江蘇建工集團在全國各地設有眾多分支公司和項目部,已經通過信息化技術和設備輔助建筑與施工,其中包括Email系統、視頻會議系統、項目管理系統、視頻監控系統等。各分支公司局域網通過Juniper NS250防火墻的基本安全防護后接入本地互聯網。同時NS250防火墻還與總部建立了VPN加密通道,實現了總部與分支的互聯互通、協同辦公等效果。
但隨著各分支公司、包括總部局域網內上網人員的增多、互聯網資源的絢爛泛濫,總部和分支公司的互聯網帶寬告急,上網速度慢、同時分支到總部的VPN通道帶寬也被擠占,正常業務數據通過VPN傳輸的速度也受到嚴重影響
江蘇省建工集團(下稱“建工集團”)創建于1989年,現有近2500名員工,多年來在建工集團承接并完成大量建筑建設工程,其中包括馬來西亞大使館、中國國家服裝城、萊蕪高速公路等。
傳統方案局限性分析:
借助現有NS250防火墻?但防火墻只能基于IP、端口進行放通或阻斷式的粗暴管控,既不能有效提升上網速度,同時也無法保障VPN的帶寬。
擴容帶寬是否有效?不少客戶曾打算、甚至已經擴容組織的上網帶寬,但上網速度并沒有顯著提升,因為很快新增帶寬又會被內網用戶的各種網絡應用侵吞,留下的卻是擴容帶寬后每月所增加的鏈路租金費用。
部署傳統流控設備,彌補防火墻之不足?傳統流控設備僅僅是將帶寬按照應用的優先級依次分配而已,VPN帶寬得到了保障的同時,上網帶寬將受到限制,此時上網速度將顯著變慢,是否有兩全其美的解決方案?

江蘇建工集團具體部署圖
深信服上網優化解決方案分析:
統計發現組織的互聯網鏈路中存在大量重復數據,比如內網用戶通常都會訪問新浪網、騰訊網,都可能會觀看相同的視頻、下載相同的MP3文件等。當這些相同數據被不同用戶仿佛訪問和傳輸時,帶寬被重復數據反復浪費!
鑒于此,江蘇省建工集團在總部和眾多分支公司一期網絡改造工程中共部署了11臺深信服SG上網優化網關。
深信服SG上網優化網關的Cache緩存木塊,通過緩存上網數據,并實現黨內網用戶重復訪問相同數據時無需到互聯網下載傳輸,而從SG上網優化網關的緩存空間中提取并反饋給用戶,既提升上網速度,同時又顯著節省帶寬資源,一舉兩得。
同時SG上網優化網關也支持細致、智能的流量管理效果,保障業務應用的帶寬需求,管控非業務行為對帶寬的占用,有保有壓,帶寬使用更有效率。
此外SG上網優化網關通過豐富的報表向建工集團的網絡管理者、上層領導直觀展現總部和各分支公司鏈路帶寬使用情況,讓IT決策更有數據支撐。
上網優化解決方案應用價值:
VPN通道帶寬得到保障,分置于總部的業務和數據傳輸有保障。
上網速度顯著提升,重復數據直接從SG上網優化的Cache緩存空間中訪問。
上網帶寬得到節省,避免了擴容帶寬帶來的成本增加。
豐富直觀的報表系統讓網絡更透明,讓管理者的決策更準確。