中國水利水電十局是一家隸屬于中國水利水電建設(shè)集團公司并且經(jīng)建設(shè)部批準(zhǔn)的水利水電工程施工總承包一級資質(zhì)企業(yè)。隨著水電十局的不斷發(fā)展，中國水利水電十局已經(jīng)在水利水電集團公司的統(tǒng)一部署下，實現(xiàn)了各種應(yīng)用系統(tǒng)包括OA辦公自動化系統(tǒng)、財務(wù)NC系統(tǒng)、人力資源HR系統(tǒng)與集團公司的互聯(lián)共享。但為了更好的實現(xiàn)信息化的深入部署，水電十局需要采取一套可行的解決方案，將信息化深入到其二級公司甚至項目部，使二級公司及項目部可以通過安全高效的訪問相應(yīng)的應(yīng)用系統(tǒng)。

目前水電十局網(wǎng)絡(luò)互聯(lián)主要存在兩個方面的內(nèi)容：第一個是都江堰辦公大樓、下屬設(shè)計院等二級分公司與十局之間的互聯(lián)。另一個是十局相關(guān)項目組包括海外項目組的移動辦公需求。二級分公司主要要求實現(xiàn)快速安全的訪問總部OA、財務(wù)NC等應(yīng)用系統(tǒng)。項目部則主要是實現(xiàn)安全登入十局訪問項目管理系統(tǒng)以便及時反饋項目信息和獲取信息資源。

傳統(tǒng)的方式是采用購買純VPN來構(gòu)建安全的互聯(lián)，但是有可能出現(xiàn)速度跟不上，連接中斷的現(xiàn)象。而對于項目組出差人員來講，由于出差環(huán)境不一，有時候可能面臨到比較偏遠的地區(qū)辦公，網(wǎng)絡(luò)環(huán)境條件差，數(shù)據(jù)傳輸安全和速度都沒有保障。對于這種移動辦公項目人員在臨時辦公地點部署大型安全互聯(lián)設(shè)備顯然也不可取。

因此十局考慮的網(wǎng)絡(luò)方案要求能夠在實現(xiàn)安全互聯(lián)的基礎(chǔ)上，提升出差人員和分公司人員的接入訪問速度。

經(jīng)過測試對比，中國水利水電十局最終選擇了深信服廣域網(wǎng)優(yōu)化解決方案。

◆成都總部以單臂模式部署一臺M5400-Q廣域網(wǎng)優(yōu)化設(shè)備，同時在整個網(wǎng)絡(luò)的出口以網(wǎng)橋模式部署一臺深信服上網(wǎng)行為管理設(shè)備，對內(nèi)網(wǎng)用戶上網(wǎng)行為進行規(guī)范，保障正常業(yè)務(wù)所需要的帶寬，同時利用深信服廣域網(wǎng)優(yōu)化設(shè)備自帶的VPN模塊構(gòu)建與二級公司構(gòu)建安全互聯(lián)，啟用加速模塊后提高分支與總部之間的數(shù)據(jù)傳輸速度。

◆考慮到各分支機構(gòu)的實際情況，都江堰辦公大樓部署一臺M5100-Q，設(shè)計院部署一臺M5000-Q廣域網(wǎng)優(yōu)化網(wǎng)關(guān)，通過深信服廣域網(wǎng)優(yōu)化設(shè)備VPN功能構(gòu)建安全的互聯(lián)，同時運用深信服廣域網(wǎng)優(yōu)化設(shè)備加速其重要的應(yīng)用系統(tǒng)和實現(xiàn)數(shù)據(jù)的快速傳輸。

◆和現(xiàn)有VPN的無縫對接。通過在總部設(shè)備的配置，可以保證水電十局某些已經(jīng)構(gòu)建立安全互聯(lián)的二級單位無縫連接到集團公司，以實現(xiàn)集團公司三級網(wǎng)絡(luò)安全互聯(lián)目標(biāo)。

◆針對出差辦公人員的遠程接入需求，采用部署深信服廣域網(wǎng)優(yōu)化設(shè)備移動客戶端方式接入總部，實現(xiàn)安全快速的數(shù)據(jù)傳輸及提升訪問速度。

在設(shè)備測試過程中主要采集了部署深信服廣域網(wǎng)優(yōu)化設(shè)備后都江堰辦公區(qū)數(shù)據(jù)及下屬設(shè)計院的相關(guān)數(shù)據(jù)及部署移動加速客戶端后相關(guān)數(shù)據(jù)，統(tǒng)下顯示如下表：

FTP數(shù)據(jù)傳輸 十局OA系統(tǒng) 集團總部OA系統(tǒng) 集團總部NC系統(tǒng)

都江堰辦公區(qū) 提升4.8倍 提升3.3倍 提升5.2倍 提升1.5倍

設(shè)計院 提升3.3倍 提升5.9倍 提升6.1倍 提升1.5倍

移動加速客戶端 提升2.8倍 提升1.4倍 提升1.6倍 提升1.9倍

中國水利水電十局相關(guān)負責(zé)人稱：“自從深信服廣域網(wǎng)優(yōu)化設(shè)備在我司部署以來，除了實現(xiàn)了要求的安全互聯(lián)外，還實現(xiàn)了二級單位訪問內(nèi)部系統(tǒng)和集團總部相關(guān)系統(tǒng)速度的大幅度提升，用戶訪問體驗大大改善。這種安全快速的網(wǎng)絡(luò)建設(shè)方案將進一步推進我們辦公自動化信息建設(shè)的步伐，項目工程管理將更加規(guī)范，資源調(diào)配也將更加及時。”

深信服廣域網(wǎng)優(yōu)化設(shè)備集快速TCP、HTP、流緩存、鏈路緩池等優(yōu)勢技術(shù)于一體，不僅能實現(xiàn)對數(shù)據(jù)傳輸速度的提升，還能對應(yīng)用系統(tǒng)進行優(yōu)化，以提升應(yīng)用系統(tǒng)訪問速度。

【編輯推薦】

1. 廣域網(wǎng)優(yōu)化的技術(shù)實現(xiàn)和展望
2. 2010年網(wǎng)絡(luò)六大領(lǐng)域熱點回顧之廣域網(wǎng)優(yōu)化
3. 深信服廣域網(wǎng)優(yōu)化助力波司登集團信息化建設(shè)
4. 深信服為韶關(guān)移動與學(xué)院搭建WLAN校園網(wǎng)