深信服廣域網優化助中國南車應用加速
2023-11-07 00:18:33
伴隨信息技術與網絡技術的高速對接和計算機的廣泛應用，信息化已經成為現代社會發展的強大動力。從中央到地方，從行業到企業，信息化及信息技術的應用已成為推動社會向前發展的重要手段。隨著時代的推進，信息化建設在企業中佔據著越來越重要的地位，同時也面臨著嚴峻的挑戰，如何安全、可靠、快速、低成本的實現企業信息化系統的可持續發展成為公司的一大難題。
項目背景
中國南車股份有限公司是經國務院國有資產監督管理委員會批准，由中國南車集團公司聯合北京鐵工經貿公司共同發起設立。現有17家全資及控股子公司，分布在全國10個省市，員工8萬餘人。2007年南車公司成立之初，就將信息化建設作為打造標杆企業的重要指標之一，搭建了總部與所有下屬子公司之間基於網際網路的VPN網絡，全面實現公司的信息資源共享。隨後OA、K3、EAS、視頻會議等應用系統也相繼上線，信息化系統建設給企業辦公帶來了大量的直接效益。2009年，中國南車成功入選全球最有價值500品牌排行榜，這無疑是對中國南車發展戰略的又一次肯定。
高瞻遠矚，為財務信息化保駕護航
南車公司正處於飛速發展階段，財務部門是公司核心模塊之一，面對龐大的各層級機構及分支，南車公司財務信息化建設勢在必行，K3、EAS等財務系統在總部和全國子公司的鋪開應用，將會給公司的騰飛插上翅膀。在新的信息化系統上線之前，南車公司信息部門的相關領導和實施小組就考慮到隨著OA、K3、EAS、視頻會議等應用系統的陸續投入使用，數據量幾何倍數的增加會給企業網絡帶寬造成極大的壓力，影響各級人員的辦公效率。在信息化系統項目尚在推進階段，南車公司信息部門的領導就開始帶領實施小組針對上述問題研究解決思路。
考慮的基本出發點有：
1、解決財務、資金管理等重要應用系統在網絡中傳輸的安全性問題;
2、最大程度上解決較差網絡環境中頻繁的丟包對財務與資金管理系統數據傳輸的影響;
3、企業網絡流量分布應當清晰可視化;
4、網絡流量在清晰化的基礎上應能根據流量類型的不同進行控制，尤其針對企業的訪問網際網路的流量會大量搶佔業務系統出口帶寬的情況更要進行嚴格的管理;
5、應用系統數據流量能進行削減，避免重複資源的傳送對帶寬的長期佔用;
如期而至，企業原有的優質網絡面臨困境
南車公司已經對信息化項目實施後可能發生的問題做好了充分的準備，正如所預計的情況，隨著業務的增長，北京總部與各分支機構間通信越來越頻繁。FTP ,OA,K3,EAS,視頻會議等應用系統互相爭搶帶寬，造成需要實時傳送的視頻會議數據無法及時到達，K3,EAS等財務系統需要大量數據交互的應用無法快速響應，造成VPN帶寬處於居高不下的位置，鏈路穩定性無法把控。對終端用戶造成的直接影響就是每一個表單的簡單操作都要等待十來秒甚至數十秒，嚴重延緩了公司財務人員的工作進度。
而分支人員在訪問總部的ERP、OA、Web站點等業務系統或其他特定應用系統，速度也會受到相應的影響。應用系統的響應緩慢，直接影響了員工的工作效率，企業的核心競爭力也大打折扣。
關鍵點，迫在眉睫
南車公司正在使用的K3，EAS等財務系統，在設計之初是基於區域網設計，並沒有考慮到廣域網傳輸質量的問題，大量的協議交互以及小包傳輸，在惡劣的廣域網環境下更為明顯，導致的直接後果就是傳輸效率極大下降，遠距離訪問等待時間延長，公司財務工作的正常開展受到影響。良好的財務系統運行環境應該是高效並且可控的，南車公司希望通過尋求數據支撐來診斷內部網絡的各種癥結所在，達到以下幾個目的：
1、分析出企業網絡中的各種流量，再針對網絡中的流量進行細緻有效的管理，從而提升網絡性能，緩解帶寬壓力;
2、尋求一種方式來保障數據傳輸的高可靠性，減少數據重傳再次佔用帶寬的情況;
3、對財務應用系統的交互進行優化，提高業務系統的響應速度;
4、通過SSL VPN實現對內網鏈路數據的加密，有效保障財務、資金管理等機密數據在內網的傳輸。
洞悉全網流量、全網加速、集中管控
盲目升級企業專線帶寬不僅帶來成本的大幅攀升，而且仍然存在鏈路負載過高、應用系統訪問慢的情況。南車公司結合現有的網絡結構以及網絡改造基本出發點的規劃要求，最終選擇與深信服科技深入合作，通過深信服科技提出的廣域網優化解決方案對全網進行優化，網絡部署如下：
首先，將總部的流量來源劃分為總部人員訪問網際網路、訪問分支子公司VPN專線的流量，分公司訪問總部伺服器的流量、本地訪問網際網路及VPN專線流量兩個部分。在網絡出口處部署流量管理產品，對各種流量進行有效區分同時進行流量整形，依據各分支機構業務的不同，採取差異化有針對性的流量控制策略，有效解決各種應用系統的流量搶佔問題，緩解鏈路的帶寬壓力。
在有效的流量控制保障措施後，通過在總部和17個全資及控股子公司分別部署深信服廣域網加速設備，利用加速設備協議優化功能專門針對財務系統K3,EAS的交互過程進行優化，縮短交互的時間，削減重複傳輸的數據，極大提升應用系統響應速度，將原來需要十幾秒的處理過程縮短到數秒。下表為南車EAS系統洛陽機車廠實際使用數據：
總公司作為全網的核心，需要對整個公司的網絡情況有一個全局性的把控，了解各子公司對各自網絡流量分配及管理的情況，為各地信息部門分析決策提供有效的數據依據，簡化各地信息部門對網絡的管理維護難度。南車公司信息部門通過集中管理設備的成功部署，實現了對全網各時段流量分布的掌控。
強強合作，再創佳績
此次與深信服合作，南車公司的財務信息化系統邁入了正軌，為南車公司業績的高增長做好了服務工作，成績值得肯定。中國南車相關領導表示：深信服科技為我們量身設計的流量識別管控、應用加速、集中管理的廣域網優化解決方案很好的解決了我們網絡流量不可識別、帶寬壓力過大、難以集中管控等一系列問題，網絡資源的利用率大大提高，降低了我們運營成本的同時帶來了工作效率的大幅提升。■
