大企业航空行业客户案例集

第1章综合产品案 中国民用航空 1.2航空 中国航空器材 南航公司 第2章AC产 海南航空 南方航 中国货运邮政航 第3 产 中远航空 中南空管局 中国货运航 第4章AD产 第5章采购多产品设备的客户.....................................................................第6章采购AC设备的客户..........................................................................第7章采购AF设备的客户..........................................................................第8章其他部分客户..................................................................................... 航空背景介绍成立于1992年11月的航空公司，主要经营航空客、货、邮业务。2005年成功完成股权转让后，成为了国内最大的民营控股航空公司，并提出了“369”发展规划。目前在南宁、无锡、长沙等几十个城市拥有和控股公司，国内外营业部近60个。需求分析在航空全体工作人员的辛勤耕耘下，公司发展规模的不断扩大，越来越多的分支机会在全球设立，而全球部署设备所带来的建设和运维成本也在不断上扬。另外由于航空自身业务的需求，要求冗余设备能够在最短的时间里发挥效应，保障客、货、邮等工作的综合上述情况航空开始寻求必须同时满足如下几个方面需求的一种优势解决方案：构建分支、移动办公人员和总部数据的安全传输，以及安全接入。链路故障时能实现自动切换，故障时间不超过30秒，不影响航空业务的正常开展。如何实现对内网大文件和NC速度的提升。全球部署的互联设备实现统一管理，节省跨地区所带来的高昂IT成本深信服解决之道、集中管理SC综合解决方案。可靠的加速网络深信服广域网优化设备的多路复用功能，绑定多条上网线路进行连接，实现当空分支与总部的上网线路中断的时候，通过加速设备的连接自动切换到冗余设备，保障数而当两条线路同时出现故障的紧急情况时，只需临时接入一条上网线路（例如：ADSL），利用深信服加速设备的WebAgent专利技术解决动态IP寻址问题，即可迅速原来源的越权查看。而基于硬件特征的认证则将用户的鉴别与使用的硬件设备进行了绑定，这样即使用户名和，用户也不能接入。快速的网众所周知，受网络出口带宽限制、网络延时、以及跨运营商丢包等因素的影响，广域网传输速度被大大的削减。航空分部与总部进行数据交互时传输速度也同样受到影响。通过深信服广域网优化产品的数据cache、TCP协议、畅联（FlashLink）等功能，分别对数据重传、TCP议等待认、跨营商互等进行善，工网大文和NC速度得到很大的提升。集中管理的网络由于航空分支机构、营业部众多，设备部署相对分散，工程师对设备的管理和工作任务重，花费也相当大，需要在设备管理与部署之间寻找一个平衡点。通过在总部部署深信服集中管理SC设备，实现了对设备的统一管理，集中下发配置策略、对网点进行和ITSC设备都可快速定位，有效节省的成本。应用效果此次航空携手深信服科技进行网络改造与优化，不仅从根本上解决了接入安全、访问安全等基本问题，还实现了网络传输高速、高可靠，进一步促进我国航空事业的发展。中国航空器材背景介绍中国航空器材公司（下称中国航材六大航空及保障之一，专门从事飞机采购及航空器材保障业务。近30年为国内各航空公司和租赁飞机计1400余达20多亿。