深信服科技_WOC典型客户案例集.
SANGFOR_WOC
流量管理后
广域网流量管理技术实现
精准识别 DPI+DFI多
国内最大的网络 用户自定义协议
应用识别库
识别
深层数据包+深 度数据流识别
P2P智能识别+ 弱特征跟踪识别
重技术
最优流量整 形算法
基于队列
高级QoS
加速策略的
自劢识别
识别不加速策略 匹配
广域网流量管理给客户带来的价值
识别幵管理广域网上的应用 自劢识别加速
应用系统在广域网上的使用效果
您的带宽资源在广域网的延迟中慢慢耗尽！
IT管理在日常业务场景中的体现
高满意度的广域网如何规划
成本 效益
传统解决方案
扩展带宽
• 带宽使用率底下，新增带宽增加了网络成本却没有得到相应 的效果
普通QoS
• 为应用设置了优先级幵划分了带宽，但是高优先级的应用保 障带宽没有使用完全（链路质量差），带宽岂丌白白浪费？
IT构架需要支持集团异地分布的企业机构 • 进行异地协同工作，提高运营效率
分布式结构带来的问题
应用和数据的丌统一，导致各自为政
如果每个分支机构都有各自的业务系统
如何实现高效率的协同办公
数据集中是大势所趋
统一数据和应用系统，使远程协作成为可能 降低设备采购成本，只需要在中心端采购服务器和存储设备
IP流量压缩
• 改进型高速IP流量压缩算法 • 既能压缩TCP流量，也能压缩UDP流量，全局IP流量双吐削减
High Speed 改进型压缩算法
技术举例：基于数据码流特征的冗余削减技术
数据优化效果
广域网加速之应用加速优化
深信服对用友NC的优化效果
深信服【能源-WOC案例】中国燃气
中国燃气采用深信服VPN加速组网方案背景介绍中国燃气控股有限公司（简称中国燃气）是集城市管道燃气、液化石油气和车船燃气销售为一体的大型燃气集团。
经过11年的精心经营，中国燃气一跃成为拥有近300家下属公司的综合能源服务商。
随着组织机构规模的不断扩大，中国燃气的总部与分支间组网问题成为信息化平台建设的重点。
如何构建一张连接各分点、代办点、业务合作伙伴到总部的承载网，实现跨地域、跨网络的应用访问，已成为保障数据跨地域安全、快速传输的基础。
直击需求为了使中国燃气组织内部的应用数据在互联网上能够更为安全的进行传输，同时解决用户访问权限的细分及认证，降低业务对带宽的占用率，保障关键业务系统的访问速度（例如：OA、ERP、邮件、网上共享文件等），以及全网设备的统一管控问题，都成为了IT建设人员关注的重点问题。
深信服VPN加速组网方案的采用中国燃气在前期对深信服VPN加速组网方案进行了大量的测试工作，最终确定在总部双机部署WOC（广域网优化）高端设备及SC（统一管理平台），全国各主要分支机构分别部署中低端WOC设备，开启VPN模块功能，实现总部及分支间的大规模组网。
领先技术保障数据的传输安全，流量带宽管理让业务更具安全和可靠性。
设备遵循IPSec国家标准，对数据进行强加密，保障数据的绝对安全性。
高强度的GZIP 和LZO压缩技术，针对B/S、C/S的系统进行数据压缩。
针对基于码流的元素进行码流代理，实现冗余数据的大幅消减，使得传输量大幅降低，其端到端的流控有效保障业务稳定性。
关键业务系统加速效果明显。
方案测试过程中，集团总部在开启策略运行的17小时内，流量削减比例达到56.83%，原来2M链路中需传输2.1GB数据，WOC优化后只需传输967.5MB。
OA系统的首页登录速度提升19倍，总部与分支间的网上邻居共享速度提升14倍，大幅改善了用户体验。
较强的易用性让整网管控更为轻松。
SC（统一管理平台）对整网设备进行集中管控和智能维护，实现总部的策略下发、集中升级和故障报警，对于新部署的区域可以集中策略下发，形成快速部署。
SANGFOR_WOC_ALL_网桥部署全攻略
WOC网桥部署全攻略深信服科技有限公司2011年10月24日1.1 应用场景和部署前提条件 (1)1.1.1 应用场景： (1)1.1.2 部署前提条件 (1)1.2 网桥部署基本配置思路和注意事项 (2)1.2.1 单网桥模式 (2)1.2.2 双网桥模式部署 (3)1.3 三．网桥模式特殊环境部署案例 (5)1.3.1 VLAN还原的使用案例及配置步骤 (5)1.3.2 前置设备流控+WOC加速案例及配置步骤 (6)1.4 网桥部署基本排查思路 (7)1.5 双网桥下的配置注意事项 (7)1.6 常见问题FAQ (8)1.1 应用场景和部署前提条件1.1.1应用场景：SANGFOR WOC网桥部署在专线路由器和核心交换机中，在不改动原有网络结构的同时，既能对专线上的应用配置不同优先级的流量策略，又削减了总部分支间大量的重复流量。
不但保障了重要业务的流量优先，而且优化了总部分支的访问体验，使有限的带宽发挥更大的价值。
此部署模式可以使用bypass功能，保障设备故障时快速恢复网络。
1.1.2部署前提条件网桥模式下，因为网桥模式下VPN功能无效，连接双方必须已经通过其他VPN设备建立好了VPN连接，或者通过专线连接，且保证2个加速设备互相能正常访问（5400端口互通）。
