廣發(fā)銀行三G無線VPN加速全局管理解決方案樣本

廣東發(fā)展銀行深信服3G無線VPN全局布置解決方案深圳市深信服電子科技有限公司3月目錄TOC\o"1-3"\h\u1. 背景簡介 22. 解決方案 42.1 整體方案闡明 42.1.1 總行與大型支行VPN構建 42.1.2 整網VPN統(tǒng)一集中管理 52.1.3 小型支行、ATM存提款機VPN連網 82.2 方案布置闡明 82.2.1 總部設備詳細布置 92.2.2 支行設備詳細布置 103. 方案價值 114. 成功案例列表 125. 售后服務 126. 深信服科技簡介 14背景簡介在這個信息化浪潮席卷全球時代，銀行應用系統(tǒng)不斷增多，尋常業(yè)務解決越來越離不開計算機，隨著公司和機構規(guī)模不斷發(fā)展和增大，如何將銀行所有分支安全互聯(lián)起來，以完畢數(shù)據集中和互換，已經作為一種迫切問題擺在面前。銀行信息數(shù)據大集中，全國甚至全球訪問公司總部，都遇到了廣域網傳播速度、帶寬瓶頸。當代社會是一種追求高效社會，在對整網組網管理上，同樣要保證統(tǒng)一、高效、便利整網設備管理。示意圖：總部數(shù)據大集中、與分支構建統(tǒng)一信息平臺：普通互聯(lián)網線路普遍存在丟包、延時嚴重現(xiàn)象，特別是在中華人民共和國多運營商并行且?guī)в忻黠@地區(qū)性環(huán)境下，跨運營商傳播瓶頸問題尤為嚴重。而老式TCP合同自身交互和擁塞控制機制非常不合用于存在丟包、延時網絡環(huán)境，經實際測試表白一條100M線路在最大傳播窗口為64K、網絡延時不不大于40ms并逐漸增大狀況下，線路傳播效率明顯下降，實際吞吐量甚至下降到所容許最高數(shù)據吞吐量10%如下，而3G無線上網方式，則會存在更大延時、甚至丟包問題。而另一方面，應用自身所采用合同也有一定局限性。許多應軟件應用，例如用友NC、網上鄰居CIFS等應用都是根據局域網內千兆甚至萬兆網絡環(huán)境設計，為了保障數(shù)據傳播可靠性等普遍采用了小包傳播、多重交互方式。然而隨著組織發(fā)展，應用自身需要隨著業(yè)務擴張在局域網外運用。而普通互聯(lián)網傳播已經是問題重重，應用合同自身低效性更是讓遠程辦公雪上加霜。同步，數(shù)據高冗余度同樣導致了帶寬極大揮霍。在構建了統(tǒng)一信息平臺、數(shù)據中心組織中，分支機構與總部之間需要頻繁數(shù)據交互來保證辦公正常進行。一封公共郵件甚至是一種數(shù)據庫文獻在老式網絡中都需要每個使用者單獨從總部服務器上讀取到本地，甚至可以導致線路中一天大某些都在跑相似數(shù)據文獻，高冗余度數(shù)據傳播導致帶寬極大揮霍。而對于長距離、高丟包、高延時網絡來說，每個人使用者在進行辦公時都需要為某些相似數(shù)據傳播經歷同樣漫長等待過程，嚴重拖滯了員工工作進度。小型支行或營業(yè)廳遠程接入：廣東發(fā)展銀行各分行下屬小型營業(yè)廳人數(shù)少，甚至處在較為偏遠專線不可及地方，無論從組網、使用便利性還是性價比喻面考慮，專線都是不最佳選取。下屬營業(yè)廳大某些采用普通為ADSL、3G無線網絡等丟包、延時頻繁網絡，應用訪問效果難以得到較好保證，特別在使用ATM村提款業(yè)務、柜臺結算業(yè)務、OA辦公業(yè)務等實時性強應用時，緩慢傳播極大影響了辦公效率，甚至浮現(xiàn)“排長龍”現(xiàn)象，一方面影響了工作效率，另一方面則減少了客戶滿意度。