背景介紹
數(shù)據(jù)大集中是目前IT應用管理變革的趨勢，旨在通過業(yè)務應用及數(shù)據(jù)的統(tǒng)一整合，實現(xiàn)資源共享、統(tǒng)一調(diào)配、協(xié)作加強和集中化管理。點與點之間需要線來聯(lián)系，數(shù)據(jù)大集中后勢必要進行跨地域、跨網(wǎng)絡的應用訪問。而往往有限的帶寬、不盡合理的網(wǎng)絡管理以及低效的網(wǎng)絡傳輸效率，成為各點之間維系的瓶頸。同時，出差人員的離散點安全接入問題，也是不得不考慮的另一方面。
數(shù)據(jù)大集中下的速度困局
中國航材集團經(jīng)過多年的網(wǎng)絡建設，已實現(xiàn)了IT應用管理上的統(tǒng)一，于北京總部建立了金蝶EAS、IBM DOMINO、用友NC等一系列完善的應用系統(tǒng)，集團下屬各分公司、全資公司、控股公司通過IPSec VPN組網(wǎng)連接到總部網(wǎng)絡進行辦公。
隨著中國航材集團不斷的發(fā)展壯大，這樣數(shù)據(jù)大集中的IT架構模式雖然在整體資源配置優(yōu)化及統(tǒng)一管理上提供了巨大的便利，卻也漸漸浮現(xiàn)出一些問題。中國航材集團總部出口為10M光纖，內(nèi)網(wǎng)有200余人在同時進行辦公，大型分支機構均通過4M或2M ADSL線路接入。對于集團總部而言，有限的網(wǎng)絡出口帶寬不僅需要供下屬控股公司、全資公司VPN連接訪問應用的流量，還需要供總部內(nèi)網(wǎng)人員進行互聯(lián)網(wǎng)訪問。網(wǎng)絡帶寬捉襟見肘，外地人員的應用訪問速度自然不夠理想。
同時，航材集團領導及下屬全資公司、控股公司領導由于工作的需要，需在外地出差的時候可訪問到內(nèi)網(wǎng)應用，而從安全性的角度考慮，需選擇一種安全、便捷、快速的方式實現(xiàn)應用的遠程接入。
全網(wǎng)優(yōu)化，刻不容緩
中國航材集團在意識到這個問題后，立即著手查找問題根源，尋求解決方案，對現(xiàn)有網(wǎng)絡狀況及應用系統(tǒng)訪問速度進行優(yōu)化。
中國航材集團IT部門通過對集團及各下屬單位網(wǎng)絡出口流量的分析后發(fā)現(xiàn)，流量中大部分被互聯(lián)網(wǎng)訪問流量尤其是P2P等應用所占用，本應用于VPN中訪問應用的帶寬被擠占。而用友NC、金蝶EAS、IBM DOMINO這些三大應用系統(tǒng)的顯著特點就是通訊量非常少但通訊頻繁，當網(wǎng)絡延遲及丟包較高時，就會較明顯的感覺系統(tǒng)反應緩慢。而在辦公高峰期需經(jīng)IPSec VPN鏈路在分支與總部之間進行交互的業(yè)務流量達到了十余G。在上下行10M帶寬的ADSL線路中要在如此之集中的時間內(nèi)承載如此之大的數(shù)據(jù)量，進一步加劇網(wǎng)絡的延時與數(shù)據(jù)的丟包，從而進一步降低帶寬的利用率以及業(yè)務系統(tǒng)的響應時間。
經(jīng)過系統(tǒng)的分析之后，中國航材集團確定了進行全網(wǎng)優(yōu)化的三個方向：
一，網(wǎng)絡管控，帶寬合理分配，保障業(yè)務帶寬
二，應用系統(tǒng)優(yōu)化，提高交互效率
三，交互流量合理削減，網(wǎng)絡減壓，加速應用
分布加速，集中管控，遠程辦公
在確定了方向之后，解決方案的思路立即清晰起來。在對業(yè)內(nèi)解決方案的綜合比對之后，中國航材集團最終確定了采用深信服全網(wǎng)解決方案實現(xiàn)分布加移動的全網(wǎng)優(yōu)化。
