深信服廣域網(wǎng)優(yōu)化助力中國南車加速金蝶EAS
前言
伴隨信息技術(shù)與網(wǎng)絡(luò)技術(shù)的高速對接和計算機的廣泛應(yīng)用，信息化已經(jīng)成為現(xiàn)代社會發(fā)展的強大動力。從中央到地方，從行業(yè)到企業(yè)，信息化及信息技術(shù)的應(yīng)用已成為推動社會向前發(fā)展的重要手段。隨著時代的推進，信息化建設(shè)在企業(yè)中占據(jù)著越來越重要的地位，同時也面臨著嚴峻的挑戰(zhàn)，如何安全、可靠、快速、低成本的實現(xiàn)企業(yè)信息化系統(tǒng)的可持續(xù)發(fā)展成為公司的一大難題。
項目背景
中國南車股份有限公司是經(jīng)國務(wù)院國有資產(chǎn)監(jiān)督管理委員會批準，由中國南車集團公司聯(lián)合北京鐵工經(jīng)貿(mào)公司共同發(fā)起設(shè)立?，F(xiàn)有17家全資及控股子公司，分布在全國10個省市，員工8萬余人。2007年南車公司成立之初，就將信息化建設(shè)作為打造標桿企業(yè)的重要指標之一，搭建了總部與所有下屬子公司之間基于互聯(lián)網(wǎng)的VPN網(wǎng)絡(luò)，全面實現(xiàn)公司的信息資源共享。隨后OA、K3、EAS、視頻會議等應(yīng)用系統(tǒng)也相繼上線，信息化系統(tǒng)建設(shè)給企業(yè)辦公帶來了大量的直接效益。2009年，中國南車成功入選全球最有價值500品牌排行榜，這無疑是對中國南車發(fā)展戰(zhàn)略的又一次肯定。
高瞻遠矚，為財務(wù)信息化保駕護航
南車公司正處于飛速發(fā)展階段，財務(wù)部門是公司核心模塊之一，面對龐大的各層級機構(gòu)及分支，南車公司財務(wù)信息化建設(shè)勢在必行，K3、EAS等財務(wù)系統(tǒng)在總部和全國子公司的鋪開應(yīng)用，將會給公司的騰飛插上翅膀。在新的信息化系統(tǒng)上線之前，南車公司信息部門的相關(guān)領(lǐng)導(dǎo)和實施小組就考慮到隨著OA、K3、EAS、視頻會議等應(yīng)用系統(tǒng)的陸續(xù)投入使用，數(shù)據(jù)量幾何倍數(shù)的增加會給企業(yè)網(wǎng)絡(luò)帶寬造成極大的壓力，影響各級人員的辦公效率。在信息化系統(tǒng)項目尚在推進階段，南車公司信息部門的領(lǐng)導(dǎo)就開始帶領(lǐng)實施小組針對上述問題研究解決思路。
考慮的基本出發(fā)點有：
1、解決財務(wù)、資金管理等重要應(yīng)用系統(tǒng)在網(wǎng)絡(luò)中傳輸?shù)陌踩詥栴};
2、最大程度上解決較差網(wǎng)絡(luò)環(huán)境中頻繁的丟包對財務(wù)與資金管理系統(tǒng)數(shù)據(jù)傳輸?shù)挠绊?
3、企業(yè)網(wǎng)絡(luò)流量分布應(yīng)當清晰可視化;
4、網(wǎng)絡(luò)流量在清晰化的基礎(chǔ)上應(yīng)能根據(jù)流量類型的不同進行控制，尤其針對企業(yè)的訪問互聯(lián)網(wǎng)的流量會大量搶占業(yè)務(wù)系統(tǒng)出口帶寬的情況更要進行嚴格的管理;
5、應(yīng)用系統(tǒng)數(shù)據(jù)流量能進行削減，避免重復(fù)資源的傳送對帶寬的長期占用;
如期而至，企業(yè)原有的優(yōu)質(zhì)網(wǎng)絡(luò)面臨困境
南車公司已經(jīng)對信息化項目實施后可能發(fā)生的問題做好了充分的準備，正如所預(yù)計的情況，隨著業(yè)務(wù)的增長，北京總部與各分支機構(gòu)間通信越來越頻繁。FTP ,OA,K3,EAS,視頻會議等應(yīng)用系統(tǒng)互相爭搶帶寬，造成需要實時傳送的視頻會議數(shù)據(jù)無法及時到達，K3,EAS等財務(wù)系統(tǒng)需要大量數(shù)據(jù)交互的應(yīng)用無法快速響應(yīng)，造成VPN帶寬處于居高不下的位置，鏈路穩(wěn)定性無法把控。對終端用戶造成的直接影響就是每一個表單的簡單操作都要等待十來秒甚至數(shù)十秒，嚴重延緩了公司財務(wù)人員的工作進度。
而分支人員在訪問總部的ERP、OA、Web站點等業(yè)務(wù)系統(tǒng)或其他特定應(yīng)用系統(tǒng)，速度也會受到相應(yīng)的影響。應(yīng)用系統(tǒng)的響應(yīng)緩慢，直接影響了員工的工作效率，企業(yè)的核心競爭力也大打折扣。
關(guān)鍵點，迫在眉睫
