前言

　　(聯(lián)合電訊社/廣東)--伴隨信息技術與網(wǎng)絡技術的高速對接和計算機的廣泛應用，信息化已經(jīng)成為現(xiàn)代社會發(fā)展的強大動力。從中央到地方，從行業(yè)到企業(yè)，信息化及信息技術的應用已成為推動社會向前發(fā)展的重要手段。隨著時代的推進，信息化建設在企業(yè)中占據(jù)著越來越重要的地位，同時也面臨著嚴峻的挑戰(zhàn)，如何安全、可靠、快速、低成本的實現(xiàn)企業(yè)信息化系統(tǒng)的可持續(xù)發(fā)展成為公司的一大難題。

　　項目背景

　　中國南車股份有限公司是經(jīng)國務院國有資產(chǎn)監(jiān)督管理委員會批準，由中國南車集團公司聯(lián)合北京鐵工經(jīng)貿(mào)公司共同發(fā)起設立?，F(xiàn)有17家全資及控股子公司，分布在全國10個省市，員工8萬余人。2007年南車公司成立之初，就將信息化建設作為打造標桿企業(yè)的重要指標之一，搭建了總部與所有下屬子公司之間基于互聯(lián)網(wǎng)的VPN網(wǎng)絡，全面實現(xiàn)公司的信息資源共享。隨后OA、K3、EAS、視頻會議等應用系統(tǒng)也相繼上線，信息化系統(tǒng)建設給企業(yè)辦公帶來了大量的直接效益。2009年，中國南車成功入選全球最有價值500品牌排行榜，這無疑是對中國南車發(fā)展戰(zhàn)略的又一次肯定。

　　高瞻遠矚，為財務信息化保駕護航

　　南車公司正處于飛速發(fā)展階段，財務部門是公司核心模塊之一，面對龐大的各層級機構及分支，南車公司財務信息化建設勢在必行，K3、EAS等財務系統(tǒng)在總部和全國子公司的鋪開應用，將會給公司的騰飛插上翅膀。在新的信息化系統(tǒng)上線之前，南車公司信息部門的相關領導和實施小組就考慮到隨著OA、K3、EAS、視頻會議等應用系統(tǒng)的陸續(xù)投入使用，數(shù)據(jù)量幾何倍數(shù)的增加會給企業(yè)網(wǎng)絡帶寬造成極大的壓力，影響各級人員的辦公效率。在信息化系統(tǒng)項目尚在推進階段，南車公司信息部門的領導就開始帶領實施小組針對上述問題研究解決思路。

　　考慮的基本出發(fā)點有：

　　1、解決財務、資金管理等重要應用系統(tǒng)在網(wǎng)絡中傳輸?shù)陌踩詥栴};

　　2、最大程度上解決較差網(wǎng)絡環(huán)境中頻繁的丟包對財務與資金管理系統(tǒng)數(shù)據(jù)傳輸?shù)挠绊?

　　3、企業(yè)網(wǎng)絡流量分布應當清晰可視化;

　　4、網(wǎng)絡流量在清晰化的基礎上應能根據(jù)流量類型的不同進行控制，尤其針對企業(yè)的訪問互聯(lián)網(wǎng)的流量會大量搶占業(yè)務系統(tǒng)出口帶寬的情況更要進行嚴格的管理;

　　5、應用系統(tǒng)數(shù)據(jù)流量能進行削減，避免重復資源的傳送對帶寬的長期占用;

　　如期而至，企業(yè)原有的優(yōu)質(zhì)網(wǎng)絡面臨困境

　　南車公司已經(jīng)對信息化項目實施后可能發(fā)生的問題做好了充分的準備，正如所預計的情況，隨著業(yè)務的增長，北京總部與各分支機構間通信越來越頻繁。FTP ,OA,K3,EAS,視頻會議等應用系統(tǒng)互相爭搶帶寬，造成需要實時傳送的視頻會議數(shù)據(jù)無法及時到達，K3,EAS等財務系統(tǒng)需要大量數(shù)據(jù)交互的應用無法快速響應，造成VPN帶寬處于居高不下的位置，鏈路穩(wěn)定性無法把控。對終端用戶造成的直接影響就是每一個表單的簡單操作都要等待十來秒甚至數(shù)十秒，嚴重延緩了公司財務人員的工作進度。

　　而分支人員在訪問總部的ERP、OA、Web站點等業(yè)務系統(tǒng)或其他特定應用系統(tǒng)，速度也會受到相應的影響。應用系統(tǒng)的響應緩慢，直接影響了員工的工作效率，企業(yè)的核心競爭力也大打折扣。