整網設備管理維護問題：整個組織分支眾多且遍及范疇廣，某些大型分支擁有自己網絡管理中心，但是許多中小型分支網絡管理中心人員配備不完善，甚至是沒有專門網絡管理人員設立。這使得網絡設備管理、維護工作顯得尤為困難，若是浮現(xiàn)某處網絡因人員操作不當?shù)纫蛩劐吹簦W管人員就必要馬不斷蹄趕往該地排查錯誤并恢復，效率低下，給公司帶來大量額外開銷同步嚴重影響到了業(yè)務正常運營。同步對于組織機構整個基本網絡來說，十分重要一點就是必要保證配備上統(tǒng)一。如何實現(xiàn)整網設備統(tǒng)一管理、對整個網絡聯(lián)通狀態(tài)進行實時監(jiān)控同步并進行及時維護顯得尤為重要。解決方案整體方案闡明總行與大型支行VPN構建從方案設計方面，需要從實用性、使用效果、組網便利性和性價比四個方面進行全面考慮。總部與分支顧客具備固定辦公場合，基本上屬于固定顧客，推薦采用固定組網方式。結合性價比和組網便利性方面考慮，推薦采用IPSecVPN方式進行組網。IPSecVPN是公認最安全虛擬專用網技術之一，具備組網便利特點，只需要使用普通互聯(lián)網線路即可構建專屬傳播網絡，相比于專線大大減少了網絡建設成本。由于IPSecVPN是構建在互聯(lián)網之上，在本次項目中必要提供相應方案解決互聯(lián)網線路丟包延時嚴重、應用合同局限性及數(shù)據高冗余度問題。深信服VPN產品集成了專業(yè)IPSecVPN模塊，并結合全面廣域網加速技術實現(xiàn)VPN數(shù)據加速，全面解決各種網絡傳播針對丟包延時嚴重及老式TCP低效性問題，深信服廣域網支持HTP迅速傳播合同，從擴充傳播窗口、改進擁塞機制、重傳機制、數(shù)據傳播方式四大方面對老式TCP合同慢上升快下降傳播進行改進，雖然在高丟包高延時網絡中同樣保證較高數(shù)據傳播速度。深信服廣域網加速獨有暢聯(lián)技術，特別使用與跨運營商等高丟包環(huán)境，雖然在丟包率高達30%狀況下同樣支持丟失數(shù)據包還原，大大提高高丟包環(huán)境下顧客使用體驗。針相應用合同局限性問題，深信服廣域網加速支持TCP、CIFS、HTTP、HTTPS、POP3/SMTP、Exchange等應用合同優(yōu)化技術，可實現(xiàn)對LotusNotes、Exchange、Oracle、MS-SQL、SAP、金蝶EAS、用友NC等應用加速，最大減少廣域網相應用使用效果影響。針對數(shù)據高冗余性導致帶寬運用率不高、響應速度慢問題，深信服廣域網加速支持有別于老式文獻緩存基于碼流特性數(shù)據優(yōu)化技術，通過對分片數(shù)據包緩存及標簽代替機制在保證數(shù)據完整性前提下大幅減少傳播數(shù)據量，依照實際測試甚至可夠將流量減少95%以上。深信服廣域網加速融合了LZO、GZIP高效流壓縮，大大提高了終端顧客應用訪問速度，減少下載時間和網絡流量。整網VPN統(tǒng)一集中管理分布于全國各地加速VPN設備，由于其分布地點不一，尤各個分行進行自行維護所需投入人力成本過高、效率低下，也不便于整網配備統(tǒng)一及聯(lián)通狀態(tài)實時監(jiān)控維護。針對這樣狀況，推薦采用軟硬一體化深信服SC集中管理平臺對整網加速VPN設備進行統(tǒng)一集中管理、遠程維護、實時監(jiān)控、智能升級及日記審計。