1.2 网桥部署基本配置思路和注意事项1.2.1单网桥模式基本配置步骤：（1）在『系统』→『部署设置』→『网络接口』里切换到纯加速模式并选择部署方式为网桥模式（2）配置逻辑接口IP地址、网关IP地址、管理IP地址以及DNS地址（3）配置加速（4）如果内网是三层环境：5.0之前版本必须配置到内网各个网段的静态路由5.0及以上版本可以通过【启用MAC地址跟踪】免除配置静态路由（MAC地址跟踪只在网桥模式下生效）1.2.2双网桥模式部署基本配置步骤：（1）在『系统』→『部署设置』→『网络接口』里切换到纯加速模式并选择部署方式为双网桥。
（2）分别配置Br0和Br1的接口IP地址、外网网关IP地址、内网网关IP地址、虚拟IP地址以及DNS地址。
SANGFOR_WOC_WOC双单臂wccp案例
连接加速设备的网口配置 wccp，并配置与加速设备同网段的 IP： interface ethernet 0/2
ip address 192.168.1.1 255.255.255.0 ip wccp 61 redirect out no shutdown exit exit
开启加速第三次传输情况
5.3 OA 系统办公加速测试
分支节点访问总部的业务系统服务器上进行业务办公等多种操作，通 过测试观察一段时间，通过智能报表对邮件应用加速前和加速后的数 据流量进行对比。
测试项目：OA 应用流量加速 系统（名称、版本、架构）：rtxclient2012foxmail.exe
3.2 分支
1、 WOC 需要 3 个 IP（eht0、eth1、WOC 工作 IP），工作 IP 是漂 移，用于建立 WOC 加速隧道，这三个 IP 可以在同一网段也可以不在， 推荐分支的三个 ip 在同一网段。 2、 如果三个 IP 不在同一网段，R3 和 R4 上必须写路由，R3 上写 去往 woc 工作 ip 的下一条指向为 eth0 的 arm ip，R4 上写去往 woc 工作 ip 的下一条指向为 eth1 的 arm ip。(本案例中 eht0、eth1、WOC 工作 IP 三个 IP 不在同一个网段) 3、 在 R3、R4 做 WCCP 将需要加速的流量抓取重定向至 WOC。
第1天
计
第2天
31s
31s
30s
22s
4s
781K/s 781K/s 807K/s
1070K/s 5910K/s
通过深信服广域网优化设备 WOC，对 OA 有明显的加速效果
总 第3天
深信服用友NC+金蝶EAS+明源ERP应用场景(WOC客户案例)
加速效果
客户名称
用友NC（B/S）
1-3倍加速效果
水利水电十四局、易居中国、中国免税品集团、当代节能置业、郎酒集团、雅居乐地产、深圳燃气、南光集团、水利水电十局、富力地产、旭辉集团、上海房屋销售（集团）有限公司（易居中国）、河南煤业化工集团、长江水利委员会长江勘测规划设计研究院、深圳航空、山西焦炭集团
北京麦田
自己开发的房源系统（B/S架构）
版本不方便透露
买卖房源管理模块
350台
加速VPN组网，门店到总部的互联（替代传统IPSEC VPN）
中信地产
明源ERP（B/S架构）
明源房地产CRM-售楼管理软件V5.5
明源房地产POM-成本管理联
福耀玻璃
用友NC开发的福耀集团一体化平台（C/S架构）
山西焦炭集团
用友NC
24台
名门地产
金蝶EAS（B/S架构）
34台
加速VPN组网，区域分公司与总部互联，
祥源地产
金蝶EAS（B/S架构）
7台
加速VPN组网，区域分公司与总部互联（主要对核心应用做加速)
保利集团
宝利通视频会议
未知
视频丢包优化
5台
中国南车
金蝶K3、EAS
17台
宏图三胞
SAP（B/S架构）、视频会议、OA、邮件
用友NC/金蝶EAS/明源ERP应用场景WOC客户案例
案例名单
采用加速哪些系统（用友NC／明源ERP/金蝶EAS）
系统版本
产品模块（具体应用于那个模块）
使用
规模
应用场景
北京链家
自己开发的房源系统（B/S架构）
版本不方便透露
整个系统使用
600台
WOC深信服广域网加速
应用封堵
• 基于用户、时间对应用、网页、文件传输、代理等进行使用权限设置
应用保障 、流控
• 基于用户、时间设置指定应用的带宽保障通道或带宽限制通道，并可 通过虚拟线路进行流量牵引
广域网优化之应用流量管理
专线中做核心应用的带宽智能保障，譬如视频会议 VPN中做VPN带宽保障，避免上网流量如P2P等冲击业务流量
广西区劳教局
典型客户案例
WOC优化后， 视频会议马赛 克立即消失， 视频畅顺自如
集中管理平台 对全网设备进 行统一管理
进行网关模式 部署，额外实 现应用加速及 带宽管理功能
41
客户问题之灾备数据传输慢
客户问题： 灾备数据传输慢，单TCP连接数据跑不上 带来影响： 灾备数据传输耗时长，旧数据未传输完新数据又来 数据恢复传输耗时过长，RTO不达标 传统解决方案： 增加带宽 深信服WOC解决方案及： 传输窗口扩充，提升单连接吞吐 数据流压缩，大幅提升传输速率 流缓存字节级重复数据删除，削减传输数据量 价值： 提高灾备传输吞吐，缩短耗时，提高效率，降低RTO 典型案例： 雅居乐地产
7
广域网优化产品诞生背景
广域网主要形式 • 专线网络、VPN网络、目前仍为互联网 专线网络
• 费用高、带宽有限
VPN网络
• 基于公网线路，丢包延时影响大
互联网链路
• 丢包延时影响 • 不安全
WOC广域网优化产品 WAN Optimization Controller