需求分析随着中国航材不断的发展壮大，这样数据大集中的IT架构模式虽然在整体资源配置优化及统一管理上提供了巨大的便利，却也渐渐浮现出一些问题。中国航材总部出口为10M2004M2MADSL线路接入。对于总部而言，有限的网络出口带宽不仅需要供下属控股公司、全资公司连接应。网络带宽应用速度自然不够理想问到内网应用，而从安全性的角度考虑，需选择一种安全、便捷、快速的方式实现应用的中国航材IT部门通过对及各下属单位网络出口流量的分析后发现，流量中大部分被互联网流量尤其是P2P等应用所占用，本应用于中应用的带宽被挤占。而NC、金蝶EAS、IBMDOMINO这些三大应用系统的显著特点就是通讯量非常少但通讯频繁，当网络延迟及丢包较高时，就会较明显的感觉系统反应缓慢。而在办公期需经IPSec链路在分支与总部之间进行交互的业务流量达到了十余G。在上下行10M带宽的ADSL线路中要在如此之集中的时间内承载如此之大的数据量，进一步加剧网络的延时与数据的丢包，从而进一步降低带宽的利用率以及业务系统的响应时间。经过系统的分析之后，中国航材确定了进行全网优化的三个方向：二，应用系统优化，提高交互效三，交互流量合理削减，网络减压，加速应深信服解决之道首先，针对网络带宽合理配置的问题，中国航材采用了深信服上网行为管理设备部署于中国航材总部及9全资司控股司络口，将宽通通置及带宽保障策略，为用于连接的宽进了保，证了路的宽。同，对于内网中噬流量较为严重的P2P用慢的问题。考虑网络管控策略需要根据情况进行实时调整，中国航材部署了深信服AC-SC集中管理对网的网为管设进行集管、实、配置。为“路”分栏后，就要保证在跑的数据速度。针对应用加速问题，中国航材在集团总部与9个下属单位部署了深信服广域网优化设备。在应用交互优化方面，利用广域网优化通过带宽保障和应用加速两方面共同作用下，实际使用过程中我们发现 系统使用加速可达5倍，金蝶EAS加速可达2-3倍，大大提高了员工的工作效率同时，针对移动办公及小分支员工办公的需要，在总部部署了深信服设备，及员工可直接基于网页通过SSL到总部内网的应用系统，普遍反应使通过网络管控、应用加速、移动接入三大方向的全网优化方案，中国航材的网络真发挥了数据大集中下统一资源配置、快速协同办公、流程集中管理的优势。全网优化，业务领航！网络拓扑图如下应用效果1、网络带宽合理配置，业务带宽保障，上网环2、数据大集中下跨地域应用系统加速，提高业务效率3、出差移动办公，加快整体决策进程用户评价让IT为企业创造价值，在良好的网络架构规划前提下，需让所规划的架构发挥最大效应。而在信息全球化的当代，应用速度、业务响应效率即为IT规划的考虑重点之一。南航公司背景介绍全球互联网自上世纪九十年代进入以来迅速拓展，目前已经成为世界推济发展和社会进步的重要信息基础设施。中国的互联网发展虽然起步比国际互联网发展晚，但进入新世纪以来同样快速发展。据CNNIC公的联发展告显，中民数量已经越居全球之首。无论是个人用户还是组织机构都越来越离不开网络。但正是由于互联网的开放性，一些低俗内容也开始在通过互联网进行，给企业带来QQMSN时通讯工具成为人们日常交流的重要途径。网络影视、网上炒股、网上购物等互联网发展的产物已经渗入到人们的生活中。的大集中和应用的大集中使得用户互联网资源存在响应速度慢，系统稳定性差等一系列问题，从而使得各企业开始寻求一种切实可行的优化解决方案需求分析的难题。如何应对员工上班时间使用QQ聊天、炒股、BBS等行为？如何对 而导致企业必须承担的问题？是传输重复的资源也需要经过一次又一次的长时间等待，严重影响了企业的办公效率。接决定企业业务能否正常进行。因此为了提高应用系统的稳定性和可靠性，已经部署多条互联网链路以保证网络服务的质量，减少因线路故障带来的服务中断问题。