公司名称:东莞XXXXX计算机科技有限公司
咨询热线:400-2222-555
客服电话:0769-33335555
传真:0769-33336666
地址:东莞市莞城区人民路一号
目录:安全产品案例发布时间:2018-12-18 14:59:33点击率:
安诚股份有限公司(以下简称安诚)于2006年12月29日经中国保监会批准正式成立,是目前国内以“安全”为主题定位的专业化财产保险公司,也是我国西南地区的全国性中资财产保险公司,总部设在重庆,注册资本金10亿元人民币,国有股份占80%。安诚已在北京、上海、重庆、江苏、浙江、四川、河南、陕西、深圳、宁波、青岛等省市设立了11家省级分公司,设立省级以下机构60多家,远程出单点300多个,搭建起了重点突出,纵深有度的全国性战略布局。
从07年到现在,安诚基本完成了全国业务的部署。业务的快速扩张离不开IT系统的支撑。为了加快整体业务上线的进程,安诚已借助业界主流品牌的深信服SSL VPN产品,完成了业务系统在全国各业务点的远程接入平台构建。保险销售人员可通过深信服SSL VPN随时随地、安全、快速的接入到重庆IDC中心的销售系统办理各种险种业务。同时,在重庆总部网络优化上,安诚采用了深信服上网行为管理设备对总部网络进行流量优化管理。至此,安诚实现了“外到内”的业务安全接入访问、“内到外”的网络优化的整体布局。
众所周知,金融行业非常注重业务的稳定性和快速运转,安诚也不例外。为了保证全国的销售人员都能以快的速度接入IDC,安诚分别在IDC单独部署了电信以及联通的链路,希望能解决跨运营商接入问题的同时,实现链路的双备份。为了避免跨运营商接入访问带来的速度影响,在解决用户的接入选路上,安诚原有采用的是在路由器中手动添加运营商地址的方式。但是在实际使用过程中,安诚的网络负责人杨经理发现,这种方式不仅在识别接入用户的运营商来源有偏差,而且还需要经常关注运营商IP变化并手动修改地址列表,非常繁琐而且效果很差。为此,杨经理经常在工作群上接到“连不上”、“网速慢”等抱怨。
为了解决这个问题,杨经理把视线放在了应用交付技术上。通过应用交付技术实现链路的负载均衡将能够很好地解决以上问题。由于之前已经所采用深信服SSL VPN及深信服上网行为管理产品的优质表现,安诚对深信服科技产品、技术实力及服务品质都非常有信心,在链路的负载均衡上,安诚与深信服科技再度合作。
如下图,通过在总部IDC出口部署深信服M5100-AD(Application Delivery,应用交付)产品,解决双链路稳定备份、智能接入选路、访问加速问题。
智能接入选路:如上图所示,将服务器区出口电信、联通两条链路接入深信服M5100-AD设备,由深深信服M5100-AD设备进行用户接入的智能选路。当用户发起接入请求时,深信服AD将通过静态就进近性算法,自动为接入用户选择其上网方式所属运营商的线路接入。而对于非电信非联通第三方运营商接入用户,深信服AD将自动判断其接入速度而选择快速的运营商。通过智能接入选路,动态智能的解决了用户接入的跨运营问题,大大提高了业务的处理效率。
双链路稳定备份:深信服AD通过链路健康检查技术动态的判断链路的连通状态。一旦检测到其中某条线路发生故障,深信服AD将立即、自动的将其上的用户迁移到另一组线路,实现双链路稳定备份,避免业务中断。
链路单边加速:深信服AD通过实时、持续地检测TCP连接状态,采用优化拥塞处理机制、改善丢包延时的处理流程等手段,使用户无需安装任何插件的情况下大幅提升访问IDC应用的速度,加快了业务系统的响应时间。
链路智能分析:深信服AD通过详尽的流量、访问状况、故障情况等报表,使网络管理员能够随时了解链路健康情况及用户访问的地域分布,方便管理员及时了解运行状态的同时,也为进一步的商业分析、网络规划提供详尽的依据。同时,通过深信服AD的邮件告警功能,链路一旦发生故障,管理员可在时间收到告警并进行修复。
经过7个多月的上线使用,深信服AD为安诚贡献了业务效率提高、稳定性保证以及可用性保障等多重价值。杨经理表示:“深信服公司以及产品都令我们非常放心,SSL VPN、AC以及AD上线以来运行情况良好,没有发生过故障。这次AD的使用,大大地减少了我的工作量,也使我们在业务系统上的投资得到了的回报。在接下来的服务器集群化建设中,我们还会继续采用深信服的产品。感谢深信服的努力,希望我们能够持续合作下去。”
方案使用产品及模块:深信服M5100-AD 应用交付网关:
1.深信服M5100-AD 应用交付网关:
包含(包含链路负载均衡、服务器负载均衡、全局负载均衡、商业智能分析功能,及缓存、压缩,、SSL卸载、TCP连接复用等优化特性)
2.*深信服应用交付软件 V2.0
3.*深信服M5100-AD硬件平台
4.单边加速模块(M5100-AD)
5.多链路模块