首先，針對網(wǎng)絡帶寬合理配置的問題，中國航材集團采用了深信服上網(wǎng)行為管理設備部署于中國航材集團總部及9個全資公司及控股公司網(wǎng)絡出口處，將帶寬通過通道定額設置及帶寬保障策略，為用于連接VPN的帶寬進行了保障，保證了“路”的寬度。同時，針對于內(nèi)網(wǎng)中吞噬流量較為嚴重的P2P應用進行了限流，避免其過度擠占互聯(lián)網(wǎng)通道中的帶寬導致正常上網(wǎng)應用慢的問題?？紤]到網(wǎng)絡管控策略需要根據(jù)情況進行實時調(diào)整，中國航材集團部署了深信服AC-SC集中高管理，對全網(wǎng)的上網(wǎng)行為管理設備進行集中管理、實時監(jiān)控、遠程配置。
為“路”分欄后，就要保證在路上跑的數(shù)據(jù)速度。針對應用加速問題，中國航材集團在集團總部與9個下屬單位部署了深信服廣域網(wǎng)加速設備。在應用交互優(yōu)化方面，利用廣域網(wǎng)加速中的應用協(xié)議優(yōu)化技術，降低小連接交互頻率，加快數(shù)據(jù)相應速度達到目的。在交互流量削減方面，采用其專利技術流緩存對數(shù)據(jù)量進行削減，避免“路”的過度擁塞導致的延時丟包加重。
通過帶寬保障和應用加速兩方面共同作用下，實際使用過程中我們發(fā)現(xiàn)，IBM DOMINO系統(tǒng)使用加速可達5倍，金蝶EAS加速可達2-3倍，大大提高了員工的工作效率。
同時，針對領導移動辦公及集團小分支員工遠程辦公的需要，在集團總部部署了深信服SSL VPN設備，領導及員工可直接基于網(wǎng)頁通過SSL VPN訪問到總部內(nèi)網(wǎng)的應用系統(tǒng)，普遍反應使用非常便捷。
通過網(wǎng)絡管控、應用加速、移動接入三大方向的全網(wǎng)優(yōu)化方案，中國航材集團的網(wǎng)絡真正發(fā)揮了數(shù)據(jù)大集中下統(tǒng)一資源配置、快速協(xié)同辦公、流程集中管理的優(yōu)勢。全網(wǎng)優(yōu)化，業(yè)務領航!
數(shù)據(jù)大集中是目前IT應用管理變革的趨勢，旨在通過業(yè)務應用及數(shù)據(jù)的統(tǒng)一整合，實現(xiàn)資源共享、統(tǒng)一調(diào)配、協(xié)作加強和集中化管理。點與點之間需要線來聯(lián)系，數(shù)據(jù)大集中后勢必要進行跨地域、跨網(wǎng)絡的應用訪問。而往往有限的帶寬、不盡合理的網(wǎng)絡管理以及低效的網(wǎng)絡傳輸效率，成為各點之間維系的瓶頸。同時，出差人員的離散點安全接入問題，也是不得不考慮的另一方面。
數(shù)據(jù)大集中下的速度困局
中國航材集團經(jīng)過多年的網(wǎng)絡建設，已實現(xiàn)了IT應用管理上的統(tǒng)一，于北京總部建立了金蝶EAS、IBM DOMINO、用友NC等一系列完善的應用系統(tǒng)，集團下屬各分公司、全資公司、控股公司通過IPSec VPN組網(wǎng)連接到總部網(wǎng)絡進行辦公。
隨著中國航材集團不斷的發(fā)展壯大，這樣數(shù)據(jù)大集中的IT架構模式雖然在整體資源配置優(yōu)化及統(tǒng)一管理上提供了巨大的便利，卻也漸漸浮現(xiàn)出一些問題。中國航材集團總部出口為10M光纖，內(nèi)網(wǎng)有200余人在同時進行辦公，大型分支機構均通過4M或2M ADSL線路接入。對于集團總部而言，有限的網(wǎng)絡出口帶寬不僅需要供下屬控股公司、全資公司VPN連接訪問應用的流量，還需要供總部內(nèi)網(wǎng)人員進行互聯(lián)網(wǎng)訪問。網(wǎng)絡帶寬捉襟見肘，外地人員的應用訪問速度自然不夠理想。
同時，航材集團領導及下屬全資公司、控股公司領導由于工作的需要，需在外地出差的時候可訪問到內(nèi)網(wǎng)應用，而從安全性的角度考慮，需選擇一種安全、便捷、快速的方式實現(xiàn)應用的遠程接入。
