深信服上網行為管理設備助力海航集團信息化騰飛
【51CTO.com 綜合消息】海南航空集團的信息化建設經歷了從小到大、從無到有的發展歷程,目前已具有相當規模,技術層次嚴謹,系統功能完備,規劃并形成了以集團人、財、物及辦公管理、產業集團專業業務支持和產業鏈資源整合為三條主線的應用平臺架構,充分滿足集團業務開展和集中管理的需要。到目前為止,海航集團的大型廣域網絡以海口、北京、上海、西安為核心,已覆蓋全國20多個大中城市。
事實上,有這么一套嚴格的管理制度是非常有必要的,因為僅航空運輸業本身的信息系統,其復雜程度一般人也很難想象,比如在生產和安全范圍內的應用系統就有飛行計劃網系統、航材管理系統、氣象情報系統等等十余個系統。在市場和財務范圍內的也有二十多個應用系統,像常旅客系統、航空結算系統等等。可以說海航的信息化基礎設施建設已經相當完善,但也出現了讓公司領導擔憂的問題:
1、集團內網眾多的網絡業務應用系統,眾多的員工上網,現有的認證系統已經不能滿足公司規模擴張的需要。集團內網流量相對較大,高峰期時,如何保障業務系統的穩定運行已經成為不可忽視的問題。
2、隨著近年來P2P軟件應用的發展與盛行,如何防止BT等P2P非業務應用影響業務運行也是不得不面對的問題。
3、作為大型上市公司,如何讓員工有效利用網絡,又能有效防止網絡泄密,同時保存內網員工的網絡訪問記錄,也是集團不得不考慮的問題。
為有效解決上述問題,構建穩定、高效、安全等多種保障的內網,海航集團對業內多家上網行為管理方案進行考察,最后選擇了深信服的多臺高端上網行為管理設備,分別部署在海口總部和北京、西安分公司的網絡出口。
通過部署深信服千兆上網行為管理設備,海南航空運用深信服AC強大的混合認證功能,很好地解決了員工認證問題,基于員工工作職責劃分上網權限,并進一步進行帶寬分配與流量控制,有效地解決了流控問題,保障了集團相關業務系統的穩定運行,實現了內網流量的負載均衡,且實現了員工上班時間只從事工作相關業務,提高了辦公效率。由于采用了高性能的硬件平臺,以及不受硬盤空間限制、可獨立部署的外部數據數據中心,深信服AC的性能領先于其他同類產品,更好地滿足了大規模網絡的苛刻要求。