【51CTO.com 綜合消息】隨著中國經(jīng)濟的進一步發(fā)展，整個經(jīng)濟對能源的需求越來越強烈，工業(yè)發(fā)展、居民生活的用電需求更是不斷增高。而隨著國家產(chǎn)業(yè)升級、能源結構的調(diào)整，綠色電力的概念也逐步深入人心。

正是基于這一背景，整個水利水電行業(yè)迎來了發(fā)展的黃金時期，目前，整個水力發(fā)電占據(jù)了中國發(fā)電總量的近20%，且增長勢頭高于火力發(fā)電。

項目背景

中國水利水電第四工程局，是隸屬于中國水利水電建設集團公司的大型施工企業(yè)，該局抓住整個行業(yè)發(fā)展的機遇，各項事業(yè)均取得了歷史性的突破。目前，水電四局在國內(nèi)有長江三峽水電站機組安裝，青海拉西瓦、云南小灣等全國20多個省市有58個施工項目。在國外，水電四局以埃塞俄比亞、南非等現(xiàn)有項目為依托，以非洲市場為主體，積極拓展拉美、東南亞市場。

隨著業(yè)務在全球的開展，水電集團的分支機構不斷增多。為適應信息化的管理和生產(chǎn)，水電集團構建了一張覆蓋旗下所有局、下屬分局和項目部的網(wǎng)絡平臺。水電四局通過VPN連接到中國水電集團北京總部，而像劉家峽分局這樣的二級下屬單位則通過遠程接入VPN連接到北京總部，即通過在業(yè)務主機上安裝IPSec VPN客戶端軟件，以撥號的形式接入北京總部。

這種二層的分布式網(wǎng)絡架構雖然為水電集團提供了資源共享的信息化平臺，但隨著集團業(yè)務規(guī)模的發(fā)展，新的信息化管理系統(tǒng)不斷投入，目前的網(wǎng)絡連接架構在擴展性、業(yè)務可用性、穩(wěn)定性方面的瓶頸越來越大，這給水利水電集團業(yè)務系統(tǒng)的處理帶來了不少問題：

一、VPN業(yè)務網(wǎng)的訪問速度問題

目前，水利水電集團主要的業(yè)務系統(tǒng)是基于B/S架構的OA系統(tǒng)、財務軟件、ERP系統(tǒng)等，整個業(yè)務系統(tǒng)的數(shù)據(jù)交互量較大，實時性要求較高，這些對鏈路的帶寬、延時和丟包都比較敏感，而集團現(xiàn)有的二層VPN網(wǎng)絡存在著低帶寬、高延時、高丟包等特點，一旦大量用戶同時使用OA系統(tǒng)或訪問內(nèi)網(wǎng)資源，各分支訪問總部時，整個業(yè)務響應速度與數(shù)據(jù)傳輸質(zhì)量難以保障。

水電四局通過路由器自帶的VPN功能接入北京總部，而下屬單位則通過點對網(wǎng)的VPN客戶端接入北京總部，訪問相應的業(yè)務系統(tǒng)。目前，整個水電四局下屬分局、各項目部分布全國各處，在跨運營商訪問水利水電集團北京總部時，因為網(wǎng)絡延時丟包現(xiàn)象嚴重，業(yè)務系統(tǒng)的響應與文件的傳輸效率較為低下，這影響了水電四局的業(yè)務效率。

二、現(xiàn)有網(wǎng)絡架構的擴展性問題

水電四局現(xiàn)有的業(yè)務網(wǎng)絡架構即：水電四局、下屬分局、各項目部直接訪問北京總部內(nèi)網(wǎng)，這樣的二層結構，使水電四局在考慮更多分支接入、業(yè)務系統(tǒng)擴展時遇到了不小的難題。各分支機構因為項目而分布全國各區(qū)，難免會遇到跨運營商訪問集團總部的情況，這種情況下，分支訪問業(yè)務內(nèi)網(wǎng)的質(zhì)量很難得到保障。

整個水利水電集團現(xiàn)有的業(yè)務系統(tǒng)存在著數(shù)據(jù)交互多、實時要求高的特點，這對各分支的VPN連接提出了較高的要求，當集團部署新的業(yè)務系統(tǒng)時，需考慮下屬各分支的網(wǎng)絡訪問環(huán)境、連接速度等多種因素，上什么樣的系統(tǒng)，該系統(tǒng)是不是能被眾多分支用起來，在現(xiàn)有的二層網(wǎng)絡架構下，無論是水電四局、還是水利水電集團都必須考慮網(wǎng)絡擴展的問題。

