深圳航空部署深信服广域网加速产品实现网络提升-VPN解决方案.doc
深圳航空部署深信服广域网加速产品实现网络提升 -VPN 解决方案 成立于 1992 年 11 月的深圳航空有限责任公司,主要经营航空客、货、邮运输业务。 2005 年成功完成股权转让后,成为了国内最大的民营控股航空公司,并提出了“ 369”发展战略规划。目前在南宁、无锡、长沙等几十个城市拥有分公司和控股公司,国内外营业部近 60 个。 在深圳航空全体工作人员的辛勤耕耘下,公司发展规模的不断扩大,越来越多的分支机会在全球设立,而全球部署 VPN 设备所带来的建设和运维成本也在不断上扬。另外由于深圳航空自身业务的需求,要求冗余设备能够在最短的时间里发挥效应,保障客、货、邮等运输工作的正常进行。 综合上述情况深圳航空开始寻求必须同时满足如下几个方面需求的一种优势解决方案: 构建分支、移动办公人员和总部数据的安全传输,以及安全接入。 链路故障时能实现自动切换,故障时间不超过 30 秒,不影响深圳航空业务的正常开展。 如何实现对 访问内网大文件和用友 NC 速度的提升。 全球部署的互联设备实现统一管理,节省跨地区维护所带来的高昂 IT 维护成本。 通过比对深信服及国内外知名厂商的产品,深圳航空最终选择了深信服广域网加速、 SSL VPN、集中管理 SC 综合解决方案。 可靠的加速网络 深信服广域网加速设备的多路复用功能,绑定多条上网线路进行 VPN 连接,实现当深圳航空分支与总部的上网线路中断的时候,通过加速设备的 VPN 连接自动切换到冗余设备,保障数据的正常获取。 而当面临两条线路同时出现故障的紧急情况时,只需临时接入一 条上网线路(例如: ADSL),利用深信服加速设备的 WebAgent 专利技术解决动态 IP 寻址问题,即可迅速接替原来的链路。 出于安全考虑,加速设备对内网用户进行了权限划分,不同用户组赋予不同权限,防止资源的越权查看。而基于硬件特征的身份认证则将用户的鉴别与使用的硬件设备进行了绑定,这样即使用户名和密码被盗,非法用户也不能接入。 快速的 VPN 网络 众所周知,受网络出口带宽限制、网络延时、以及跨运营商丢包等因素的影响,广域网传输速度被大大的削减。深圳航空分部与总部进行数据交互时传输速度也同样受到 影响。通过深信服广域网加速产品的数据 cache、 TCP 协议代理、畅联( Flash Link)等功能,分别对数据重传、 TCP 协议等待确认、跨运