塞而另外一条甚至多条链路空闲的状态，带宽资源利用率低的同时，稳定性和可靠性也在经受严峻的考验。深信服解决之道本方案从内网员工的上网行为管理、、出站链路的负载均衡等多个方面对内网SG上网优化网关—构建优化和谐的内网强大流量分析及带宽划分与分配深信服优化网关SG的多线路复用专利技术使得SG可同时连接四条公网线路，扩展带宽、互为备份、流量负载均衡。通过部署深信服SG网关，可实现智能化选择最快的出口线路，深信服SG支持父通道中嵌套子通道，可支持8级子通道，最多能形成11级流量通IT管理者可通过SG的数据中心，详细了解当前带宽资源的使用情况实现，如查看指定时间周期内应用流量分布情况，用户流量分布和等。下一步IT管理者可针对占用流量相对较大的非业务流量如P2P带关的会议系统等重要业务，带宽的保障显得尤为重要，可通过SG带宽预留、保障策略实现，从而保证关键业务的顺利进行。深信服SG上网行为管理设备支持基于不同用户/用户组、间、用/类上文件型结合QoS优先级机制，进行带宽划分和分配，从而实现带宽资源利用率的最大化。与审计——防止信息泄漏和法动泄密才是导致安全问题的根本。深信服SG完善的审计和功能有效防止信息通过Internet泄漏。深信服SG“邮件延迟审计”专利技术对外发邮件先审计后发送,其次深信服SGWebmailQQ、MSN、Gtalk等聊天内容。而对于BBS、发帖不仅可以根据关键字进行过滤，还能对发帖内容全面记录。内网用户的URL地址、网页标题、甚至网页内容，SG也能完全和记录等。深信服SG的审计/模上网加速的网络——效率高、性能强的Cache缓SG网关内置的Cache缓存技术同时支持内存缓存和硬盘缓存，结合领先的替换算法，实现高效的文件缓存、字节缓存及替换效果。即使安装在中高端服务器上的微软ISA方案，当内网数百用户并发时也会遭遇性能瓶颈。包括SQUID、ISA等通常需要SG单台设备即可提供处理500Mbps并发HTTP流量的能力，满足中高端客户网络对性能的要AD应用交付—多链路负载均衡1.多样化算法满足不同的环境深信服应用交付设备AD针对出站流量，结合AD轮、宽例、小流、动态ISP的算法。比如动态就近性算在选择最佳链路时，通过综合考虑与目标网络之间的路由节享受到优化的服务和快速地响应。健全的链路健康检查当流量流经AD设备时，AD会通过预先设定的好策略判断每条链路的健康状况（链路健康检查），并决定将流量负载均衡到哪条链路，然后数据包的源地址转换成相应ISP网段的公网地址，再将该数据包发出。响应数据包返回到深信服AD时，深信服AD将目的链路带宽资源合理利用，解决拥塞问题深信服ADAD全面的负载均衡算法，使得当某条链路达到阀值之后，用户的请求将会通过事先设定的负载算法分配到其它链路之上。深信服AD设备的DNS技术能同时对多条链路同时发起DNS请求探测，然后根据实现设定的负载策略，为用户返回相应的DNS请求结果，避免带宽资源出现闲置的情单边加速提升用户速深信服应用交付设备AD具备的单边加速技术在不需要在用户电脑上安装任何软件和控保证数据的完整性和安全性的前提下，提升用户的速度。智能分析报表为企业提供决策依据另外深信服AD能为企业提供关于链路使用情况、服务器使用情况、用户使用偏好等为企业提供网络优化和改造的依据以及为运营计划提供商业决策的依据。AF下一代——全面的防1.基于周期的安全防的防护不可能实现百分百的安全。深信服下一代AF的安全建设必须贯穿到整个安全周期中，设立事前、事中、事后三道安全防线分阶段进行防护。AF提供事前策略自检、事中防护、事后防止篡改的整体安全防护。