Cisco Meraki解决方案-极简全面可视化智能网络
1概述
1.1 背景
疫情后，暴露了制造业和零售行业现有供应链的脆弱性。尤其是实体经济，制造业作为实体经济的主体，健康发展是经济高质量发展的前提。无论是发达国家高端制造业的回归，还是发展中国家价值链的上游。面对竞争，企业都需要提高核心竞争力，提高生产效率和产品质量，减少生产过程中的浪费和成本，并确保生产安全。
而零售行业特点就是快速扩张，可能一个品牌在1-3个月开几十家甚至上百家店。如果采用传统网络部署模式，不仅店铺的网络设备复杂数量多，而且部署周期较长，在快速部署的过程中很多安全问题难免考虑不周，很多漏洞不攻自破。Meraki 即插即用的部署模式极大的缩短了项目部署周期，一晚上可以支持几家甚至几十家门店上线；Meraki SaaS部署模式可以为客户提供入侵检测、VPN等安全功能，极大的规避了用户本身网络的安全风险。
并且制造业和零售行业多数是有几十家甚至上百家门店或者分支站点，IT系统维护更多依赖本地第三方支持，导致运维成本增加以及整体业务利润减少。IT运维人员如何在减少运维的基础上保持高效的运维效率是对IT的一次大考验。
要想解决以上问题，就得跟上现今技术的世界潮流，将其放在战略优先地位，并以足够的力度予以实施，才能在激烈的市场竞争中立于不败之地。
1.2 Meraki优势
（1）快捷部署无线环境
思科Meraki Wi-Fi（采用多千兆技术）凭借更快的连接速度、更大的用户容量、更广的覆盖范围、可以优化无线接入点以实现无缝的用户体验。
思科Meraki AP部署在各个范围：生产车间、设计部、研发部以及仓库。Meraki AP还可以在唯一性特殊环境下提供高速稳定的无线网络。
思科Meraki无线网络和AP技术在制造行业可以进一步优化员工的网络体验感和网络安全性，它可以限制在一些比较敏感的区域使用，如：生产性车间。
（2）安全省心
保护数据是对制造行业至关重要的。Meraki 拥有企业级安全解决方案，该解决方案还可实现本地集成的高级安全保护，以防御已知和未知的威胁。思科 Meraki MX安全设备进行网络安全和分支机构连接，为网络提供自定义防火墙规则和VLAN路由。并由全球知名的思科 TALOS 组织提供支持，这表示您的 IT 基础设施将非常安全。
（3）避免生产停机
思科Meraki MT 传感器包含三个型号，分别为基于云技术的SaaS管理室内温湿度检测传感器（Cisco Meraki MT10）、室内漏水检测传感器（Cisco Meraki MT12）、室内开／关传感器（Cisco Meraki MT20）。借助思科Meraki MT 传感器，企业能够实时查看环境条件，从而避免长时间断网或意外带来的生产宕机。MT传感器可以简化对 IT 基础设施资产的监控，保证其正常运行；并无缝保护物联网设备安全，定期发送总结性报告并在出现问题时发出警报，为您实时监控。
（4）降低企业复杂性
通过一个简洁、直观的、且基于Web的控制面板进行集中管理。利用Meraki平台进行快速、全自动的网络设置，资源调配自动化完成所有网络的设置。通过为现场部署团队构建的Web工具将它们绑定到配置模板，将生产设备锁定在单一应用模式下，监控设备的电池电量、位置、状态等。
1.3 凯纬斯成功案例
制造行业
项目背景：
某大型制造工厂有20多个站点，都部署了MPLS专线，每年的费用较昂贵。
每个站点设备品牌众多，架构不统一，并且年限较高。
只有总部有运维管理人员，其他站点都没有运维管理人员，运维难度大，出现问题只能基于第三方支持。
网络稳定性要求较高，生产24小时不间断。
方案描述：
采用Meraki SD-WAN解决方案，根据站点业务量选择不同型号。总部采用两台MX105+两台MS410实现核心网络的高冗余性；分支站点采用MX95/MX67+MS350/MS250等系列。所有站点通过MX系列设备部署Auto VPN实现所有站点的互访，从而替代掉MPLS专线，再通过SD-WAN对流量进行控制，接入交换机与无线网络采用MS225 / MS210+MR36 / MR44等系列进行部署。
客户收益：
● 对流量进行控制，从而最大限度的提高网络弹性和带宽利用率。
● 提高有线网络性能和无线网络的全覆盖。
● 提高网络冗余性与稳定性。
● 统一网络架构，降低运维难度。
● 减少专线费用，降低运维成本。
零售行业
项目背景：
全国几十家门店运维管理人员就一名，运维人员工作压力很大。
每个店铺设备品牌众多，架构不一，出现问题很难定位故障。
店铺设计标准不统一，安全漏洞较多。
本地店铺故障基于本地第三方支持，每年运维服务费用较高。
IT运维仅仅是技术层面，无法对业务提供更多支持。
店铺快速扩张各方面支持力量不强，项目周期较长。
方案描述：
客户采用Meraki SD-WAN 解决方案，按照店铺规模分为大、中、小三种类型。小型店铺采用MX 64（w）；中型店铺采用MX64（w）+ MR44；大型店铺采用MX67+MS 350+MR44模块化部署。
Meraki方案优势：
便捷性——设备即插即用，可视化的统一平台管理，客户远程即可完成日常运维，故障排查等工作，故障第一时间响应，对业务等支撑提供了强有力的保障。
高效性——API自动化的部署及日常监控，颠覆了传统设备人为手动配置等低效工作。Meraki设备连入互联网，便可从云端下载配置，同时可以满足多家店同时上线，极大的降低了项目割接风险，提升了项目交付速度。
安全性—— 该产品囊括强大的入侵防御、基于身份认证的防火墙、内容过滤等功能，保证从客户端到应用端之间端到端的安全性。
智能化—— Meraki全可视化配置无需命令行，且Meraki可以针对连接入网络的无线设备终端进行统计、分析形成极具商业价值的大数据库。
客户收益：
● 提升了单个员工可交付运维的网络设备范围和数量。
● 全面实现了现代化、智能化、数字化的转型。
● 有效的较低了专线成本、运维成本。
● 基于SaaS 云安全服务，提升了用户的网络安全能力。
● 提升了店铺IT建设速度，满足了店铺业务的快速扩张。
● 提高了网络的冗余性。
