中國(guó)水利水電十局是一家隸屬于中國(guó)水利水電建設(shè)集團(tuán)公司并且經(jīng)建設(shè)部批準(zhǔn)的水利水電工程施工總承包一級(jí)資質(zhì)企業(yè)。隨著水電十局的不斷發(fā)展，中國(guó)水利水電十局已經(jīng)在水利水電集團(tuán)公司的統(tǒng)一部署下，實(shí)現(xiàn)了各種應(yīng)用系統(tǒng)包括OA辦公自動(dòng)化系統(tǒng)、財(cái)務(wù)NC系統(tǒng)、人力資源HR系統(tǒng)與集團(tuán)公司的互聯(lián)共享。但為了更好的實(shí)現(xiàn)信息化的深入部署，水電十局需要采取一套可行的解決方案，將信息化深入到其二級(jí)公司甚至項(xiàng)目部，使二級(jí)公司及項(xiàng)目部可以通過(guò)安全高效的訪問(wèn)相應(yīng)的應(yīng)用系統(tǒng)。

目前水電十局網(wǎng)絡(luò)互聯(lián)主要存在兩個(gè)方面的內(nèi)容：第一個(gè)是都江堰辦公大樓、下屬設(shè)計(jì)院等二級(jí)分公司與十局之間的互聯(lián)。另一個(gè)是十局相關(guān)項(xiàng)目組包括海外項(xiàng)目組的移動(dòng)辦公需求。二級(jí)分公司主要要求實(shí)現(xiàn)快速安全的訪問(wèn)總部OA、財(cái)務(wù)NC等應(yīng)用系統(tǒng)。項(xiàng)目部則主要是實(shí)現(xiàn)安全登入十局訪問(wèn)項(xiàng)目管理系統(tǒng)以便及時(shí)反饋?lái)?xiàng)目信息和獲取信息資源。

傳統(tǒng)的方式是采用購(gòu)買(mǎi)純VPN來(lái)構(gòu)建安全的互聯(lián)，但是有可能出現(xiàn)速度跟不上，連接中斷的現(xiàn)象。而對(duì)于項(xiàng)目組出差人員來(lái)講，由于出差環(huán)境不一，有時(shí)候可能面臨到比較偏遠(yuǎn)的地區(qū)辦公，網(wǎng)絡(luò)環(huán)境條件差，數(shù)據(jù)傳輸安全和速度都沒(méi)有保障。對(duì)于這種移動(dòng)辦公項(xiàng)目人員在臨時(shí)辦公地點(diǎn)部署大型安全互聯(lián)設(shè)備顯然也不可取。

因此十局考慮的網(wǎng)絡(luò)方案要求能夠在實(shí)現(xiàn)安全互聯(lián)的基礎(chǔ)上，提升出差人員和分公司人員的接入訪問(wèn)速度。

經(jīng)過(guò)測(cè)試對(duì)比，中國(guó)水利水電十局最終選擇了深信服廣域網(wǎng)優(yōu)化解決方案。

◆成都總部以單臂模式部署一臺(tái)M5400-Q廣域網(wǎng)優(yōu)化設(shè)備，同時(shí)在整個(gè)網(wǎng)絡(luò)的出口以網(wǎng)橋模式部署一臺(tái)深信服上網(wǎng)行為管理設(shè)備，對(duì)內(nèi)網(wǎng)用戶上網(wǎng)行為進(jìn)行規(guī)范，保障正常業(yè)務(wù)所需要的帶寬，同時(shí)利用深信服廣域網(wǎng)優(yōu)化設(shè)備自帶的VPN模塊構(gòu)建與二級(jí)公司構(gòu)建安全互聯(lián)，啟用加速模塊后提高分支與總部之間的數(shù)據(jù)傳輸速度。

