[解决方案] Salesforce 业务技术如何使用 AWS Direct Connect SiteLink 实现可靠的全球连接

<!-- AI_TASK_START: AI标题翻译 --> [解决方案] Salesforce 业务技术如何使用 AWS Direct Connect SiteLink 实现可靠的全球连接 <!-- AI_TASK_END: AI标题翻译 --> <!-- AI_TASK_START: AI竞争分析 --> # 解决方案分析 ## 解决方案概述 Salesforce Business Technology 利用 AWS Direct Connect SiteLink 构建弹性混合架构，支持全球扩展和加速 AWS 云迁移。该解决方案的核心内容是 **Direct Connect SiteLink**，一种私有专用连接功能，旨在统一网络架构、减少成本、简化操作并提升性能。背景在于，Salesforce 作为 CRM 领域的全球领导者，其企业应用（如财务系统、工作力管理等）需要高度可靠的网络来处理全球数据流。传统互联网依赖的网络方案无法满足高可用性和低延迟需求，而 **SiteLink** 通过绕过互联网提供专用连接，适用于全球多地混合云环境，帮助企业在动态业务需求下实现无缝扩展和迁移。 ## 实施步骤 1. **评估现有基础设施** 在现有 **Direct Connect** 连接基础上评估网络需求，包括识别全球七个位置（如美国、亚太和欧洲）的连接点，并确认 **MPLS** 架构的局限性，如静态预置和多运营商管理复杂性。 2. **部署 SiteLink** 创建新的专用 **Virtual Interfaces (VIFs)**，并将它们附加到 **Direct Connect Gateway (DXGW)** 上，确保数据通过 AWS 全球骨干网的最短路径传输。该步骤涉及启用 SiteLink 于现有连接，无需新建连接，支持生产和开发环境的分段部署。技术原理在于利用 **DXGW** 的全局高可用性，实现跨区域私有连接，同时维护数据驻留要求。 3. **分阶段过渡** 第一阶段将 SiteLink 用作全球私有骨干网的备份解决方案；后续阶段逐步过渡为主要连接，移除遗留点对点连接。该过程逻辑上依赖于 **AWS Transit Gateway** 和 **Amazon VPC** 来管理流量，确保最小化对生产流量的影响，并通过 **CloudWatch Network Synthetic Monitor** 进行监控。 ## 方案客户价值 - **成本优化**：通过 **SiteLink** 利用现有 **Direct Connect** 连接，实现按需付费模式，减少了 **MPLS** 架构的预置成本和多运营商管理开销，与传统方案相比显著简化了运营复杂度。 - **性能提升**：平均 _延迟改善15%_，得益于数据通过 AWS 骨干网的最短路径传输，提升了数据中心间通信的一致性和用户体验。 - **安全性和可靠性增强**：引入 **MACSec** 加密提供 Layer 2 点对点安全，同时内置冗余机制，确保在互联网中断或高流量期保持连接稳定，与传统互联网依赖方案相比，显著降低了宕机风险。 ## 涉及的相关产品 - **AWS Direct Connect SiteLink**：核心产品，用于创建全球私有连接，提供最短路径传输和内置冗余。 - **Direct Connect Gateway (DXGW)**：全球资源，支持 VIFs 附加，实现高可用跨区域连接。 - **Amazon Virtual Private Cloud (Amazon VPC)**：作为网络基础，提供私有云环境，与 SiteLink 结合确保流量隔离。 - **AWS Transit Gateway**：管理多连接点间的流量路由，提升混合云环境的灵活性。 - **CloudWatch Network Synthetic Monitor**：用于网络监控，提供端到端可见性，支持性能优化。 ## 技术评估 该解决方案的技术先进性体现在 **SiteLink** 的私有连接设计上，利用 AWS 全球骨干网实现低延迟和高可靠性，适用于动态全球网络需求。可行性高，因为它可直接在现有 **Direct Connect** 连接上启用，无需额外硬件。优势包括简化运营、提升安全性（如 **MACSec** 加密）和快速扩展能力，但在大规模全球部署中，可能面临初始配置复杂性的挑战，如多区域 VIFs 管理需求，虽然文档未详细说明此限。