全面集中管理，整網統(tǒng)一遠程維護通過深信服SC集中管理平臺，管理員可以便對位于全球任何地方分支設備進行統(tǒng)一配備，在同一種GUI管理界面中，可以配備所有納入到SC集中管理平臺深信服VPN設備。一種IT管理員隨時隨處就可以同步布置和維護上百乃至上萬個網絡節(jié)點，節(jié)約了大量人力成本，真正實現(xiàn)了集中管理。公司VPN網絡依照地區(qū)分布及組織構造往往具備自身獨有特性，深信服SC集中管理平臺提供靈活多級管理員分權限設立，公司可以依照自身組織構造靈活進行分區(qū)域管理，為不同區(qū)域設立不同管理員權限，并可細化管理到單臺設備。在更加細化VPN網絡管理同步，防止管理員越權操作而帶來配備混亂及安全問題。設備狀態(tài)實時監(jiān)控IT管理員可以在任何地方通過深信服SC集中管理平臺查看公司整網VPN設備和移動客戶端運營狀況以及VPN鏈路狀態(tài)。涉及分支設備實時信息，顯示分支設備狀態(tài)、CPU、內存、磁盤占用狀況、內外網流量狀況等。對分支網點設備異常狀況，能做出細致顯示。并細致顯示整網VPN設備拓補，管理人員從宏觀上可以清晰理解分支網絡設備運營狀況。同步，通過SC平臺IT管理員還可以進一步查看任何一臺設備實時及歷史日記，以便管理人員能迅速找出設備故障因素并進行遠程統(tǒng)一維護。智能升級功深信服SC集中管理平臺可以對整網VPN設備進行統(tǒng)一升級，從而節(jié)約時間。管理員可以預定升級版本工作日期及時間，SC會自動準時起動智能升級功能。同步，管理員可以預定下載配備功能，可以集中配備文獻在SC設備上，可以免除每臺分支設備重復配備工作量?？紤]到國內顧客實際網絡環(huán)境，即互聯(lián)網出口帶寬較窄，如果顧客分支設備較多，在同一時刻進行方略同步或版本升級，將嚴重占用出口帶寬，對其他核心業(yè)務應用導致影響。為此，SC集中管理平臺內置任務籌劃功能可為分支設備設定不同方略升級時間，消除眾多分支設備同步升級配備帶來對網絡出口帶寬壓力。獨立報表中心整網VPN設備合理、完善管理除了在實現(xiàn)實時監(jiān)控、統(tǒng)一管理之余，還必要涉及對一段歷史事件內對整網VPN設備運營狀況記錄狀況管理。深信服SC支持獨立報表中心，提供對整網分節(jié)點VPN線路流量、流通狀態(tài)、帳戶流量、帳戶安全、帳戶使用狀況等進行全面記錄并進行報表導出及日記指定服務器發(fā)送，以詳盡記錄數(shù)據為管理人員提供網絡優(yōu)化根據。小型支行、ATM存提款機VPN連網對于ATM提款機其放置位置并非都在銀行，諸多社區(qū)、商場、大型公司、街道、寫字樓等等場合均有，而這些ATM機采用3G上網方式，或是租用ADSL上網鏈路，采用VPN接入是最佳方案，由于，小型分支需要采用簡便、易用、無需本地維護VPN接入方式。結合實際狀況，推薦采用深信服SOHO型VPN設備實現(xiàn)小型分支遠程接入。只需要在ATM機處布置一臺VPN設備，將設備管理維護所有集中到總部。針對小型分支普遍采用3G或ADSL上網，存在網絡狀況不穩(wěn)定、訪問速度慢特點，深信服VPN支持多線路智能選路、HTP、WebCache、Web優(yōu)化、Web壓縮、C/S壓縮、加速等多項加速技術，從線路、傳播、應用等方面全面提高移動顧客訪問體驗。方案布置闡明針對廣東發(fā)展銀行網絡現(xiàn)狀，咱們推薦采用深信服廣域網VPN方式實現(xiàn)總行、各分行、小型支行、ATM機迅速、安全、優(yōu)化網絡構建。