事前策略自检：配置完安全策略后，NGAF可以自动进行扫描和探测，查看系统还存在哪些安全策略和隐患；事中防护：2-7层完整的安全防护，包括：Web防护、防护、防护等；事后网页篡改响应：可以针对被篡改的静态网页进行告警、替换、还原等功能。防御深信服AF下一代的防御系统（IPS）是深信服科技科技自主研发自主知识的全新的防御类安全产品，通过深入分析网络及应用层协议对隐藏在流量中次行为进行识别、控制、阻断，从而实现L2-L7层的完整安全防护。深信服防御系统融合了六种检测方式，包括特征检测、特殊检测、关联分析、异常流量检测、协议异常检测、深度内容分析等，能够精确、高效的解析协议并识别其中的，在判定为行为后可立即予以阻断，主动而有效的保护。网关型杀毒，内网用户，局域网，导致业务中断，这在很多组织机构中曾经出现过。深信服AF下一代为此为组织网络从外至内提供三道牢固的内网安全防线。AF集成高性能杀毒引擎，可实现各个安全域的流量功能，来自其他安全域的、木马、蠕虫，防止各区域进行交叉；同时对内网用户接收的邮件、的网页、的文件进行过滤，降低内网用户的风险。管理员可自行设置网关杀毒的选项，库实时升级，帮助组织查杀，支持杀毒引擎自动升级，也支持用户手工升级第2 AC产海南航空背景介绍海南航空成立于1993，总设海口是国第家A股和B股同时上市的航空公司。1993年至今，海南航空已经在各地建立了航空营运，航线网络已遍布各地，开通了国内外航线近500条，其中通航城市达90个。需求分析1AD域结合认证；2P2P行为的流量控制；3IM聊天内4、全面审计内部人员的上网行为深信服解决之道海航在整个网络中的几个互联网出口都部署了AC设备，如在总部出口部署的M5800-AC，在其他的两个分支互联出口分别部署的是M5600-AC与M5400-AC。具体拓扑如应用效果海南航空借助于SANGFORAC上网行为管理设备，通过与AD域结合的认证方式保证了内部人员；强大的流量控制功能，对海南航空的内部人员的P2行为得到了严格的流量控制，保证正常业务顺畅；独立的数据中心，实现内网网络行为的海量日志，内容检索和订阅功能极大的方便了日志的快速定位，同时网络管理人员能够全面的掌握整个内网运行情况。SANGFORAC的部署，为海南航空提供了一个安全高效的内网网络环境背景介绍广州，飞机最多、航线网络最发达、年客运量最大的航空公司。2008年，南航需求分析南方航空的网络内网内现有1万余名员工，主要通过两条线路接入互联网进行办公，一条电信的100M光纤直接上网，一条是网通的100M光纤通过服务器上网，这两条线路都是在2008年从60M扩到的100M的,初期的线路使用率一般在70%以上。出于网络的规划要求以及网络优化的工作需要，南方航空了两台深信服高端上网行为管理设备分别部署于两条主干道上，用于对网络使用情况进行数据统计。应用效果到内网流量的组成，并通过上网行为管理日志中心的强大报表功能获得了大量相关报表。在的网络应用效果。中国货运邮政航空背景介绍都、、厦门、、潍坊等城市，服务范围覆盖27个省304个地市，并开通了－日本大阪、－韩国首尔、－韩国首尔等国际航线。应用效果在经过仔细比较方案性价比后，中国货运邮政航空公司最终选择了功能强大的SANGFORAC网络解决方案，通过AC中的模块，中邮航实现了分支机构和总部之间数据的实时传输。通过制定策略，根据P、IP组、时间对员工个人、部门实行上网行为管理。通过应用SANGFORAC产品，在保证了企业内安全的前提下，提高了员工的工作效率，优化了企业网络资源，极大的降低了公司网络通信成本，提高了工作效率，全面增强了公司的整体竞争力！第3 产中远航空背景介绍中远航空货运成立于1995年，是中远物流全球空运网络的重要口岸公司，拥有颁发的航空一类标牌和经贸部颁发的国际货运，为国际航空认可的空运企业，是登记在册的报关企业。