总体上，该方案在混合云迁移场景中展现出较强适应性，助力企业如 Salesforce 实现业务敏捷性。 ## 其他信息 文档中提到的实施策略为分阶段推进，确保最小化风险，同时作者分享了实际收益，如快速建立跨七个地点的连接，体现了方案的实际可操作性。 <!-- AI_TASK_END: AI竞争分析 --> <!-- AI_TASK_START: AI全文翻译 --> # Salesforce 业务技术如何使用 AWS Direct Connect SiteLink 实现可靠的全球连接 **原始链接:** [https://aws.amazon.com/blogs/networking-and-content-delivery/how-salesforce-business-technology-uses-aws-direct-connect-sitelink-for-reliable-global-connectivity/](https://aws.amazon.com/blogs/networking-and-content-delivery/how-salesforce-business-technology-uses-aws-direct-connect-sitelink-for-reliable-global-connectivity/) **发布时间:** 2025-05-09 **厂商:** AWS **类型:** BLOG --- *注: 本文由 Salesforce 的高级技术架构师 Georgi Stoev 和高级工程经理 Ravi Patel 与 AWS 合作发布* 在本文中，我们回顾 Salesforce 业务技术如何使用 Amazon Web Services (AWS) [Direct Connect SiteLink](https://aws.amazon.com/blogs/networking-and-content-delivery/introducing-aws-direct-connect-sitelink/) 来构建弹性混合架构，从而促进全球扩展和加速 AWS 云迁移。我们还将深入探讨 SiteLink 如何帮助 Salesforce 业务技术统一七个全球位置的网络架构，现代化网络通信以降低成本、简化运营开销并提升性能。 Salesforce 是 AWS 合作伙伴，也是客户关系管理 (CRM) 的全球领先者。Salesforce 业务技术团队提供一系列服务，帮助构建、运行和转型企业应用，并支持 Salesforce 的公司财务、员工、呼叫中心、物理安全、企业数据仓库、虚拟桌面等。对于像 Salesforce 这样的企业，全球运营需要一个弹性且冗余的网络架构，能够无缝扩展以处理不断增长的流量并最小化停机时间。传统的网络解决方案通常依赖基于互联网的连接，可能无法满足可用性和性能的严格要求。SiteLink 通过启用绕过互联网的私有专线连接，提供增强的安全性和更低的延迟来解决这些挑战。SiteLink 互连全球位置，并提供内置的冗余和弹性，确保即使在公共互联网中断或高流量时期，也能保持不间断连接。 ## 先决条件 我们假设您熟悉 AWS 上的网络组件，例如 [Amazon Virtual Private Cloud (Amazon VPC)](https://aws.amazon.com/vpc/)、[AWS Transit Gateway](https://aws.amazon.com/transit-gateway/) 和 [AWS Direct Connect](https://docs.aws.amazon.com/directconnect/latest/UserGuide/Welcome.html)。这些服务构成了用户全球网络架构的骨干，允许在多个 Direct Connect 位置之间建立私有、低延迟连接，而无需流量穿越 [AWS Regions](https://aws.amazon.com/about-aws/global-infrastructure/regions_az/)。集成这些服务可帮助用户实现增强的性能和灵活性，以管理混合云环境。 ## AWS Direct Connect SiteLink Direct Connect 将您的本地网络连接到 AWS，绕过互联网以提供更一致且优化的延迟性能。SiteLink 是 Direct Connect 的一个功能，允许您通过 AWS 全球网络骨干在本地网络之间创建连接。您可以使用 SiteLink 将数据从一个 Direct Connect 位置发送到另一个位置，使用最短路径而绕过 AWS Regions。