對于大中型分支機構與總部之間VPN網絡建立，推薦采用深信服VPN加速設備構建迅速、安全、便捷VPN網絡。通過深信服VPN模塊功能，可使用普通互聯(lián)網線路構建安全VPN網絡，保證總部與分支之間傳播數(shù)據強加密及專屬性。同步，采用基于碼流特性數(shù)據優(yōu)化技術、合同優(yōu)化、暢聯(lián)技術、HTP傳播合同等技術，從緩存、壓縮、合同優(yōu)化等方面提高總部與分支之間數(shù)據傳播速度。對于整網加速VPN統(tǒng)一管理，推薦采用軟硬一體化深信服SC集中管理平臺實現(xiàn)全網設備集中管理、實時監(jiān)控、遠程維護、智能升級及日記審計，大大以便了管理人員工作。對于小型支行、ATM機，基于其布置在不同場合經特點，推薦采用深信服SOHO型VPN安全接入，同步通過其加速優(yōu)化功能，提高數(shù)據在3G、ADSL、跨運營商網絡環(huán)境下速度。整網布置圖如下：總部設備詳細布置總部是整個廣東發(fā)展銀行網絡核心，推薦布置深信服VPN網加速M5X00-Q、S5X00-Q、深信服SC集中管理平臺M5500-SC，詳細布置如下：配備闡明：在總部內網中將深信服廣域網加速設備以路由模式布置在防火墻與三層互換機之間，與各大中型機構廣域網加速設備構建加速IPSecVPN隧道，實現(xiàn)信息平臺、數(shù)據中心迅速訪問。在總部與下屬分支機構之間VPN通道啟用加速技術保障數(shù)據迅速傳播。啟用基于碼流特性數(shù)據優(yōu)化技術進行傳播數(shù)據削減，減少傳播數(shù)據量同步提高線路傳播有效性。啟用流壓縮技術對監(jiān)測數(shù)據進行實時壓縮傳播，減少帶寬負荷。啟用相應合同優(yōu)化機制減少數(shù)據傳播交互，縮短網絡延時。啟用暢聯(lián)技術進行網絡傳播機制優(yōu)化、傳播窗口自適應調節(jié)，將丟包現(xiàn)象減少到至少。在總部內網中將深信服SC集中管理平臺以單臂模式布置在三層互換機上，并將各地深信服廣域網設備上做好相應配備，添加到SC集中管理平臺管理域中，實現(xiàn)整網設備統(tǒng)一管理。支行設備詳細布置在各個分支，依照其網絡狀況選取最適當網絡布置方式。若網絡出口沒有布置專業(yè)防火墻，推薦將深信服廣域網加速M5X00-Q采用路由模式布置，可啟動M5X00-Q中防火墻模塊并進行相應設立，實現(xiàn)數(shù)據傳播加速同步提供對內網保護功能。若分支網絡中已采用了專業(yè)防火墻，推薦獎深信服廣域網加速M5X00-Q采用單臂模式布置在三層互換機上，最大保護原有網絡構造完整性。路由模式單臂模式配備闡明：在分支中將深信服廣域網加速以路由模式布置在網絡出口，與布置在總部廣域網加速設備構建加速VPN隧道，實現(xiàn)傳播數(shù)據加速。啟動廣域網加速設備中防火墻模塊并設立相應數(shù)據過濾規(guī)則，對通過網關數(shù)據包進行過濾。啟動防DOS襲擊功能，實現(xiàn)對內網、外網DOS襲擊雙向防護。在分支中將深信服廣域網加速以單臂模式布置在三層互換機上，并在三層互換機和前置防火墻上配備好相應路由規(guī)則，與總部廣域網加速設備實現(xiàn)加速VPN隧道構建。方案價值高性價比異地組網，提高異地分支協(xié)同工作效率：通過VPN搭建業(yè)務網絡是整個組織業(yè)務主干網，面對不斷上升流量，若是采用專線升級方案將帶來高昂網絡建設及運營成本。通過深信服廣域網加速對既有專線進行流量大幅削減。