应用交互多 带宽消耗不 明
智能报表
• HTP协议、Flash-Link技术，大幅加速跨国、跨运营商、无线、卫星等 高丢包、高延时访问下
• 流缓存技术：大幅削减冗余数据量，最多可高达90% • 高效流压缩：可针对通道内全流量进行高效压缩
深信服【海外-企业-WOC案例】马来西亚Tradewinds
马来西亚大型种植园部署深信服广域网优化设备
用户面临的挑战
Tradewinds在马来西亚拥有超过80个种植园，采用卫星线路来实现各分支间及总部的通讯，20多个办公地点共用有限的带宽。
当多处分支同时使用互联网时，尤其是远程接入核心的办公应用软件，仅1-2个用户就会占据大量带宽，使得其他人的远程接入变得困难。
另一个问题是卫星线路的不稳定性带来高达1000ms的延迟和高丢包率，使网络连接质量更糟糕。
深信服广域网优化解决方案
试用深信服广域网优化设备（WOC）后，测试结果显示多项应用的响应时间缩短高达90%。
Tradewinds决定在第一期项目中，在总部和60多个分支部署深信服WOC设备，并通过集中管理平台进行统一调控。
深信服广域网优化设备（WOC）优化了TCP协议和HTTP代理，改善了应用协议效率，
并有效提升了网速。
流缓存和压缩技术有效地减少了卫星线路上承载的冗余数据，保障了卫星线路的传输质量。
Tradewinds IT负责人认为，在部署深信服广域网优化设备（WOC）后，数据显示每天、每个员工可以节省15分钟的等待时间，使工作效率显著提高。
同时，对其网络进行带宽管理，更好地分配其带宽资源，确保70%的卫星线路带宽只能用于核心业务应用，有效地提高了Tradewinds卫星线路带宽的利用率。
目前，Tradewinds的网络系统运行良好，冗余数据的平均削减率约80%。
同时，考虑到种植园可能有短期或长期的迁移，即关闭一处，迁移到另一处，集中管理平台也使得Tradewinds不需额外更改其广域网的架构，为IT部门简化了网络管理和运维过程。
SANGFOR_WOC_v9.1_综合案例培训
填入加速服务端设置 的账号和密码
移动用户PDLAN_PACC配置
•5. 加速建立连接成功后，可以在“加速PACC”处看到加速连接和加速应用状态。
问题思考
1.加速服务端需要配置哪三个模块？
2.加速客户端配置连接中心端网关时需要配置什么？
3.自动路径发现功能是否同时适用于WOC设备与WOC设备之间以及PACC 与WOC设备之间进行加速互连？ 4.请简述在客户现场如何有效测试加速效果？
分支A加速网桥模式部署
2.分支A网桥模式加速连接配置
填写接入 总部加速 设备的账 号和密码 填入总部加速 设备的LAN口 IP和加速监听 端口 根据网络环境 选择传输协议 如果分部有服务器 需要被总部访问加 速的情况，才要启 用反向加速
分支A-加速网桥模式部署
• • 分支A加速上架注意事项 由于部署配置时，选择的网桥接口是：LAN->WAN1 ， 所以WOC设备的LAN口接局域网 交换机，WAN1口接前面路由器的内网接口。
• •
2. 总部WOC设备添加PACC接入账号。 3. PDLAN_PACC客户端配置VPN信息，使用VPN连入总部。
•
4. PDLAN_PACC客户端配置加速部分，和总部加速设备建立加速连接
移动用户PDLAN_PACC配置
1. 总部加速设备配置VPN接入信息，webagent，虚拟IP池地址，并给PDLAN用户设置账号和密码
SANGFOR WOC 综合案例培训
January 10, 2017
培训内容
加速部署综合案例
培训目标
1. 了解不同环境下WOC部署的选择 2.掌握加速互联的基本配置步骤
3.了解移动用户采用软件加速客户端互联的方法
Contents
SANGFOR_WOC_视频会议优化方案介绍
SANGFOR WOC视频会议优化方案需求背景⏹总部到各下属单位都已采用专线或VPN组建广域网络，但随着组织规模扩大及应用增多，专网流量逐渐趋于饱和；⏹所部属的视频会议对带宽要求高，而目前未采用较好的机制保障视频会议使用带宽；⏹即使采用QOS划分保障视频会议带宽后，剩余带宽无法充分承载其余ERP、OA、邮件、文件传输等应用，速度慢；⏹扩容专网费用高，且不一定能从根本上解决视频会议带宽不足的问题；⏹专网内存在丢包现象，导致视频会议出现雪花、卡壳等现象，使用效果不佳，几乎成摆设。
SANGFOR WOC 视频会议优化方案从整体来看，影响视频会议使用效果的主要有带宽不足、网络丢包两个原因。
而视频会议系统主要采用UDP协议，并基本采用了压缩技术对数据进行了处理。
深信服WOC从带宽、丢包两方面入手，提供完整的视频会议优化方案，保障视频会议使用效果的同时，提高其他业务系统的访问速度，全面优化。
专网流量可视，分析应用情况：针对专网进行应用流量可视，查看视频会议及其他各应用对带宽的占用，现有专网内流量饱和度，定位带宽问题；视频会议带宽保障，应用流量管理：✓针对视频会议设臵带宽保障通道，如设臵视频会议最小保障带宽为1M并定为最高优先级，视频会议开启时自动分配1M带宽；✓结合流量可视化结果针对核心应用设臵最小保障通道，并允许借用空余带宽提高保障，保证视频会议开启下使用的顺畅；✓非核心应用设臵带宽限制通道，设臵上行带宽限制，防止数据量过大导致对核心业务系统带宽的占用；✓各通道、各应用之间根据应用优先级进行闲暇时空余带宽的智能调度，最大程度合理利用带宽资源。
