【51CTO.com 綜合消息】隨著中國經濟的進一步發展，整個經濟對能源的需求越來越強烈，工業發展、居民生活的用電需求更是不斷增高。而隨著國家產業升級、能源結構的調整，綠色電力的概念也逐步深入人心。

正是基于這一背景，整個水利水電行業迎來了發展的黃金時期，目前，整個水力發電占據了中國發電總量的近20%，且增長勢頭高于火力發電。

項目背景

中國水利水電第四工程局，是隸屬于中國水利水電建設集團公司的大型施工企業，該局抓住整個行業發展的機遇，各項事業均取得了歷史性的突破。目前，水電四局在國內有長江三峽水電站機組安裝，青海拉西瓦、云南小灣等全國20多個省市有58個施工項目。在國外，水電四局以埃塞俄比亞、南非等現有項目為依托，以非洲市場為主體，積極拓展拉美、東南亞市場。

隨著業務在全球的開展，水電集團的分支機構不斷增多。為適應信息化的管理和生產，水電集團構建了一張覆蓋旗下所有局、下屬分局和項目部的網絡平臺。水電四局通過VPN連接到中國水電集團北京總部，而像劉家峽分局這樣的二級下屬單位則通過遠程接入VPN連接到北京總部，即通過在業務主機上安裝IPSec VPN客戶端軟件，以撥號的形式接入北京總部。

這種二層的分布式網絡架構雖然為水電集團提供了資源共享的信息化平臺，但隨著集團業務規模的發展，新的信息化管理系統不斷投入，目前的網絡連接架構在擴展性、業務可用性、穩定性方面的瓶頸越來越大，這給水利水電集團業務系統的處理帶來了不少問題：

一、VPN業務網的訪問速度問題

目前，水利水電集團主要的業務系統是基于B/S架構的OA系統、財務軟件、ERP系統等，整個業務系統的數據交互量較大，實時性要求較高，這些對鏈路的帶寬、延時和丟包都比較敏感，而集團現有的二層VPN網絡存在著低帶寬、高延時、高丟包等特點，一旦大量用戶同時使用OA系統或訪問內網資源，各分支訪問總部時，整個業務響應速度與數據傳輸質量難以保障。

水電四局通過路由器自帶的VPN功能接入北京總部，而下屬單位則通過點對網的VPN客戶端接入北京總部，訪問相應的業務系統。目前，整個水電四局下屬分局、各項目部分布全國各處，在跨運營商訪問水利水電集團北京總部時，因為網絡延時丟包現象嚴重，業務系統的響應與文件的傳輸效率較為低下，這影響了水電四局的業務效率。

二、現有網絡架構的擴展性問題

水電四局現有的業務網絡架構即：水電四局、下屬分局、各項目部直接訪問北京總部內網，這樣的二層結構，使水電四局在考慮更多分支接入、業務系統擴展時遇到了不小的難題。各分支機構因為項目而分布全國各區，難免會遇到跨運營商訪問集團總部的情況，這種情況下，分支訪問業務內網的質量很難得到保障。

整個水利水電集團現有的業務系統存在著數據交互多、實時要求高的特點，這對各分支的VPN連接提出了較高的要求，當集團部署新的業務系統時，需考慮下屬各分支的網絡訪問環境、連接速度等多種因素，上什么樣的系統，該系統是不是能被眾多分支用起來，在現有的二層網絡架構下，無論是水電四局、還是水利水電集團都必須考慮網絡擴展的問題。

網絡架構改建方案

針對現有的網絡環境，水電四局希望通過有效的信息化建設，解決線路傳輸質量、網絡架構擴展兩大問題。 

圖1   水電四局廣域網加速、上網行為管理產品部署圖

網絡架構改建

通過在水電四局總部部署深信服高端廣域網加速產品，以單臂模式部署；水電四局所有下屬單位部署深信服低端廣域網加速設備，以網關模式部署，這將以前水電四局及下屬分支直接與集團總部相連的二級網絡架構成功變成了三級網絡架構。

水電四局旗下的劉家峽分局、下屬設計院、項目部等都直接通過深信服廣域網加速設備接入到四局，四局將這些下屬機構的數據通過VPN轉交到集團總部，這種三級架構的部署大大提升了水電集團分支機構的接入能力。水電四局直接將分布全國各地的分支進行加速VPN網絡升級，分支接入水電四局的速度、穩定、安全得以保證，這有效克服了分支跨運營商訪問總部時的速度瓶頸。而二級到三級網絡架構的改變，使得水利水電集團部署新業務系統、水電四局擴充新的分支機構時，考慮的業務系統適應性、網絡接入速度困難進一步降低，網絡架構的擴展性得到了極大加強。

廣域網加速解決方案

水電四局最終選擇的深信服廣域網加速快速解決設備，具有基于碼流特征的數據優化、Flash-Link等專有技術，可以在高延時、高丟包的線路環境中，保證數據高效傳輸，從而大幅提升了業務系統的響應速度；冗余數據削減功能則大幅減少了VPN線路中的冗余流量，提高了帶寬利用率，進而為單位節約了可觀的帶寬成本。

而深信服廣域網加速設備集成的VPN功能模塊，則在四局現有的VPN網絡環境中做到平滑升級，并且支持網橋、網關、單臂等多種部署模式，對四局現有網絡拓撲改動較小，充分保證了四局的投資成本。

目前水電四局總局、下屬分支應用OA、ERP、財務等業務系統的用戶體驗得到了很大提升，系統響應速度均得到不同效果的提升；原來只能在局域網內運行的應用得以推廣，如網上鄰居等，內網資源得以進一步共享；各分支的VPN訪問可做到細致的內網訪問權限劃分，做到讓合適的人訪問合適的系統與資源……

事實上，深信服廣域網加速設備支持移動加速功能，水電四局通過在出外領導、駐外人員的筆記本電腦上安裝移動加速客戶端，讓用戶的移動辦公同樣快速。

強化的流量控制與信息審計方案

通過廣域網加速設備，水電四局各類網絡應用、文件傳輸得到了不同效果的提速。但整個水電四局的相關業務系統較多，水電四局必須優先保證四局總局、下屬分支機構的核心業務帶寬，對整個業務網絡進行流量控制。

通過在四局總部、下屬各分支機構部署深信服上網行為管理設備，水電四局成功保障了核心業務應用、核心業務部門的帶寬與流量，使整個業務網的流量得以平穩運行。而深認服上網行為管理產品強大的信息審計功能，則充分保障水電四局商業信息、業務數據的安全性。