客户背景:
成立于1992年11月的深圳航空有限责任公司,主要经营航空客、货、邮运输业务。2005年成功完成股权转让后,成为国内最大的民营控股航空公司,并提出了"369"发展战略规划。目前在南宁、无锡、长沙等几十个城市拥有分公司和控股公司,国内外营业部近60个。
深航发展规模不断扩大,越来越多的分支机构在全球设立,而传统VPN设备全球部署所带来的建设和运维成本也在不断上扬。另外由于深圳航空自身业务的需求,要求冗余设备能够在最短的时间里发挥效应,保障客、货、邮等运输工作的正常进行。
问题呈现:
综合上述情况,深圳航空开始寻求必须同时满足如下几个方面需求的一种优势解决方案:
构建分支、移动办公人员和总部数据的快速传输,以及安全接入;
如何实现对访问内网大文件和用友NC速度的提升;
链路故障时能实现自动切换,故障时间不超过30秒,不影响深圳航空业务的正常开展;
全球部署的互联设备实现统一管理,节省跨地区维护所带来的高昂IT维护成本。
深信服解决方案:
通过比对深信服及国内外知名厂商的产品,深圳航空最终选择了深信服广域网加速、集中管理SC综合解决方案。
快速的全球分支互联,提升数据传输和用友NC系统访问速度
众所周知,受网络出口带宽限制、网络延时、以及跨运营商丢包等因素的影响,广域网传输速度被大大的削减。深圳航空分部与总部进行数据交互时传输速度也同样受到影响。通过深信服广域网加速产品的数据码流特征cache技术、TCP协议代理、畅联(Flash Link)等功能,分别对数据重传、TCP协议等待确认、跨运营商互联等进行改善,员工访问内网大文件和用友NC速度得到很大的提升。
稳定可靠的加速网络
深信服广域网加速设备的多路复用功能,绑定多条上网线路进行VPN连接,实现当深圳航空分支与总部的上网线路中断的时候,通过加速设备的VPN 连接自动切换到冗余设备,保障数据的正常获取。出于安全考虑,加速设备对内网用户进行了权限划分,不同用户组赋予不同权限,防止资源的越权查看。而基于硬件特征的身份认证则将用户的鉴别与使用的硬件设备进行了绑定,这样即使用户名和密码被盗,非法用户也不能接入。
可集中管理的网络
由于深圳航空分支机构、营业部众多,设备部署相对分散,工程师对设备的管理和维护工作任务重,花费也相当大,需要在设备管理维护与部署之间寻找一个平衡点。通过在总部部署深信服集中管理SC设备,实现了对加速设备的统一管理,集中下发配置策略、对网点进行监控和远程维护等。一旦分支设备出现故障,无论IT管理员身处何地,通过SC设备都可快速定位,有效节省维护的成本。
此前,深信服已经成功的为南方航空、海南航空、厦门航空、中国国际航空等航空公司提供了前沿网络解决方案,这次,深圳航空携手深信服科技是国内航空界对深信服解决方案的再一次认可。据深信服广域网加速产品运营经理袁野介绍,深信服广域网加速产品适应Internet、VPN、专线、卫星等多种网络,而此次为深航提供的广域网加速解决方案中启用了增值的深信服VPN模块,无需用户额外部署VPN设备即满足了用户对于数据安全的需求,极大的节省了用户的全球组网成本,广域网加速的投资回报周期更短。
【编辑推荐】