深信服科技WOC典型客户案例集.docx
《深信服科技WOC典型客户案例集.docx》由会员分享，可在线阅读，更多相关《深信服科技WOC典型客户案例集.docx（38页珍藏版）》请在冰点文库上搜索。
深信服科技WOC典型客户案例集
广域网优化产品典型客户案例集
深信服科技有限公司2011年4月26日
目录
广域网优化产品.......................................................................................................1典型客户案例集.......................................................................................................1第1章加速VPN.................................................................................................11.1典型客户列表..........................................................................................11.2河南省环保厅..........................................................................................21.3广西区党校..............................................................................................31.4长江勘测设计研究院..............................................................................61.5中国水利水电十局..................................................................................81.6波司登集团..............................................................................................91.7东南汽车...............................................................................................131.8西部矿业...............................................................................................161.9立白集团...............................................................................................181.10深圳航空............................................................................................19第2章专网优化.................................................................................................12.1典型客户列表..........................................................................................12.2杭州海关.................................................................................................22.3招商局集团..............................................................................................42.4中国航空器材集团..................................................................................62.5南车集团.................................................................................................92.6南光集团................................................................................................112.7易居中国...............................................................................................13
第1章加速VPN1.1典型客户列表
山东省委党校
广西区委党校
甘肃省委党校
广东省公安厅禁毒局
河南省环保厅
新疆生产建设兵团农四师成都市房管局
玉林市环境保护局
中国水电建设集团四川电力淮南矿业
西部矿业
安东石油
贵州送变电工程公司
华润燃气集团
深圳市燃气集团
民安保险
中国普天集团
中国煤炭科工集团
中国免税品集团
中铁十九局
中国水利水电第三工程局中国水利水电第四工程局中国水利水电第五工程局中国水利水电第十工程局中国水利水电第十四工程局当代节能置业
新城地产
鸿洲置业集团
链家地产
中联地产
富力地产
东南（福建汽车工业有限公司深圳航空河南煤业化工集团
四川郎酒集团
宏福鞋业集团
立白企业集团
金富士集团
广州广百百货
华泰集团
正新橡胶（中国有限公司
江苏波司登羽绒服装有限公司
江苏隆力奇生物科技股份有限公司旭辉集团股份有限公司
深圳市农产品股份有限公司
深圳市金至尊珠宝有限公司
瑞声声学科技有限公司
南京国旅联合股份公司
上海市隧道工程轨道交通设计研究院中国水电顾问集团成都勘测设计研究院成都地质矿产研究所
机械工业部第六设计研究院
机械工业部第四设计研究院
1.2河南省环保厅
畅通稳定的环保监测网
——河南环保厅选用深信服广域网优化VPN河南省环保厅肩负着对全省环境保护工作实施统一监督管理以及监督全省饮用水源保护、监督全省生态环境保护工作、组织协调和监督全省污染防治工作、组织、指导和协调环境保护宣传教育、推动公众和非政府组织参与环境保护等重任。
为了更好的开展相关工作,河南环保建立了覆盖省、市、县的三级环境监测网络。
整个环境监测网络每天需实时获取整个河南省约900个点的环境监测数据。
按计划后续规模将扩大到2000余个点,主要的传输数据内容为实时监控的视频图像数据。
随着站点的不断增长,数据交互也变得越来越频繁,加上广域网传输自身的延迟、丢包影响,实时信息的获取面临着严峻的考验。
（1传输的数据量庞大,现有带宽的不能完全满足数据传输的需要,导致视频图像数据不能实时的传输
目前,河南省环境监测点的视频监测设备传输监测数据所需带宽为512kbps,全省有监控点850个,每个监控点安装有3个摄像头。
因此省中心支撑各地市视频流的总带宽需要1275Mbps。
而省中心的出口链路带宽仅为1000Mbps,理论上可以获取到监控点数为2000个（全省共有2550个。
众所周知,网络的利用率在实际中根本无法达到峰值。
因此在没有采取任何网络传输优化手段的情况下,中心端带宽受限带来的瓶颈问题将随着站点数量的增加以及传输数据量的增大进一步加剧。
数据分析可看出目前的链路带宽无法满足现有的数据传输需求,需要寻求一种优化方案来解决数据传输量增大和带宽瓶颈所带来的数据不能实时传输的问题。
（2视频图像数据受到数据网络质量的影响（丢包、延时,无法保证视频图像的传输质量
视频系统的数据传输对实时性要求相对较高,网络的丢包、延时都会导致马赛克和抖动的情况发生。
而目前省环保监测网络数据是通过互联网进行传输的,数据传输的稳定性无法保证。
并且很多监测点都是通过CDMA的方式进行互联的,丢包和延迟相对较严重。
需要有一个可靠的机制来减少丢包和延时对数据传输的影响,保证视频数据在网络中传输的质量和效果。
深信服广域网优化加速VPN解决方案
深信服广域网优化设备部署拓扑图
在省环保厅的数据中心部署一台深信服SC集中管理平台,对整网加速VPN做统一管理。
集中管理平台SC是整个VPN网络运行的管理中枢,实现对整网的VPN设备进行统一配置、升级设置和管理维护。
