深信服VPN解決方案部署于陽(yáng)光酒店集團(tuán)
【51CTO.com 綜合報(bào)道】酒店行業(yè)是一個(gè)特殊的服務(wù)行業(yè),它每天面對(duì)著高中低端各類(lèi)客戶,處理著人來(lái)人往的食宿、商務(wù)等服務(wù)。當(dāng)酒店業(yè)務(wù)發(fā)展到一定階段時(shí),我們必然要走向區(qū)域性、全國(guó)性的連鎖模式,只有將業(yè)務(wù)分支建立在合適的地方,酒店集團(tuán)才有機(jī)會(huì)獲得充足的業(yè)務(wù)機(jī)會(huì)。 陽(yáng)光酒店集團(tuán)組建于2007年11月,隸屬于中國(guó)石油旗下華油集團(tuán)公司,是以酒店旅游為核心業(yè)務(wù)的專(zhuān)業(yè)化公司。在北京、上海、天津、重慶、蘭州等中心城市,已形成高星級(jí)商務(wù)酒店群;在三亞、峨嵋、九寨、大連、青島、蘇州、無(wú)錫、桂林、北戴河等重點(diǎn)風(fēng)景名勝,已擁有自己的旅游度假山莊和療養(yǎng)院??蔀楦黝?lèi)會(huì)議、商務(wù)活動(dòng)、出國(guó)考察、旅游、培訓(xùn)、療養(yǎng)、度假等提供各種服務(wù)平臺(tái)。
連鎖酒店面臨的業(yè)務(wù)整合問(wèn)題
如何將各地酒店業(yè)務(wù)網(wǎng)絡(luò)連網(wǎng),將各個(gè)酒店所用的業(yè)務(wù)系統(tǒng)整合起來(lái),以使得相應(yīng)的客戶信息管理與維護(hù)、酒店日常收支管理、各類(lèi)業(yè)務(wù)應(yīng)用系統(tǒng)可以安全、整合地管理;使相應(yīng)的客戶信息、財(cái)務(wù)信息可以方便查詢,以便酒店可以更方便地接待客戶并提供滿意服務(wù);而且,各地酒店如何接入總部系統(tǒng)與資源庫(kù),總部與各地酒店、各地酒店如何溝通……這些都是陽(yáng)光酒店集團(tuán)希望解決的問(wèn)題。
為了實(shí)現(xiàn)酒店整合管理與高效溝通,陽(yáng)光酒店集團(tuán)計(jì)劃部署一整套的網(wǎng)絡(luò)互聯(lián)解決方案,將各個(gè)分支酒店與總部網(wǎng)絡(luò)互聯(lián),以實(shí)現(xiàn)各酒店業(yè)務(wù)系統(tǒng)的整合管理與高效溝通。目前,陽(yáng)光酒店集團(tuán)總部部署IDC機(jī)房,設(shè)有Database,Application,Windows Server,Unix sever以及公司網(wǎng)站等眾多服務(wù)器,集團(tuán)希望能夠利用強(qiáng)大的軟硬件系統(tǒng),實(shí)現(xiàn)網(wǎng)絡(luò)的高穩(wěn)定性、可管理性、可擴(kuò)展性。
組建連鎖酒店的整合業(yè)務(wù)網(wǎng)絡(luò)
陽(yáng)光酒店集團(tuán)本次網(wǎng)絡(luò)建設(shè)的目標(biāo),主要是為了實(shí)現(xiàn)現(xiàn)有網(wǎng)絡(luò)情況下的總部與分支酒店的互聯(lián)。集團(tuán)的重點(diǎn)需求集中在建成后網(wǎng)絡(luò)的穩(wěn)定性上,要求所構(gòu)建的網(wǎng)絡(luò)必須保證足夠的穩(wěn)定性來(lái)支撐陽(yáng)光酒店集團(tuán)的運(yùn)營(yíng)業(yè)務(wù)。同時(shí),集團(tuán)對(duì)于網(wǎng)絡(luò)的穩(wěn)定性要求從諸多方面得到體現(xiàn),這樣就能保證網(wǎng)絡(luò)在某一方面出現(xiàn)問(wèn)題時(shí),集團(tuán)也能利用其他技術(shù)手段來(lái)支持網(wǎng)絡(luò)連接的穩(wěn)定性。