南車公司正在使用的K3，EAS等財務(wù)系統(tǒng)，在設(shè)計之初是基于局域網(wǎng)設(shè)計，并沒有考慮到廣域網(wǎng)傳輸質(zhì)量的問題，大量的協(xié)議交互以及小包傳輸，在惡劣的廣域網(wǎng)環(huán)境下更為明顯，導(dǎo)致的直接后果就是傳輸效率極大下降，遠距離訪問等待時間延長，公司財務(wù)工作的正常開展受到影響。良好的財務(wù)系統(tǒng)運行環(huán)境應(yīng)該是高效并且可控的，南車公司希望通過尋求數(shù)據(jù)支撐來診斷內(nèi)部網(wǎng)絡(luò)的各種癥結(jié)所在，達到以下幾個目的：
1、分析出企業(yè)網(wǎng)絡(luò)中的各種流量，再針對網(wǎng)絡(luò)中的流量進行細致有效的管理，從而提升網(wǎng)絡(luò)性能，緩解帶寬壓力;
2、尋求一種方式來保障數(shù)據(jù)傳輸?shù)母呖煽啃裕瑴p少數(shù)據(jù)重傳再次占用帶寬的情況;
3、對財務(wù)應(yīng)用系統(tǒng)的交互進行優(yōu)化，提高業(yè)務(wù)系統(tǒng)的響應(yīng)速度;
4、通過SSL VPN實現(xiàn)對內(nèi)網(wǎng)鏈路數(shù)據(jù)的加密，有效保障財務(wù)、資金管理等機密數(shù)據(jù)在內(nèi)網(wǎng)的傳輸。
洞悉全網(wǎng)流量、全網(wǎng)加速、集中管控
盲目升級企業(yè)專線帶寬不僅帶來成本的大幅攀升，而且仍然存在鏈路負載過高、應(yīng)用系統(tǒng)訪問慢的情況。南車公司結(jié)合現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)以及網(wǎng)絡(luò)改造基本出發(fā)點的規(guī)劃要求，最終選擇與深信服科技深入合作，通過深信服科技提出的廣域網(wǎng)優(yōu)化解決方案對全網(wǎng)進行優(yōu)化，網(wǎng)絡(luò)部署如下：
首先，將總部的流量來源劃分為總部人員訪問互聯(lián)網(wǎng)、訪問分支子公司VPN專線的流量，分公司訪問總部服務(wù)器的流量、本地訪問互聯(lián)網(wǎng)及VPN專線流量兩個部分。在網(wǎng)絡(luò)出口處部署流量管理產(chǎn)品，對各種流量進行有效區(qū)分同時進行流量整形，依據(jù)各分支機構(gòu)業(yè)務(wù)的不同，采取差異化有針對性的流量控制策略，有效解決各種應(yīng)用系統(tǒng)的流量搶占問題，緩解鏈路的帶寬壓力。
在有效的流量控制保障措施后，通過在總部和17個全資及控股子公司分別部署深信服廣域網(wǎng)加速設(shè)備，利用加速設(shè)備協(xié)議優(yōu)化功能專門針對財務(wù)系統(tǒng)K3,EAS的交互過程進行優(yōu)化，縮短交互的時間，削減重復(fù)傳輸?shù)臄?shù)據(jù)，極大提升應(yīng)用系統(tǒng)響應(yīng)速度，將原來需要十幾秒的處理過程縮短到數(shù)秒。下表為南車EAS系統(tǒng)洛陽機車廠實際使用數(shù)據(jù)：
總公司作為全網(wǎng)的核心，需要對整個公司的網(wǎng)絡(luò)情況有一個全局性的把控，了解各子公司對各自網(wǎng)絡(luò)流量分配及管理的情況，為各地信息部門分析決策提供有效的數(shù)據(jù)依據(jù)，簡化各地信息部門對網(wǎng)絡(luò)的管理維護難度。南車公司信息部門通過集中管理設(shè)備的成功部署，實現(xiàn)了對全網(wǎng)各時段流量分布的掌控。
強強合作，再創(chuàng)佳績
此次與深信服合作，南車公司的財務(wù)信息化系統(tǒng)邁入了正軌，為南車公司業(yè)績的高增長做好了服務(wù)工作，成績值得肯定。中國南車相關(guān)領(lǐng)導(dǎo)表示：深信服科技為我們量身設(shè)計的流量識別管控、應(yīng)用加速、集中管理的廣域網(wǎng)優(yōu)化解決方案很好的解決了我們網(wǎng)絡(luò)流量不可識別、帶寬壓力過大、難以集中管控等一系列問題，網(wǎng)絡(luò)資源的利用率大大提高，降低了我們運營成本的同時帶來了工作效率的大幅提升。
深信服科技有限公司簡介
深信服科技有限公司是中國規(guī)模最大、創(chuàng)新能力最強的前沿網(wǎng)絡(luò)設(shè)備供應(yīng)商，致力于通過創(chuàng)新、高品質(zhì)的產(chǎn)品及卓越的服務(wù)，幫助用戶在將業(yè)務(wù)向互聯(lián)網(wǎng)轉(zhuǎn)型中獲得成功。作為一家專注于廣域網(wǎng)市場的廠商，深信服提供了貫穿用戶廣域網(wǎng)建設(shè)生命周期的前沿產(chǎn)品及解決方案，包括IPSec VPN、SSL VPN、上網(wǎng)行為管理、廣域網(wǎng)加速、應(yīng)用交付、流量控制等，并被公認為其中多個領(lǐng)域的技術(shù)及市場領(lǐng)導(dǎo)者。
網(wǎng) 址：http://www.sangfor.com.cn
【編輯推薦】
