江蘇建工集團(tuán)在全國(guó)各地設(shè)有眾多分支公司和項(xiàng)目部，已經(jīng)通過(guò)信息化技術(shù)和設(shè)備輔助建筑與施工，其中包括Email系統(tǒng)、視頻會(huì)議系統(tǒng)、項(xiàng)目管理系統(tǒng)、視頻監(jiān)控系統(tǒng)等。各分支公司局域網(wǎng)通過(guò)Juniper NS250防火墻的基本安全防護(hù)后接入本地互聯(lián)網(wǎng)。同時(shí)NS250防火墻還與總部建立了VPN加密通道，實(shí)現(xiàn)了總部與分支的互聯(lián)互通、協(xié)同辦公等效果。
但隨著各分支公司、包括總部局域網(wǎng)內(nèi)上網(wǎng)人員的增多、互聯(lián)網(wǎng)資源的絢爛泛濫，總部和分支公司的互聯(lián)網(wǎng)帶寬告急，上網(wǎng)速度慢、同時(shí)分支到總部的VPN通道帶寬也被擠占，正常業(yè)務(wù)數(shù)據(jù)通過(guò)VPN傳輸?shù)乃俣纫彩艿絿?yán)重影響
江蘇省建工集團(tuán)(下稱(chēng)“建工集團(tuán)”)創(chuàng)建于1989年，現(xiàn)有近2500名員工，多年來(lái)在建工集團(tuán)承接并完成大量建筑建設(shè)工程，其中包括馬來(lái)西亞大使館、中國(guó)國(guó)家服裝城、萊蕪高速公路等。
傳統(tǒng)方案局限性分析：
借助現(xiàn)有NS250防火墻?但防火墻只能基于IP、端口進(jìn)行放通或阻斷式的粗暴管控，既不能有效提升上網(wǎng)速度，同時(shí)也無(wú)法保障VPN的帶寬。
擴(kuò)容帶寬是否有效?不少客戶(hù)曾打算、甚至已經(jīng)擴(kuò)容組織的上網(wǎng)帶寬，但上網(wǎng)速度并沒(méi)有顯著提升，因?yàn)楹芸煨略鰩捰謺?huì)被內(nèi)網(wǎng)用戶(hù)的各種網(wǎng)絡(luò)應(yīng)用侵吞，留下的卻是擴(kuò)容帶寬后每月所增加的鏈路租金費(fèi)用。
部署傳統(tǒng)流控設(shè)備，彌補(bǔ)防火墻之不足?傳統(tǒng)流控設(shè)備僅僅是將帶寬按照應(yīng)用的優(yōu)先級(jí)依次分配而已，VPN帶寬得到了保障的同時(shí)，上網(wǎng)帶寬將受到限制，此時(shí)上網(wǎng)速度將顯著變慢，是否有兩全其美的解決方案?
江蘇建工集團(tuán)具體部署圖
深信服上網(wǎng)優(yōu)化解決方案分析：
統(tǒng)計(jì)發(fā)現(xiàn)組織的互聯(lián)網(wǎng)鏈路中存在大量重復(fù)數(shù)據(jù)，比如內(nèi)網(wǎng)用戶(hù)通常都會(huì)訪問(wèn)新浪網(wǎng)、騰訊網(wǎng)，都可能會(huì)觀看相同的視頻、下載相同的MP3文件等。當(dāng)這些相同數(shù)據(jù)被不同用戶(hù)仿佛訪問(wèn)和傳輸時(shí)，帶寬被重復(fù)數(shù)據(jù)反復(fù)浪費(fèi)!
鑒于此，江蘇省建工集團(tuán)在總部和眾多分支公司一期網(wǎng)絡(luò)改造工程中共部署了11臺(tái)深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)。
深信服SG上網(wǎng)優(yōu)化網(wǎng)關(guān)的Cache緩存木塊，通過(guò)緩存上網(wǎng)數(shù)據(jù)，并實(shí)現(xiàn)黨內(nèi)網(wǎng)用戶(hù)重復(fù)訪問(wèn)相同數(shù)據(jù)時(shí)無(wú)需到互聯(lián)網(wǎng)下載傳輸，而從SG上網(wǎng)優(yōu)化網(wǎng)關(guān)的緩存空間中提取并反饋給用戶(hù)，既提升上網(wǎng)速度，同時(shí)又顯著節(jié)省帶寬資源，一舉兩得。
同時(shí)SG上網(wǎng)優(yōu)化網(wǎng)關(guān)也支持細(xì)致、智能的流量管理效果，保障業(yè)務(wù)應(yīng)用的帶寬需求，管控非業(yè)務(wù)行為對(duì)帶寬的占用，有保有壓，帶寬使用更有效率。
此外SG上網(wǎng)優(yōu)化網(wǎng)關(guān)通過(guò)豐富的報(bào)表向建工集團(tuán)的網(wǎng)絡(luò)管理者、上層領(lǐng)導(dǎo)直觀展現(xiàn)總部和各分支公司鏈路帶寬使用情況，讓IT決策更有數(shù)據(jù)支撐。
上網(wǎng)優(yōu)化解決方案應(yīng)用價(jià)值：
1、 VPN通道帶寬得到保障，分置于總部的業(yè)務(wù)和數(shù)據(jù)傳輸有保障。
2、 上網(wǎng)速度顯著提升，重復(fù)數(shù)據(jù)直接從SG上網(wǎng)優(yōu)化的Cache緩存空間中訪問(wèn)。
3、 上網(wǎng)帶寬得到節(jié)省，避免了擴(kuò)容帶寬帶來(lái)的成本增加。
4、 豐富直觀的報(bào)表系統(tǒng)讓網(wǎng)絡(luò)更透明，讓管理者的決策更準(zhǔn)確。
