招商局集团双数据中心同步专网优化方案.doc

招商局集团运用深信服网络优化解决方案招商局集团是中央直接管理的国有重要骨干企业，被列为香港四大中资企业之一。集团现有业务涉足金融、码头、海运、房地产、物流、交通、工业等，下属上市企业多达20多家，招商局集团创建的知名企业有：招商银行、招商证券、招商局国际（HK）、招商地产、招商轮船、深中集、深赤湾、平安保险等。在长期的信息化建设中招商局集团形成了香港及深圳蛇口两大数据中心，共同承担下属300多家实体企业的门户、协调办公、财务管理、资金管理等应用集中访问。其中香港数据中心主要面向东南亚等国外地区，深圳蛇口数据中心则面向国内为招商局下属90%的企业提供支持，深港数据中心通过跨境专线相连互为备份。由于下属机构遍布分散，使用的运营商线路多样，为了防止跨运营商访问导致的业务效率低下，深圳及香港数据中心均采用双运营商出口线路的部署的方式。这样双集中式中心的结构一方面保障了保证了下属各地企业高效的访问数据中心，又减少了对跨境通信线路带宽的需求。集中化运营带来的困局随着信息化建设的不断深入和系统网络技术的发展，基于资源整合、统一运营及安全灾备的理念，招商局集团逐渐将原有双运营中心的模式调整为深圳蛇口数据中心为生产中心、香港数据中心为备份中心的模式，从IT上实现了整体的集中化。这样的调整带来数据统一优势的同时，也带来了一些新的问题：调整之后深港两地跨境专线不仅要承载深港数据中心进行备份的数据量，同时海外公司访问应用的数据也将通过深港专线进行传输。在业务中心切换后，深圳数据中心上线了多个新应用系统，进一步加重了原有专线的负担。集团IT管理人员发现，在高峰时期深港专线几乎趋于饱和，造成海外办公人员应用访问速度大幅下降。尤其是高清视频会议、IP语音电话等一些对传输速率要求高的应用，一旦专线拥塞，轻则造成实时画面、声音传输延迟，重则直接导致用户访问中断，严重影响集团内部正常工作的开展。同时，集团规模扩大及应用增多带来的数据量激增，也使得原有深圳及香港双出口线路采用的负载均衡设备面临着性能瓶颈问题，导致负载不均，出现一条链路流量过大，而另一条链路较为空闲的情况。整体优化，打造畅通网络针对以上情况，招商局集团参考了多种网络升级优化方案，最终选择了深信服网络优化解决方案，采用广域网优化产品实现深港专线优化、流量削减、增值带宽避免频繁升级，采用应用交付产品实现数据中心双出口链路的负载均衡、用户接入访问加速、链路健康保持。u 专线优化，业务提速，带宽增值在深圳蛇口数据中心与香港数据中心分别部署深信服广域网优化产品进行专线的优化，一方面通过协议优化等机制加快应用的交互响应，避免频繁交互在广域网中传输导致用户端响应过慢，提高用户终端体验；另一方面通过基于码流特征的数据优化技术对深港专线中冗余流量进行大幅削减，提高专线有效利用率。经过实际测试，两地数据传输平均提速2.7倍，极大的缓解了两地的通信压力，即时遇到OA访问量从3000人到12000人的急速增长的情况，都可保证多种业务系统良好的访问效果。而经过广域网优化的20M专线的吞吐量实际传输能力达到了50M以上，从经济的角度出发，每年将节约跨境专线费用200万，投资回报比高。招商局集团在采用了专线广域网优化解决方案后，实现了提升工作效率、节约人力成本、节约IT成本的高IT收益，同时也为后续进一步的IT规划提供了良好的基础。u 智能负载，应用提速，上网优化在深圳蛇口数据中心及香港数据中心分别部署深信服应用交付产品，对双出口线路实现链路负载、智能选路、备份保障功能，充分利用各运营商的带宽资源，提升入站流量和出站流量的访问速度。数据中心的双链路承载的有在外用户访问到数据中心的入站流量，通过深信服应用交付产品入站智能DNS解析、单边加速等技术，实现用户接入的智能线路优选，避免跨运营商访问及繁忙链路访问，提高用户接入体验。对内网用户访问互联网应用，通过DNS透明代理、链路繁忙控制等技术，实现上网用户流量对于双链路的最佳负载，优化访问速度的同时维持链路负载均衡的健康状态。在链路稳定性保障方面，通过深信服应用交付的链路健康检查及会话保持技术，实现了数据中心双链路在某条链路中断的情况下实现应用流量及会话的自动切换，可靠性增