视频会议丢包优化：跨国跨境专线、卫星链路、跨运营商VPN组网等，往往遭遇高丢包情况，导致视频会议使用效果大打折扣。
SANGFOR WOC采用独有技术Flash-Link畅联技术实现传输机制优化，大幅降低丢包率，提高传输质量，保障视频会议效果。
业务流量削减，压缩占用带宽同时提升应用速度： ✓针对其余业务应用进行流量削减，降低带宽要求，保证在视频会议开启时业务应用流量利用剩余带宽可畅通使用； ✓采用基于码流特征的数据优技术及动态流压缩技术，可削减30%-90%的业务传输数据量，实测中至多可达95%削减效果； ✓ 应用响应需传输的数据量少，响应速度大幅提高。
深信服WOC_9.X产品介绍PPT(完整版)
已经传过一遍的设计图，仅改动了一 个小图标，缓存就无法匹配，需要再
传一次？
高压缩比，压缩时间长；压缩速度快 ，压缩比低；压缩时CPU占用率高，
怎么办？
广域网概述
广域网面临挑战 传统解决方案弊端
深信服观点
深信服观点
带宽消耗 不明
应用交互 多
深信服观 点
非业务应 用难管
数据冗余 高
智能报表 应用优化
业务带宽 难保障
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP:改善拥塞机制及窗口大小
传统TCP窗口
HTP 窗口
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP:快速传输
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
数据优化
冗余数据削减
• 基于数据码流特征削减技术，字节级缓存 • 有效削减群组邮件等场景产生的冗余流量，高达95%
DPI
DFI
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP协议实现链路优化
选择性重传 丢包快速重传
深信服HTP协议通过对TCP协议传输机制进 行优化，有效的接触高丢包、高延时等网络
状况对TCP传输协议的影响。 HTP 协议有两种封装方式，分别为TCP和 UTP封装，对应为HTP-TCP和HTP-UDP。
广域网概述
广域网面临挑战 传统解决方案弊端
深信服观点
传统解决方案弊端
宽带扩容
如果仅靠增加带宽来缓解网络数据压 力是不现实的，就象一个黑洞，带宽 的增加远远赶不上数据膨胀的速度。
深信服WOC专线优化解决方案
SANGFOR WOC 专线优化解决方案目录第1章需求概述 (1)1.1 背景介绍 (1)第2章专网优化解决方案 (2)2.1 方案总体描述 (2)2.2 部署拓扑 (4)第3章关键技术说明 (5)3.1 应用流量可视化 (5)3.2 流量大幅削减，实现带宽增值 (7)3.2.1 高效流压缩 (7)3.2.2 基于码流特征的缓存技术 (8)3.3 应用优化，提升业务速度 (10)3.4 链路质量优化，保障网络稳定运行（非卫星专线、跨国专线删除） (10)3.5 深度流量管理，保障核心业务 (12)3.6 智能数据中心报表服务，助力智慧决策 (13)第1章需求概述1.1背景介绍数据大集中旨在通过业务应用及数据的统一整合，实现资源共享、统一调配、协作加强和集中化管理。
数据大集中后势必要进行跨地域、跨网络的应用访问。
决定整个数据大集中网络的整体运转速度即为承载整个广域网数据的基础网络。
（添加客户介绍）随着信息化技术的不断发展，XX集团的IT建设也在不断完善中。
目前已在总部建立起包含ERP、OA、MAIL、文件服务等完整的统一应用平台，实现全国XX个分公司、XX个子公司的统一协作。
早在IT建设起步之初，XX集团已经采用DDN专线网络实现集团到各分公司、子公司的整体互联，实现了安全、高效、快速的数据传输。
（添加客户线路详情）但随着XX集团的不断发展壮大、应用系统的不断增多，现有网络的问题不断浮现出来：1.数据量不断激增导致的拥塞，访问速度影响工作效率：随着集团规模的不断扩大、应用系统的不断完善，总部与各分公司、子公司之间的往来数据量也在不断激增，导致原有的专线网络越来越拥挤。
日常平均带宽利用率达70%-80%左右，在高峰时段甚至达到100%，分支员工普遍反映访问速度低下，极大的影响着工作效率，数据大集中的优势无法完全发挥。
2.无法满足后续新上系统的承载需求：为了促进业务流程的改革、加强总部与分支间的交互深度，后续将新上SAP、视频会议等系统，需要基础网络能很好的保障这些应用投资的效益能完全发挥。
EMC-SAP优化方案及案例介绍(深信服WOC广域网优化)
深信服WOC广域网优化与EMC-SAP整体结合方案一．基于EMC的SAP分布式访问性能优化使用SAP的用户往往都为数据大集中的架构，且使用者分布范围广，跨省乃至全球分布。
对于用户而言，SAP的使用体验将对工作效率产生很大的影响。
基于EMC存储建立的SAP系统具备高强的性能，在近端的使用效果甚佳，如用户总部及数据中心附近的分支。
但对于远端用户的使用而言，影响其SAP体验的除了数据中心SAP系统的性能以外，还将受到网络状况等因素的影响。
