深信服广域网优化WOC_金蝶EAS保障及加速VPN组网方案.docVIP

SANGFOR WOC 金蝶EAS及加速VPN组网方案 、 深信服科技有限公司 20XX年XX月XX日  目录 第1章 需求概述 1 1.1 背景介绍 1 1.2 需求分析 1 1.2.1 金蝶EAS等系统使用效果保障 1 1.2.2 数据传输安全性保障 1 第2章 方案设计 2 2.1 整体方案设计 2 2.2 方案优势及带来的价值 5 第3章 关键技术介绍 5 3.1 应用加速技术 5 3.1.1 链路优化，高丢包高延时下高吞吐保证 5 3.1.2 数据优化，削减传输数据量，提高应用速度 7 3.1.3 应用协议优化，提升应用效率 9 3.2 VPN安全保障 10 3.3 应用流量可视化及流量管理 12 第4章 典型客户案例 16 4.2 深信服广域网优化助力中国南车应用加速 17 4.3 更多客户案例 19 第5章 深信服科技介绍 20 需求概述 背景介绍 （客户的网络状况） XX单位总部位于XX，在XX、XX等地分布300门店提供专业的XX服务，是XX地区著名的XX企业之一。为了推动业务进一步的快速、规范化的成长，XX单位启动了ERP计划，通过IT信息化对业务流程的规范，从而实现提升整体效率、降低运营成本、驾驭企业风险、企业持续发展的目的。XX单位原有OA等内部系统，联合此次的ERP系统的建设，力求打造一流的信息化平台，为整个业务的运转提供安全、快速的IT支撑。 为了保证IT建设可对业务的发展提供最大助力，需要保证整个信息化平台，尤其是作为核心业务系统的ERP系统能够高效使用。同时，需要保证数据在网络传输过程中的安全，保障核心业务数据不被泄露。 需求分析 金蝶EAS等系统使用效果保障 对集中在总部的应用访问速度是分支员工最直观的体验。目前XX单位的网络是基于公网线路构建的，并且许多门店使用的是ADSL线路。公网线路的网络质量往往波动较大，尤其在跨运营商传输时，网络的丢包、延时线路尤其严重。一旦在应用访问时遭遇高丢包、高延时，势必造成访问速度的大幅下降，甚至出现页面无法访问、白屏等极端情况，这将对员工的工作效率及工作积极性造成极大的影响。 本次的建设方案中，需要考虑以上问题，通过一定的机制保障金蝶EAS及其他所有基于信息化平台之上的应用系统的高可用性及快速性，尤其在跨运营商、网络不稳定下同样保证应用使用的快速性，让应用系统建设的投资真正能落到实处，发挥最大功效。 数据传输安全性保障 包括金蝶EAS在内的所有应用系统的数据，都涉及XX单位的业务核心数据，都需要保证在公网上传输的数据安全性。通常有专线、虚拟专用网（Virtual Private Network）两种方式保障传输安全。而VPN作为近年来发展较为迅猛的一种技术，从整体安全性、技术完善度等方面考虑，都已经非常成熟，并可基于原有的公网线路进行构建，无需在线路上投入额外的。从性价比方面考虑，采用VPN是XX单位进行整网组网较好的一种方式。 网络组建稳定性需求 由于XX单位总部为电信、联通双线路出口，分支多为电信或联通的ADSL单线路接入总部。在进行VPN网络组建时，需从以下两方面保障稳定性： （1）采用一定的机制尽量避免因为分支连入总部时遇到跨运营商接入的场景，跨运营商将导致数据传输中遭遇大量丢包，造成VPN网络不稳定、应用访问不稳定。 （2）总部双线路出口，需保障在其中任意一条线路宕掉时，VPN网络仍能正常连接，并且在部分门店跨运营商访问下提供最大的丢包优化，保障连接稳定性。 网络可扩展性 XX单位正处于业务不断发展的过程中，此次的网络方案建设必须满足网络可扩展性要求，便于后续新开门店可快速的整体VPN网络，助力业务的扩张。 方案设计 整体方案设计 根据XX单位的网络架构以及前文所述需求，推荐采用深信服广域网优化WOC实现各分支到门店的金蝶EAS、OA等应用系统加速，并进行加速VPN网络的组建。 方案描述： 1.设备部署：在XX单位总部部署千兆级WOC广域网优化设备，并根据各门店的规模、网络出口带宽、PC台数选择部署门店硬件设备级别。对于仅有1-2人的小型门店，可选择采用PACC软件客户端的形式，安装在PC主机上，同样可实现组网及应用优化的功能。 2.VPN网络的构建，网络稳定性保障：在进行VPN网络构建时，通过VPN的多线路功能避免跨运营商的访问。如上图的部署示意图中显示，总部通过WOC从电信线路和联通线路都对下属门店开放VPN接入，并对电信、联通线路的门店分别采用不同的线路选取策略： 对于采用联通线路的门店，设置其优先接入总部的联通线路建立VPN，该门店的所有应用访问都将通过联通-联通的访问，避免跨运营商。同时对该门店设置总部的电信线路作为VPN接入的备选，当总部的联通主线路发生故障时，备线路