背景介紹
(聯(lián)合電訊社/深圳)--數(shù)據(jù)大集中是目前IT應(yīng)用管理變革的趨勢，旨在通過業(yè)務(wù)應(yīng)用及數(shù)據(jù)的統(tǒng)一整合，實(shí)現(xiàn)資源共享、統(tǒng)一調(diào)配、協(xié)作加強(qiáng)和集中化管理。點(diǎn)與點(diǎn)之間需要線來聯(lián)系，數(shù)據(jù)大集中后勢必要進(jìn)行跨地域、跨網(wǎng)絡(luò)的應(yīng)用訪問。而往往有限的帶寬、不盡合理的網(wǎng)絡(luò)管理以及低效的網(wǎng)絡(luò)傳輸效率，成為各點(diǎn)之間維系的瓶頸。同時，出差人員的離散點(diǎn)安全接入問題，也是不得不考慮的另一方面。
數(shù)據(jù)大集中下的速度困局
中國航材集團(tuán)經(jīng)過多年的網(wǎng)絡(luò)建設(shè)，已實(shí)現(xiàn)了IT應(yīng)用管理上的統(tǒng)一，于北京總部建立了金蝶EAS、IBM DOMINO、用友NC等一系列完善的應(yīng)用系統(tǒng)，集團(tuán)下屬各分公司、全資公司、控股公司通過IPSec VPN組網(wǎng)連接到總部網(wǎng)絡(luò)進(jìn)行辦公。
隨著中國航材集團(tuán)不斷的發(fā)展壯大，這樣數(shù)據(jù)大集中的IT架構(gòu)模式雖然在整體資源配置優(yōu)化及統(tǒng)一管理上提供了巨大的便利，卻也漸漸浮現(xiàn)出一些問題。中國航材集團(tuán)總部出口為10M光纖，內(nèi)網(wǎng)有200余人在同時進(jìn)行辦公，大型分支機(jī)構(gòu)均通過4M或2M ADSL線路接入。對于集團(tuán)總部而言，有限的網(wǎng)絡(luò)出口帶寬不僅需要供下屬控股公司、全資公司VPN連接訪問應(yīng)用的流量，還需要供總部內(nèi)網(wǎng)人員進(jìn)行互聯(lián)網(wǎng)訪問。網(wǎng)絡(luò)帶寬捉襟見肘，外地人員的應(yīng)用訪問速度自然不夠理想。
同時，航材集團(tuán)領(lǐng)導(dǎo)及下屬全資公司、控股公司領(lǐng)導(dǎo)由于工作的需要，需在外地出差的時候可訪問到內(nèi)網(wǎng)應(yīng)用，而從安全性的角度考慮，需選擇一種安全、便捷、快速的方式實(shí)現(xiàn)應(yīng)用的遠(yuǎn)程接入。
全網(wǎng)優(yōu)化，刻不容緩
中國航材集團(tuán)在意識到這個問題后，立即著手查找問題根源，尋求解決方案，對現(xiàn)有網(wǎng)絡(luò)狀況及應(yīng)用系統(tǒng)訪問速度進(jìn)行優(yōu)化。
中國航材集團(tuán)IT部門通過對集團(tuán)及各下屬單位網(wǎng)絡(luò)出口流量的分析后發(fā)現(xiàn)，流量中大部分被互聯(lián)網(wǎng)訪問流量尤其是P2P等應(yīng)用所占用，本應(yīng)用于VPN中訪問應(yīng)用的帶寬被擠占。而用友NC、金蝶EAS、IBM DOMINO這些三大應(yīng)用系統(tǒng)的顯著特點(diǎn)就是通訊量非常少但通訊頻繁，當(dāng)網(wǎng)絡(luò)延遲及丟包較高時，就會較明顯的感覺系統(tǒng)反應(yīng)緩慢。而在辦公高峰期需經(jīng)IPSec VPN鏈路在分支與總部之間進(jìn)行交互的業(yè)務(wù)流量達(dá)到了十余G。在上下行10M帶寬的ADSL線路中要在如此之集中的時間內(nèi)承載如此之大的數(shù)據(jù)量，進(jìn)一步加劇網(wǎng)絡(luò)的延時與數(shù)據(jù)的丟包，從而進(jìn)一步降低帶寬的利用率以及業(yè)務(wù)系統(tǒng)的響應(yīng)時間。