在省环保厅与市环保局分别用深信服广域网优化设备进行互联。
启用加速设备的基于码流特征的数据优化技术、HTP协议等多项优化技术,削减重复传输的数据量的同时对VPN隧道进行加速。
而各前端监测站点使用深信服VPN设备与各市环保局的深信服加速
VPN设备构建安全互联的VPN网络,防止数据被非法窃取。
1.流量削减情况
环境监测网中某站点流量削减情况
如果保守估计深信服的加速VPN数据削减功对环保监测系统的数据削减效果为50%,按照前面的计算方式,中心点加速后的数据流量为637.5Mbps。
假设中心点的带宽利用率为
70%,那么数据转发速率将达到700Mbps,完全能够承载经过加速VPN削减后的数据流量637.5Mbps。
通过深信服加速设备将大幅改善网络数据传输效果,减少网络延时和丢包现象。
2.数据传输优化效果
某用户在不同线路环境下视频系统数据传输效果测试数据
3.视频图像优化效果
深信服广域网优化设备通过一系列的优化技术保障网络传输的质量,减少数据传输的丢包和延时。
通过部署深信服广域网优化设备河南环保监测网中的视频数据传输质量得到了很好的保障,避免了图像马赛克和数据传输非实时等情况的发生。
1.3广西区党校
深信服科技助力广西党校打造高效网络
中国共产党广西壮族自治区委员会党校（广西党校,创办于1950年5月25日,是自治区党委直接领导的培训、轮训副厅级、县处级党员领导干部、理论干部和乡镇书记的学校,是党委的一个重要部门。
校园正面紧临南宁的母亲河邕江,东靠南宁市最大的亚热带风景区青秀山,环境优美、设施齐全、功能完备,每年培训、轮训规模在2000人次以上。
跨地域组网,专线VS成本
多年来,全校教职工坚持“以教学为中心,以科研为基础”的共识,在教学方面,积极推进教学改革特别是教学方法的改革与创新;在科研方面,通过抓好科研课题立项和科研评奖工作,出精品、出人才。
自开展信息化建设以来,区委党校及14个地市党校都先后都组建了各自的网络系统,增强了教育培训的针对性和实效性,并取得了明显成效。
在此基础上,广西党校计划将服务器全部集中在区委党校,并使原先分散的各网络之间实现互联互通,进一步组建成全区党校网络,以顺应数据集中的整合趋势。
在广西党校的网络规划中,区委党校和地市党校将通过运行统一的信息化平台进行协同
工作,而网络之间则需要承载大量的数据传输。
因此,单从组网线路的稳定性和传输速度方面来考虑,零丢包、低延时的专线线路,相对于普通的互联网线路有着不可比拟的优势。
然而,传输的高质量也对应了成本的高代价,专线每月的租用费用通常都为普通上网线路几倍甚至几十倍,尤其是跨国、跨省线路,每个月昂贵的费用大大的增加了网络的运营成本。
此外,专线网络的灵活性远不及互联网线路,尤其是深入到县、乡等地,专线网络没有铺及的地方,使用专线组网就显得非常不便。
广域网优化,安全+高效
反观互联网线路,不仅普遍存在着线路状况不稳定、丢包延时现象严重的情况,而且数据都是以明文的方式直接在开放的网络环境之中传输,关键数据的安全性毫无保障。
无论是从建设成本和实际需求的方面考虑,广西党校都需要一种构建快速网络的整体方案,既能解决网络间互访速度问题,还应满足数据在广域网上的传输安全保障,让畅通的网络成为教学和科研不可或缺的助力。
根据广西党校的需求情况,深信服科技提供了广域网优化整体解决方案。
首先,通过深信服WOC设备在互联网之上构建区委党校与地市党校之间的IPSecVPN隧道进行加密互联,实现异地安全互访和数据优化传输。
通过利用公网资源构建全区党校系统虚拟专用网,使各党校之间的数据资源可以像局域网中一样共享,避免资源重复建设与人力物力的浪费。
在VPN网络互联的基础之上,再通过WOC设备进行数据传输的加速,优化传输线路和质量,最大限度的减少互联网丢包延时对传输的影响,提升传输速度以保证用户的业务使用体验。
此外,在区委党校的数据中心部署一台深信服SC集中管理平台,作为整个VPN网络运行的管理中枢,实现对整网的WOC设备进行统一配置、升级设置和管理维护。
应用交付,均衡+稳定
另一方面,区委党校互联网出口处原先分别部署了一条120Mbps电信和一条30Mbps联通的线路。
随着全区党校网络的建设,以及业务应用的日益增长,先前的两条外网线路已然有些力不从心。
为解决外网出口的瓶颈问题,广西党校原先规划增加一条50Mbps移动的线路,一方面通过扩充出口带宽,另一方面多运营商线路也保证了时刻的线路稳定性。
