前言
　　伴隨信息技術(shù)與網(wǎng)絡(luò)技術(shù)的高速對(duì)接和計(jì)算機(jī)的廣泛應(yīng)用，信息化已經(jīng)成為現(xiàn)代社會(huì)發(fā)展的強(qiáng)大動(dòng)力。從中央到地方，從行業(yè)到企業(yè)，信息化及信息技術(shù)的應(yīng)用已成為推動(dòng)社會(huì)向前發(fā)展的重要手段。隨著時(shí)代的推進(jìn)，信息化建設(shè)在企業(yè)中占據(jù)著越來(lái)越重要的地位，同時(shí)也面臨著嚴(yán)峻的挑戰(zhàn)，如何安全、可靠、快速、低成本的實(shí)現(xiàn)企業(yè)信息化系統(tǒng)的可持續(xù)發(fā)展成為公司的一大難題。

項(xiàng)目背景
　　中國(guó)南車股份有限公司是經(jīng)國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)批準(zhǔn)，由中國(guó)南車集團(tuán)公司聯(lián)合北京鐵工經(jīng)貿(mào)公司共同發(fā)起設(shè)立。現(xiàn)有17家全資及控股子公司，分布在全國(guó)10個(gè)省市，員工8萬(wàn)余人。2007年南車公司成立之初，就將信息化建設(shè)作為打造標(biāo)桿企業(yè)的重要指標(biāo)之一，搭建了總部與所有下屬子公司之間基于互聯(lián)網(wǎng)的VPN網(wǎng)絡(luò)，全面實(shí)現(xiàn)公司的信息資源共享。隨后OA、K3、EAS、視頻會(huì)議等應(yīng)用系統(tǒng)也相繼上線，信息化系統(tǒng)建設(shè)給企業(yè)辦公帶來(lái)了大量的直接效益。2009年，中國(guó)南車成功入選全球最有價(jià)值500品牌排行榜，這無(wú)疑是對(duì)中國(guó)南車發(fā)展戰(zhàn)略的又一次肯定。

高瞻遠(yuǎn)矚，為財(cái)務(wù)信息化保駕護(hù)航
　　南車公司正處于飛速發(fā)展階段，財(cái)務(wù)部門(mén)是公司核心模塊之一，面對(duì)龐大的各層級(jí)機(jī)構(gòu)及分支，南車公司財(cái)務(wù)信息化建設(shè)勢(shì)在必行，K3、EAS等財(cái)務(wù)系統(tǒng)在總部和全國(guó)子公司的鋪開(kāi)應(yīng)用，將會(huì)給公司的騰飛插上翅膀。在新的信息化系統(tǒng)上線之前，南車公司信息部門(mén)的相關(guān)領(lǐng)導(dǎo)和實(shí)施小組就考慮到隨著OA、K3、EAS、視頻會(huì)議等應(yīng)用系統(tǒng)的陸續(xù)投入使用，數(shù)據(jù)量幾何倍數(shù)的增加會(huì)給企業(yè)網(wǎng)絡(luò)帶寬造成極大的壓力，影響各級(jí)人員的辦公效率。在信息化系統(tǒng)項(xiàng)目尚在推進(jìn)階段，南車公司信息部門(mén)的領(lǐng)導(dǎo)就開(kāi)始帶領(lǐng)實(shí)施小組針對(duì)上述問(wèn)題研究解決思路。
　　考慮的基本出發(fā)點(diǎn)有：
　　1、解決財(cái)務(wù)、資金管理等重要應(yīng)用系統(tǒng)在網(wǎng)絡(luò)中傳輸?shù)陌踩詥?wèn)題；
　　2、最大程度上解決較差網(wǎng)絡(luò)環(huán)境中頻繁的丟包對(duì)財(cái)務(wù)與資金管理系統(tǒng)數(shù)據(jù)傳輸?shù)挠绊懀?br /> 　　3、企業(yè)網(wǎng)絡(luò)流量分布應(yīng)當(dāng)清晰可視化；
　　4、網(wǎng)絡(luò)流量在清晰化的基礎(chǔ)上應(yīng)能根據(jù)流量類型的不同進(jìn)行控制，尤其針對(duì)企業(yè)的訪問(wèn)互聯(lián)網(wǎng)的流量會(huì)大量搶占業(yè)務(wù)系統(tǒng)出口帶寬的情況更要進(jìn)行嚴(yán)格的管理；
　　5、應(yīng)用系統(tǒng)數(shù)據(jù)流量能進(jìn)行削減，避免重復(fù)資源的傳送對(duì)帶寬的長(zhǎng)期占用。

