伴随信息技术@@与网络@@技术的高速对接和计算机的广泛应用@@，信息化已经成为现代社会发展的强大动力@@。从中央到地方@@，从行业到企业@@，信息化及信息技术@@的应用已成为推动社会向前发展的重要手段@@。随着时代的推进@@，信息化建设在企业中占据着越来越重要的地位@@，同时也面临着严峻的挑战@@，如何安全@@、可靠@@、快速@@、低成本的实现企业信息化系统的可持续发展成为公司的一大难题@@。
项目背景@@
中国南车股份有限公司是经国务院国有资产监督管理委员会批准@@，由中国南车集团公司联合北京铁工经贸公司共同发起设立@@。现有@@17家全资及控股子公司@@，分布在全国@@10个省市@@，员工@@8万余人@@。2007年@@南车公司成立之初@@，就将信息化建设作为打造标杆企业的重要指标之一@@，搭建了总部与所有下属子公司之间基于互联网@@的@@VPN网络@@，全面实现公司的信息资源共享@@。随后@@OA、K3、EAS、视频会议等应用系统也相继上线@@，信息化系统建设给企业办公带来了大量的直接效益@@。2009年@@，中国南车成功入选全球最有价值@@500品牌排行榜@@，这无疑是对中国南车发展战略的又一次@@肯定@@。
高瞻远瞩@@，为财务信息化保驾护航@@
南车公司正处于飞速发展阶段@@，财务部门是公司核心模块之一@@，面对庞大的各层级机构及分支@@，南车公司财务信息化建设势在必行@@，K3、EAS等财务系统@@在总部和全国子公司的铺开应用@@，将会给公司的腾飞插上翅膀@@。在新的信息化系统上线之前@@，南车公司信息部门的相关领导和实施小组就考虑到随着@@OA、K3、EAS、视频会议等应用系统的陆续投入使用@@，数据量几何倍数的增加会给企业网络@@带宽造成@@极大的压力@@，影响各级人员的办公效率@@。在信息化系统项目尚在推进阶段@@，南车公司信息部门的领导就开始带领实施小组针对上述问题研究解决思路@@。
考虑的基本出发点有@@：
1、解决财务@@、资金管理等重要应用系统在网络@@中传输的安全性问题@@;
2、最大程度上解决较差网络@@环境中频繁的丢包对财务与资金管理系统数据传输的影响@@;
3、企业网络@@流量分布应当清晰可视化@@;
4、网络@@流量在清晰化的基础上应能根据流量类型的不同进行控制@@，尤其针对企业的访问互联网@@的流量会大量抢占业务系统出口带宽的情况更要进行严格的管理@@;
5、应用系统数据流量能进行削减@@，避免重复资源的传送对带宽的长期占用@@;
如期而至@@，企业原有的优质网络@@面临困境@@
南车公司已经对信息化项目实施后可能发生的问题做好了充分的准备@@，正如所预计的情况@@，随着业务的增长@@，北京总部与各分支机构间通信越来越频繁@@。FTP,OA,K3,EAS,视频会议等应用系统互相争抢带宽@@，造成@@需要实时传送的视频会议数据无法及时到达@@，K3,EAS等财务系统@@需要大量数据交互的应用无法快速@@响应@@，造成@@VPN带宽处于居高不下的位置@@，链路稳定性无法把控@@。对终端用户造成@@的直接影响就是每一个表单的简单操作都要等待十来秒甚至数十秒@@，严重延缓了公司财务人员的工作进度@@。
而分支人员在访问总部的@@ERP、OA、Web站点等业务系统或其他特定应用系统@@，速度也会受到相应的影响@@。应用系统的响应缓慢@@，直接影响了员工@@的工作效率@@，企业的核心竞争力也大打折扣@@。
关键点@@，迫在眉睫@@
南车公司正在使用的@@K3，EAS等财务系统@@，在设计之初是基于局域网设计@@，并没有考虑到广域网传输质量的问题@@，大量的协议交互以及小包传输@@，在恶劣的广域网环境下更为明显@@，导致的直接后果就是传输效率极大下降@@，远距离访问等待时间延长@@，公司财务工作的正常开展受到影响@@。良好的财务系统运行环境应该是高效并且可控的@@，南车公司希望通过@@寻求数据支撑来诊断内部网络@@的各种症结所在@@，达到以下几个目的@@：
1、分析出企业网络@@中的各种流量@@，再针对网络@@中的流量进行细致有效的管理@@，从而提升网络@@性能@@，缓解带宽压力@@;
2、寻求一种方式来保障数据传输的高可靠@@性@@，减少数据重传再次@@占用带宽的情况@@;
3、对财务应用系统的交互进行优化@@，提高业务系统的响应速度@@;
4、通过@@SSLVPN实现对内网链路数据的加密@@，有效保障财务@@、资金管理等机密数据在内网的传输@@。
洞悉全网流量@@、全网加速@@、集中管控@@
盲目升级企业专线带宽不仅带来成本的大幅攀升@@，而且仍然存在链路负载过高@@、应用系统访问慢的情况@@。南车公司结合现有@@的网络@@结构以及网络@@改造基本出发点的规划要求@@，最终选择与深信服科技深入合作@@，通过@@深信服科技提出的广域网优化解决方案对全网进行优化@@。
首先@@，将总部的流量来源@@划分为总部人员访问互联网@@@@、访问分支子公司@@VPN专线的流量@@，分公司访问总部服务器的流量@@、本地访问互联网@@及@@VPN专线流量两个部分@@。在网络@@出口处部署流量管理产品@@，对各种流量进行有效区分同时进行流量整形@@，依据各分支机构业务的不同@@，采取差异化有针对性的流量控制策略@@，有效解决各种应用系统的流量抢占问题@@，缓解链路的带宽压力@@。
在有效的流量控制保障措施后@@，通过@@在总部和@@17个全资及控股子公司分别部署深信服广域网加速设备@@，利用加速设备协议优化功能专门针对财务系统@@K3,EAS的交互过程进行优化@@，缩短交互的时间@@，削减重复传输的数据@@，极大提升应用系统响应速度@@，将原来需要十几秒的处理过程缩短到数秒@@。下表为南车@@EAS系统洛阳机车厂实际使用数据@@：
总公司作为全网的核心@@，需要对整个公司的网络@@情况有一个全局性的把控@@，了解各子公司对各自网络@@流量分配及管理的情况@@，为各地信息部门分析决策提供有效的数据依据@@，简化各地信息部门对网络@@的管理维护难度@@。南车公司信息部门通过@@集中管理设备的成功部署@@，实现了对全网各时段流量分布的掌控@@。
强强合作@@，再创佳绩@@
此次@@与深信服合作@@，南车公司的财务信息化系统迈入了正轨@@，为南车公司业绩的高增长做好了服务工作@@，成绩值得肯定@@。中国南车相关领导表示@@：深信服科技为我们量身设计的流量识别管控@@、应用加速@@、集中管理的广域网优化解决方案很好的解决了我们网络@@流量不可识别@@、带宽压力过大@@、难以集中管控@@等一系列问题@@，网络@@资源的利用率大大提高@@，降低了我们运营成本的同时带来了工作效率的大幅提升@@。