然而在实际的使用中,常常遭遇某一条线路的占用率远远高于另两条线路的尴尬状况。
以至于被分配到拥塞线路的访问效果是强差人意,而空闲线路却剩余大量的承载能力,多运营商线路的方案并没有达到理想的使用效果。
经过深信服技术人员的分析论证,这种情况的根源在于,不同运营商之间的DNS域名解析结果存在差异。
由于每次发起访问所使用的线路往往是无法预估和控制的,常常面临跨运营商访问的瓶颈问题,致使原本为了加快应用系统响应、保障网络稳定性的多线路接入得到的却是几乎等同于原先单线路的效果。
针对此种问题,深信服科技的应用交付解决方案恰恰可以一举解决。
通过部署深信服AD设备实现网络中三条出站线路之间的负载均衡,根据相应的链路负载均衡算法来实现快速访问的智能引导,一举解决不同运营商之间的互连互通问题,保证了最好的访问速度和最高的访问效率。
同时,AD设备的健康检查机制作用于链路,并对其健康状况进行实时监控。
实现自动屏蔽故障链路,将流量切向其它备份链路以保障网络链路的高可用性。
深信服科技的解决方案实施以来,广西党校顺利完成了全区党校网络的组建。
不但使图
书馆资源能为各地党政干部教育提供了丰富的数据资源,进而完善教学效果;而且视频会议系统也方便了领导干部培训、党校教师科研及教育工作,促进了理论研讨互动。
经过了长期的稳定运行,统一的信息化平台取得了显著成效,成就了党校信息化建设中一个重要的里程碑。
1.4长江勘测设计研究院
深信服广域网优化力助长江设计院优化用友NC
长江水利委员会长江勘测规划设计研究院（简称长江设计院,是隶属于水利部长江水利委员会专业从事工程勘察、设计、咨询的国家级大型综合勘察设计咨询企业,综合实力位于全国勘察设计单位百强前列,是国家商务部指定的援外工程勘察设计委托单位,具有工程设计综合甲级资质。
需求分析
长江勘探设计院凭着雄厚的技术实力和丰富的工程经验,项目规模和范围不断扩大,目前有上海分院、三峡分院、沿江分院等分支机构。
为了解决各分院系统独立,设计院内部数据集中和对下属单位经营管理状况的集中管控的问题,长江设计院在信息化改造过程中,对总部和下属各分院统一使用OA办公系统和用友NC财务软件。
长江勘探设计院在部署了用友NC系统后,分院通过Internet登陆到NC服务器进行业务操作。
由于客户端和服务器之间需要持续进行大量的业务流,当并发用户数较多时,系统的性能明显降低,影响了设计院的正常业务。
此外,客户端通过互联网连接到NC应用服务器时,所有的数据都暴露在互联网上,面临着较严重的的安全威胁。
解决方案
深信服广域网优化利用多层次的优化手段,对传输协议进行改进、对冗余数据进行削减、对应用协议进行优化,提高分支通过广域网访问总部的速度。
在长江勘探设计院总部和上海分院、三峡分院分别部署深信服广域网优化,实现长江设计院总部和上海分院、三峡分院之间数据加密和快速传输,提供对用友NC的安全高效访问速度,为设计院优先的信息化建设生添牢固和迅速。
建立安全的VPN传输通道
针对长江勘探设计研究全国数据传输的安全性问题,深信服利用广域网优化设备本身自带的VPN利用隧道技术和标准的加解密技术对数据进行封装传输,解决了总院和分院之间的数据安全传输问题,实现了分散网络和业务系统的整合。
快速的访问体验
在部署了深信服广域网优化设备后,长江设计院的OA和财务NC系统办公效率得到了很大的提升。
以往的高峰期,打开一个页面要等待十几秒,发送一封邮件需要一两分钟,现在这种局面彻底改变了。
深信服广域网优化通过减少应用协议之间的交互,改进传统TCP传输协议,改善延迟和丢包带来的影响,突破瓶颈,为广域网中的应用提高了访问速度。
同时,基于码流特征的流缓存技术,减少了传输过程的冗余数据,提高了带宽的利用率,提升了带宽的价值。
现在长江设计院的工作人员能在一两秒内轻松的打开页面,发送普通邮件的只需十几秒,发送大容量的图纸文件时,速度是之前的十倍甚至几十倍。
高速和安全的访问让长江设计院内网的财务NC和办公OA的应用效率和价值得到了很大提高,对设计院的工作提供了很大的帮助。
高投资回报比
在部署了深信服广域网优化设备后,上海和三峡分院与设计院总部之前带宽不足、访问速度慢的问题得到了解决。
员工在广域网上体验着局域网的访问速度和安全保障,给长江设计院带来了高投资回报比。
因此,深信服广域网优化产品得到了长江勘探设计院的技术和价
值认可,也给我们深信服广域网优化产品的质量和服务打了高分。
1.5中国水利水电十局
深信服广域网优化助力中国水利水电十局信息化建设