主要负责经口岸的空运业务和快递业务，主要承办空运货物、国际展品和私人物品的国际、国内业务，包括揽货、订舱、仓储、中转、集装箱拼装拆箱、结算运杂费、报关、报验、等，办理快递业务、保税仓库和保税业务、公路业务、经济信息咨询业务等。应用效果经过细致和筛选，中远航空货运的们一致认为使用稳定、安全、性价比高。中远空运通过采用 在总部和各办事处之间搭建了一个网络平台，实现了公司货运系统的异地同步使用，数据的实时传。部握每办种存以据表在优化资源配置和节省企业成本的基础上，大大提高了公司的服务满意度，赢得了客户的一致认可！中南空管局背景介绍中南空管局隶属于中国民用航空，负责中南地区的空通，在广州、等都应用效果SANGFORSSL方案的部署，让所有处于Internet上的用户都能方便、易用的接入内网，使用各种应用系统。但如何避免用户接入？通过USB-Key的使用，实现用户强认证，避免了泄密风险。同时SANGFORSSL集成的广域网优化技术，降低了恶劣网络环境对网速的影响，提升了效率。中国货运航空背景介绍中国货运航空成立于1998年7月30航空货邮的专业货运航空公司。由中国东方航空公司和中国远洋总公司共同投资成立，中国东方航空占有其70%，中国远洋总公司占30%。中国货运航空大陆最早成立的一家全货运航空承运人。业务分布全球五大京、大阪、新加坡、曼谷、、青岛、厦门等十几条国际和地区航班）。需求分析随着业务的不断发展和深入，公司相关部门和员工随时随地办公系统/业务系统需求日益明显。运控部门主要货运公司相关的运营系统，以及马上要上线的航务系统，以便实时查看航班的运行状态。部门在外面做业务洽谈时需要及时浏览和文件航空任务执行完毕后，在到达地方的休息室oa，foc，以及飞行准备统，实现高效便捷的移动办公。主要用途就是浏览、和查看，对于设备的性能要求不高，同时公司员工大多具有iPad，这些智能终端接入比较方便，便于携带，完全可以胜任。深信服解决之道在总部部署深信服（EC）设备，后端搭建终端服务器。对于跨平台终端用户只需appstore或安卓市场中深信服的EC客户端即可使用。应用效果安全可靠采用标准SSL协议，只对外开放443端口,通过加密算去保证数据传输的统，可以检测出客户端是否安装指定的或杀毒软件提供基于角色/资源的组合策略管理，可根据用户、用户组提供细致的权限，可以将 控制粒度细化到URL、服务和资源级别独立的日志中具有独立的日志和审计功能中心，包括系统运行日志、管理员日志、用户登陆日志等，其中用户日志包括者的用户名、源IP地址、资源的详细列表，并通过柱状和饼状图协助管理员了解的应用情况。第4 AD产中国航空技术国际背景介绍中国航空技术国际（即中国航空工业国际，简称“中航国际”）的前身航空技术总公司，诞生于开放之初的1979年1月。三十年的光辉历程，折射了中国航空工业高科技产业从引进、自主研制到世界的辉煌，航空产品贸易的主窗口、主和主力军。随着Internet的普及以及电子商务、电子政务的发展，公司的应用系统需要面对越来越高的量和数据量。这就对系统的稳定性和可用性以及可靠性提出了更高的要求，由此需要引入服务器的负载平衡，实现数据流合理的分配，使每台服务器的处理能力都能得到充分的发挥，扩展应用系统的整体处理能力，提高应用系统的整体性能，改善应用系统的可用性和可用性，降低IT投资。中国航空技术国际希望通过服务器负载均衡机制，保证用户流量能实透明的台服务器都能高效率的运转。需求分析中国航空技术国际希望通过服务器负载均衡机制，保证用户流量能时检测到，并且故障服务器将会被自动，直到其恢复正常后自动加入服务器群，深信服解决之道深信服AD设备串联在交换机之前，用户请求可以