导读

卫星为世界上最偏远的地方提供关键的语音和数据访问服务。在将卫星服务提供商地面基础设施的关键元素迁移到亚马逊云科技时，维持严格的延迟要求并确保高可用性和安全性变得至关重要。在本次会议中，您将了解该行业的独特需求，以及在遵循亚马逊云科技良好架构框架的同时可用于解决这些需求的架构选项。聆听行业领导者与Fortinet云咨询服务就混合网络用例进行的讨论。本次演讲由亚马逊云科技合作伙伴Fortinet为您呈现。

演讲精华

以下是小编为您整理的本次演讲的精华。

在全球通信与遥远环境无情现实交汇的领域中，Iridium矗立为坚韧与创新的灯塔。运营着66颗卫星组成的星座，为全球每一寸土地提供关键服务，他们的网络必须在面对大自然最严峻的挑战时，坚持不懈地保持可靠性和可用性。

Iridium的软件和系统工程师Mike Solomon阐明了公司确保通信弹性的战略方法。Iridium采用L频段，以其对雨衰耗的抗性而闻名，使订户设备即使在恶劣天气条件下也能可靠地向上空卫星星座发送信息。然而，弹性并不止于此。为了接地数据，Iridium利用了K频段，虽然它容易受到雨衰影响，但通过动态路由能力可以绕过遭受天气干扰的地面站。这种贯穿太空、地面和云端的端到端冗余，是Iridium高性能、高可用性模型的基石，旨在确保在发生中断时最小化停机时间。

Iridium的首席云架构师John Stanfield阐明了他们的系统与典型云架构的鲜明对比。他表示:“我们把所有常见的云环境实践都抛到九霄云外，因为它们与我们的运营方式不兼容。”Iridium依赖UDP多播且缺乏基于HTTP的服务，在云领域面临重大挑战。然而，妥协可靠性绝非选项，正如Stanfield强调:“这些都是不能失败的。我们需要对所有服务都有绝对的可靠性，”强调了像太平洋海域的紧急响应信标和海啸警报系统等关键服务的重要性。

随着讨论的深入，对亚马逊云科技服务如Cloud WAN的评估成为焦点。Cloud WAN的托管服务建立在传输网关之上，提供动态全球路由网状能力，引起了兴趣。最近推出的服务插入功能，能够集成第三方安全服务如Palo Alto防火墙，进一步增加了其吸引力。然而，对于无法精细调整底层协议参数以实现最佳收敛的潜在限制，Iridium对其实时流量提出了疑虑。

Iridium地面网络基础设施副主任Marco Bavera强调了可靠性高于吞吐量的至关重要性。持续实时监控和无缝集成新网络元素对于保持所需性能水平至关重要。Bavera坚定地表示:“我们的目标是任何地面变更，我们都希望在一秒内收敛，对吗?这是一个非常低的计时器值。”此外，Iridium对数据包丢失的容忍度仅为0.5%，彰显了他们对无缝通信的不懈追求。Bavera说:“我们会测量任何超过0.5%的数据包丢失率。我们需要找到更好的方式来传输那些数据。”这凸显了优化路径和利用实时性能监控以确保符合标准的需求。

叠加网络应运而生，作为一种潜在解决方案，允许Iridium扩展现有基础设施，同时保留几十年来积累的宝贵运营专业知识。Mike Solomon阐述道:“将地面结构扩展到云端，如果有办法在云基础设施之上部署一个叠加网络，对吗?这种叠加网络不仅能解决可用性问题，而且还能实现我之前提到的，通过保留技能和专业知识，实现无缝集成，这再次是绝对关键的。”

通过集中监控、日志记录和跨本地与云部署的配置管理实现运营卓越，成为一个关键考虑因素。Fortinet的FortiAnalyzer和管理工具被视为潜在解决方案，提供诸如CPU利用率超过50%时主动警报触发、预先设置的报告以洞察性能指标(如平均CPU、最大CPU、平均内存、最大内存和按设备的网络吞吐量)等功能。强调了高可用性测试的重要性，而不是仅仅依赖设计假设，Fortinet在促进此类测试和记录结果方面拥有专业知识。

在安全领域，讨论了Fortinet安全织物概念，它促进产品之间协调分享威胁情报，作为抵御复杂攻击的分布式防御手段。Fortinet代表表示:“我们相信分布式防御，而不是集中式防御，所以每个人都必须尽自己的一份力。”这与Iridium复杂的运营环境相呼应，在那里，各组件之间的无缝集成和协作至关重要。Fortinet的深度数据包检测能力，包括对加密流量的中间人检查，被强调为大规模高级安全检查的关键。

还讨论了由于多条流量路径和大量设备带来的成本管理挑战。亚马逊云科技的CUR(成本和使用报告)仪表板和Fortinet的Flex Licensing模型被视为潜在的成本优化方法。Flex Licensing模型特别提供了根据实际资源利用动态调整许可配置的灵活性。例如，如果发现VM08实例只使用了20%的CPU，配置可以更改为VM04，从而节省成本，并将这些成本重新部署到其他地方。此外，Fortinet的Flex Licensing模型允许客户利用现有的亚马逊云科技企业折扣计划(EDP)承诺，因为Fortinet的产品在亚马逊云科技市场上有售。

整个会议探讨了Iridium在向混合云环境过渡过程中所面临的独特挑战。讨论凸显了在利用云服务与保留满足Iridium严格可靠性、安全性和性能要求(如次秒级收敛、接近零数据包丢失和与现有系统无缝集成)所需的运营专业知识和定制之间的微妙平衡。通过迭代测试、评估各种技术以及与Fortinet等合作伙伴的专业知识整合，这种协作方法成为驾驭这一复杂任务的关键方面。

在全球通信不断演进的领域，关键服务必须跨越地理边界和环境逆境，像Iridium这样的公司正处于创新的前沿。他们对可靠性和可用性的坚定承诺，加上在拥抱尖端技术的同时保留艰难积累的运营知识的意愿，体现了在这个充满挑战的行业中所需的弹性和适应力。凭借66颗卫星组成的星座、严格的一秒收敛目标和仅0.5%的数据包丢失容忍度，Iridium在最恶劣环境中追求无缝通信，见证了人类创造力和技术实力的力量。

我们正处在 Agentic AI 爆发前夜。 2025 亚马逊云科技中国峰会提出，企业要从 " 成本优化 " 转向 " 创新驱动 " ，通过完善的数据战略和 AI 云服务，把握全球化机遇。亚马逊将投入 1000 亿美元在 AI 算力、云基础设施等领域，通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验，助力企业在 AI 时代突破。