如期而至，企業(yè)原有的優(yōu)質(zhì)網(wǎng)絡(luò)面臨困境
　　南車公司已經(jīng)對(duì)信息化項(xiàng)目實(shí)施后可能發(fā)生的問(wèn)題做好了充分的準(zhǔn)備，正如所預(yù)計(jì)的情況，隨著業(yè)務(wù)的增長(zhǎng)，北京總部與各分支機(jī)構(gòu)間通信越來(lái)越頻繁。FTP ,OA,K3,EAS,視頻會(huì)議等應(yīng)用系統(tǒng)互相爭(zhēng)搶帶寬，造成需要實(shí)時(shí)傳送的視頻會(huì)議數(shù)據(jù)無(wú)法及時(shí)到達(dá)，K3,EAS等財(cái)務(wù)系統(tǒng)需要大量數(shù)據(jù)交互的應(yīng)用無(wú)法快速響應(yīng)，造成VPN帶寬處于居高不下的位置，鏈路穩(wěn)定性無(wú)法把控。對(duì)終端用戶造成的直接影響就是每一個(gè)表單的簡(jiǎn)單操作都要等待十來(lái)秒甚至數(shù)十秒，嚴(yán)重延緩了公司財(cái)務(wù)人員的工作進(jìn)度。
　　而分支人員在訪問(wèn)總部的ERP、OA、Web站點(diǎn)等業(yè)務(wù)系統(tǒng)或其他特定應(yīng)用系統(tǒng)，速度也會(huì)受到相應(yīng)的影響。應(yīng)用系統(tǒng)的響應(yīng)緩慢，直接影響了員工的工作效率，企業(yè)的核心競(jìng)爭(zhēng)力也大打折扣。

關(guān)鍵點(diǎn)，迫在眉睫
　　南車公司正在使用的K3，EAS等財(cái)務(wù)系統(tǒng)，在設(shè)計(jì)之初是基于局域網(wǎng)設(shè)計(jì)，并沒(méi)有考慮到廣域網(wǎng)傳輸質(zhì)量的問(wèn)題，大量的協(xié)議交互以及小包傳輸，在惡劣的廣域網(wǎng)環(huán)境下更為明顯，導(dǎo)致的直接后果就是傳輸效率極大下降，遠(yuǎn)距離訪問(wèn)等待時(shí)間延長(zhǎng)，公司財(cái)務(wù)工作的正常開(kāi)展受到影響。良好的財(cái)務(wù)系統(tǒng)運(yùn)行環(huán)境應(yīng)該是高效并且可控的，南車公司希望通過(guò)尋求數(shù)據(jù)支撐來(lái)診斷內(nèi)部網(wǎng)絡(luò)的各種癥結(jié)所在，達(dá)到以下幾個(gè)目的：
　　1、分析出企業(yè)網(wǎng)絡(luò)中的各種流量，再針對(duì)網(wǎng)絡(luò)中的流量進(jìn)行細(xì)致有效的管理，從而提升網(wǎng)絡(luò)性能，緩解帶寬壓力；
　　2、尋求一種方式來(lái)保障數(shù)據(jù)傳輸?shù)母呖煽啃裕瑴p少數(shù)據(jù)重傳再次占用帶寬的情況；
　　3、對(duì)財(cái)務(wù)應(yīng)用系統(tǒng)的交互進(jìn)行優(yōu)化，提高業(yè)務(wù)系統(tǒng)的響應(yīng)速度；
　　4、通過(guò)SSL VPN實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)鏈路數(shù)據(jù)的加密，有效保障財(cái)務(wù)、資金管理等機(jī)密數(shù)據(jù)在內(nèi)網(wǎng)的傳輸。