例如总部位于上海的某机构有遍布全国及海外的分支，对于大型分支与总部的连接采用专线进行构建，而中型分支则通过VPN接入，小型分支、移动人员及海外人员仍采用公网直接访问的方式接入上海总部。
这是一个较为典型的网络架构。
基于EMC本身对SAP支持的强大性能以及专线的快速性，大型分支采用专线访问往往有较好的SAP访问体验。
但对于中型分支、小型分支而言，无论是VPN还是直接访问，都往往受制于公网丢包、延时不断的不稳定因素，SAP访问效率不佳，部分恶劣环境甚至出现访问中断的情况。
这将很大的影响SAP系统在组织内部的推行。
采用深信服WOC广域网优化，可帮助对远端分支SAP访问进行大幅优化。
◆针对跨运营商跨国常见的数据高丢包情况，深信服WOC广域网优化采用FLK畅联协议削弱、消除应用丢包，最大可实现30%的丢包容差，保证SAP应用使用的稳定。
◆针对ADSL、无线网络、3G网络常见的丢包延时恶劣的情况，深信服WOC广域网优化采用HTP高速传输协议，优化传输机制扩增吞吐，保证恶劣情况下SAP的高速使用。
◆针对3G、跨国等窄带宽情况，深信服广域网优化采用基于码流特征的数据优化、高效流压缩等功能，削减每路SAP用户端流量，窄带宽下同样可顺畅使用。
◆集合了IPSec VPN功能，可在保障SAP高速使用的同时保证业务数据的高安全。
◆多样化部署方式，适应各种情况：⏹针对国内分支可采用硬件网关方式部署，对后端用户透明，类似局域网的访问；⏹针对海外分支可采用Vmware虚拟服务器+深信服WOC虚拟化软件，实现快速部署；⏹针对移动用户及海外个别用户，可采用移动加速用户端的访问，打造SOHO级随时随地快速办公。
深信服【海外-企业-WOC案例】泰国日野汽车
提升带宽价值
网络创新IT 升值 深信服广域网优化加速助力日野汽车发展
日野汽车股份有限公司（以下简称“日野汽车），是丰田集团（Toyota Group ）的成员之一。
近期日野泰国部署了深信服的广域网优化（WOC ）设备，用于加速泰国的日野总部、生产工厂和销售分支间的数据传输。
日野在泰国共有四个分支机构，每天，日野泰国会收到各种配件设计方案，并在各个分支间重复的传输，这些图片文件通常尺寸非常大，传输效率并不理想。
由于广域网的不稳定带来的延迟和丢包，经常影响日野泰国的整体工作效率和内部用户体验。
“我们的IT 部门压力很大”，日野汽车的IT 部门管理者说到，“而带宽升级超过了我们的预算。
”在了解和测试了深信服的广域网优化（WOC ）方案后，日野在其泰国的四个分支机构都分别部署了一台WOC 。
深信服WOC 的数据削减功能极大的削减了广域网中重复和冗余的数据，确保关键的远程办公应用如Lotus Notes 的及时响应，同时大文件的传输速度也有了明显提升。
日野泰国的分支机构间的工作效率和员工上网体验有了很大的改善。
深信服典型客户案例集
品牌及本地化服务：
A)品牌： 2005年，深信服科技推出了全球第一台SSL/IPSec一体化
VPN产品，目前已成为VPN领域的标准配置。2006年，深信 服科技先后开发了SMS短信认证、HardCA硬件身份认证、 SSL VPN专线功能，极大地提高了SSL VPN产品的安全性。 2007年，深信服科技的M5900-S SSL VPN在网络世界的评测 中，并发用户数突破8000，性能跻身全球三甲。
中国联通辽宁省分公司 中国电信山东省分公司 中国电信湖南省分公司 中国电信四川省分公司 中国电信福建省分公司 中国电信青海省分公司 中国电信广州市分公司 中国电信西安市分公司 中国电信苏州市分公司 新疆电信有限公司 中国网通广东省分公司 中国网通富阳市分公司 中国网通唐山市分公司
01
运营商行业 Industry operators
事实上，随着全球经济的开放与协作，企事业单位对于自身业务流程的效率、安全、稳定等提出了越来越高的 要求，目前众多的企事业单位的业务操作均通过相应的业务管理系统来解决，相应的业务流程也均依托于网络平 台。围绕着信息共享、业务系统协调的局域网连通，针对内网安全效率的管控，提升用户效率与体验的网络业务速 度优化，这三者的需求越来越强烈。
电力行业
电力行业典型客户名单
19
1
中电投的新动力
20
——深信服SSL VPN远程接入方案
2
助力大唐电力发展
21
——深信服上网行为管理结缘大唐国际
3
南方电网，打造移动网络平台
22
石油行业
深信服案例
深信服案例深信服是一家专注于网络安全的科技公司，为企业和个人提供网络安全产品与服务。
下面是深信服的一个典型案例：某大型企业是一家制造业公司，拥有多个生产基地和办公地点，员工数量众多，信息流动复杂。
在过去的一段时间里，该企业频繁受到网络攻击，导致生产和经营活动受到严重影响。
因此，他们决定寻找一家网络安全公司来改善他们的网络安全状况，最终选择了深信服作为合作伙伴。
深信服首先对该企业的网络进行全面的安全风险评估，包括网络拓扑结构、入侵检测与防御、安全策略与规则、数据保护等方面进行细致的分析。
通过评估，深信服发现该企业存在多个安全漏洞和隐患，例如未能及时更新安全补丁、未能及时发现和阻止恶意软件等。
深信服根据评估结果，给出了一系列的安全改善方案和建议。
首先，深信服推荐该企业进行网络安全培训，提高员工的安全意识和防范能力。
