美克美家家具連鎖有限公司，始創(chuàng)于2001年，如今，已發(fā)展成為擁有60余家家具連鎖店，覆蓋北京、上海、福州等20余個(gè)城市的國(guó)際家具連鎖零售網(wǎng)絡(luò)，隨著企業(yè)零售網(wǎng)絡(luò)的不斷完善，集團(tuán)的發(fā)展越來(lái)越依靠于信息化的統(tǒng)一管理手段，但隨著店面的數(shù)量和范圍覆蓋越來(lái)越廣，傳統(tǒng)的軟件VPN組網(wǎng)的維護(hù)難度和穩(wěn)定性都已經(jīng)嚴(yán)重阻礙了連鎖公司業(yè)務(wù)的快速擴(kuò)張和高效運(yùn)轉(zhuǎn)。

IT建設(shè)面臨諸多挑戰(zhàn)

通過(guò)前期調(diào)研了解到，用來(lái)測(cè)試的鏈路在高峰期鏈路負(fù)載達(dá)到90%，分支用戶訪問(wèn)系統(tǒng)緩慢，空閑時(shí)鏈路負(fù)載也達(dá)到了70%，面臨較大的帶寬擴(kuò)容壓力，且在平時(shí)的業(yè)務(wù)系統(tǒng)使用中會(huì)出現(xiàn)延遲和丟包問(wèn)題，影響到業(yè)務(wù)系統(tǒng)的訪問(wèn)速度。

◆數(shù)據(jù)明文傳輸?shù)陌踩噪[患

美克美家店面?zhèn)鬏數(shù)臄?shù)據(jù)包含了店面的銷(xiāo)售數(shù)據(jù)，倉(cāng)儲(chǔ)等重要數(shù)據(jù)，并且在公網(wǎng)上傳輸都是明文傳輸?shù)?，一旦被?jìng)爭(zhēng)對(duì)手獲取，會(huì)極大損害企業(yè)的利益，因此怎樣解決明文傳輸數(shù)據(jù)安全性隱患是必須要考慮的問(wèn)題。

◆流量削減及應(yīng)用加速要求

初期測(cè)試新疆總部和天津工廠數(shù)據(jù)傳輸?shù)倪^(guò)程中發(fā)現(xiàn)，專(zhuān)線負(fù)載長(zhǎng)期在90%以上，大量數(shù)據(jù)的傳輸變得非常擁塞，導(dǎo)致數(shù)據(jù)傳輸慢，嚴(yán)重影響了數(shù)據(jù)傳輸?shù)男?，同時(shí)由于數(shù)據(jù)傳輸?shù)难舆t，銷(xiāo)售店面錄入一條信息都需要花費(fèi)數(shù)分鐘，影響了工作的效率，降低了顧客的購(gòu)買(mǎi)體驗(yàn)。

◆統(tǒng)一集中管理要求

VPN網(wǎng)絡(luò)作為整個(gè)網(wǎng)絡(luò)所有系統(tǒng)的承載體，必須保證其無(wú)時(shí)無(wú)刻的正常運(yùn)行，其中的管理維護(hù)工作是必不可少的。面對(duì)這樣一個(gè)大型的網(wǎng)絡(luò)，若是需要安排專(zhuān)員對(duì)網(wǎng)絡(luò)中的每一個(gè)節(jié)點(diǎn)進(jìn)行單獨(dú)的維護(hù)，一來(lái)管理維護(hù)的工作量巨大，如何統(tǒng)一集中管理，也是建網(wǎng)必須考慮的一個(gè)問(wèn)題。

深信服加速VPN組網(wǎng)方案

針對(duì)美克集團(tuán)面臨的挑戰(zhàn)，深信服科技根據(jù)豐富的網(wǎng)絡(luò)組網(wǎng)經(jīng)驗(yàn)，推薦使用深信服科技的WOC設(shè)備、SC設(shè)備來(lái)實(shí)現(xiàn)加速VPN組網(wǎng)。具體的解決方案是：

