深信服廣域網優化助力中國南車加速金蝶EAS
前言
伴隨信息技術與網絡技術的高速對接和計算機的廣泛應用，信息化已經成為現代社會發展的強大動力。從中央到地方，從行業到企業，信息化及信息技術的應用已成為推動社會向前發展的重要手段。隨著時代的推進，信息化建設在企業中占據著越來越重要的地位，同時也面臨著嚴峻的挑戰，如何安全、可靠、快速、低成本的實現企業信息化系統的可持續發展成為公司的一大難題。
項目背景
中國南車股份有限公司是經國務院國有資產監督管理委員會批準，由中國南車集團公司聯合北京鐵工經貿公司共同發起設立。現有17家全資及控股子公司，分布在全國10個省市，員工8萬余人。2007年南車公司成立之初，就將信息化建設作為打造標桿企業的重要指標之一，搭建了總部與所有下屬子公司之間基于互聯網的VPN網絡，全面實現公司的信息資源共享。隨后OA、K3、EAS、視頻會議等應用系統也相繼上線，信息化系統建設給企業辦公帶來了大量的直接效益。2009年，中國南車成功入選全球最有價值500品牌排行榜，這無疑是對中國南車發展戰略的又一次肯定。
高瞻遠矚，為財務信息化保駕護航
南車公司正處于飛速發展階段，財務部門是公司核心模塊之一，面對龐大的各層級機構及分支，南車公司財務信息化建設勢在必行，K3、EAS等財務系統在總部和全國子公司的鋪開應用，將會給公司的騰飛插上翅膀。在新的信息化系統上線之前，南車公司信息部門的相關領導和實施小組就考慮到隨著OA、K3、EAS、視頻會議等應用系統的陸續投入使用，數據量幾何倍數的增加會給企業網絡帶寬造成極大的壓力，影響各級人員的辦公效率。在信息化系統項目尚在推進階段，南車公司信息部門的領導就開始帶領實施小組針對上述問題研究解決思路。
考慮的基本出發點有：
1、解決財務、資金管理等重要應用系統在網絡中傳輸的安全性問題;
2、最大程度上解決較差網絡環境中頻繁的丟包對財務與資金管理系統數據傳輸的影響;
3、企業網絡流量分布應當清晰可視化;
4、網絡流量在清晰化的基礎上應能根據流量類型的不同進行控制，尤其針對企業的訪問互聯網的流量會大量搶占業務系統出口帶寬的情況更要進行嚴格的管理;
5、應用系統數據流量能進行削減，避免重復資源的傳送對帶寬的長期占用;
如期而至，企業原有的優質網絡面臨困境
南車公司已經對信息化項目實施后可能發生的問題做好了充分的準備，正如所預計的情況，隨著業務的增長，北京總部與各分支機構間通信越來越頻繁。FTP ,OA,K3,EAS,視頻會議等應用系統互相爭搶帶寬，造成需要實時傳送的視頻會議數據無法及時到達，K3,EAS等財務系統需要大量數據交互的應用無法快速響應，造成VPN帶寬處于居高不下的位置，鏈路穩定性無法把控。對終端用戶造成的直接影響就是每一個表單的簡單操作都要等待十來秒甚至數十秒，嚴重延緩了公司財務人員的工作進度。
而分支人員在訪問總部的ERP、OA、Web站點等業務系統或其他特定應用系統，速度也會受到相應的影響。應用系統的響應緩慢，直接影響了員工的工作效率，企業的核心競爭力也大打折扣。
關鍵點，迫在眉睫
南車公司正在使用的K3，EAS等財務系統，在設計之初是基于局域網設計，并沒有考慮到廣域網傳輸質量的問題，大量的協議交互以及小包傳輸，在惡劣的廣域網環境下更為明顯，導致的直接后果就是傳輸效率極大下降，遠距離訪問等待時間延長，公司財務工作的正常開展受到影響。良好的財務系統運行環境應該是高效并且可控的，南車公司希望通過尋求數據支撐來診斷內部網絡的各種癥結所在，達到以下幾個目的：
1、分析出企業網絡中的各種流量，再針對網絡中的流量進行細致有效的管理，從而提升網絡性能，緩解帶寬壓力;
2、尋求一種方式來保障數據傳輸的高可靠性，減少數據重傳再次占用帶寬的情況;
3、對財務應用系統的交互進行優化，提高業務系統的響應速度;
4、通過SSL VPN實現對內網鏈路數據的加密，有效保障財務、資金管理等機密數據在內網的傳輸。
洞悉全網流量、全網加速、集中管控
盲目升級企業專線帶寬不僅帶來成本的大幅攀升，而且仍然存在鏈路負載過高、應用系統訪問慢的情況。南車公司結合現有的網絡結構以及網絡改造基本出發點的規劃要求，最終選擇與深信服科技深入合作，通過深信服科技提出的廣域網優化解決方案對全網進行優化，網絡部署如下：
首先，將總部的流量來源劃分為總部人員訪問互聯網、訪問分支子公司VPN專線的流量，分公司訪問總部服務器的流量、本地訪問互聯網及VPN專線流量兩個部分。在網絡出口處部署流量管理產品，對各種流量進行有效區分同時進行流量整形，依據各分支機構業務的不同，采取差異化有針對性的流量控制策略，有效解決各種應用系統的流量搶占問題，緩解鏈路的帶寬壓力。
在有效的流量控制保障措施后，通過在總部和17個全資及控股子公司分別部署深信服廣域網加速設備，利用加速設備協議優化功能專門針對財務系統K3,EAS的交互過程進行優化，縮短交互的時間，削減重復傳輸的數據，極大提升應用系統響應速度，將原來需要十幾秒的處理過程縮短到數秒。下表為南車EAS系統洛陽機車廠實際使用數據：
總公司作為全網的核心，需要對整個公司的網絡情況有一個全局性的把控，了解各子公司對各自網絡流量分配及管理的情況，為各地信息部門分析決策提供有效的數據依據，簡化各地信息部門對網絡的管理維護難度。南車公司信息部門通過集中管理設備的成功部署，實現了對全網各時段流量分布的掌控。
強強合作，再創佳績
此次與深信服合作，南車公司的財務信息化系統邁入了正軌，為南車公司業績的高增長做好了服務工作，成績值得肯定。中國南車相關領導表示：深信服科技為我們量身設計的流量識別管控、應用加速、集中管理的廣域網優化解決方案很好的解決了我們網絡流量不可識別、帶寬壓力過大、難以集中管控等一系列問題，網絡資源的利用率大大提高，降低了我們運營成本的同時帶來了工作效率的大幅提升。
深信服科技有限公司簡介
深信服科技有限公司是中國規模最大、創新能力最強的前沿網絡設備供應商，致力于通過創新、高品質的產品及卓越的服務，幫助用戶在將業務向互聯網轉型中獲得成功。作為一家專注于廣域網市場的廠商，深信服提供了貫穿用戶廣域網建設生命周期的前沿產品及解決方案，包括IPSec VPN、SSL VPN、上網行為管理、廣域網加速、應用交付、流量控制等，并被公認為其中多個領域的技術及市場領導者。
網 址：http://www.sangfor.com.cn
【編輯推薦】
