深信服助中国水利水电十局信息化建设

中国水利水电十局是一家隶属于中国水利水电建设集团公司并且经建设部批准的水利水电工程施工总承包一级资质企业。随着水电十局的不断发展，中国水利水电十局已经在水利水电集团公司的统一部署下，实现了各种应用系统包括OA办公自动化系统、财务NC系统、人力资源HR系统与集团公司的互联共享。但为了更好的实现信息化的深入部署，水电十局需要采取一套可行的解决方案，将信息化深入到其二级公司甚至项目部，使二级公司及项目部可以通过安全高效的访问相应的应用系统。

目前水电十局网络互联主要存在两个方面的内容：第一个是都江堰办公大楼、下属设计院等二级分公司与十局之间的互联。另一个是十局相关项目组包括海外项目组的移动办公需求。二级分公司主要要求实现快速安全的访问总部OA、财务NC等应用系统。项目部则主要是实现安全登入十局访问项目管理系统以便及时反馈项目信息和获取信息资源。

传统的方式是采用购买纯VPN来构建安全的互联，但是有可能出现速度跟不上，连接中断的现象。而对于项目组出差人员来讲，由于出差环境不一，有时候可能面临到比较偏远的地区办公，网络环境条件差，数据传输安全和速度都没有保障。对于这种移动办公项目人员在临时办公地点部署大型安全互联设备显然也不可取。

因此十局考虑的网络方案要求能够在实现安全互联的基础上，提升出差人员和分公司人员的接入访问速度。

经过测试对比，中国水利水电十局最终选择了深信服广域网优化解决方案。

◆成都总部以单臂模式部署一台M5400-Q广域网优化设备，同时在整个网络的出口以网桥模式部署一台深信服上网行为管理设备，对内网用户上网行为进行规范，保障正常业务所需要的带宽，同时利用深信服广域网优化设备自带的VPN模块构建与二级公司构建安全互联，启用加速模块后提高分支与总部之间的数据传输速度。

◆考虑到各分支机构的实际情况，都江堰办公大楼部署一台M5100-Q，设计院部署一台M5000-Q广域网优化网关，通过深信服广域网优化设备VPN功能构建安全的互联，同时运用深信服广域网优化设备加速其重要的应用系统和实现数据的快速传输。

◆和现有VPN的无缝对接。通过在总部设备的配置，可以保证水电十局某些已经构建立安全互联的二级单位无缝连接到集团公司，以实现集团公司三级网络安全互联目标。

◆针对出差办公人员的远程接入需求，采用部署深信服广域网优化设备移动客户端方式接入总部，实现安全快速的数据传输及提升访问速度。

在设备测试过程中主要采集了部署深信服广域网优化设备后都江堰办公区数据及下属设计院的相关数据及部署移动加速客户端后相关数据，统下显示如下表：

FTP数据传输十局OA系统集团总部OA系统集团总部NC系统

都江堰办公区提升4.8倍提升3.3倍提升5.2倍提升1.5倍

设计院提升3.3倍提升5.9倍提升6.1倍提升1.5倍

移动加速客户端提升2.8倍提升1.4倍提升1.6倍提升1.9倍

中国水利水电十局相关负责人称：“自从深信服广域网优化设备在我司部署以来，除了实现了要求的安全互联外，还实现了二级单位访问内部系统和集团总部相关系统速度的大幅度提升，用户访问体验大大改善。这种安全快速的网络建设方案将进一步推进我们办公自动化信息建设的步伐，项目工程管理将更加规范，资源调配也将更加及时。”

深信服广域网优化设备集快速TCP、HTP、流缓存、链路缓池等优势技术于一体，不仅能实现对数据传输速度的提升，还能对应用系统进行优化，以提升应用系统访问速度。