SiteLink 允许您在全球网络中的办公室和数据中心之间创建全局、可靠且按量付费的连接，通过 Direct Connect 位置之间最快的路径发送数据。如果您当前使用 Direct Connect（通过直接连接或托管连接），那么您已经拥有使用 SiteLink 所需的一切。不需要新的连接。 在使用 SiteLink 时，您首先将本地网络连接到全球超过 100 个 [Direct Connect 位置](https://aws.amazon.com/directconnect/locations/) 中的任何一个。然后，在这些连接上创建虚拟接口 (VIFs)，并启用 SiteLink。当所有 VIFs 附加到同一个 [Direct Connect Gateway (DXGW)](https://docs.aws.amazon.com/directconnect/latest/UserGuide/direct-connect-gateways-intro.html)（这是一个全球且高度可用的 AWS 资源）时，您就可以开始在它们之间发送数据。您的数据将遵循 Direct Connect 位置之间最短路径，使用快速、安全且可靠的 AWS 全球网络。查看 [文档](https://aws.amazon.com/directconnect/locations/) 以了解当前 SiteLink 可用 的所有 AWS Direct Connect 位置。 ## Salesforce 业务技术全球足迹 Salesforce 业务技术已建立了一个覆盖七个战略位置的全球足迹：三个在美国、三个在亚太地区、一个在欧洲，如下图所示。网络连接依赖于带有 MPLS 架构的私有骨干网，并辅以 AWS Regions。这种混合设置支持数据中心和云环境之间复杂的流量流动，用于生产和测试用例。然而，Salesforce 在维护和扩展这个私有骨干网时面临挑战，主要由于静态基础设施与动态业务需求不匹配。现有基础设施的预置模型限制了 Salesforce 提升成本效率的努力，并且不符合现代企业所需的按量付费灵活性。运营复杂性是另一个主要问题，因为网络团队在处理多运营商管理、某些地理位置的长时间运营商中断以及 MPLS 路由复杂性时遇到困难。  图 1: 全球私有数据中心连接样本，使用私有电路 ## SiteLink 解决方案 为了应对这些挑战并更好地服务内部客户，Salesforce 业务技术决定现代化全球网络基础设施。目标是创建一个能够动态随业务需求扩展的网络，帮助简化操作、降低管理开销，并实现新服务和功能的快速部署。为此，团队开始探索高级云网络选项，如 SiteLink，并利用 SiteLink 的功能和优势来提升可扩展性、敏捷性和创新能力。 Salesforce 业务技术选择在现有 Direct Connect 连接上部署 SiteLink，通过创建新的专用 VIFs 来匹配生产和开发环境，如下图所示。此外，对于多种数据流的支持（如数据中心 (DC) 到 DC，以及 DC 到 AWS），Salesforce 可以使用现有和新的 Direct Connect 连接，而不会影响生产流量。这使团队能够维持全球分段并满足数据驻留要求。  图 2: 全球 SiteLink 部署样本，用于生产和开发 ## 益处 此解决方案满足了 Salesforce 业务技术的需求，同时提供增强的性能、安全性和运营效率。通过使用现有 Direct Connect 电路并实施新的 VIFs 用于全球分段，Salesforce 简化了网络管理，消除了 MPLS 全球路由第 3 层 VPN 的复杂性，同时保持虚拟化和分离能力。此外，Direct Connect 的专用连接模型帮助 Salesforce 业务技术提升网络稳定性，利用 AWS 骨干网实现更好的弹性和冗余，并平均降低整体延迟 15%。 数据中心之间实现了优化的性能，这是一个显著益处。Salesforce 通过使用 Direct Connect 直接连接到 AWS 骨干网，缩短了站点之间的路由路径。SiteLink 使 Salesforce 能够在本地位置之间实现更低且更一致的延迟，提升了最终用户体验和生产力。这一增强与从 AWS Regions 到本地通过 [CloudWatch Network Synthetic Monitor](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/what-is-network-monitor.html) 的全局可见性相结合，以及整体 [Network Monitoring](https://aws.amazon.com/cloudwatch/features/network-monitoring/) 套件，实现了整个网络足迹的全面监控和管理。