金融行业解决方案

政府行业解决方案

医疗行业解决方案

制造商企行业解决方案

教育行业解决方案

电讯与其它行业解决方案

信息安全产品解决方案

信息安全产品案例研究

深信服m5100-ad应用交付帮助安诚全国性扩张

　　安诚股份有限公司（以下简称安诚）于2006年12月29日经中国保监会批准正式成立，是目前国内唯一以“安全”为主题定位的专业化财产保险公司，也是我国西南地区唯一的全国性中资财产保险公司，总部设在重庆，注册资本金10亿元人民币，国有股份占80％。安诚已在北京、上海、重庆、江苏、浙江、四川、河南、陕西、深圳、宁波、青岛等省市设立了11家省级分公司，设立省级以下机构60多家，远程出单点300多个，搭建起了重点突出，纵深有度的全国性战略布局。

　　从07年到现在，安诚基本完成了全国业务的部署。业务的快速扩张离不开it系统的支撑。为了加快整体业务上线的进程，安诚已借助业界主流品牌的深信服ssl vpn产品，完成了业务系统在全国各业务点的远程接入平台构建。保险销售人员可通过深信服ssl vpn随时随地、安全、快速的接入到重庆idc中心的销售系统办理各种险种业务。同时，在重庆总部网络优化上，安诚采用了深信服上网行为管理设备对总部网络进行流量优化管理。至此，安诚实现了“外到内”的业务安全接入访问、“内到外”的网络优化的整体布局。

　　众所周知，金融行业非常注重业务的稳定性和快速运转，安诚也不例外。为了保证全国的销售人员都能以最快的速度接入idc，安诚分别在idc单独部署了电信以及联通的链路，希望能解决跨运营商接入问题的同时，实现链路的双备份。为了避免跨运营商接入访问带来的速度影响，在解决用户的接入选路上，安诚原有采用的是在路由器中手动添加运营商地址的方式。但是在实际使用过程中，安诚的网络负责人杨经理发现，这种方式不仅在识别接入用户的运营商来源有偏差，而且还需要经常关注运营商ip变化并手动修改地址列表，非常繁琐而且效果很差。为此，杨经理经常在工作群上接到“连不上”、“网速慢”等抱怨。

　　为了解决这个问题，杨经理把视线放在了应用交付技术上。通过应用交付技术实现链路的负载均衡将能够很好地解决以上问题。由于之前已经所采用深信服ssl vpn及深信服上网行为管理产品的优质表现，安诚对深信服科技产品、技术实力及服务品质都非常有信心，在链路的负载均衡上，安诚与深信服科技再度合作。

　　如下图，通过在总部idc出口部署深信服m5100-ad（application delivery，应用交付）产品，解决双链路稳定备份、智能接入选路、访问加速问题。

　　智能接入选路：如上图所示，将服务器区出口电信、联通两条链路接入深信服m5100-ad设备，由深深信服m5100-ad设备进行用户接入的智能选路。当用户发起接入请求时，深信服ad将通过静态就进近性算法，自动为接入用户选择其上网方式所属运营商的线路接入。而对于非电信非联通第三方运营商接入用户，深信服ad将自动判断其接入速度而选择最快速的运营商。通过智能接入选路，动态智能的解决了用户接入的跨运营问题，大大提高了业务的处理效率。

　　双链路稳定备份：深信服ad通过链路健康检查技术动态的判断链路的连通状态。一旦检测到其中某条线路发生故障，深信服ad将立即、自动的将其上的用户迁移到另一组线路，实现双链路稳定备份，避免业务中断。

　　链路单边加速：深信服ad通过实时、持续地检测tcp连接状态，采用优化拥塞处理机制、改善丢包延时的处理流程等手段，使用户无需安装任何插件的情况下大幅提升访问idc应用的速度，加快了业务系统的响应时间。

　　链路智能分析：深信服ad通过详尽的流量、访问状况、故障情况等报表，使网络管理员能够随时了解链路健康情况及用户访问的地域分布，方便管理员及时了解运行状态的同时，也为进一步的商业分析、网络规划提供详尽的依据。同时，通过深信服ad的邮件告警功能，链路一旦发生故障，管理员可在第一时间收到告警并进行修复。

　　经过7个多月的上线使用，深信服ad为安诚贡献了业务效率提高、稳定性保证以及可用性保障等多重价值。杨经理表示：“深信服公司以及产品都令我们非常放心，ssl vpn、ac以及ad上线以来运行情况良好，没有发生过故障。这次ad的使用，大大地减少了我的工作量，也使我们在业务系统上的投资得到了最好的回报。在接下来的服务器集群化建设中，我们还会继续采用深信服的产品。感谢深信服的努力，希望我们能够持续合作下去。”