深信服广域网优化助力中国南车加速金蝶EAS

前言

伴随信息技术与网络技术的高速对接和计算机的广泛应用，信息化已经成为现代社会发展的强大动力。从中央到地方，从行业到企业，信息化及信息技术的应用已成为推动社会向前发展的重要手段。随着时代的推进，信息化建设在企业中占据着越来越重要的地位，同时也面临着严峻的挑战，如何安全、可靠、快速、低成本的实现企业信息化系统的可持续发展成为公司的一大难题。

项目背景

中国南车股份有限公司是经国务院国有资产监督管理委员会批准，由中国南车集团公司联合北京铁工经贸公司共同发起设立。现有17家全资及控股子公司，分布在全国10个省市，员工8万余人。2007年南车公司成立之初，就将信息化建设作为打造标杆企业的重要指标之一，搭建了总部与所有下属子公司之间基于互联网的VPN网络，全面实现公司的信息资源共享。随后OA、K3、EAS、视频会议等应用系统也相继上线，信息化系统建设给企业办公带来了大量的直接效益。2009年，中国南车成功入选全球最有价值500品牌排行榜，这无疑是对中国南车发展战略的又一次肯定。

高瞻远瞩，为财务信息化保驾护航

南车公司正处于飞速发展阶段，财务部门是公司核心模块之一，面对庞大的各层级机构及分支，南车公司财务信息化建设势在必行，K3、EAS等财务系统在总部和全国子公司的铺开应用，将会给公司的腾飞插上翅膀。在新的信息化系统上线之前，南车公司信息部门的相关领导和实施小组就考虑到随着OA、K3、EAS、视频会议等应用系统的陆续投入使用，数据量几何倍数的增加会给企业网络带宽造成极大的压力，影响各级人员的办公效率。在信息化系统项目尚在推进阶段，南车公司信息部门的领导就开始带领实施小组针对上述问题研究解决思路。

考虑的基本出发点有：

1、解决财务、资金管理等重要应用系统在网络中传输的安全性问题;

2、最大程度上解决较差网络环境中频繁的丢包对财务与资金管理系统数据传输的影响;

3、企业网络流量分布应当清晰可视化;

4、网络流量在清晰化的基础上应能根据流量类型的不同进行控制，尤其针对企业的访问互联网的流量会大量抢占业务系统出口带宽的情况更要进行严格的管理;

5、应用系统数据流量能进行削减，避免重复资源的传送对带宽的长期占用;

如期而至，企业原有的优质网络面临困境

南车公司已经对信息化项目实施后可能发生的问题做好了充分的准备，正如所预计的情况，随着业务的增长，北京总部与各分支机构间通信越来越频繁。FTP ,OA,K3,EAS,视频会议等应用系统互相争抢带宽，造成需要实时传送的视频会议数据无法及时到达，K3,EAS等财务系统需要大量数据交互的应用无法快速响应，造成VPN带宽处于居高不下的位置，链路稳定性无法把控。对终端用户造成的直接影响就是每一个表单的简单操作都要等待十来秒甚至数十秒，严重延缓了公司财务人员的工作进度。

而分支人员在访问总部的ERP、OA、Web站点等业务系统或其他特定应用系统，速度也会受到相应的影响。应用系统的响应缓慢，直接影响了员工的工作效率，企业的核心竞争力也大打折扣。

关键点，迫在眉睫

南车公司正在使用的K3，EAS等财务系统，在设计之初是基于局域网设计，并没有考虑到广域网传输质量的问题，大量的协议交互以及小包传输，在恶劣的广域网环境下更为明显，导致的直接后果就是传输效率极大下降，远距离访问等待时间延长，公司财务工作的正常开展受到影响。良好的财务系统运行环境应该是高效并且可控的，南车公司希望通过寻求数据支撑来诊断内部网络的各种症结所在，达到以下几个目的：

1、分析出企业网络中的各种流量，再针对网络中的流量进行细致有效的管理，从而提升网络性能，缓解带宽压力;

2、寻求一种方式来保障数据传输的高可靠性，减少数据重传再次占用带宽的情况;

3、对财务应用系统的交互进行优化，提高业务系统的响应速度;

4、通过SSL VPN实现对内网链路数据的加密，有效保障财务、资金管理等机密数据在内网的传输。

洞悉全网流量、全网加速、集中管控

盲目升级企业专线带宽不仅带来成本的大幅攀升，而且仍然存在链路负载过高、应用系统访问慢的情况。南车公司结合现有的网络结构以及网络改造基本出发点的规划要求，最终选择与深信服科技深入合作，通过深信服科技提出的广域网优化解决方案对全网进行优化，网络部署如下：

首先，将总部的流量来源划分为总部人员访问互联网、访问分支子公司VPN专线的流量，分公司访问总部服务器的流量、本地访问互联网及VPN专线流量两个部分。在网络出口处部署流量管理产品，对各种流量进行有效区分同时进行流量整形，依据各分支机构业务的不同，采取差异化有针对性的流量控制策略，有效解决各种应用系统的流量抢占问题，缓解链路的带宽压力。

在有效的流量控制保障措施后，通过在总部和17个全资及控股子公司分别部署深信服广域网加速设备，利用加速设备协议优化功能专门针对财务系统K3,EAS的交互过程进行优化，缩短交互的时间，削减重复传输的数据，极大提升应用系统响应速度，将原来需要十几秒的处理过程缩短到数秒。下表为南车EAS系统洛阳机车厂实际使用数据：

总公司作为全网的核心，需要对整个公司的网络情况有一个全局性的把控，了解各子公司对各自网络流量分配及管理的情况，为各地信息部门分析决策提供有效的数据依据，简化各地信息部门对网络的管理维护难度。南车公司信息部门通过集中管理设备的成功部署，实现了对全网各时段流量分布的掌控。

强强合作，再创佳绩

此次与深信服合作，南车公司的财务信息化系统迈入了正轨，为南车公司业绩的高增长做好了服务工作，成绩值得肯定。中国南车相关领导表示：深信服科技为我们量身设计的流量识别管控、应用加速、集中管理的广域网优化解决方案很好的解决了我们网络流量不可识别、带宽压力过大、难以集中管控等一系列问题，网络资源的利用率大大提高，降低了我们运营成本的同时带来了工作效率的大幅提升。

深信服科技有限公司简介

深信服科技有限公司是中国规模最大、创新能力最强的前沿网络设备供应商，致力于通过创新、高品质的产品及卓越的服务，帮助用户在将业务向互联网转型中获得成功。作为一家专注于广域网市场的厂商，深信服提供了贯穿用户广域网建设生命周期的前沿产品及解决方案，包括IPSec VPN、SSL VPN、上网行为管理、广域网加速、应用交付、流量控制等，并被公认为其中多个领域的技术及市场领导者。

网 址：http://www.sangfor.com.cn