本來應用使用磕磕絆絆，讓顧客抱怨不斷，當前通過同樣專線網絡可完全暢通訪問各種應用，將既有專線發(fā)揮出最大效率同步提高分支員工工作效率。本次網絡建設是一次性投入，避免了專線網絡升級高昂建設成本及經年累月高昂運營成本支出。迅速擴展VPN，業(yè)務流程迅速推動通過深信服VPN設備，無論何時無論何地都可以通過3G、ADSL等等上網方式進行業(yè)務。，只要可以上網就能通過VPN安全遠程接入。便捷操作方式，大大減少在終端上操作復雜度，同步結合多項加速技術保障傳播質量，雖然面對無線、跨運營商等高丟包、高延時網絡狀況都能高速訪問，大幅提高移動顧客使用體驗。布置便利，以便擴容使用深信服廣域網設備構建主干網絡具備布置便利特點，可直接使用普通上網線路進行專網搭建，避免了使用DDH、SDH等線路進行專網搭建所需漫長等待周期。特別在面對業(yè)務構造調節(jié)、新區(qū)域業(yè)務擴張所帶來網絡改造，加速VPN網絡這種可媲美專線效果專網組網方式更顯現(xiàn)其優(yōu)勢。全網智能集中統(tǒng)一管理采用了深信服SC集中管理平臺對整網構建基本網絡平臺VPN進行集中管理、實時監(jiān)控、遠程維護和智能升級，大大以便了管理員工作，提高管理效率，為公司節(jié)約了大量人力物力資源。成功案例列表政府金融教誨科研能源電力運營商大公司中華人民共和國環(huán)境監(jiān)測總站中華人民共和國人民銀行總行中華人民共和國人民大學中華人民共和國國電集團中華人民共和國移動通信有限公司總部招商局集團衛(wèi)生部衛(wèi)生監(jiān)督中心中華人民共和國銀行 浙江大學中華人民共和國電力投資集團中華人民共和國移動云南省分公司中華人民共和國遠洋運送集團中華人民共和國婦幼保健中心中華人民共和國農業(yè)銀行中華人民共和國政法大學中華人民共和國華能集團中華人民共和國電信廣西區(qū)別公司中華人民共和國醫(yī)藥集團農業(yè)部信息中心招商銀行中華人民共和國傳媒大學中華人民共和國大唐集團中華人民共和國電信山東省分公司中華人民共和國電子信息產業(yè)集團中華人民共和國殘疾人聯(lián)合會興業(yè)銀行電子科技大學中華人民共和國華電集團中華人民共和國電信湖南省分公司中華人民共和國鋁業(yè)公司中華人民共和國對外貿易中心中華人民共和國銀聯(lián)中央廣播電視大學國家電網公司中華人民共和國電信四川省分公司中華人民共和國航空器材集團公司國家林業(yè)局森林病蟲害防治總站中華人民共和國人壽保險股份有限公司中山大學中華人民共和國南方電網有限責任公司中華人民共和國聯(lián)通河北省分公司中華人民共和國黃金集團公司河北省審計廳泰康人壽財產保險股份有限公司華東理工大學中華人民共和國水電顧問集團中華人民共和國聯(lián)通遼寧省分公司中華人民共和國長江航運集團四川省交通廳新華人壽保險股份有限公司電子科技大學廣東省粵電集團有限公司中華人民共和國聯(lián)通黑龍江省分公司中華人民共和國郵電器材集團公司湖南省財政廳華夏基金管理有限公司吉林大學廣西電網公司中華人民共和國聯(lián)通重慶市分公司中華人民共和國中紡集團公司浙江省教誨廳海通證券股份有限公司華南理工大學中華人民共和國石油天然氣集團公司中華人民共和國網通廣東省分公司華僑城集團售后服務深信服科技以深圳總部為核心，通過近年完善逐漸在全國范疇內建設了三級服務體系，為廣大顧客提供全方位服務。