經(jīng)過系統(tǒng)的分析之后，中國航材集團(tuán)確定了進(jìn)行全網(wǎng)優(yōu)化的三個方向：
一，網(wǎng)絡(luò)管控，帶寬合理分配，保障業(yè)務(wù)帶寬
二，應(yīng)用系統(tǒng)優(yōu)化，提高交互效率
三，交互流量合理削減，網(wǎng)絡(luò)減壓，加速應(yīng)用
分布加速，集中管控，遠(yuǎn)程辦公
在確定了方向之后，解決方案的思路立即清晰起來。在對業(yè)內(nèi)解決方案的綜合比對之后，中國航材集團(tuán)最終確定了采用深信服全網(wǎng)解決方案實(shí)現(xiàn)分布加移動的全網(wǎng)優(yōu)化。
首先，針對網(wǎng)絡(luò)帶寬合理配置的問題，中國航材集團(tuán)采用了深信服上網(wǎng)行為管理設(shè)備部署于中國航材集團(tuán)總部及9個全資公司及控股公司網(wǎng)絡(luò)出口處，將帶寬通過通道定額設(shè)置及帶寬保障策略，為用于連接VPN的帶寬進(jìn)行了保障，保證了“路”的寬度。同時，針對于內(nèi)網(wǎng)中吞噬流量較為嚴(yán)重的P2P應(yīng)用進(jìn)行了限流，避免其過度擠占互聯(lián)網(wǎng)通道中的帶寬導(dǎo)致正常上網(wǎng)應(yīng)用慢的問題?？紤]到網(wǎng)絡(luò)管控策略需要根據(jù)情況進(jìn)行實(shí)時調(diào)整，中國航材集團(tuán)部署了深信服AC-SC集中高管理，對全網(wǎng)的上網(wǎng)行為管理設(shè)備進(jìn)行集中管理、實(shí)時監(jiān)控、遠(yuǎn)程配置。
為“路”分欄后，就要保證在路上跑的數(shù)據(jù)速度。針對應(yīng)用加速問題，中國航材集團(tuán)在集團(tuán)總部與9個下屬單位部署了深信服廣域網(wǎng)加速設(shè)備。在應(yīng)用交互優(yōu)化方面，利用廣域網(wǎng)加速中的應(yīng)用協(xié)議優(yōu)化技術(shù)，降低小連接交互頻率，加快數(shù)據(jù)相應(yīng)速度達(dá)到目的。在交互流量削減方面，采用其專利技術(shù)流緩存對數(shù)據(jù)量進(jìn)行削減，避免“路”的過度擁塞導(dǎo)致的延時丟包加重。
通過帶寬保障和應(yīng)用加速兩方面共同作用下，實(shí)際使用過程中我們發(fā)現(xiàn)，IBM DOMINO系統(tǒng)使用加速可達(dá)5倍，金蝶EAS加速可達(dá)2-3倍，大大提高了員工的工作效率。
同時，針對領(lǐng)導(dǎo)移動辦公及集團(tuán)小分支員工遠(yuǎn)程辦公的需要，在集團(tuán)總部部署了深信服SSL VPN設(shè)備，領(lǐng)導(dǎo)及員工可直接基于網(wǎng)頁通過SSL VPN訪問到總部內(nèi)網(wǎng)的應(yīng)用系統(tǒng)，普遍反應(yīng)使用非常便捷。
通過網(wǎng)絡(luò)管控、應(yīng)用加速、移動接入三大方向的全網(wǎng)優(yōu)化方案，中國航材集團(tuán)的網(wǎng)絡(luò)真正發(fā)揮了數(shù)據(jù)大集中下統(tǒng)一資源配置、快速協(xié)同辦公、流程集中管理的優(yōu)勢。全網(wǎng)優(yōu)化，業(yè)務(wù)領(lǐng)航!