網(wǎng)絡架構改建方案

針對現(xiàn)有的網(wǎng)絡環(huán)境，水電四局希望通過有效的信息化建設，解決線路傳輸質(zhì)量、網(wǎng)絡架構擴展兩大問題。 

圖1   水電四局廣域網(wǎng)加速、上網(wǎng)行為管理產(chǎn)品部署圖

網(wǎng)絡架構改建

通過在水電四局總部部署深信服高端廣域網(wǎng)加速產(chǎn)品，以單臂模式部署；水電四局所有下屬單位部署深信服低端廣域網(wǎng)加速設備，以網(wǎng)關模式部署，這將以前水電四局及下屬分支直接與集團總部相連的二級網(wǎng)絡架構成功變成了三級網(wǎng)絡架構。

水電四局旗下的劉家峽分局、下屬設計院、項目部等都直接通過深信服廣域網(wǎng)加速設備接入到四局，四局將這些下屬機構的數(shù)據(jù)通過VPN轉(zhuǎn)交到集團總部，這種三級架構的部署大大提升了水電集團分支機構的接入能力。水電四局直接將分布全國各地的分支進行加速VPN網(wǎng)絡升級，分支接入水電四局的速度、穩(wěn)定、安全得以保證，這有效克服了分支跨運營商訪問總部時的速度瓶頸。而二級到三級網(wǎng)絡架構的改變，使得水利水電集團部署新業(yè)務系統(tǒng)、水電四局擴充新的分支機構時，考慮的業(yè)務系統(tǒng)適應性、網(wǎng)絡接入速度困難進一步降低，網(wǎng)絡架構的擴展性得到了極大加強。

廣域網(wǎng)加速解決方案

水電四局最終選擇的深信服廣域網(wǎng)加速快速解決設備，具有基于碼流特征的數(shù)據(jù)優(yōu)化、Flash-Link等專有技術，可以在高延時、高丟包的線路環(huán)境中，保證數(shù)據(jù)高效傳輸，從而大幅提升了業(yè)務系統(tǒng)的響應速度；冗余數(shù)據(jù)削減功能則大幅減少了VPN線路中的冗余流量，提高了帶寬利用率，進而為單位節(jié)約了可觀的帶寬成本。

而深信服廣域網(wǎng)加速設備集成的VPN功能模塊，則在四局現(xiàn)有的VPN網(wǎng)絡環(huán)境中做到平滑升級，并且支持網(wǎng)橋、網(wǎng)關、單臂等多種部署模式，對四局現(xiàn)有網(wǎng)絡拓撲改動較小，充分保證了四局的投資成本。

目前水電四局總局、下屬分支應用OA、ERP、財務等業(yè)務系統(tǒng)的用戶體驗得到了很大提升，系統(tǒng)響應速度均得到不同效果的提升；原來只能在局域網(wǎng)內(nèi)運行的應用得以推廣，如網(wǎng)上鄰居等，內(nèi)網(wǎng)資源得以進一步共享；各分支的VPN訪問可做到細致的內(nèi)網(wǎng)訪問權限劃分，做到讓合適的人訪問合適的系統(tǒng)與資源……

事實上，深信服廣域網(wǎng)加速設備支持移動加速功能，水電四局通過在出外領導、駐外人員的筆記本電腦上安裝移動加速客戶端，讓用戶的移動辦公同樣快速。

強化的流量控制與信息審計方案

通過廣域網(wǎng)加速設備，水電四局各類網(wǎng)絡應用、文件傳輸?shù)玫搅瞬煌Ч奶崴佟５麄€水電四局的相關業(yè)務系統(tǒng)較多，水電四局必須優(yōu)先保證四局總局、下屬分支機構的核心業(yè)務帶寬，對整個業(yè)務網(wǎng)絡進行流量控制。

通過在四局總部、下屬各分支機構部署深信服上網(wǎng)行為管理設備，水電四局成功保障了核心業(yè)務應用、核心業(yè)務部門的帶寬與流量，使整個業(yè)務網(wǎng)的流量得以平穩(wěn)運行。而深認服上網(wǎng)行為管理產(chǎn)品強大的信息審計功能，則充分保障水電四局商業(yè)信息、業(yè)務數(shù)據(jù)的安全性。