美克美家家具連鎖有限公司，始創(chuàng)于2001年，如今，已發(fā)展成為擁有60余家家具連鎖店，覆蓋北京、上海、福州等20余個城市的國際家具連鎖零售網(wǎng)絡(luò)，隨著企業(yè)零售網(wǎng)絡(luò)的不斷完善，集團(tuán)的發(fā)展越來越依靠于信息化的統(tǒng)一管理手段，但隨著店面的數(shù)量和范圍覆蓋越來越廣，傳統(tǒng)的軟件VPN組網(wǎng)的維護(hù)難度和穩(wěn)定性都已經(jīng)嚴(yán)重阻礙了連鎖公司業(yè)務(wù)的快速擴(kuò)張和高效運(yùn)轉(zhuǎn)。

IT建設(shè)面臨諸多挑戰(zhàn)

通過前期調(diào)研了解到，用來測試的鏈路在高峰期鏈路負(fù)載達(dá)到90%，分支用戶訪問系統(tǒng)緩慢，空閑時鏈路負(fù)載也達(dá)到了70%，面臨較大的帶寬擴(kuò)容壓力，且在平時的業(yè)務(wù)系統(tǒng)使用中會出現(xiàn)延遲和丟包問題，影響到業(yè)務(wù)系統(tǒng)的訪問速度。

◆數(shù)據(jù)明文傳輸?shù)陌踩噪[患

美克美家店面?zhèn)鬏數(shù)臄?shù)據(jù)包含了店面的銷售數(shù)據(jù)，倉儲等重要數(shù)據(jù)，并且在公網(wǎng)上傳輸都是明文傳輸?shù)模坏┍桓偁帉κ肢@取，會極大損害企業(yè)的利益，因此怎樣解決明文傳輸數(shù)據(jù)安全性隱患是必須要考慮的問題。

◆流量削減及應(yīng)用加速要求

初期測試新疆總部和天津工廠數(shù)據(jù)傳輸?shù)倪^程中發(fā)現(xiàn)，專線負(fù)載長期在90%以上，大量數(shù)據(jù)的傳輸變得非常擁塞，導(dǎo)致數(shù)據(jù)傳輸慢，嚴(yán)重影響了數(shù)據(jù)傳輸?shù)男剩瑫r由于數(shù)據(jù)傳輸?shù)难舆t，銷售店面錄入一條信息都需要花費(fèi)數(shù)分鐘，影響了工作的效率，降低了顧客的購買體驗。

◆統(tǒng)一集中管理要求

VPN網(wǎng)絡(luò)作為整個網(wǎng)絡(luò)所有系統(tǒng)的承載體，必須保證其無時無刻的正常運(yùn)行，其中的管理維護(hù)工作是必不可少的。面對這樣一個大型的網(wǎng)絡(luò)，若是需要安排專員對網(wǎng)絡(luò)中的每一個節(jié)點(diǎn)進(jìn)行單獨(dú)的維護(hù)，一來管理維護(hù)的工作量巨大，如何統(tǒng)一集中管理，也是建網(wǎng)必須考慮的一個問題。

深信服加速VPN組網(wǎng)方案

針對美克集團(tuán)面臨的挑戰(zhàn)，深信服科技根據(jù)豐富的網(wǎng)絡(luò)組網(wǎng)經(jīng)驗，推薦使用深信服科技的WOC設(shè)備、SC設(shè)備來實現(xiàn)加速VPN組網(wǎng)。具體的解決方案是：

1）在美克集團(tuán)天津數(shù)據(jù)機(jī)房部署兩臺中高端型號的廣域網(wǎng)優(yōu)化（WOC）設(shè)備，在烏魯木齊集團(tuán)總部部署一臺同樣型號的WOC作為容災(zāi)備份，其中IPSEC VPN功能用于與下屬分支機(jī)構(gòu)建立VPN通道，并實現(xiàn)分支機(jī)構(gòu)聯(lián)網(wǎng)所必須的路由功能，作為業(yè)務(wù)系統(tǒng)的運(yùn)行平臺。同時加速模塊實現(xiàn)專網(wǎng)內(nèi)數(shù)據(jù)削減和應(yīng)用加速的功能。

2）在美克美家的分支門店根據(jù)店面的不同規(guī)模大小部署不同型號的WOC設(shè)備，與總部的VPN設(shè)備連接，組成虛擬內(nèi)部網(wǎng)絡(luò)，運(yùn)行總部的業(yè)務(wù)系統(tǒng)。

3）在美克集團(tuán)烏魯木齊總部部署一臺SC集中管理設(shè)備，統(tǒng)一管理網(wǎng)絡(luò)設(shè)備，簡化運(yùn)維，節(jié)約網(wǎng)絡(luò)維護(hù)成本，具體方案拓?fù)淙缦聢D所示：

◆加速VPN網(wǎng)絡(luò)測試效果

通過部署了深信服廣域網(wǎng)優(yōu)化（WOC）、SC設(shè)備實現(xiàn)加速VPN組網(wǎng)之后，美克美家的廣域網(wǎng)安全性得到保障，同時數(shù)據(jù)削減和應(yīng)用加速也得到顯著的提高。以下為新疆總部與天津分部的實測結(jié)果：

◆HTTP下載加速測試

天津節(jié)點(diǎn)的測試pc登陸到新疆節(jié)點(diǎn)的web服務(wù)器上去進(jìn)行文件的下載。對每個測試文件的下載都采用無加速，第一次加速，第二次加速等三種方式進(jìn)行測試，分別記錄下操作時間以及傳輸速率，對加速前后的傳輸效果進(jìn)行對比。

◆流量削減測試結(jié)果

天津節(jié)點(diǎn)通過4Mb SDH鏈路到新疆節(jié)點(diǎn)通信，涉及上文提到的FTP文件傳輸、網(wǎng)上鄰居共享、HTTP應(yīng)用及各種業(yè)務(wù)系統(tǒng)等，每天數(shù)據(jù)量達(dá)幾十Gb。

通過測試發(fā)現(xiàn)，對于所有應(yīng)用，數(shù)據(jù)削減比基本都在50%以上，最高甚至接近85%。通過這些數(shù)字可以充分有力的說明，WOC的加速設(shè)備可以大大節(jié)省客戶的帶寬資源，提高了網(wǎng)絡(luò)的利用率。并且隨著應(yīng)用的越來越多，網(wǎng)絡(luò)性能還能得到更進(jìn)一步的提高。

通過深信服廣域網(wǎng)優(yōu)化（WOC）產(chǎn)品安全穩(wěn)定的IPSec VPN功能、高效的冗余數(shù)據(jù)削減、應(yīng)用加速等功能不僅實現(xiàn)了全國VPN組網(wǎng)，同時也有效的提高了廣域網(wǎng)鏈路的工作效率，大大提高美克美家工作人員的工作效率，得到客戶的認(rèn)可。