中粮集团是中国领先的农产品、食品领域等多元化产品和服务供应商。随着中粮集团业务的增加，集团总部对网络的要求也越来越高。20m出口带宽，打开页面、发送邮件速度都很慢。集团it部门针对这种现象提出紧急解决方案，增加20m带宽，使用双线路出口，网通、电信各一条。方案使之前网络问题得到缓解，但是管理员发现，在早上九点时间段的上班高峰期，电信线路几乎达到了峰值，这种压力对于整体网络是不协调、存在危险的。40m出口带宽对于现在业务需求来讲，应该是可以满足，而实际上业务的正常运行还是得不到带宽保障，该现象说明带宽被与工作无关网络行为占用。经调查，有关娱乐影视的p2p下载现象在集团内部非常严重，抢占了带宽资源。

　　根据现状，深信服公司为中粮集团推出上网行为管理和流量控制解决方案

　　分级和分权限用户管理

　　深信服上网行为管理产品对接入用户可提供多种认证方法：用户名/密码认证、ip认证、ip/mac绑定认证等。

　　深信服上网行为管理产品对中粮集团已有的微软ad域认证进行了无缝结合，完全不改变域中用户的组织结构，同时使用单点登录的功能，用户在域服务器上认证后，上网行为管理设备同时从域服务器中获得用户信息，从而进行针对性策略管理。

　　全面应用分析

　　深信服上网行为管理产品深度内容检测和强大应用识别功能能够帮助it管理者看到集团网络中具体的流量应用。

　　上网行为管理设备内置应用识别规则库，能对网络中四百多中应用进行识别和分析，从网关界面和流量状态图中，中粮集团的it管理者可以清晰看到应用类型和流量分布，为下一步对应用和流量的管理提供依据。

　　统筹分配流量

　　在对应用进行清晰分析后，深信服公司为中粮集团提出上网行为和流量管理策略。

　　限制与工作无关的又占有很大流量的p2p行为，封堵掉不良网站，同时对常用的互联网访问和正常的业务应用划分一定的流量进行带宽保障。对于数据中心机房，同样采取应用控制和流量保证措施，保障关键业务在高峰时期应用。

　　部署收益

　　通过采取以上措施后，中粮集团的整体网络可实现全局的控制，以往用于影视娱乐p2p带宽被制约，保证带宽用于正常互联网访问，集团内部可明显感觉到网络速度的提升。

　　透明模式接入不会改变中粮集团内部网络架构，域的完美结合认证、简单的上网行为管理策略和流量的统筹分布，赢得了中粮集团领导和工程师对深信服产品的认可。