在滿足了穩(wěn)定性的同時(shí),集團(tuán)對(duì)整個(gè)網(wǎng)絡(luò)的安全性、可操控性也提出了要求。集團(tuán)要北京總部對(duì)下屬的100家分支酒店進(jìn)行接入互聯(lián),以實(shí)現(xiàn)他們與總部的互聯(lián);并且要充分的保證網(wǎng)絡(luò)的穩(wěn)定性,這樣就能保證在線路不穩(wěn)定的情況下也能保證網(wǎng)絡(luò)數(shù)據(jù)的正常傳輸,為業(yè)務(wù)的正常運(yùn)營(yíng)提供保證。
深信服VPN業(yè)務(wù)組網(wǎng)方案
在反復(fù)衡量了專(zhuān)線和VPN兩種方案之后,陽(yáng)光酒店集團(tuán)技術(shù)管理部門(mén)決定以VPN線路的方式來(lái)實(shí)現(xiàn)各地酒店系統(tǒng)與總部各業(yè)務(wù)系統(tǒng)的遠(yuǎn)程接入和互聯(lián),這一決策正是基于VPN產(chǎn)品的高性價(jià)比和靈活的擴(kuò)展能力。在確定了這一步之后,陽(yáng)光酒店集團(tuán)經(jīng)過(guò)在多家國(guó)內(nèi)外廠商的VPN產(chǎn)品中嚴(yán)格篩選,最終選定了深信服VPN產(chǎn)品,深信服VPN設(shè)備的穩(wěn)定性、安全性和快速性,讓集團(tuán)技術(shù)管理部門(mén)相當(dāng)放心。
![]() |
圖 |
陽(yáng)光酒店總部網(wǎng)絡(luò)拓?fù)鋱D
通過(guò)在陽(yáng)光酒店集團(tuán)總部部署兩臺(tái)深信服千兆級(jí)SSL VPN設(shè)備,集團(tuán)總部在多線路情況下,能夠達(dá)到多線路的負(fù)載均衡和自動(dòng)選路,并且可以在兩臺(tái)設(shè)備之間完成主備設(shè)備的快速切換,這有效保證了網(wǎng)絡(luò)連接的穩(wěn)定性。事實(shí)上,總部部署的深信服SSL VPN既可以實(shí)現(xiàn)與下屬數(shù)百家酒店分支機(jī)構(gòu)的網(wǎng)絡(luò)互聯(lián),也可以實(shí)現(xiàn)駐外人員對(duì)于總部業(yè)務(wù)系統(tǒng)、各資源服務(wù)器的遠(yuǎn)程接入。
因?yàn)榧瘓F(tuán)網(wǎng)站的服務(wù)器也將會(huì)放在總部VPN設(shè)備下,所以,集團(tuán)部署的VPN設(shè)備必須保證外網(wǎng)的用戶能夠在作了NAT轉(zhuǎn)換之后也能正常訪問(wèn),能夠有效的抵御病毒、木馬、DOS、ARP等攻擊行為,且能夠支持后續(xù)的新建酒店的穩(wěn)定接入,這對(duì)總部部署的VPN性能提出了較高的要求。
通過(guò)在總部部署了兩臺(tái)SSL VPN,各分支酒店部署IPSec VPN,陽(yáng)光集團(tuán)實(shí)現(xiàn)了分支酒店的辦公組與總部的網(wǎng)絡(luò)互訪,并且能夠?qū)偛慷嗑€路帶寬進(jìn)行自動(dòng)選路,這有效保證了總部與各分支酒店網(wǎng)絡(luò)互聯(lián)的速度。
![]() |
圖 |
各地酒店網(wǎng)絡(luò)拓?fù)鋱D
而陽(yáng)光酒店集團(tuán)在各分支酒店部署VPN業(yè)務(wù)網(wǎng)絡(luò)時(shí),也考慮了在最優(yōu)性價(jià)比的情況下支持線路備份的情況,這保證在一條線路出現(xiàn)問(wèn)題的情況下仍然能過(guò)對(duì)內(nèi)網(wǎng)進(jìn)行一個(gè)快速的訪問(wèn)。事實(shí)上,各分支酒店既可以通過(guò)硬件VPN與總部完成業(yè)務(wù)互訪,也可以通過(guò)SSL VPN遠(yuǎn)程接入總部業(yè)務(wù)系統(tǒng) 目前,陽(yáng)光酒店集團(tuán)建成的VPN業(yè)務(wù)網(wǎng)絡(luò)一直運(yùn)行穩(wěn)定,同時(shí)也為業(yè)務(wù)的高效開(kāi)展提供了良好的平臺(tái)。