他们为企业提供了在线安全培训平台，并制定了一套针对该企业的定制培训课程，涵盖了网络安全基础、密码管理、防火墙配置、应急响应等内容。
通过培训，员工更加了解网络安全风险和防护措施，能够主动遵守安全规则和政策。
其次，深信服在企业的网络中部署了一套全面的安全解决方案。
他们为企业提供了一系列的网络安全产品，包括防火墙、入侵检测系统、安全信息与事件管理系统等。
深信服根据企业的需求和网络特点，制定了一套完整的网络安全架构，确保数据的机密性、完整性和可用性。
他们还设置了实时监控系统，及时发现和阻止异常网络活动，并提供了快速响应和恢复的能力。
最后，深信服与该企业建立了长期合作伙伴关系，提供定期的安全维护和技术支持服务。
深信服定期对企业的网络进行安全检查和漏洞扫描，及时更新安全补丁和防护规则，确保企业的网络一直处于安全状态。
并且随时提供技术支持，帮助企业应对突发安全事件和故障，保障企业的正常运营。
通过深信服的网络安全解决方案和服务，该企业的网络安全水平得到了大幅提升。
他们成功地防御了多次的网络攻击，并且能够及时发现和响应安全事件，减少了安全漏洞和数据泄露的风险。
公司深信服WOC设备测试报告
公司深信服WOC设备测试报告、测试时间：2016年8月-10月、测试地点基本情况三、参与测试人员：信息技术部：深信服天津分公司：四、测试目的:与数据中心之间的MSTP专线是各分公司的主业务通道，用于传输业务数据和办公数据。
由于分公司业务量逐步增加和数据中心部分信息化系统由CS模式变更为BS模式两方面因素影响，部分分公司和数据中心之间专线压力随之增加，专线原有2Mbps带宽已经无法满足机构日常的工作需要。
截至目前，山东、湖北、江苏、陕西、河南、江西分公司已经将2Mbps专线升级到了4Mbps专线。
河北、安徽分公司等部分机构2Mbps专线带宽日常使用压力也很大，他们均希望尽快解决带宽不足的问题。
同时需要注意的是，河南和山东分公司升级后的4Mbps 带宽还是不能完全满足日常工作需要，带宽 压力持续很大。
解决专线带宽不足的问题，除了优化业务系统、财务系统等信息化系统， 降低系统数据传输带宽占用之外，还可采取以下两种措施：1、 将专线带宽升级到合适的速率；2、 安装使用WOC 带宽加速设备。
本次测试的目的是了解 WOC 设备解决带宽不足问题的能力，确定该设备是 否适合在我公司网络中使用。
五、测试拓扑：1、数据中心网络拓扑2、分公司网络拓扑PortlS 'LazceuoJ &6/D/&〔电逹100制专哎1Ports . 3CE45X 口）■芾外营］里交换机深信服 WOC40&0tthIZ •:凸娇沖工： PhLG :二■?A 艸:莊週":“耐时之二】进据中心 gTP 交换机数据中心梭心交撫机内网交損机六、接口配置说明七、测试说明：1、数据中心在联通MSTP干线上接入一台深信服WOC 4050设备，设备为桥接模式。
2、山东分公司、河北分公司分别在联通MSTP线路上接入一台深信服WOC3150设备，设备为桥接模式。
3、所有参与测试的WOC设备都启用带宽优化和缓存两个功能模块。
深信服广核案例场景
深信服广核案例：智慧能源管理系统背景深信服是一家在网络安全和网络优化领域具有领先技术的企业，而广核集团是中国最大的核电公司之一。
随着能源行业的发展，广核集团面临着越来越多的挑战，如能源消耗和排放管理、设备运行监控等。
为了提高能源利用效率和降低运营成本，广核集团决定引入深信服的智慧能源管理系统。
过程1.需求分析：深信服与广核集团合作，在充分了解广核集团需求的基础上，制定了详细的需求分析报告。
根据广核集团的要求，智慧能源管理系统需要实现以下功能：–实时监测和控制设备运行状态；–分析和优化设备运行数据，提出节约能源的建议；–支持多种能源类型（如电力、燃气）的监测；–提供数据报表和图表以便于数据分析；–支持远程控制和管理。
2.系统设计：深信服根据需求分析报告进行系统设计，并与广核集团进行多次沟通和确认。
系统设计包括以下几个方面：–架构设计：确定系统的整体架构，包括前端监测设备、后端数据处理和分析平台等；–数据模型设计：定义系统中需要收集和分析的数据类型，如能源消耗、设备运行状态等；–功能设计：根据需求确定系统的各项功能，并设计相应的界面和交互方式。
3.系统开发：深信服的工程师团队开始着手开发智慧能源管理系统。
开发过程中采用敏捷开发方法，将整个项目划分为多个迭代周期，并与广核集团保持密切沟通，及时调整需求和解决问题。
4.测试与部署：在开发完成后，深信服进行了全面的测试，包括单元测试、集成测试和用户验收测试。
通过测试后，智慧能源管理系统正式部署到广核集团的能源设施中。
5.运营与维护：深信服提供了全方位的运营与维护服务，确保智慧能源管理系统的稳定运行。
同时，在广核集团需要升级或扩展系统时，深信服也提供相应的支持。
结果通过引入深信服的智慧能源管理系统，广核集团取得了显著的效果和收益： 1. 能源利用效率提升：智慧能源管理系统实时监测和控制设备运行状态，通过数据分析和优化建议，广核集团成功降低了能源消耗，提高了能源利用效率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