◆考慮到各分支機(jī)構(gòu)的實(shí)際情況，都江堰辦公大樓部署一臺(tái)M5100-Q，設(shè)計(jì)院部署一臺(tái)M5000-Q廣域網(wǎng)優(yōu)化網(wǎng)關(guān)，通過(guò)深信服廣域網(wǎng)優(yōu)化設(shè)備VPN功能構(gòu)建安全的互聯(lián)，同時(shí)運(yùn)用深信服廣域網(wǎng)優(yōu)化設(shè)備加速其重要的應(yīng)用系統(tǒng)和實(shí)現(xiàn)數(shù)據(jù)的快速傳輸。

◆和現(xiàn)有VPN的無(wú)縫對(duì)接。通過(guò)在總部設(shè)備的配置，可以保證水電十局某些已經(jīng)構(gòu)建立安全互聯(lián)的二級(jí)單位無(wú)縫連接到集團(tuán)公司，以實(shí)現(xiàn)集團(tuán)公司三級(jí)網(wǎng)絡(luò)安全互聯(lián)目標(biāo)。

◆針對(duì)出差辦公人員的遠(yuǎn)程接入需求，采用部署深信服廣域網(wǎng)優(yōu)化設(shè)備移動(dòng)客戶端方式接入總部，實(shí)現(xiàn)安全快速的數(shù)據(jù)傳輸及提升訪問(wèn)速度。

在設(shè)備測(cè)試過(guò)程中主要采集了部署深信服廣域網(wǎng)優(yōu)化設(shè)備后都江堰辦公區(qū)數(shù)據(jù)及下屬設(shè)計(jì)院的相關(guān)數(shù)據(jù)及部署移動(dòng)加速客戶端后相關(guān)數(shù)據(jù)，統(tǒng)下顯示如下表：

FTP數(shù)據(jù)傳輸 十局OA系統(tǒng) 集團(tuán)總部OA系統(tǒng) 集團(tuán)總部NC系統(tǒng)

都江堰辦公區(qū) 提升4.8倍 提升3.3倍 提升5.2倍 提升1.5倍

設(shè)計(jì)院 提升3.3倍 提升5.9倍 提升6.1倍 提升1.5倍

移動(dòng)加速客戶端 提升2.8倍 提升1.4倍 提升1.6倍 提升1.9倍

中國(guó)水利水電十局相關(guān)負(fù)責(zé)人稱：“自從深信服廣域網(wǎng)優(yōu)化設(shè)備在我司部署以來(lái)，除了實(shí)現(xiàn)了要求的安全互聯(lián)外，還實(shí)現(xiàn)了二級(jí)單位訪問(wèn)內(nèi)部系統(tǒng)和集團(tuán)總部相關(guān)系統(tǒng)速度的大幅度提升，用戶訪問(wèn)體驗(yàn)大大改善。這種安全快速的網(wǎng)絡(luò)建設(shè)方案將進(jìn)一步推進(jìn)我們辦公自動(dòng)化信息建設(shè)的步伐，項(xiàng)目工程管理將更加規(guī)范，資源調(diào)配也將更加及時(shí)。”

深信服廣域網(wǎng)優(yōu)化設(shè)備集快速TCP、HTP、流緩存、鏈路緩池等優(yōu)勢(shì)技術(shù)于一體，不僅能實(shí)現(xiàn)對(duì)數(shù)據(jù)傳輸速度的提升，還能對(duì)應(yīng)用系統(tǒng)進(jìn)行優(yōu)化，以提升應(yīng)用系統(tǒng)訪問(wèn)速度。

【編輯推薦】

1. 廣域網(wǎng)優(yōu)化的技術(shù)實(shí)現(xiàn)和展望
2. 2010年網(wǎng)絡(luò)六大領(lǐng)域熱點(diǎn)回顧之廣域網(wǎng)優(yōu)化
3. 深信服廣域網(wǎng)優(yōu)化助力波司登集團(tuán)信息化建設(shè)
4. 深信服為韶關(guān)移動(dòng)與學(xué)院搭建WLAN校園網(wǎng)