广发银行—3g无线vpn加速全局管理解决计划.doc

PAGE 广东发展银行 深信服3G无线VPN全局部署解决方案 深圳市深信服电子科技有限公司 2010年3月 深信服3G无线VPN加速全局管理解决方案 PAGE 1 Sangfor Technology, Inc. HYPERLINK 目录 TOC \o 1-3 \h \u HYPERLINK \l _Toc256724485 1. 背景介绍 PAGEREF _Toc256724485 \h 2 HYPERLINK \l _Toc256724486 2. 解决方案 PAGEREF _Toc256724486 \h 4 HYPERLINK \l _Toc256724487 2.1 整体方案说明 PAGEREF _Toc256724487 \h 4 HYPERLINK \l _Toc256724488 2.1.1 总行与大型支行VPN构建 PAGEREF _Toc256724488 \h 4 HYPERLINK \l _Toc256724489 2.1.2 整网VPN的统一集中管理 PAGEREF _Toc256724489 \h 5 HYPERLINK \l _Toc256724490 2.1.3 小型支行、ATM存提款机VPN连网 PAGEREF _Toc256724490 \h 8 HYPERLINK \l _Toc256724491 2.2 方案部署说明 PAGEREF _Toc256724491 \h 8 HYPERLINK \l _Toc256724492 2.2.1 总部设备具体部署 PAGEREF _Toc256724492 \h 9 HYPERLINK \l _Toc256724493 2.2.2 支行设备具体部署 PAGEREF _Toc256724493 \h 10 HYPERLINK \l _Toc256724494 3. 方案价值 PAGEREF _Toc256724494 \h 11 HYPERLINK \l _Toc256724495 4. 成功案例列表 PAGEREF _Toc256724495 \h 12 HYPERLINK \l _Toc256724496 5. 售后服务 PAGEREF _Toc256724496 \h 12 HYPERLINK \l _Toc256724497 6. 深信服科技介绍 PAGEREF _Toc256724497 \h 14 背景介绍 在这个信息化浪潮席卷全球的时代，银行的应用系统不断增多，日常业务的处理越来越离不开计算机，随着企业和机构的规模不断的发展和增大，怎样将银行的所有分支安全互联起来，以完成数据集中和交换，已经作为一个迫切的问题摆在面前。银行信息数据大集中，全国甚至全球访问公司总部，都碰到了广域网传输速度、带宽的瓶颈。现代社会是一个追求高效的社会，在对整网组网的管理上，同样要保证统一、高效、便利的整网设备管理。示意图： 总部数据大集中、与分支构建统一信息平台： 普通的互联网线路普遍存在丢包、延时严重的现象，尤其是在中国多运营商并行且带有明显地域性的环境下，跨运营商传输的瓶颈问题尤为严重。而传统的TCP协议本身的交互和拥塞控制机制非常不适用于存在丢包、延时的网络环境，经实际测试表明一条100M的线路在最大传输窗口为64K、网络延时大于40ms并逐渐增大的情况下，线路传输效率明显下降，实际的吞吐量甚至下降到所允许的最高数据吞吐量的 10%以下，而3G无线上网方式，则会存在更大的延时、甚至丢包的问题。 而另一方面，应用自身所采用的协议也有一定的局限性。许多应软件应用，比如用友NC、网上邻居CIFS等应用都是依据局域网内千兆甚至万兆网络环境设计的，为了保障数据传输的可靠性等普遍采用了小包传输、多重交互的方式。然而随着组织的发展，应用本身需要随着业务的扩张在局域网外运用。而普通的互联网传输已经是问题重重，应用协议本身的低效性更是让远程办公雪上加霜。 同时，数据的高冗余度同样造成了带宽的极大浪费。在构建了统一信息平台、数据中心的组织中，分支机构与总部之间需要频繁的数据交互来保证办公的正常进行。一封公共邮件甚至是一个数据库文件在传统的网络中都需要每个使用者单独从总部服务器上读取到本地，甚至可以造成线路中一天大部分都在跑相同的数据文件，高冗余度的数据传输造成带宽的极大浪费。而对于长距离、高丢包、高延时的网络来说，每个人使用者在进行办公时都需要为某些相同的数据传输经历同样漫长的等待过程，严重拖滞了员工的工作进度。 小型支行或营业厅远程接入： 广东发展银行各分行下属小型营业厅人数少，