
訪問速度慢,顧客不滿意
某知名儀器制造企業的銷售人員每天都需要訪問SAP CPQ(自動報價系統),給顧客提供準確的配置清單和報價。在東南亞地區的銷售人員經常向IT部門投訴網頁加載慢,遲遲不能為顧客做出準確的配置清單和報價,等得心煩意亂的顧客轉而把訂單給了競爭對手。
銷售人員在投訴時,往往陳述一些主觀感受,例如:“我去沖了杯咖啡再回來,系統還沒打開,太慢了吧?”沒有客觀精準的基線數據,僅憑銷售人員反饋的主觀感受,IT團隊難以判斷用戶體驗,什么樣算好,什么樣算差?
通常情況下,IT團隊可以使用CDN服務(例如Akamai、AWS CloudFront)或者全球加速服務(例如AWS Global Accelerator)為自己管理的網站或應用進行加速。但是該公司銷售人員所訪問的SAP CPQ系統部署在歐洲地區的AWS云端,為第三方運營的SaaS系統,不在IT團隊管轄范圍內,因而IT團隊無法使用CDN服務或者全球加速服務對SAP CPQ業務進行加速。
IT團隊了解到,SAP中國的員工通過SAP公司的VPN訪問系統并不慢,從而認識到公司銷售團隊業務訪問慢的主要原因是跨洲際公眾互聯網的品質沒有保障,國際鏈路長期擁塞,以至于網頁加載緩慢,用戶體驗差。IT團隊設想,如果為該業務構建一張全球骨干網絡,應該可以達到加速的效果,但是在評估了國際專線的費用以及網絡建設維護的成本之后,無奈作罷。
此外,因為SAP CPQ系統包含敏感的數據信息,公司要求只有授權的用戶才能訪問該系統。IT團隊在解決現有問題時,需要滿足安全訪問的要求,絕不能引入安全合規方面的新問題。
聯合解決方案來加速
針對這家企業的問題,Cisco和亞馬遜云科技設計了聯合解決方案,來加速分布在全球各地的銷售人員訪問SAP CPQ業務系統,并且使得加速效果“看得見”,也就是能夠直觀地反映方案實施前后速度的變化。只有看得見加速效果,才能確認加速方案是否真的有效。
方案主要包含三個部分:
-
Cisco Secure Remote Worker(思科安全遠程辦公)
-
AWS Global Accelerator
-
Cisco ThousandEyes
整體方案可通過AWS CloudFormation或Ansible等自動化工具在20分鐘內部署完成。
Cisco Secure Remote Worker(思科安全遠程辦公)解決方案使得銷售人員隨時隨地、安全高效地連接至安全網關,并提供端到端加密。
本案中,思科安全遠程辦公主要用到以下兩部分:
-
業界知名的AnyConnect 支持隧道流量智能分割,基于應用、IP和DNS分流,確保用戶僅限訪問所需業務,實現安全合規。
-
通過Cisco DUO + ISE 實現用戶多因子身份認證,驗證合法的用戶、設備的身份,杜絕非法訪問。
AWS Global Accelerator(AWS全球加速服務)使用AnyCast(任播)技術對思科安全遠程辦公的隧道流量加速,使得銷售人員的設備能夠就近連接至AWS遍布全球的邊緣POP點,將本應從公眾互聯網承載的流量引導至高品質的AWS Global Network(AWS全球骨干網絡)承載,從而實現全球范圍內的(中國區例外)業務加速。
例如,位于新加坡的銷售人員,通過加速后,不再從公眾互聯網訪問SAP CPQ,而是從新加坡本地互聯網連接到AWS位于新加坡的邊緣POP節點,進入AWS骨干網絡,從而實現加速。
AWS Global Accelerator是一種按量付費的服務,其支出與業務量成正相關的關系,IT支出的成本壓力大大減小。
Cisco ThousandEyes是一個網絡性能監控的SaaS云服務平臺,能客觀精準的測量加速前后的用戶體驗,讓用戶體驗看得見,不再是非定量的主觀評價。
下圖展示了聯合解決方案的架構設計:
加速效果看得見
筆者在AWS 法蘭克福區域部署了測試的Web Server,使用ThousandEyes對網頁加載進行加速前后的效果對比:
-
加速前:網頁加載需要1800毫秒
-
加速后:網頁加載僅需要290毫秒,效果顯著
加速前:

加速后:

結語
SaaS服務訪問慢是用戶經常要面對的問題,但因為超出了自身管轄范圍,IT團隊往往束手無策。如若專門構建全球骨干網絡,會導致高昂的成本開銷,IT團隊也只能作罷。
Cisco和亞馬遜云科技聯合解決方案,通過一種全新的思路解決公眾互聯網品質不穩定的問題,加速客戶海外業務訪問,方案具有簡單快捷、安全合規、按量付費、全球加速、以及加速效果看得見的諸多特點。
在本次用戶的測試中,該方案獲得了6倍的加速效果,讓用戶的業務訪問快得飛起,銷售團隊對完成海外業務翻番的目標信心滿滿。







