洞悉全網(wǎng)流量、全網(wǎng)加速、集中管控
　　盲目升級(jí)企業(yè)專線帶寬不僅帶來(lái)成本的大幅攀升，而且仍然存在鏈路負(fù)載過(guò)高、應(yīng)用系統(tǒng)訪問(wèn)慢的情況。南車公司結(jié)合現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)以及網(wǎng)絡(luò)改造基本出發(fā)點(diǎn)的規(guī)劃要求，最終選擇與深信服科技深入合作，通過(guò)深信服科技提出的廣域網(wǎng)優(yōu)化解決方案對(duì)全網(wǎng)進(jìn)行優(yōu)化，網(wǎng)絡(luò)部署如下：
 

 

　　首先，將總部的流量來(lái)源劃分為總部人員訪問(wèn)互聯(lián)網(wǎng)、訪問(wèn)分支子公司VPN專線的流量，分公司訪問(wèn)總部服務(wù)器的流量、本地訪問(wèn)互聯(lián)網(wǎng)及VPN專線流量?jī)蓚€(gè)部分。在網(wǎng)絡(luò)出口處部署流量管理產(chǎn)品，對(duì)各種流量進(jìn)行有效區(qū)分同時(shí)進(jìn)行流量整形，依據(jù)各分支機(jī)構(gòu)業(yè)務(wù)的不同，采取差異化有針對(duì)性的流量控制策略，有效解決各種應(yīng)用系統(tǒng)的流量搶占問(wèn)題，緩解鏈路的帶寬壓力。
　　在有效的流量控制保障措施后，通過(guò)在總部和17個(gè)全資及控股子公司分別部署深信服廣域網(wǎng)加速設(shè)備，利用加速設(shè)備協(xié)議優(yōu)化功能專門(mén)針對(duì)財(cái)務(wù)系統(tǒng)K3,EAS的交互過(guò)程進(jìn)行優(yōu)化，縮短交互的時(shí)間，削減重復(fù)傳輸?shù)臄?shù)據(jù)，極大提升應(yīng)用系統(tǒng)響應(yīng)速度，將原來(lái)需要十幾秒的處理過(guò)程縮短到數(shù)秒。下表為南車EAS系統(tǒng)洛陽(yáng)機(jī)車廠實(shí)際使用數(shù)據(jù)：
 

 

　　總公司作為全網(wǎng)的核心，需要對(duì)整個(gè)公司的網(wǎng)絡(luò)情況有一個(gè)全局性的把控，了解各子公司對(duì)各自網(wǎng)絡(luò)流量分配及管理的情況，為各地信息部門(mén)分析決策提供有效的數(shù)據(jù)依據(jù)，簡(jiǎn)化各地信息部門(mén)對(duì)網(wǎng)絡(luò)的管理維護(hù)難度。南車公司信息部門(mén)通過(guò)集中管理設(shè)備的成功部署，實(shí)現(xiàn)了對(duì)全網(wǎng)各時(shí)段流量分布的掌控。

強(qiáng)強(qiáng)合作，再創(chuàng)佳績(jī)
　　此次與深信服合作，南車公司的財(cái)務(wù)信息化系統(tǒng)邁入了正軌，為南車公司業(yè)績(jī)的高增長(zhǎng)做好了服務(wù)工作，成績(jī)值得肯定。中國(guó)南車相關(guān)領(lǐng)導(dǎo)表示：深信服科技為我們量身設(shè)計(jì)的流量識(shí)別管控、應(yīng)用加速、集中管理的廣域網(wǎng)優(yōu)化解決方案很好的解決了我們網(wǎng)絡(luò)流量不可識(shí)別、帶寬壓力過(guò)大、難以集中管控等一系列問(wèn)題，網(wǎng)絡(luò)資源的利用率大大提高，降低了我們運(yùn)營(yíng)成本的同時(shí)帶來(lái)了工作效率的大幅提升。