广域网优化产品典型客户案例集深信服科技有限公司 2011年 4月 26日目录广域网优化产品 . (1)典型客户案例集 . ...................................................................................................... 1第 1章加速 VPN................................................................................................. 1 1.1典型客户列表 . ......................................................................................... 1 1.2河南省环保厅 . ......................................................................................... 2 1.3广西区党校 . ............................................................................................. 3 1.4长江勘测设计研究院 .............................................................................. 6 1.5中国水利水电十局 .................................................................................. 8 1.6波司登集团 . ............................................................................................. 9 1.7东南汽车 ............................................................................................... 13 1.8西部矿业 ............................................................................................... 16 1.9立白集团 ............................................................................................... 18 1.10深圳航空 ............................................................................................ 19第 2章专网优化 ................................................................................................. 1 2.1典型客户列表 . ......................................................................................... 1 2.2杭州海关 ................................................................................................. 2 2.3招商局集团 . ............................................................................................. 4 2.4中国航空器材集团 .................................................................................. 6 2.5南车集团 ................................................................................................. 9 2.6南光集团 ................................................................................................ 11 2.7易居中国 (13)第 1章加速 VPN 1.1典型客户列表山东省委党校广西区委党校甘肃省委党校广东省公安厅禁毒局河南省环保厅新疆生产建设兵团农四师成都市房管局玉林市环境保护局中国水电建设集团四川电力淮南矿业西部矿业安东石油贵州送变电工程公司华润燃气集团深圳市燃气集团民安保险中国普天集团中国煤炭科工集团中国免税品集团中铁十九局中国水利水电第三工程局中国水利水电第四工程局中国水利水电第五工程局中国水利水电第十工程局中国水利水电第十四工程局当代节能置业新城地产鸿洲置业集团链家地产中联地产富力地产东南(福建汽车工业有限公司深圳航空河南煤业化工集团四川郎酒集团宏福鞋业集团立白企业集团金富士集团广州广百百货华泰集团正新橡胶(中国有限公司江苏波司登羽绒服装有限公司江苏隆力奇生物科技股份有限公司旭辉集团股份有限公司深圳市农产品股份有限公司深圳市金至尊珠宝有限公司瑞声声学科技有限公司南京国旅联合股份公司上海市隧道工程轨道交通设计研究院中国水电顾问集团成都勘测设计研究院成都地质矿产研究所机械工业部第六设计研究院机械工业部第四设计研究院1.2河南省环保厅畅通稳定的环保监测网——河南环保厅选用深信服广域网优化 VPN 河南省环保厅肩负着对全省环境保护工作实施统一监督管理以及监督全省饮用水源保护、监督全省生态环境保护工作、组织协调和监督全省污染防治工作、组织、指导和协调环境保护宣传教育、推动公众和非政府组织参与环境保护等重任。
为了更好的开展相关工作,河南环保建立了覆盖省、市、县的三级环境监测网络。
整个环境监测网络每天需实时获取整个河南省约 900个点的环境监测数据。
按计划后续规模将扩大到 2000余个点, 主要的传输数据内容为实时监控的视频图像数据。
随着站点的不断增长, 数据交互也变得越来越频繁, 加上广域网传输自身的延迟、丢包影响, 实时信息的获取面临着严峻的考验。
(1 传输的数据量庞大,现有带宽的不能完全满足数据传输的需要,导致视频图像数据不能实时的传输目前,河南省环境监测点的视频监测设备传输监测数据所需带宽为 512kbps ,全省有监控点 850个,每个监控点安装有 3个摄像头。
因此省中心支撑各地市视频流的总带宽需要 1275Mbps 。
而省中心的出口链路带宽仅为 1000Mbps ,理论上可以获取到监控点数为 2000个(全省共有 2550个。
众所周知,网络的利用率在实际中根本无法达到峰值。
因此在没有采取任何网络传输优化手段的情况下, 中心端带宽受限带来的瓶颈问题将随着站点数量的增加以及传输数据量的增大进一步加剧。
数据分析可看出目前的链路带宽无法满足现有的数据传输需求, 需要寻求一种优化方案来解决数据传输量增大和带宽瓶颈所带来的数据不能实时传输的问题。
(2 视频图像数据受到数据网络质量的影响(丢包、延时,无法保证视频图像的传输质量视频系统的数据传输对实时性要求相对较高, 网络的丢包、延时都会导致马赛克和抖动的情况发生。
而目前省环保监测网络数据是通过互联网进行传输的, 数据传输的稳定性无法保证。
并且很多监测点都是通过 CDMA 的方式进行互联的,丢包和延迟相对较严重。
需要有一个可靠的机制来减少丢包和延时对数据传输的影响, 保证视频数据在网络中传输的质量和效果。
深信服广域网优化加速 VPN 解决方案深信服广域网优化设备部署拓扑图在省环保厅的数据中心部署一台深信服 SC 集中管理平台,对整网加速 VPN 做统一管理。
集中管理平台 SC 是整个 VPN 网络运行的管理中枢,实现对整网的 VPN 设备进行统一配置、升级设置和管理维护。
在省环保厅与市环保局分别用深信服广域网优化设备进行互联。
启用加速设备的基于码流特征的数据优化技术、 HTP 协议等多项优化技术,削减重复传输的数据量的同时对 VPN 隧道进行加速。
而各前端监测站点使用深信服 VPN 设备与各市环保局的深信服加速VPN 设备构建安全互联的 VPN 网络,防止数据被非法窃取。
1. 流量削减情况环境监测网中某站点流量削减情况如果保守估计深信服的加速 VPN 数据削减功对环保监测系统的数据削减效果为 50%, 按照前面的计算方式,中心点加速后的数据流量为 637.5Mbps 。
假设中心点的带宽利用率为70%,那么数据转发速率将达到 700Mbps ,完全能够承载经过加速 VPN 削减后的数据流量 637.5Mbps 。
通过深信服加速设备将大幅改善网络数据传输效果, 减少网络延时和丢包现象。
2. 数据传输优化效果某用户在不同线路环境下视频系统数据传输效果测试数据3. 视频图像优化效果深信服广域网优化设备通过一系列的优化技术保障网络传输的质量,减少数据传输的丢包和延时。
通过部署深信服广域网优化设备河南环保监测网中的视频数据传输质量得到了很好的保障,避免了图像马赛克和数据传输非实时等情况的发生。
1.3广西区党校深信服科技助力广西党校打造高效网络中国共产党广西壮族自治区委员会党校(广西党校 ,创办于 1950年 5月 25日,是自治区党委直接领导的培训、轮训副厅级、县处级党员领导干部、理论干部和乡镇书记的学校, 是党委的一个重要部门。
校园正面紧临南宁的母亲河邕江, 东靠南宁市最大的亚热带风景区青秀山,环境优美、设施齐全、功能完备,每年培训、轮训规模在 2000人次以上。
跨地域组网,专线 VS 成本多年来,全校教职工坚持“以教学为中心,以科研为基础”的共识,在教学方面,积极推进教学改革特别是教学方法的改革与创新; 在科研方面, 通过抓好科研课题立项和科研评奖工作,出精品、出人才。
自开展信息化建设以来,区委党校及 14个地市党校都先后都组建了各自的网络系统, 增强了教育培训的针对性和实效性, 并取得了明显成效。