中国水利水电十局,隶属于中国水利水电建设集团公司,是经建设部批准的水利水电工程施工总承包一级资质企业。
随着水电十局的不断发展,中国水利水电十局已经在水利水电集团公司的统一部署下,实现了各种应用系统包括OA办公自动化系统、财务NC系统、人力资源HR系统与集团公司的互联共享。
但为了更好的实现信息化的深入部署,水电十局需要采取一套可行的解决方案,将信息化深入到其二级公司甚至项目部,使二级公司及项目部可以通过安全高效的访问相应的应用系统。
目前水电十局网络互联主要存在两个方面的内容:
第一个是都江堰办公大楼、下属设计院等二级分公司与十局之间的互联。
另一个是十局相关项目组包括海外项目组的移动办公需求。
二级分公司主要要求实现快速安全的访问总部OA、财务NC等应用系统。
项目部则主要是实现安全登入十局访问项目管理系统以便及时反馈项目信息和获取信息资源。
传统的方式是采用购买纯VPN来构建安全的互联,但是有可能出现速度跟不上、连接中断的现象。
而对于项目组出差人员来讲,由于出差环境不一,有时候可能面临到比较偏远的地区办公,网络环境条件差,数据传输安全和速度都没有保障。
对于这种移动办公项目人员在临时办公地点部署大型安全互联设备显然也不可取。
因此十局考虑的网络方案要求能够在实现安全互联的基础上,提升出差人员和分公司人员的接入访问速度。
经过测试对比,中国水利水电十局最终选择了深信服广域网优化解决方案。
成都总部以单臂模式部署一台千兆级广域网优化设备,同时在整个网络的出口以网桥模式部署一台深信服上网行为管理设备,对内网用户上网行为进行规范,保障正常业务所需要的带宽,同时利用深信服广域网优化设备自带的VPN模块构建与二级公司构建安全互联,启用加速模块后提高分支与总部之间的数据传输速度。
考虑到各分支机构的实际情况,都江堰办公大楼及设计院分别部署一台百兆级广域网优化网关,通过深信服广域网优化设备VPN功能构建安全的互联,同时运用深信服广域网优化设备加速其重要的应用系统和实现数据的快速传输。
和现有VPN的无缝对接。
通过在总部设备的配置,可以保证水电十局某些已经构建立安全互联的二级单位无缝连接到集团公司,以实现集团公司三级网络安全互联目标。
针对出差办公人员的远程接入需求,采用部署深信服广域网优化设备移动客户端方式接入总部,实现安全快速的数据传输及提升访问速度。
在设备测试过程中主要采集了部署深信服广域网优化设备后都江堰办公区数据及下属设计院的相关数据及部署移动加速客户端后相关数据,统下显示如下表:
中国水利水电十局相关负责人称:
“自从深信服广域网优化设备在我司部署以来,除了实现了要求的安全互联外,还实现了二级单位访问内部系统和集团总部相关系统速度的大幅度提升,用户访问体验大大改善。
这种安全快速的网络建设方案将进一步推进我们办公自动化信息建设的步伐,项目工程管理将更加规范,资源调配也将更加及时。
”
深信服广域网优化设备集快速TCP、HTP、流缓存、链路缓池等优势技术于一体,不仅能实现对数据传输速度的提升,还能对应用系统进行优化,以提升应用系统访问速度。
1.6波司登集团
波司登集团运用深信服广域网优化
应用背景
波司登国际控股有限公司（以下简称波司登是中国最大的羽绒服企业,正牵头开发适
合中国服装企业的信息化集成平台,从分销、出口业务、制造、产品研发到终端销售及零售,实现电子商务和企业内部ERP系统的集成,对总部和全国各分支进行统一平台管理。
面临问题
1、原有方案是将业务系统直接挂在公网上,但公网没有安全加密,业务系统运营安全容易造成黑客、病毒攻击,导致业务系统瘫痪,业务数据丢失等潜在的威胁。
若各分支通过电信专线接入集团公网,成本比较高。
2、核心业务数据暴露在公网上,容易被窃取和篡改。
3、财务系统带宽占用率较高、导致访问速度慢,个别分公司由于网络环境问题,在传输出现数据丢包现象。
解决方案
1、全国加速VPN组网助力集中管控,为集团节省链路数百万成本。
波司登集团在常熟市电信机房部署联通线路,机房以单臂旁路模式部署一台千兆级深信服广域网优化集中管理设备,在91
个分支端同样以单臂模式部署中低端广域网优化设备。
利用设备中含有的IPSecVPN模块（广域网优化功能之一进行全国组网,实现数据的安全加密,最后用集中管理平台对组网中的IPSecVPN设备进行统一的策略下发,查看设备运行状态等,实现集中管理。
这大大节省了各分支通过电信线路访问总部的成本,也减轻了IT管理人员的工作量,并提高了组网设备管理的实时性。
投资回报比:
升级会员 