此外，Salesforce 业务技术的 SiteLink 部署在所有 Direct Connect 连接上利用 MACSec 加密，提供第 2 层点对点加密，用于 Salesforce 和 AWS 之间的跨连接。有关 Direct Connect 上 MACSec 加密支持的更多信息，请参阅 [Direct Connect 用户指南](https://docs.aws.amazon.com/directconnect/latest/UserGuide/MACsec.html)。 Salesforce 的 SiteLink 实施采用分阶段和战略性方法。第 1 阶段将 SiteLink 用作全球私有骨干网的备份解决方案。下一步是逐步将 SiteLink 过渡到主要连接服务，并删除遗留的点对点连接。通过这一网络转型努力，Salesforce 业务技术能够为内部团队提供更可靠、安全且高性能的服务，推动更快创新并适应不断演变的业务需求。 “借助 SiteLink，Salesforce 业务技术能够简化网络操作，并确保全球骨干网连接的最大弹性。SiteLink 功能在现有 Direct Connect 电路上启用非常容易。这使我们能够在几分钟内建立跨越七个全球本地数据中心的连接，并轻松满足未来市场机会的网络需求。随着我们的业务持续增长和工作负载流量增加，我们可以使用 AWS 骨干网的规模和连接性，通过 SiteLink 在数周或数天内扩展到新市场。” Ravi Patel，Salesforce 的高级工程经理分享道。 ## 结论 在本文中，我们回顾了 Salesforce 业务技术如何使用 AWS Direct Connect SiteLink 服务来统一七个全球位置的网络架构，并现代化网络通信以降低成本、简化运营开销并提升性能。有关 Direct Connect SiteLink 的更多细节，我们建议查看 [文档](https://docs.aws.amazon.com/directconnect/latest/UserGuide/WorkingWithVirtualInterfaces.html#dx-sitelink)。如果您对本文有疑问，请在 [AWS re:Post](https://repost.aws/) 上启动新主题，或联系 [AWS Support](https://docs.aws.amazon.com/awssupport/latest/user/getting-started.html)。 ## 作者介绍  ### Alexandra Huides Alexandra Huides 是 Amazon Web Services 战略账户的高级网络专家解决方案架构师。她专注于帮助客户构建和开发高度可扩展且弹性的 AWS 环境。Alex 还是 AWS 的公共演讲者，并帮助客户采用 IPv6。工作之外，她热爱航海，尤其是双体船，旅行、探索新文化和阅读。  ### Corey Harris Jr. Corey Harris Jr. 是 AWS 战略账户的高级解决方案架构师。他专注于帮助客户 Salesforce Inc. 部署、扩展和优化使用 AWS。他还是我们的无服务器技术领域社区和网络技术领域社区的成员，在那里他帮助跨 AWS 的客户部署无服务器技术和采用 AWS 网络服务，以增强他们在 AWS 上的网络存在。工作之外，他热爱游戏、原型设计、旅行以及与妻子和年幼女儿共度时光。  ### Georgi Stoev Georgi Stoev 是 Salesforce 的高级技术架构师，专注于多云、网络、AI、安全和其他关键 IT 领域等动态且快速发展的领域。他拥有超过 20 年的行业经验，热衷于探索先进技术、自然和人类潜力的交汇点。工作之外，他喜欢在大自然中度过时光，进行蜜蜂研究、阅读和旅行。  ### Ravi Patel Ravi Patel 是 Salesforce 的高级工程经理，拥有超过 15 年的经验，让数字世界无缝连接。他擅长构建弹性、高性能网络，将人与想法连接到云中。除了技术领域外，Ravi 是一个天生的冒险家——无论是在海浪中冲浪、探索海洋深处、在雪坡上滑雪，还是在星空下露营，他总是追逐下一个刺激。 <!-- AI_TASK_END: AI全文翻译 -->