全網(wǎng)優(yōu)化，刻不容緩
中國航材集團在意識到這個問題后，立即著手查找問題根源，尋求解決方案，對現(xiàn)有網(wǎng)絡狀況及應用系統(tǒng)訪問速度進行優(yōu)化。
中國航材集團IT部門通過對集團及各下屬單位網(wǎng)絡出口流量的分析后發(fā)現(xiàn)，流量中大部分被互聯(lián)網(wǎng)訪問流量尤其是P2P等應用所占用，本應用于VPN中訪問應用的帶寬被擠占。而用友NC、金蝶EAS、IBM DOMINO這些三大應用系統(tǒng)的顯著特點就是通訊量非常少但通訊頻繁，當網(wǎng)絡延遲及丟包較高時，就會較明顯的感覺系統(tǒng)反應緩慢。而在辦公高峰期需經(jīng)IPSec VPN鏈路在分支與總部之間進行交互的業(yè)務流量達到了十余G。在上下行10M帶寬的ADSL線路中要在如此之集中的時間內(nèi)承載如此之大的數(shù)據(jù)量，進一步加劇網(wǎng)絡的延時與數(shù)據(jù)的丟包，從而進一步降低帶寬的利用率以及業(yè)務系統(tǒng)的響應時間。
經(jīng)過系統(tǒng)的分析之后，中國航材集團確定了進行全網(wǎng)優(yōu)化的三個方向：
一，網(wǎng)絡管控，帶寬合理分配，保障業(yè)務帶寬
二，應用系統(tǒng)優(yōu)化，提高交互效率
三，交互流量合理削減，網(wǎng)絡減壓，加速應用
分布加速，集中管控，遠程辦公
在確定了方向之后，解決方案的思路立即清晰起來。在對業(yè)內(nèi)解決方案的綜合比對之后，中國航材集團最終確定了采用深信服全網(wǎng)解決方案實現(xiàn)分布加移動的全網(wǎng)優(yōu)化。
首先，針對網(wǎng)絡帶寬合理配置的問題，中國航材集團采用了深信服上網(wǎng)行為管理設備部署于中國航材集團總部及9個全資公司及控股公司網(wǎng)絡出口處，將帶寬通過通道定額設置及帶寬保障策略，為用于連接VPN的帶寬進行了保障，保證了“路”的寬度。同時，針對于內(nèi)網(wǎng)中吞噬流量較為嚴重的P2P應用進行了限流，避免其過度擠占互聯(lián)網(wǎng)通道中的帶寬導致正常上網(wǎng)應用慢的問題?？紤]到網(wǎng)絡管控策略需要根據(jù)情況進行實時調(diào)整，中國航材集團部署了深信服AC-SC集中高管理，對全網(wǎng)的上網(wǎng)行為管理設備進行集中管理、實時監(jiān)控、遠程配置。
為“路”分欄后，就要保證在路上跑的數(shù)據(jù)速度。針對應用加速問題，中國航材集團在集團總部與9個下屬單位部署了深信服廣域網(wǎng)加速設備。在應用交互優(yōu)化方面，利用廣域網(wǎng)加速中的應用協(xié)議優(yōu)化技術，降低小連接交互頻率，加快數(shù)據(jù)相應速度達到目的。在交互流量削減方面，采用其專利技術流緩存對數(shù)據(jù)量進行削減，避免“路”的過度擁塞導致的延時丟包加重。
通過帶寬保障和應用加速兩方面共同作用下，實際使用過程中我們發(fā)現(xiàn)，IBM DOMINO系統(tǒng)使用加速可達5倍，金蝶EAS加速可達2-3倍，大大提高了員工的工作效率。
同時，針對領導移動辦公及集團小分支員工遠程辦公的需要，在集團總部部署了深信服SSL VPN設備，領導及員工可直接基于網(wǎng)頁通過SSL VPN訪問到總部內(nèi)網(wǎng)的應用系統(tǒng)，普遍反應使用非常便捷。
通過網(wǎng)絡管控、應用加速、移動接入三大方向的全網(wǎng)優(yōu)化方案，中國航材集團的網(wǎng)絡真正發(fā)揮了數(shù)據(jù)大集中下統(tǒng)一資源配置、快速協(xié)同辦公、流程集中管理的優(yōu)勢。全網(wǎng)優(yōu)化，業(yè)務領航!