深信服科技服務體系覆蓋廣泛，布局合理，響應及時，三級服務網絡分別為：第一級公司總部專業(yè)客服中心在深信服總部，擁有80人CTI呼喊中心由經驗豐富資深技術支持工程師為廣大客戶提供7×24小時熱線電話服務，送修服務、遠程調試、現(xiàn)場服務和有償個性化服務?？偛慨a品專家和網絡安全專家服務隊伍同步負責全國服務網絡技術支持、管理、監(jiān)督與協(xié)調，保證顧客問題得到及時、有效解決。同步，在公司總部還組建了一支由負責產品研發(fā)工程師構成問題響應支持中心，每天24小時值班，協(xié)助大區(qū)、本地技術支持中心和合伙伙伴解決技術難題。在深信服科技深圳總部，設有顧客呼喊中心，顧客可隨時通過撥打深信服科技免費售后服務電話：800-830-6430（手機顧客可撥打：400-830-6430）進行關于問題查詢，并將關于問題提交給深信服科技，以便深信服科技提高對服務祈求追蹤和反映速度，更迅速解決顧客浮現(xiàn)問題。并且完善客服系統(tǒng)會自動記錄下顧客產品信息和歷史故障，為每個顧客建立資料庫，以便深信服科技更精確采用有針對性辦法來為顧客服務。第二級覆蓋全國深信服產品專業(yè)服務隊伍深信服科技在全國各地設立有龐大專業(yè)服務隊伍。涉及：華北區(qū)、華南區(qū)、華東區(qū)、西南區(qū)、西北區(qū)，華中區(qū)六個大區(qū)和近三十個駐外分支機構，所有分支機構都建立了本地客服中心，直接承擔所在地區(qū)深信服客戶直接服務，達到全國所有一級都市和地區(qū)覆蓋。第三級最為廣泛深信服合伙伙伴深信服科技通過遍及全國各地區(qū)、各行業(yè)專業(yè)網絡服務商，提供延伸到地市級都市產品售前售后服務。當前，通過“深信服產品技術認證工程師”認證合伙伙伴超過400人，強大售后服務保障體系，為廣大客戶服務提供了最直接貼身服務。深信服科技簡介深信服科技有限公司是一家長期致力于以提高商業(yè)顧客互聯(lián)網帶寬價值為目高科技、高成長型公司。通過專業(yè)、創(chuàng)新、高性價比產品，環(huán)繞商業(yè)顧客Internet帶寬資源，協(xié)助顧客減少成本（VPN實現(xiàn)網間互聯(lián)、代替專線）、提高效率（網間加速讓應用更快捷）、產生效益（SSLVPN實現(xiàn)無處不在移動辦公）、防范風險（AC上網行為管理網關保證內、外網安全）、優(yōu)化資源（BM流量控制實現(xiàn)帶寬合理管控）、提高訪問體驗（AD應用交付實現(xiàn)鏈路及服務器雙負載均衡），提高顧客Internet帶寬價值。公司既有產品涉及IPSECVPN、SSLVPN、網間加速VPN、AC上網行為管理、BM流量控制、AD應用交付等全系列產品線。豐富產品系列給客戶更大選取空間。不同層次、不同需求客戶都可以在深信服科技找到適合自己網絡連通、管理、優(yōu)化產品。從底成立至今，公司以每年銷售收入增長2－3倍、人員增長1倍速度高速發(fā)展，、、、持續(xù)四年入選德勤“中華人民共和國高科技高成長50強”，“亞太高科技高成長500強”，獲得渣打銀行授予“最具成長性新銳公司”中型公司金獎。，深信服榮獲《財富》雜志“卓越雇主獎”。當前，深信服公司總人數(shù)已達到700人，直屬分支機構36個，銷售網絡遍及全國，并在香港、新加坡、阿聯(lián)酋、泰國、印度等國家和地區(qū)設有直屬辦事機構。截止到8月，已有超過14，000家顧客選取了同深信服合伙并獲得了明顯收益，其中涉及中華人民共和國移動、通用電氣、殼牌石油、