1）在美克集團(tuán)天津數(shù)據(jù)機(jī)房部署兩臺(tái)中高端型號(hào)的廣域網(wǎng)優(yōu)化（WOC）設(shè)備，在烏魯木齊集團(tuán)總部部署一臺(tái)同樣型號(hào)的WOC作為容災(zāi)備份，其中IPSEC VPN功能用于與下屬分支機(jī)構(gòu)建立VPN通道，并實(shí)現(xiàn)分支機(jī)構(gòu)聯(lián)網(wǎng)所必須的路由功能，作為業(yè)務(wù)系統(tǒng)的運(yùn)行平臺(tái)。同時(shí)加速模塊實(shí)現(xiàn)專(zhuān)網(wǎng)內(nèi)數(shù)據(jù)削減和應(yīng)用加速的功能。

2）在美克美家的分支門(mén)店根據(jù)店面的不同規(guī)模大小部署不同型號(hào)的WOC設(shè)備，與總部的VPN設(shè)備連接，組成虛擬內(nèi)部網(wǎng)絡(luò)，運(yùn)行總部的業(yè)務(wù)系統(tǒng)。

3）在美克集團(tuán)烏魯木齊總部部署一臺(tái)SC集中管理設(shè)備，統(tǒng)一管理網(wǎng)絡(luò)設(shè)備，簡(jiǎn)化運(yùn)維，節(jié)約網(wǎng)絡(luò)維護(hù)成本，具體方案拓?fù)淙缦聢D所示：

◆加速VPN網(wǎng)絡(luò)測(cè)試效果

通過(guò)部署了深信服廣域網(wǎng)優(yōu)化（WOC）、SC設(shè)備實(shí)現(xiàn)加速VPN組網(wǎng)之后，美克美家的廣域網(wǎng)安全性得到保障，同時(shí)數(shù)據(jù)削減和應(yīng)用加速也得到顯著的提高。以下為新疆總部與天津分部的實(shí)測(cè)結(jié)果：

◆HTTP下載加速測(cè)試

天津節(jié)點(diǎn)的測(cè)試pc登陸到新疆節(jié)點(diǎn)的web服務(wù)器上去進(jìn)行文件的下載。對(duì)每個(gè)測(cè)試文件的下載都采用無(wú)加速，第一次加速，第二次加速等三種方式進(jìn)行測(cè)試，分別記錄下操作時(shí)間以及傳輸速率，對(duì)加速前后的傳輸效果進(jìn)行對(duì)比。

◆流量削減測(cè)試結(jié)果

天津節(jié)點(diǎn)通過(guò)4Mb SDH鏈路到新疆節(jié)點(diǎn)通信，涉及上文提到的FTP文件傳輸、網(wǎng)上鄰居共享、HTTP應(yīng)用及各種業(yè)務(wù)系統(tǒng)等，每天數(shù)據(jù)量達(dá)幾十Gb。

通過(guò)測(cè)試發(fā)現(xiàn)，對(duì)于所有應(yīng)用，數(shù)據(jù)削減比基本都在50%以上，最高甚至接近85%。通過(guò)這些數(shù)字可以充分有力的說(shuō)明，WOC的加速設(shè)備可以大大節(jié)省客戶的帶寬資源，提高了網(wǎng)絡(luò)的利用率。并且隨著應(yīng)用的越來(lái)越多，網(wǎng)絡(luò)性能還能得到更進(jìn)一步的提高。

通過(guò)深信服廣域網(wǎng)優(yōu)化（WOC）產(chǎn)品安全穩(wěn)定的IPSec VPN功能、高效的冗余數(shù)據(jù)削減、應(yīng)用加速等功能不僅實(shí)現(xiàn)了全國(guó)VPN組網(wǎng)，同時(shí)也有效的提高了廣域網(wǎng)鏈路的工作效率，大大提高美克美家工作人員的工作效率，得到客戶的認(rèn)可。