信、金融、零售、服务、媒体、机场、能源、医疗均有涉及，政府机构也包含在内。T-Systems是德国电信内部的创新驱动力，为未来联网的世界提供ICT解决方案，尤其是“智能网络”。

德国电信推出云虚拟专用网络（cloud VPN）服务

德国电信宣布为克罗地亚，匈牙利和斯洛伐克的中小型企业推出云虚拟专用网络（cloud VPN）服务。这项服务是德国电信基于其集中式泛欧互联网协议网络的第一个商业服务。这些解决方案基于德国电信和思科的高级虚拟化技术。这项服务在中小型企业的安全通信领域实现了功能，简单性和自动化的独特组合。

Cloud VPN将安全通信和云网络的附加安全功能相结合，在配置和自助服务管理方面具有高度自动化。借助此解决方案，客户可以从任何地点轻松，安全地访问所有重要的公司数据 - 无论是在分支机构还是在偏远地区。

Cloud VPN服务使用自助服务在线门户为客户提供一种简单的选择，订阅和激活服务的方式。该服务组合包括分支，站点到站点和远程访问加密虚拟专用网络以及防火墙和网络安全。它是以月度订阅为基础的云管理信息技术解决方案提供的。

客户可以访问管理仪表板，他们可以跟踪服务状态或更改服务功能，例如用户数量，带宽，流量优先级或通过简单的鼠标点击在预定义的网络安全级别之间选择。配置是自动的，并从德国电信的数据中心实时完成。

德国电信的Cloud VPN解决方案是基于思科虚拟安全设备的，而同时也结合了德国电信的开放堆栈解决方案。

下面是上述解决方案的推荐理由：

• 德国电信公司，高级副总裁，Elias Drakopoulos博士

“中小企业数字化是欧洲经济增长的关键。虚拟化和云服务开辟了将企业级信息技术服务推向中小型企业的新途径。随着安全威胁不断增加，数字化开始于高度安全的访问，所以我们决定开始推出使用云虚拟专用网络的新一代云托管信息技术服务。”

• 思科公司，中欧子公司，高级副总裁，Michael Ganser

“如思科年度安全报告所述，网络安全攻击现在变得更加复杂，这使得中小型企业面临着保护其信息技术的基础设施的挑战。云虚拟专用网络服务正以成本效益高的方式满足这些苛刻的安全要求，以及法规和合规性的要求。”