　　關鍵點，迫在眉睫

　　南車公司正在使用的K3，EAS等財務系統(tǒng)，在設計之初是基于局域網(wǎng)設計，并沒有考慮到廣域網(wǎng)傳輸質(zhì)量的問題，大量的協(xié)議交互以及小包傳輸，在惡劣的廣域網(wǎng)環(huán)境下更為明顯，導致的直接后果就是傳輸效率極大下降，遠距離訪問等待時間延長，公司財務工作的正常開展受到影響。良好的財務系統(tǒng)運行環(huán)境應該是高效并且可控的，南車公司希望通過尋求數(shù)據(jù)支撐來診斷內(nèi)部網(wǎng)絡的各種癥結所在，達到以下幾個目的：

　　1、分析出企業(yè)網(wǎng)絡中的各種流量，再針對網(wǎng)絡中的流量進行細致有效的管理，從而提升網(wǎng)絡性能，緩解帶寬壓力;

　　2、尋求一種方式來保障數(shù)據(jù)傳輸?shù)母呖煽啃?，減少數(shù)據(jù)重傳再次占用帶寬的情況;

　　3、對財務應用系統(tǒng)的交互進行優(yōu)化，提高業(yè)務系統(tǒng)的響應速度;

　　4、通過SSL VPN實現(xiàn)對內(nèi)網(wǎng)鏈路數(shù)據(jù)的加密，有效保障財務、資金管理等機密數(shù)據(jù)在內(nèi)網(wǎng)的傳輸。

　　洞悉全網(wǎng)流量、全網(wǎng)加速、集中管控

　　盲目升級企業(yè)專線帶寬不僅帶來成本的大幅攀升，而且仍然存在鏈路負載過高、應用系統(tǒng)訪問慢的情況。南車公司結合現(xiàn)有的網(wǎng)絡結構以及網(wǎng)絡改造基本出發(fā)點的規(guī)劃要求，最終選擇與深信服科技深入合作，通過深信服科技提出的廣域網(wǎng)優(yōu)化解決方案對全網(wǎng)進行優(yōu)化，網(wǎng)絡部署如下：

　　首先，將總部的流量來源劃分為總部人員訪問互聯(lián)網(wǎng)、訪問分支子公司VPN專線的流量，分公司訪問總部服務器的流量、本地訪問互聯(lián)網(wǎng)及VPN專線流量兩個部分。在網(wǎng)絡出口處部署流量管理產(chǎn)品，對各種流量進行有效區(qū)分同時進行流量整形，依據(jù)各分支機構業(yè)務的不同，采取差異化有針對性的流量控制策略，有效解決各種應用系統(tǒng)的流量搶占問題，緩解鏈路的帶寬壓力。

　　在有效的流量控制保障措施后，通過在總部和17個全資及控股子公司分別部署深信服廣域網(wǎng)加速設備，利用加速設備協(xié)議優(yōu)化功能專門針對財務系統(tǒng)K3,EAS的交互過程進行優(yōu)化，縮短交互的時間，削減重復傳輸?shù)臄?shù)據(jù)，極大提升應用系統(tǒng)響應速度，將原來需要十幾秒的處理過程縮短到數(shù)秒。下表為南車EAS系統(tǒng)洛陽機車廠實際使用數(shù)據(jù)：

　　總公司作為全網(wǎng)的核心，需要對整個公司的網(wǎng)絡情況有一個全局性的把控，了解各子公司對各自網(wǎng)絡流量分配及管理的情況，為各地信息部門分析決策提供有效的數(shù)據(jù)依據(jù)，簡化各地信息部門對網(wǎng)絡的管理維護難度。南車公司信息部門通過集中管理設備的成功部署，實現(xiàn)了對全網(wǎng)各時段流量分布的掌控。

　　強強合作，再創(chuàng)佳績

　　此次與深信服合作，南車公司的財務信息化系統(tǒng)邁入了正軌，為南車公司業(yè)績的高增長做好了服務工作，成績值得肯定。中國南車相關領導表示：深信服科技為我們量身設計的流量識別管控、應用加速、集中管理的廣域網(wǎng)優(yōu)化解決方案很好的解決了我們網(wǎng)絡流量不可識別、帶寬壓力過大、難以集中管控等一系列問題，網(wǎng)絡資源的利用率大大提高，降低了我們運營成本的同時帶來了工作效率的大幅提升。