深信服助中國水利水電十局信息化建設
中國水利水電十局是一家隸屬于中國水利水電建設集團公司并且經建設部批準的水利水電工程施工總承包一級資質企業。隨著水電十局的不斷發展,中國水利水電十局已經在水利水電集團公司的統一部署下,實現了各種應用系統包括OA辦公自動化系統、財務NC系統、人力資源HR系統與集團公司的互聯共享。但為了更好的實現信息化的深入部署,水電十局需要采取一套可行的解決方案,將信息化深入到其二級公司甚至項目部,使二級公司及項目部可以通過安全高效的訪問相應的應用系統。
目前水電十局網絡互聯主要存在兩個方面的內容:第一個是都江堰辦公大樓、下屬設計院等二級分公司與十局之間的互聯。另一個是十局相關項目組包括海外項目組的移動辦公需求。二級分公司主要要求實現快速安全的訪問總部OA、財務NC等應用系統。項目部則主要是實現安全登入十局訪問項目管理系統以便及時反饋項目信息和獲取信息資源。
傳統的方式是采用購買純VPN來構建安全的互聯,但是有可能出現速度跟不上,連接中斷的現象。而對于項目組出差人員來講,由于出差環境不一,有時候可能面臨到比較偏遠的地區辦公,網絡環境條件差,數據傳輸安全和速度都沒有保障。對于這種移動辦公項目人員在臨時辦公地點部署大型安全互聯設備顯然也不可取。
因此十局考慮的網絡方案要求能夠在實現安全互聯的基礎上,提升出差人員和分公司人員的接入訪問速度。
經過測試對比,中國水利水電十局最終選擇了深信服廣域網優化解決方案。
◆成都總部以單臂模式部署一臺M5400-Q廣域網優化設備,同時在整個網絡的出口以網橋模式部署一臺深信服上網行為管理設備,對內網用戶上網行為進行規范,保障正常業務所需要的帶寬,同時利用深信服廣域網優化設備自帶的VPN模塊構建與二級公司構建安全互聯,啟用加速模塊后提高分支與總部之間的數據傳輸速度。
◆考慮到各分支機構的實際情況,都江堰辦公大樓部署一臺M5100-Q,設計院部署一臺M5000-Q廣域網優化網關,通過深信服廣域網優化設備VPN功能構建安全的互聯,同時運用深信服廣域網優化設備加速其重要的應用系統和實現數據的快速傳輸。
◆和現有VPN的無縫對接。通過在總部設備的配置,可以保證水電十局某些已經構建立安全互聯的二級單位無縫連接到集團公司,以實現集團公司三級網絡安全互聯目標。
◆針對出差辦公人員的遠程接入需求,采用部署深信服廣域網優化設備移動客戶端方式接入總部,實現安全快速的數據傳輸及提升訪問速度。
在設備測試過程中主要采集了部署深信服廣域網優化設備后都江堰辦公區數據及下屬設計院的相關數據及部署移動加速客戶端后相關數據,統下顯示如下表:
FTP數據傳輸 十局OA系統 集團總部OA系統 集團總部NC系統
都江堰辦公區 提升4.8倍 提升3.3倍 提升5.2倍 提升1.5倍
設計院 提升3.3倍 提升5.9倍 提升6.1倍 提升1.5倍
移動加速客戶端 提升2.8倍 提升1.4倍 提升1.6倍 提升1.9倍
中國水利水電十局相關負責人稱:“自從深信服廣域網優化設備在我司部署以來,除了實現了要求的安全互聯外,還實現了二級單位訪問內部系統和集團總部相關系統速度的大幅度提升,用戶訪問體驗大大改善。這種安全快速的網絡建設方案將進一步推進我們辦公自動化信息建設的步伐,項目工程管理將更加規范,資源調配也將更加及時。”
深信服廣域網優化設備集快速TCP、HTP、流緩存、鏈路緩池等優勢技術于一體,不僅能實現對數據傳輸速度的提升,還能對應用系統進行優化,以提升應用系統訪問速度。
【編輯推薦】