深信服VPN解決方案部署于陽光酒店集團
【51CTO.com 綜合報道】酒店行業是一個特殊的服務行業,它每天面對著高中低端各類客戶,處理著人來人往的食宿、商務等服務。當酒店業務發展到一定階段時,我們必然要走向區域性、全國性的連鎖模式,只有將業務分支建立在合適的地方,酒店集團才有機會獲得充足的業務機會。 陽光酒店集團組建于2007年11月,隸屬于中國石油旗下華油集團公司,是以酒店旅游為核心業務的專業化公司。在北京、上海、天津、重慶、蘭州等中心城市,已形成高星級商務酒店群;在三亞、峨嵋、九寨、大連、青島、蘇州、無錫、桂林、北戴河等重點風景名勝,已擁有自己的旅游度假山莊和療養院。可為各類會議、商務活動、出國考察、旅游、培訓、療養、度假等提供各種服務平臺。
連鎖酒店面臨的業務整合問題
如何將各地酒店業務網絡連網,將各個酒店所用的業務系統整合起來,以使得相應的客戶信息管理與維護、酒店日常收支管理、各類業務應用系統可以安全、整合地管理;使相應的客戶信息、財務信息可以方便查詢,以便酒店可以更方便地接待客戶并提供滿意服務;而且,各地酒店如何接入總部系統與資源庫,總部與各地酒店、各地酒店如何溝通……這些都是陽光酒店集團希望解決的問題。
為了實現酒店整合管理與高效溝通,陽光酒店集團計劃部署一整套的網絡互聯解決方案,將各個分支酒店與總部網絡互聯,以實現各酒店業務系統的整合管理與高效溝通。目前,陽光酒店集團總部部署IDC機房,設有Database,Application,Windows Server,Unix sever以及公司網站等眾多服務器,集團希望能夠利用強大的軟硬件系統,實現網絡的高穩定性、可管理性、可擴展性。
組建連鎖酒店的整合業務網絡
陽光酒店集團本次網絡建設的目標,主要是為了實現現有網絡情況下的總部與分支酒店的互聯。集團的重點需求集中在建成后網絡的穩定性上,要求所構建的網絡必須保證足夠的穩定性來支撐陽光酒店集團的運營業務。同時,集團對于網絡的穩定性要求從諸多方面得到體現,這樣就能保證網絡在某一方面出現問題時,集團也能利用其他技術手段來支持網絡連接的穩定性。
在滿足了穩定性的同時,集團對整個網絡的安全性、可操控性也提出了要求。集團要北京總部對下屬的100家分支酒店進行接入互聯,以實現他們與總部的互聯;并且要充分的保證網絡的穩定性,這樣就能保證在線路不穩定的情況下也能保證網絡數據的正常傳輸,為業務的正常運營提供保證。
深信服VPN業務組網方案
在反復衡量了專線和VPN兩種方案之后,陽光酒店集團技術管理部門決定以VPN線路的方式來實現各地酒店系統與總部各業務系統的遠程接入和互聯,這一決策正是基于VPN產品的高性價比和靈活的擴展能力。在確定了這一步之后,陽光酒店集團經過在多家國內外廠商的VPN產品中嚴格篩選,最終選定了深信服VPN產品,深信服VPN設備的穩定性、安全性和快速性,讓集團技術管理部門相當放心。
![]() |
圖 |
陽光酒店總部網絡拓撲圖
通過在陽光酒店集團總部部署兩臺深信服千兆級SSL VPN設備,集團總部在多線路情況下,能夠達到多線路的負載均衡和自動選路,并且可以在兩臺設備之間完成主備設備的快速切換,這有效保證了網絡連接的穩定性。事實上,總部部署的深信服SSL VPN既可以實現與下屬數百家酒店分支機構的網絡互聯,也可以實現駐外人員對于總部業務系統、各資源服務器的遠程接入。
因為集團網站的服務器也將會放在總部VPN設備下,所以,集團部署的VPN設備必須保證外網的用戶能夠在作了NAT轉換之后也能正常訪問,能夠有效的抵御病毒、木馬、DOS、ARP等攻擊行為,且能夠支持后續的新建酒店的穩定接入,這對總部部署的VPN性能提出了較高的要求。
通過在總部部署了兩臺SSL VPN,各分支酒店部署IPSec VPN,陽光集團實現了分支酒店的辦公組與總部的網絡互訪,并且能夠對總部多線路帶寬進行自動選路,這有效保證了總部與各分支酒店網絡互聯的速度。
![]() |
圖 |
各地酒店網絡拓撲圖
而陽光酒店集團在各分支酒店部署VPN業務網絡時,也考慮了在最優性價比的情況下支持線路備份的情況,這保證在一條線路出現問題的情況下仍然能過對內網進行一個快速的訪問。事實上,各分支酒店既可以通過硬件VPN與總部完成業務互訪,也可以通過SSL VPN遠程接入總部業務系統 目前,陽光酒店集團建成的VPN業務網絡一直運行穩定,同時也為業務的高效開展提供了良好的平臺。